Política de privacidade

1. Marcação de horários

Para uma marcação online ou por telefone, tratamos o seu nome, o seu endereço de e-mail, o seu número de telefone, as observações (caso as introduza), os serviços escolhidos, a cabeleireira e o horário. Estes dados são necessários para reservar e confirmar a marcação e, se necessário, para o/a informar de eventuais alterações.

Fundamento jurídico: execução de um contrato ou diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Conservamos os dados das marcações durante o tempo necessário para essas finalidades e para a manutenção dos registos do salão, ou durante o prazo exigido por lei.

Para consultar e cancelar uma marcação («A minha marcação»), enviamos um código de utilização única para o seu endereço de e-mail.

2. Notificações por e-mail

Quando faz uma marcação, enviamos-lhe uma confirmação, avisos em caso de alterações e um lembrete na véspera da marcação (execução de um contrato, art. 6.º, n.º 1, alínea b), do RGPD).

Após a marcação, podemos enviar-lhe no máximo três breves pedidos de avaliação no Google. O fundamento jurídico é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). Os envios terminam assim que clicar na ligação para a avaliação ou confirmar que já a deixou, e em cada e-mail pode cancelar a receção dos pedidos seguintes.

3. Cartão de fidelidade, perfil de cliente e histórico de tratamentos

Na primeira marcação criamos um perfil de cliente com o cartão SMART Loyalty: nome, e-mail, telefone, idioma, loja habitual, visitas e valores pagos, pontos e recompensas usadas e, se veio por recomendação, quem o recomendou. O perfil serve para gerir as visitas, atribuir pontos e recompensas e prestar um melhor serviço (execução do contrato e interesse legítimo, art. 6.º, n.º 1, alíneas b) e f) do RGPD).

Em cada tratamento mantemos um histórico: serviços, produtos usados, fórmula de cor e nota do profissional, para podermos repetir ou ajustar o resultado (interesse legítimo). As fotos do cabelo antes e depois só são guardadas com o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo no seu cartão de fidelidade ou no salão – todas as suas fotos são então apagadas. As fotos são guardadas de forma protegida e só a equipa do salão as vê; só as usamos na galeria se o tiver autorizado expressamente.

Guardamos o perfil e o histórico enquanto for nosso cliente e enquanto forem necessários para estas finalidades. A seu pedido apagamo-los, exceto os dados que temos de conservar por lei (p. ex., contabilísticos).

4. Pagamento online, sinal e lista de espera

Os pagamentos com cartão são processados pela Stripe Payments Europe Ltd. (Dublin, Irlanda) e os pagamentos PayPal pela PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). Os dados do cartão ou da conta PayPal são introduzidos diretamente junto deles – nós não os vemos nem os guardamos; recebemos apenas a confirmação, o valor e uma referência. Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD). Os dados de pagamento são conservados pelo prazo exigido pelas regras contabilísticas.

Em algumas marcações online pedimos um sinal. Para aplicar as regras de cancelamento registamos as faltas (por e-mail e telefone) – interesse legítimo em nos protegermos contra marcações não cumpridas (art. 6.º, n.º 1, alínea f) do RGPD). Após várias faltas, a marcação online pode ser limitada; continua a poder marcar por telefone.

Se se inscrever na lista de espera, usamos o nome, e-mail, telefone e horário pretendido apenas para o avisar quando um horário ficar livre. A inscrição é apagada depois desse dia e pode sair da lista através da ligação no e-mail.

5. Compras: loja online, cartões-presente e assinaturas

Para encomendas na loja e compra de cartões-presente ou assinaturas tratamos o nome, e-mail, telefone, morada de entrega (no envio por correio), conteúdo da encomenda e dados de pagamento e, nos cartões-presente, também o nome e e-mail do destinatário que indicar. Os dados servem para executar a compra, a entrega e as notificações da encomenda (art. 6.º, n.º 1, alínea b) do RGPD); para a entrega são comunicados à transportadora. Faturas e dados de encomendas são conservados pelo prazo exigido por lei.

Se introduzir o e-mail no carrinho mas não concluir a encomenda, guardamos o conteúdo do carrinho e o e-mail e enviamos um único lembrete com ligação ao carrinho (interesse legítimo, art. 6.º, n.º 1, al. f RGPD). Não enviamos lembrete se tiver cancelado a subscrição de ofertas; os carrinhos guardados são apagados após 90 dias. A lista de desejos fica apenas num cookie do seu navegador. As perguntas sobre produtos servem para responder por e-mail; a pergunta e a resposta podem ser publicadas com o seu nome e inicial.

6. Candidaturas de emprego

Se se candidatar, usamos nome, e-mail, telefone, mensagem e currículo apenas para o recrutamento (art. 6.º, n.º 1, al. b RGPD - diligências pré-contratuais). O currículo é guardado de forma protegida e só a direção o vê. Apagamos os dados no máximo 12 meses após a decisão. O mesmo se aplica aos pedidos de franchising.

7. Recomendações, ofertas e presente de aniversário

Após uma visita podemos enviar-lhe por e-mail uma recomendação de produtos para cuidados em casa e, na altura certa, uma sugestão para a próxima marcação, e ocasionalmente ofertas do salão adaptadas às suas visitas (p. ex., por loja, serviços ou tempo desde a última visita). O fundamento jurídico é o nosso interesse legítimo em marketing direto a clientes existentes para serviços semelhantes (art. 6.º, n.º 1, alínea f) do RGPD). Em cada um destes e-mails pode cancelar a subscrição com um clique; continua a receber as notificações das marcações.

Nestes e-mails medimos se foram abertos e se foi clicada uma ligação (uma pequena imagem e uma ligação com um código único), para sabermos que ofertas são úteis. Não partilhamos estes dados com terceiros.

Se indicar no cartão de fidelidade o dia e o mês de nascimento (não pedimos o ano), antes do aniversário enviamos-lhe um presente – pontos ou um cartão-presente. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD); apagamos a data a pedido.

8. Assistente virtual (chat)

O chat do site responde com a ajuda da inteligência artificial Google Gemini (Google Ireland Ltd., Dublin, Irlanda). Quando lhe escreve, o texto das suas mensagens e o idioma da página são enviados à Google para gerar a resposta; não enviamos dados seus da nossa base. Não introduza dados sensíveis (p. ex., de saúde) no chat. Guardamos as conversas para melhorar as respostas e apagamo-las no máximo ao fim de 12 meses.

Se pedir para ser contactado, o assistente encaminha o seu nome, e-mail e mensagem para o salão como pedido (art. 6.º, n.º 1, alíneas b) e f) do RGPD). O assistente pode enganar-se: as respostas não constituem uma oferta vinculativa e a marcação termina sempre na página de marcações. A Google pode tratar dados também nos EUA (ver o ponto sobre transferências para fora da UE).

9. Visita ao site e alojamento

O site está alojado pela STRATO GmbH, Berlim, Alemanha, que é também o nosso fornecedor de e-mail. Em cada visita, o servidor trata tecnicamente o seu endereço IP, a hora de acesso, o endereço da página e os dados do seu navegador, com o objetivo de disponibilizar o site e protegê-lo contra abusos (interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD).

Os tipos de letra são carregados a partir do nosso servidor e não de fornecedores externos. Não utilizamos ferramentas de rastreamento de visitantes nem de publicidade.

10. Cookies

Utilizamos cookies necessários: a sessão (p. ex., durante a marcação), a proteção dos formulários contra abusos e a memorização da sua escolha relativa a cookies e do aspeto do site e da cidade do salão que escolheu. São indispensáveis ao funcionamento do site ou a uma funcionalidade que o/a próprio/a solicitou e, por isso, não requerem consentimento. Os restantes cookies (estatísticas, marketing) só são instalados com o seu consentimento (secções seguintes).

A lista de todos os cookies e a respetiva duração constam das definições de cookies: Definições de cookies

11. Estatísticas de visitas (Google Analytics)

Se ativar «Estatísticas» no aviso de cookies, utilizamos o Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) para saber quantos visitantes tem o site, que páginas abrem, a partir de que dispositivo e de onde provêm, bem como quantas marcações e mensagens são enviadas. Assim, podemos adaptar o site e a nossa oferta aos visitantes.

Para tal, são tratados dados sobre o seu dispositivo e o seu navegador, a sua localização aproximada (país, cidade), as páginas consultadas e a hora da visita. O Google Analytics 4 não armazena endereços IP. Desativámos o Google Signals e a personalização de anúncios, nunca transmitimos o seu nome, o seu endereço de e-mail nem o seu número de telefone, e as páginas que contêm um código de marcação ou uma ligação de avaliação não são medidas. Os cookies _ga e _ga_* têm uma duração máxima de 2 anos; o Google Analytics conserva os dados durante um máximo de 14 meses.

O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Sem consentimento, o Google Analytics não é carregado. Pode retirar o seu consentimento a qualquer momento; nesse caso, os cookies do Google Analytics são eliminados do seu navegador. A Google também pode tratar dados nos Estados Unidos (ver a secção sobre transferências para fora da UE).

Pode ativar ou desativar as estatísticas nas definições de cookies: Definições de cookies

12. Anúncios no Facebook e no Instagram (Meta Pixel)

Se ativar «Marketing» no aviso de cookies, utilizamos o Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda). Este permite-nos saber se os nossos anúncios no Facebook e no Instagram trouxeram visitantes, marcações e mensagens, e mostrar os nossos anúncios às pessoas que visitaram o nosso site.

Para tal, a Meta recebe dados sobre o seu navegador e o seu dispositivo, o seu endereço IP, as páginas consultadas e os eventos «marcação enviada» e «mensagem enviada». Nunca transmitimos o seu nome, o seu endereço de e-mail, o seu número de telefone nem o conteúdo da marcação, e as páginas que contêm um código de marcação ou uma ligação de avaliação não são medidas. Se tiver uma conta no Facebook ou no Instagram, a Meta pode associar estes dados à sua conta, de acordo com a sua própria política de privacidade (facebook.com/privacy/policy). Os cookies _fbp e _fbc têm uma duração máxima de 3 meses.

Somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Ltd. no que respeita à recolha dos dados e à sua transmissão à Meta (art. 26.º do RGPD); a Meta efetua qualquer tratamento posterior sob a sua própria responsabilidade. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD); sem ele, o Meta Pixel não é carregado. Pode retirar o seu consentimento a qualquer momento; nesse caso, os cookies do Meta Pixel são eliminados do seu navegador. A Meta também pode tratar dados nos Estados Unidos (EU–US Data Privacy Framework).

Pode ativar ou desativar o marketing nas definições de cookies: Definições de cookies

13. Vídeos do YouTube

Os vídeos do YouTube (Google Ireland Ltd., Dublin) da galeria só são carregados quando clica neles, no modo de privacidade melhorada (youtube-nocookie.com). Só então a Google recebe o seu endereço IP e os dados do seu navegador. Fundamento jurídico: a sua ação, ou seja, o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).

14. Redes sociais e avaliações

Os ícones do Instagram e do Facebook são simples ligações: nenhum dado é transmitido a estas redes até clicar na ligação. As avaliações apresentadas no site são avaliações públicas do nosso perfil no Google.

15. Destinatários e transferências para fora da UE

Não vendemos os seus dados. Apenas têm acesso a eles as pessoas autorizadas do salão e os fornecedores acima referidos, na medida do necessário para a prestação dos seus serviços.

A Google também pode tratar dados nos Estados Unidos; estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework) e/ou nas cláusulas contratuais-tipo da Comissão Europeia.

16. Os seus direitos

Tem direito de acesso aos seus dados, de retificação, de apagamento, de limitação do tratamento e de portabilidade, bem como o direito de oposição ao tratamento baseado no interesse legítimo. Pode retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado. Envie-nos o seu pedido por e-mail ou contacte-nos por telefone; responderemos no prazo de um mês.

Tem também o direito de apresentar reclamação a uma autoridade de controlo: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croácia, www.azop.hr, ou à autoridade de controlo do país onde reside.

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar. Podemos adaptar as ofertas à loja, aos serviços ou ao tempo desde a última visita (ver o ponto sobre recomendações e ofertas).

17. Segurança e alterações

O site é transmitido exclusivamente de forma cifrada (HTTPS) e o acesso à administração está protegido por uma palavra-passe e por um código adicional enviado por e-mail. Podemos atualizar esta política quando os nossos serviços ou a legislação mudarem; é sempre válida a versão publicada nesta página.