Política de Privacidade

A presente Política de Privacidade descreve como os seus dados pessoais são recolhidos, utilizados e protegidos quando visita o site franciellycosta.pt ou utiliza os nossos serviços, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019.

1. Responsável pelo Tratamento

Francielly Costa — Dermopigmentação Avançada
Av. Dr. António Palha 53, 4715-091 Braga, Portugal
Email: geral@franciellycosta.pt · Telefone: +351 913 112 232

2. Dados que Recolhemos e Finalidades

a) Agendamentos e consultas virtuais

Nome, telefone, email, serviço pretendido, data/hora e notas que decida partilhar. Finalidade: gestão da sua marcação, confirmações por email e contacto relacionado com o serviço. Base legal: execução de contrato (art. 6.º, n.º 1, al. b) RGPD).

b) Formulário de consentimento e anamnese (dados de saúde)

Antes de um procedimento de dermopigmentação pedimos informações de saúde (alergias, medicação, condições clínicas relevantes) e a sua assinatura digital. Estes dados são categorias especiais de dados (art. 9.º RGPD) e só são tratados com o seu consentimento explícito, para avaliar contraindicações e garantir a segurança do procedimento. São conservados de forma confidencial e nunca utilizados para outra finalidade.

c) Formulário de contacto, lista de espera e referências

Nome, email, telefone e mensagem. Finalidade: responder ao seu pedido ou avisá-la quando o serviço estiver disponível. Base legal: consentimento e diligências pré-contratuais.

d) Pagamentos

Caso sejam efetuados pagamentos online, são processados pela Stripe. Os dados do cartão são introduzidos diretamente na plataforma da Stripe e nunca passam pelos nossos servidores nem são por nós armazenados.

e) Assistente virtual «Sofia» (inteligência artificial)

As mensagens que escreve no chat são processadas pela Anthropic (fornecedor do modelo de IA) para gerar respostas. O histórico fica guardado apenas no seu navegador durante a sessão. Não introduza dados de saúde ou outros dados sensíveis no chat. Base legal: consentimento (utilização voluntária do chat).

f) Simulador de resultados (fotografia)

Se utilizar o simulador, a fotografia que envia é analisada por um serviço de IA para gerar uma descrição personalizada e é processada de forma transitória — não é guardada nos nossos sistemas. A utilização é voluntária. Base legal: consentimento explícito, manifestado pelo envio da fotografia.

g) Fotografias de acompanhamento e portefólio

As fotografias de evolução que carregar na área de acompanhamento destinam-se exclusivamente ao seu acompanhamento clínico. Fotografias antes/depois só são publicadas na galeria ou redes sociais com o seu consentimento prévio, expresso e por escrito, que pode retirar a qualquer momento.

h) Estatísticas e marketing (cookies)

Com o seu consentimento, utilizamos Google Analytics, Meta Pixel e Google Ads para medir a utilização do site e o desempenho de campanhas. Sem consentimento, nenhuma destas ferramentas é carregada. Consulte a Política de Cookies.

3. Subcontratantes e Destinatários

Recorremos a prestadores que tratam dados por nossa conta, ao abrigo de contratos de subcontratação conformes com o art. 28.º RGPD:

• Supabase — base de dados e armazenamento;
• Vercel — alojamento do site;
• Stripe — processamento de pagamentos;
• Resend — envio de emails transacionais;
• Google — calendário/Meet (consultas virtuais), Analytics e Ads;
• Anthropic — assistente virtual e simulador (IA);
• Meta — medição de campanhas (Pixel), apenas com consentimento.

Alguns destes prestadores estão estabelecidos fora do Espaço Económico Europeu (nomeadamente nos EUA). Nesses casos, as transferências assentam em decisões de adequação (EU–US Data Privacy Framework) e/ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Não vendemos nem cedemos os seus dados a terceiros para fins próprios.

4. Prazos de Conservação

• Dados de agendamento e ficha de cliente — durante a relação comercial e até 5 anos após o último contacto;
• Formulários de consentimento/anamnese — 5 anos após o procedimento, para garantia de segurança clínica e defesa em caso de litígio;
• Dados de faturação — 10 anos (obrigação legal fiscal);
• Mensagens de contacto — até 2 anos;
• Fotografia do simulador — não é conservada;
• Dados de analytics — até 14 meses (Google Analytics).

5. Os Seus Direitos

Pode, a qualquer momento, exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como retirar o consentimento (sem afetar a licitude do tratamento anterior), contactando-nos por email. Responderemos no prazo máximo de 30 dias.

Tem ainda o direito de apresentar reclamação à autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).

6. Segurança

Aplicamos medidas técnicas e organizativas adequadas: comunicações cifradas (HTTPS), acesso à área de gestão restrito por autenticação, minimização dos dados recolhidos e controlo de acessos aos sistemas. Nenhum sistema é 100% infalível; em caso de violação de dados com risco para os titulares, notificaremos a CNPD e os afetados nos termos legais.

7. Menores

Os nossos serviços destinam-se a maiores de 18 anos. Não recolhemos conscientemente dados de menores; procedimentos em menores de idade exigem consentimento do titular das responsabilidades parentais.

8. Alterações

Esta política pode ser atualizada para refletir alterações legais ou dos serviços. A data da última atualização consta no topo da página.

9. Contacto

Para exercer os seus direitos ou esclarecer qualquer questão de privacidade: geral@franciellycosta.pt