Politica de privacidade
Refúgio Aveludado, Estética & Spa, Lda (marca comercial “Aromas do Deserto”) NIF 514144920 Rua José António Cruz, N.º 197 R/C S. Vitor, 4715-343 Braga, Portugal reservas@aromasdodeserto.pt · 253 284 864 (chamada para a rede fixa nacional) · WhatsApp +351 913 468 193 (chamada para a rede móvel nacional)
Última atualização: 3 de setembro de 2026
1. Quem somos e o que faz esta política
Esta Política de Privacidade explica como a Refúgio Aveludado, Estética & Spa, Lda, responsável pelo tratamento dos seus dados pessoais, recolhe, usa e protege os seus dados quando visita o nosso website, compra os nossos produtos, marca ou realiza um tratamento na nossa clínica, ou contacta connosco por email, telefone, WhatsApp ou redes sociais (Facebook e Instagram).
Se tiver dúvidas sobre esta política ou sobre os seus dados, pode contactar-nos a qualquer momento através de reservas@aromasdodeserto.pt.
Podemos atualizar esta política sempre que necessário — por exemplo, se passarmos a usar uma nova ferramenta no site. Qualquer alteração relevante será comunicada através do website.
2. Que dados recolhemos
Consoante a forma como interage connosco, podemos recolher:
- Dados de identificação e contacto: nome, email, telefone/WhatsApp, morada.
- Dados da encomenda: produtos comprados, morada de entrega, histórico de compras.
- Dados de marcação e ficha de cliente: datas de marcação, tratamentos realizados, preferências.
- Conteúdo da comunicação: mensagens que nos envia por email, formulário de contacto, telefone, WhatsApp ou redes sociais, e respetivos detalhes técnicos (data e hora).
- Dados técnicos de navegação: endereço IP, tipo de navegador, páginas visitadas — recolhidos através de cookies (ver a nossa Política de Cookies para o detalhe completo).
- Informação pública das suas redes sociais, caso interaja connosco através delas.
2.1 Dados de saúde — tratamento com regras próprias
Como clínica de estética avançada, a nossa ficha de cliente pode incluir dados relativos à sua saúde — por exemplo, histórico de tratamentos estéticos realizados, contraindicações, condições de pele ou outras informações que nos forneça para avaliarmos se um tratamento é adequado para si.
Estes são dados de categoria especial, nos termos do artigo 9.º do Regulamento Geral sobre a Proteção de Dados (RGPD), e recebem um nível de proteção reforçado:
- Só os recolhemos com o seu consentimento explícito, dado antes ou no momento da primeira avaliação/marcação, especificamente para esta finalidade.
- Só são usados para prestar o serviço ou tratamento que solicitou — nunca para marketing ou qualquer outra finalidade sem novo consentimento explícito seu.
- Acesso restrito: só a equipa clínica diretamente envolvida no seu tratamento acede a estes dados.
- Pode retirar este consentimento a qualquer momento, o que não afeta a validade do tratamento já realizado com base nele, mas pode implicar que deixemos de poder prestar-lhe novos serviços sem recolher a informação novamente.
- O prazo de conservação destes dados está indicado na tabela da secção 5.
3. Para que finalidades tratamos os seus dados, e com que base legal
| Finalidade | Base legal (RGPD) |
|---|---|
| Processar e entregar as suas encomendas de produtos | Execução de um contrato (art. 6.º/1/b) |
| Gerir marcações, prestar tratamentos e serviços de estética | Execução de um contrato (art. 6.º/1/b) |
| Avaliar contraindicações e adequação de um tratamento (dados de saúde) | Consentimento explícito (art. 9.º/2/a) |
| Responder a pedidos de informação e mensagens de contacto | Execução de diligências pré-contratuais / interesse legítimo em responder (art. 6.º/1/b e f) |
| Emitir faturas e cumprir obrigações fiscais e contabilísticas | Obrigação legal (art. 6.º/1/c) |
| Medir e melhorar o desempenho do website (cookies analíticos) | Consentimento (art. 6.º/1/a), dado através do painel de cookies |
| Prevenir fraude, proteger o site e responder a obrigações legais ou pedidos de autoridades competentes | Obrigação legal / interesse legítimo (art. 6.º/1/c e f) |
Não enviamos newsletter nem comunicações comerciais por email. Os seus dados não são usados para marketing direto.
Nunca vendemos os seus dados pessoais a terceiros.
4. Com quem partilhamos os seus dados
Partilhamos os seus dados apenas com prestadores de serviços que nos ajudam a operar o negócio, sempre com um contrato que os obriga a proteger os seus dados. Não vendemos nem cedemos os seus dados para fins de marketing de terceiros.
| Subcontratante | O que faz | Localização |
|---|---|---|
| Hostinger (alojamento do website) | Alojamento do site e da loja online | União Europeia |
| Google Ireland Limited (Site Kit, Google Analytics 4, Google Tag Manager) | Análise de tráfego e desempenho do website | UE / EUA — ver secção 6 |
| Tidio LLC | Chat ao vivo do website | EUA — ver secção 6 |
| Meta Platforms Ireland Limited (plugin Meta for WooCommerce) | Integração com a Meta — atualmente sem publicidade ativa (ver Política de Cookies) | UE / EUA — ver secção 6 |
| ifthenpay | Processamento de pagamentos (Multibanco, MB WAY, cartão de crédito/débito, Payshop) | Portugal |
| CTT — Correios de Portugal, S.A. | Entrega física dos produtos comprados | Portugal |
| FR Consultoria (gabinete de contabilidade, Braga) | Gestão contabilística e fiscal | Portugal |
Podemos ainda partilhar dados com autoridades públicas ou judiciais quando a lei nos obrigar a isso.
5. Durante quanto tempo guardamos os seus dados
| Finalidade | Dados | Prazo de conservação |
|---|---|---|
| Ficha de cliente e histórico de tratamentos (incl. dados de saúde) | Nome, contacto, histórico clínico, contraindicações | Durante a relação com a clínica e até 1 ano após o seu último tratamento |
| Faturação, contabilidade e histórico de encomendas | Dados de faturação (nome, NIF, morada), morada de entrega e detalhe da compra | 10 anos, por obrigação legal fiscal e contabilística (artigo 123.º, n.º 4 do Código do IRC e artigo 52.º do Código do IVA) |
| Formulário de contacto e mensagens | Nome, email, telefone, conteúdo da mensagem | 2 anos após o último contacto |
| Cookies e dados de navegação | Ver Política de Cookies | Ver Política de Cookies |
Os dados de faturação e contabilidade seguem um prazo imposto por lei, que não podemos encurtar a pedido. Por isso, mesmo depois de a sua ficha de cliente ser eliminada, a fatura correspondente permanece no nosso arquivo contabilístico durante os 10 anos legais.
Findo o prazo aplicável, apagamos ou anonimizamos os seus dados, exceto se formos legalmente obrigados a conservá-los por mais tempo.
6. Transferências internacionais de dados
Alguns dos fornecedores que utilizamos — nomeadamente Google (Google Analytics 4 e Google Tag Manager, via Site Kit) e Tidio (chat ao vivo) — têm sede ou servidores nos Estados Unidos da América, pelo que os seus dados podem ser transferidos para fora do Espaço Económico Europeu.
Estas transferências só ocorrem ao abrigo de um mecanismo legal reconhecido pelo RGPD:
- O Data Privacy Framework UE-EUA, quando o fornecedor está certificado ao abrigo desta decisão de adequação da Comissão Europeia; ou, na sua ausência,
- Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, que obrigam o fornecedor a proteger os seus dados ao nível exigido pelo RGPD, mesmo fora da UE.
O Meta Pixel está instalado no site mas atualmente inativo — não recolhe nem transfere qualquer dado seu enquanto assim for. Se for ativado no futuro, esta secção passa a aplicar-se também à Meta Platforms Ireland Limited/Meta Platforms, Inc., nos mesmos termos, e o consentimento correspondente ser-lhe-á pedido previamente através do painel de cookies.
7. Como protegemos os seus dados
Tomamos as medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda, alteração ou destruição — incluindo acesso restrito por perfil de utilizador, ligação segura (HTTPS) no website e contratos de confidencialidade com os nossos subcontratantes. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para manter os seus dados seguros.
8. Os seus direitos
Nos termos do RGPD, tem os seguintes direitos sobre os seus dados pessoais:
- Aceder aos dados que temos sobre si.
- Corrigir dados incorretos ou desatualizados.
- Apagar os seus dados, quando deixarem de ser necessários ou quando retirar o seu consentimento.
- Limitar o tratamento dos seus dados em certas circunstâncias.
- Opor-se ao tratamento dos seus dados, nos casos previstos no artigo 21.º do RGPD.
- Portabilidade — receber os dados que nos forneceu, num formato estruturado, para os transmitir a outro responsável.
- Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento feito antes da retirada.
Estes direitos são exercidos de forma gratuita e sem necessidade de enviar cópia de qualquer documento de identificação, salvo em casos excecionais em que existam dúvidas razoáveis sobre a sua identidade, situação em que apenas lhe pediremos a informação mínima necessária para a confirmar. Só poderemos cobrar uma taxa administrativa razoável, ou recusar o pedido, nos casos manifestamente infundados ou excessivos previstos no artigo 12.º, n.º 5 do RGPD (por exemplo, pedidos repetitivos sem novo fundamento).
Como exercer os seus direitos
Envie um email para reservas@aromasdodeserto.pt, indicando claramente qual o direito que pretende exercer. Responderemos ao seu pedido o mais rapidamente possível, e sempre dentro do prazo legal de um mês.
Direito de reclamação
Se não ficar satisfeito com a nossa resposta, tem o direito de apresentar reclamação junto da autoridade de controlo:
CNPD — Comissão Nacional de Proteção de Dados www.cnpd.pt
9. Contactos
Refúgio Aveludado, Estética & Spa, Lda Rua José António Cruz, N.º 197 R/C S. Vitor, 4715-343 Braga, Portugal Email: reservas@aromasdodeserto.pt · Telefone: 253 284 864 (chamada para a rede fixa nacional) · WhatsApp: +351 913 468 193 (chamada para a rede móvel nacional)
Portuguese