A privacidade dos nossos clientes é uma prioridade. Esta política explica de forma clara que dados pessoais recolhemos, porque os tratamos, durante quanto tempo, com quem os partilhamos, e quais os seus direitos enquanto titular desses dados — em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) e com a Lei n.º 58/2019, de 8 de agosto.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste website é Carla Ferreira Hairstudio & Care, com sede em Braga, Portugal.

• Email: geral@carlaferreirahairstudio.pt
• Telefone: +351 913 465 477

2. Dados pessoais que recolhemos

Recolhemos apenas os dados estritamente necessários para o nosso serviço:

Marcações online

• Nome completo
• Número de telefone
• Endereço de email
• Data e hora da marcação
• Serviços escolhidos
• Notas opcionais para a profissional

Navegação no website

• Endereço IP (anonimizado)
• Tipo de dispositivo e browser
• Páginas visitadas (para análise agregada)

3. Finalidades do tratamento

• Gestão de marcações — agendar, confirmar, cancelar e relembrar visitas.
• Comunicação — esclarecer dúvidas, responder a pedidos e enviar confirmações.
• Melhoria do serviço — análise estatística agregada do tráfego do website.
• Cumprimento de obrigações legais — fiscais e contabilísticas.

4. Fundamento legal

Tratamos os seus dados pessoais com base em uma das seguintes condições (RGPD, art.º 6.º):

• Execução de contrato — para concretizar a sua marcação.
• Consentimento — para comunicações de marketing (sempre opcionais).
• Obrigação legal — emissão de faturas, registos contabilísticos.
• Interesse legítimo — segurança do website e prevenção de fraude.

5. Prazo de conservação

• Dados de marcação: até 2 anos após a última visita, para historial do cliente.
• Dados contabilísticos: 10 anos, conforme exigência legal.
• Dados de navegação: até 14 meses, depois eliminados ou anonimizados.
• Marketing: até retirar o consentimento.

6. Partilha de dados

Não vendemos nem partilhamos os seus dados com terceiros para fins comerciais. Os seus dados podem ser tratados por subcontratantes que nos prestam serviços essenciais (alojamento web, envio de emails, ferramentas de análise), sempre vinculados por contratos de confidencialidade e em conformidade com o RGPD:

• Cloudflare, Inc. — alojamento, CDN e proteção do website.
• Provedor de email — confirmações automáticas de marcação.

Estes subcontratantes podem estar localizados fora da União Europeia. Quando aplicável, asseguramos que as transferências internacionais são feitas com garantias adequadas (cláusulas contratuais-tipo aprovadas pela Comissão Europeia).

7. Os seus direitos

Enquanto titular dos dados, tem o direito de:

• Aceder aos seus dados pessoais.
• Retificar dados incorretos ou desatualizados.
• Apagar os seus dados ("direito ao esquecimento").
• Limitar o tratamento dos seus dados.
• Opor-se ao tratamento.
• Portabilidade — receber os seus dados em formato estruturado.
• Retirar o consentimento a qualquer momento.

Para exercer qualquer destes direitos, basta enviar-nos um email para geral@carlaferreirahairstudio.pt. Responderemos no prazo máximo de 30 dias.

8. Segurança e medidas técnicas

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acessos não autorizados, perda, alteração ou destruição:

• Comunicação encriptada (HTTPS/TLS) em todas as páginas.
• Base de dados protegida em infraestrutura Cloudflare (D1).
• Acessos restritos por autenticação multi-fator no painel de administração.
• Backups regulares.

9. Contacto e reclamações

Para qualquer questão relacionada com esta política ou com o tratamento dos seus dados, contacte-nos para geral@carlaferreirahairstudio.pt.

Caso considere que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação à autoridade de controlo competente em Portugal:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134 — 1.º · 1200-651 Lisboa
Tel.: +351 213 928 400
www.cnpd.pt