Inês Machado Beauty
Política de Privacidade
Última atualização:
Quero que saibas que informação partilhas comigo e como a utilizo. Aqui explico o que acontece aos teus dados quando visitas o site, entras na tua conta ou pedes uma marcação.
Responsável: Inês Machado, em nome individual.
ynespnm@gmail.com1. Quem trata os teus dados
Sou Inês Machado e exerço a minha atividade em nome individual sob a marca Inês Machado Beauty. Sou a responsável pelo tratamento dos dados pessoais recolhidos através de inesmachadobeauty.com para gerir os teus contactos, a tua conta e os teus pedidos de marcação.
Para qualquer questão sobre privacidade ou para exercer os teus direitos, podes escrever-me para ynespnm@gmail.com. Esta política refere-se ao site e aos serviços online aqui descritos; não substitui informação específica que possa ser necessária para outros serviços prestados presencialmente.
2. Que dados são recolhidos e de onde vêm
Quando pedes uma marcação, forneces nome, email e telefone. São também guardados o tratamento escolhido, a data e hora, o estado do pedido e o histórico das alterações necessárias à gestão da marcação. A ficha operacional pode incluir informação de contacto e notas de gestão introduzidas por mim ou por uma pessoa autorizada do gabinete.
Se criares uma conta com email e palavra-passe, forneces o teu nome, email e credencial de acesso. O Supabase Auth gere a autenticação, a confirmação do email, a recuperação de acesso e as sessões. A palavra-passe não é guardada nas tabelas de clientes ou marcações nem é apresentada à equipa do gabinete.
Na tua área podes guardar e corrigir o nome e o telemóvel. Se quiseres, podes também indicar data de nascimento, sexo e altura em centímetros. Estes três campos são opcionais; a idade é calculada a partir da data de nascimento, não guardada separadamente. Atualizar o perfil não altera os snapshots de contacto e tratamento das marcações anteriores.
A infraestrutura recebe dados técnicos necessários ao funcionamento e à segurança, como endereço IP, informação do navegador, data e hora, pedidos realizados e registos de erros ou de autenticação. Não coloques dados de saúde, documentos de identificação ou informação de terceiros nos campos gerais de contacto.
3. Entrar com Google
Entrar com Google é opcional. Se escolheres esta opção, o Google disponibiliza ao serviço de autenticação o identificador da tua conta, o email e o respetivo estado de verificação, assim como dados básicos de perfil, como nome e fotografia, quando disponibilizados. Estes dados podem ficar associados à identidade da conta no Supabase Auth, mesmo quando a fotografia não é mostrada no site.
Uso estes dados para te identificar, criar ou reconhecer a tua conta e permitir o acesso autenticado ao site. O login não pede acesso ao conteúdo do Gmail, aos teus contactos Google, ao Google Drive ou ao Google Calendário, e não recebo a tua palavra-passe Google. Não uso os dados obtidos do Google para publicidade, venda de dados ou treino de modelos de inteligência artificial.
Podes retirar a ligação ao site nas definições de segurança da tua conta Google. Retirar essa ligação não apaga automaticamente a conta do site nem o histórico de marcações: para pedir esse apagamento, contacta-me por email. Se pretenderes continuar a entrar sem Google, podes usar a recuperação de acesso para definir uma palavra-passe própria do site.
4. Para que uso os dados e com que fundamento
Trato os teus contactos e os dados da marcação para responder ao teu pedido, organizar o atendimento, comunicar alterações e prestar o serviço solicitado. O fundamento é a realização de diligências a teu pedido antes da prestação do serviço e, quando aplicável, a execução da relação contratual.
Os dados de conta e de sessão permitem disponibilizar o acesso que escolheste utilizar. Os registos técnicos, o controlo de acessos e as medidas contra spam e abuso destinam-se a proteger o site, as contas e os dados das clientes, com base no interesse legítimo de manter um serviço seguro e fiável, ponderado com os teus direitos.
Quando uma obrigação legal ou a necessidade de exercer ou defender um direito exigir a conservação ou comunicação de informação, o tratamento fica limitado a essa finalidade. A utilização do login Google e a leitura desta política não são autorização para marketing. Os emails de conta e de marcação são comunicações relacionadas com o serviço, não uma subscrição de publicidade.
Os campos opcionais de data de nascimento, sexo e altura destinam-se ao acompanhamento que escolhes partilhar comigo. O seu tratamento assenta no teu consentimento, manifestado quando os preenches e guardas depois da informação apresentada no formulário. Podes retirá-los deixando os campos vazios e guardando o perfil, sem perder a conta ou a possibilidade de marcar.
5. O que é opcional
Podes consultar os tratamentos e enviar um pedido de marcação sem criar uma conta e sem entrar com Google. Para tratar do pedido, preciso dos contactos pedidos no formulário; sem eles não consigo identificar a cliente ou comunicar sobre a marcação.
O formulário de marcação continua a pedir apenas os contactos necessários; os campos opcionais do perfil só estão disponíveis na tua área. A recolha online de dados de saúde não está disponível nesta versão. Não são realizadas decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes, nem perfis publicitários. O site verifica horários e conflitos, mas o pedido fica pendente até confirmação pelo gabinete.
6. Quem pode aceder e que fornecedores são utilizados
Eu e as pessoas expressamente autorizadas a administrar o gabinete podemos consultar os dados necessários às nossas funções. A autenticação de uma cliente, incluindo por Google, não lhe atribui permissões de administração nem acesso aos dados de outras clientes.
O Supabase fornece a base de dados e a autenticação, incluindo os dados de identidade recebidos do Google. A Vercel aloja o site e processa os pedidos e os registos técnicos. O Resend assegura o transporte de emails de autenticação e de marcação, recebendo os dados necessários à entrega, como o endereço de destino e o conteúdo da mensagem; as mensagens de marcação podem incluir o nome e o resumo do atendimento.
Estes fornecedores e os respetivos prestadores técnicos intervêm na disponibilização e proteção do serviço. Não vendo dados pessoais nem os partilho para publicidade de terceiros. Uma comunicação a autoridades ou a outros destinatários apenas ocorrerá quando necessária e legalmente fundamentada, por exemplo para cumprir uma obrigação ou defender um direito.
7. Tratamento fora do Espaço Económico Europeu
O alojamento, a autenticação, a entrega de emails e o suporte dos fornecedores podem implicar tratamento de dados fora do Espaço Económico Europeu. Não é, por isso, possível afirmar que toda a informação é tratada exclusivamente em Portugal ou na União Europeia.
Os acordos de tratamento de dados destes fornecedores descrevem os mecanismos aplicáveis às transferências internacionais, incluindo cláusulas contratuais-tipo e, quando aplicável, decisões de adequação. Podes pedir-me informação sobre os fornecedores e as garantias relevantes para o tratamento dos teus dados.
8. Durante quanto tempo são conservados
O período depende da finalidade e do tipo de informação, e não existe um único prazo para todos os dados. Os contactos e o histórico de marcações são conservados enquanto forem necessários para gerir pedidos, prestar o serviço e acompanhar a relação com a cliente. A necessidade de manter informação após o fim dessa relação depende de pedidos por resolver, reclamações, obrigações legais concretas ou exercício e defesa de direitos, e não apenas da possibilidade de voltar a ser útil.
Os dados de autenticação são mantidos para disponibilizar a conta enquanto esta se mantiver aberta. Podes pedir o encerramento e o apagamento por email. Se algum registo de marcação tiver de ser conservado por um motivo legal ou para defesa de direitos, a conservação limita-se aos dados necessários a esse motivo, sem manter a conta ativa só por essa razão.
Os registos técnicos e de entrega de email seguem as configurações e os ciclos de conservação dos fornecedores. As cópias de segurança não são eliminadas instantaneamente com o apagamento de um registo ativo e seguem o respetivo ciclo de substituição. Podes pedir esclarecimentos sobre os critérios aplicados ao teu caso. Não existe uma promessa de eliminação automática em todos os sistemas num prazo fixo.
9. Os teus direitos e como os exercer
Podes pedir acesso aos teus dados, a sua correção, o apagamento ou a limitação do tratamento e, quando aplicável, a portabilidade. Podes também opor-te ao tratamento baseado em interesse legítimo por motivos relacionados com a tua situação particular. Quando um tratamento depender de consentimento, podes retirá-lo sem afetar a licitude do que foi feito antes da retirada.
Envia o pedido para ynespnm@gmail.com, indicando o email da conta ou da marcação e o que pretendes. Não envies palavras-passe, códigos de acesso ou documentos completos sem necessidade. Se for preciso confirmar a tua identidade, pedir-te-ei apenas a informação proporcional ao pedido. Responderei nos prazos previstos no RGPD, em regra no prazo de um mês; uma eventual extensão ou limitação será fundamentada e comunicada.
O apagamento não é absoluto: pode haver dados cuja conservação seja necessária para uma obrigação legal ou para exercício ou defesa de direitos. Se considerares que os teus dados não estão a ser tratados corretamente, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), sem prejuízo de outros meios de tutela.
10. Cookies, armazenamento no navegador e ligações externas
O site utiliza cookies e armazenamento necessários à autenticação, à proteção dos formulários e ao funcionamento da marcação. O progresso do pedido pode ficar temporariamente no sessionStorage da aba para não se perder quando atualizas a página. O progresso do formulário é limpo ao concluir; o resumo final é usado na confirmação. Este armazenamento não cria, por si só, uma marcação na base de dados: o pedido é enviado no passo final.
Podes terminar a sessão e usar as opções do navegador para limpar ou bloquear o armazenamento. Bloqueá-lo pode impedir o login ou a continuação da marcação. A versão descrita nesta política não integra cookies de publicidade nem um feed automático do Instagram.
O mapa Google só é carregado depois de escolheres mostrá-lo. Ao carregar o mapa ou abrir ligações para Google Maps, WhatsApp ou Instagram, passas a utilizar esses serviços, que recebem os dados técnicos dessa ligação e aplicam as respetivas políticas. As avaliações não são copiadas automaticamente do Google para o site.
11. Segurança e alterações a esta política
O site utiliza HTTPS, autenticação e restrições de acesso aos dados. O acesso administrativo é reservado a pessoas autorizadas. Nenhum sistema permite garantir risco zero; se identificares uma situação suspeita relacionada com os teus dados, contacta-me por email sem incluir credenciais ou ligações privadas de acesso.
Esta política pode ser atualizada para refletir alterações efetivas ao serviço ou às condições aplicáveis. A data de atualização identifica a versão do texto. Uma nova utilização dos dados, incluindo dos dados recebidos do Google, será explicada antes de começar e, quando necessário, será pedida a autorização ou o consentimento correspondente.