Política de Privacidade

Esta página explica o que acontece aos teus dados pessoais quando visitas www.naiaracarlos.pt e quando falas connosco a partir daqui. Está escrita para ser lida, não para ser tolerada. Se ficar alguma coisa por esclarecer, escreve para contacto@naiaracarlos.pt e respondemos.

1. Quem trata os teus dados

A responsável pelo tratamento é Naiara Aparecida Carlos, empresária em nome individual, com o estabelecimento Naiara Carlos Estética Avançada.

Não existe encarregado de proteção de dados designado, porque a atividade não preenche nenhum dos casos do artigo 37.º, n.º 1 do RGPD. Para qualquer assunto relacionado com proteção de dados usa o email acima.

2. O que esta política cobre, e o que não cobre

Cobre duas coisas: a tua visita ao site, e o contacto que fazes a partir do site, seja pelo WhatsApp, por telefone ou por email, até ao ponto em que marcas a avaliação gratuita.

Não cobre o que acontece depois, dentro do espaço. A ficha de avaliação e o consentimento informado de cada tratamento envolvem dados de saúde e têm regras próprias: a Naiara preenche-os contigo no momento do atendimento, e é aí que recebes a informação sobre esse tratamento, antes de assinares seja o que for.

Também não cobre o que a Fresha, a Meta ou a Google fazem com os teus dados dentro dos serviços delas. Cada uma dessas empresas tem a sua própria política, e mais abaixo dizemos quando é que elas entram em cena.

3. Não há formulários neste site

Vale a pena dizê-lo cedo, porque muda o resto. Este site não tem nenhum formulário, nenhum campo de escrita, nenhuma área de registo, nenhuma newsletter e nenhuma caixa de comentários. Não há forma de nos deixares dados aqui dentro. Nada do que escreves em qualquer lado chega a um servidor nosso a partir destas páginas.

O site é composto por ficheiros fixos, alojados na Amazon Web Services, num centro de dados em Frankfurt, Alemanha, e distribuídos pela rede CloudFront. Não corre base de dados nenhuma por trás. Os registos de acesso do alojamento estão desligados, portanto o teu endereço IP não fica guardado do nosso lado quando abres uma página.

O que existe são cookies e tecnologias equivalentes, e é aí que a informação sobre ti circula.

4. Os tratamentos, um a um

4.1 Cookies e tecnologias semelhantes

O que fazemos: medimos como o site é usado e, se autorizares, medimos também o resultado dos anúncios. Os pormenores técnicos, cookie a cookie, estão na Política de Cookies.

Que dados: identificadores atribuídos ao teu navegador, páginas vistas, hora, tipo de dispositivo, origem da visita e cliques em botões, incluindo o botão que abre o WhatsApp.

Com que fundamento: o teu consentimento, nos termos do artigo 5.º, n.º 1 da Lei n.º 41/2004 e do artigo 6.º, n.º 1, alínea a) do RGPD. Sem consentimento só funcionam os cookies estritamente necessários, que a lei dispensa.

Durante quanto tempo: ver a tabela da Política de Cookies. No Google Analytics, os dados associados ao teu identificador são conservados 14 meses.

4.2 Registo do teu consentimento de cookies

Quando decides no banner, essa decisão fica registada. Não é zelo a mais: o artigo 7.º, n.º 1 do RGPD obriga-nos a conseguir demonstrar que obtivemos o consentimento, e um registo guardado só no teu computador nunca serviria para isso.

Que dados: um identificador aleatório da decisão, a data e a hora, o endereço da página onde decidiste, as categorias que aceitaste ou recusaste, o teu endereço IP anonimizado (os últimos blocos são substituídos por zeros, por exemplo 213.22.0.0), o país e a identificação do navegador.

Com que fundamento: o cumprimento de uma obrigação legal, artigo 6.º, n.º 1, alínea c) do RGPD, lida com o artigo 7.º, n.º 1.

Quem o guarda: a Usercentrics A/S (Cookiebot), com sede na Dinamarca, que atua como subcontratante e mantém o registo dentro da União Europeia.

Durante quanto tempo: 12 meses.

4.3 Quando nos escreves pelo WhatsApp

O botão verde e os botões de avaliação gratuita abrem uma conversa de WhatsApp com o número +351 932 933 476, já com uma mensagem sugerida. Só te tornas identificável para nós quando carregas em enviar.

Que dados: o teu número de telefone, o nome ou a fotografia que tenhas associado ao teu perfil de WhatsApp, e o conteúdo do que escreves. Às vezes as pessoas contam logo o que as preocupa na pele ou no corpo, e isso é informação de saúde. Não precisas de o fazer nesta fase, e se preferires guardar essa conversa para a avaliação presencial, tanto melhor.

Para quê: responder-te, esclarecer dúvidas e marcar a avaliação gratuita.

Com que fundamento: as diligências pré-contratuais que pediste, artigo 6.º, n.º 1, alínea b) do RGPD. Se, por tua iniciativa, a conversa incluir informação sobre a tua saúde, tratamo-la com base no consentimento explícito que dás ao enviá-la, artigo 9.º, n.º 2, alínea a).

Durante quanto tempo: 12 meses a contar da última mensagem, se não chegares a tornar-te cliente. Se te tornares cliente, a informação passa para a tua ficha e segue as regras próprias dessa ficha.

O WhatsApp é um serviço da Meta Platforms Ireland Limited. A Meta trata os dados de circulação das mensagens segundo as regras dela, sobre as quais não temos controlo. A conversa em si fica cifrada entre o teu telemóvel e o nosso.

4.4 Quando ligas ou escreves um email

Aplica-se o mesmo da secção anterior, com os dados que essas vias trazem: número de telefone ou endereço de email, e o que nos disseres.

4.5 Quando marcas pela Fresha

Alguns botões levam-te para a Fresha, que é o sistema de marcações. A partir do momento em que sais deste site, os dados que introduzes (nome, email, telefone e, se for caso disso, dados de pagamento) são recolhidos na plataforma da Fresha.

A Fresha.com SV Limited tem sede em 71-75 Shelton Street, Londres, Reino Unido. Consoante a operação, ora trata os dados por nossa conta, ora por conta própria. A marcação que te diz respeito chega-nos e passa a ser tratada por nós para te receber no dia combinado. O Reino Unido tem decisão de adequação da Comissão Europeia, renovada a 19 de dezembro de 2025 e válida até 27 de dezembro de 2031, o que significa que a transferência não exige garantias adicionais.

4.6 O mapa do Google

Sete páginas do site mostram um mapa com a localização do espaço. Esse mapa só carrega depois de aceitares os cookies de marketing. Enquanto não aceitares, vês a morada escrita, que é o que interessa, e o Google não recebe nada. Se aceitares, o Google recebe o teu endereço IP e informação sobre o teu navegador, como aconteceria se abrisses o Google Maps diretamente.

4.7 As ligações para o Instagram e o Facebook

São ligações comuns. Enquanto não carregares nelas, as redes sociais não sabem que estiveste aqui a partir destes ícones. Depois de carregares, estás no terreno da Meta e valem as regras dela.

5. Quem mais vê os teus dados

Não vendemos dados a ninguém e não os cedemos para fins alheios aos que estão descritos aqui. Podemos ter de os comunicar a autoridades públicas quando a lei o exigir.

6. O píxel da Meta e a responsabilidade partilhada

Isto merece um parágrafo próprio porque é uma situação jurídica particular. Na recolha e no envio dos dados de eventos para a Meta através do píxel, a clínica e a Meta Platforms Ireland Limited decidem em conjunto e são, por isso, responsáveis conjuntas na aceção do artigo 26.º do RGPD, nos termos do Adenda de Responsável que integra as Condições das Ferramentas de Negócio da Meta.

Em termos práticos, o que isso significa: cabe-nos a nós obter o teu consentimento e informar-te (é o que esta página faz), e cabe à Meta assegurar os teus direitos sobre o que faz com esses dados depois de os receber. O tratamento posterior, do lado da Meta, já é responsabilidade exclusiva dela. Podes exercer os teus direitos junto de qualquer uma das duas.

7. Transferências para fora do Espaço Económico Europeu

A Google LLC e a Meta Platforms, Inc. estão nos Estados Unidos. As transferências para essas empresas fazem-se ao abrigo da decisão de adequação da Comissão Europeia relativa ao Enquadramento de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), de 10 de julho de 2023, ao qual ambas aderiram. Uma decisão de adequação dispensa autorização prévia e garantias contratuais adicionais.

Essa decisão foi confirmada pelo Tribunal Geral da União Europeia em 3 de setembro de 2025. Está pendente recurso para o Tribunal de Justiça. Enquanto a decisão se mantiver em vigor, é esta a base das transferências; se deixar de vigorar, atualizamos esta página e o mecanismo utilizado.

Para o Reino Unido, no caso da Fresha, vale a decisão de adequação referida na secção 4.5.

8. Durante quanto tempo guardamos

Findos os prazos, os dados são apagados.

9. Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre ti ou que te afetem de modo significativo, na aceção do artigo 22.º do RGPD. Nenhum tratamento, preço ou marcação é decidido por um sistema sem intervenção humana.

Se aceitares os cookies de marketing, a Google e a Meta constroem perfis publicitários que influenciam os anúncios que vês, dentro e fora deste site. É elaboração de perfis, sim, mas não decide nada sobre a tua vida e podes desligá-la a qualquer momento no rodapé.

10. Os teus direitos

Tens direito a saber que dados temos sobre ti e a receber uma cópia, a corrigir o que estiver errado, a pedir o apagamento, a pedir a limitação do tratamento, a opor-te a tratamentos baseados em interesse legítimo, e a receber num formato reutilizável os dados que nos deste com base no consentimento ou num contrato. Estão nos artigos 15.º a 22.º do RGPD.

Sempre que o tratamento assenta no teu consentimento, podes retirá-lo quando quiseres, e isso é tão fácil como foi dá-lo: o ícone no canto inferior esquerdo de qualquer página reabre o painel de cookies, onde podes mudar de ideias ou retirar o consentimento por inteiro. Retirar o consentimento não põe em causa o que foi feito antes, com base nele.

Para exercer qualquer destes direitos, escreve para contacto@naiaracarlos.pt. Respondemos no prazo de um mês. Se o pedido for complicado, podemos precisar de mais tempo, mas dizemos-te isso dentro do primeiro mês. Podemos ter de confirmar a tua identidade antes de entregar informação, e é para tua proteção que o fazemos.

Se achares que não cumprimos, tens direito a apresentar reclamação à autoridade de controlo:

Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa www.cnpd.pt

Gostávamos de ter a oportunidade de resolver o assunto primeiro, mas a escolha é tua e não precisas de passar por nós.

11. Menores

Se tens menos de 13 anos, não uses este site sem o teu pai, a tua mãe ou quem te represente, e não nos escrevas sem que eles saibam. É o limite fixado pelo artigo 16.º da Lei n.º 58/2019 para consentires sozinho na sociedade de informação.

Tratamentos em pessoas com menos de 18 anos exigem, além disso, autorização escrita do representante legal, dada presencialmente antes de qualquer procedimento.

12. Segurança

O site é servido apenas por ligação cifrada. O registo do consentimento guarda o endereço IP já anonimizado, o que reduz o que existe sobre ti mesmo antes de qualquer incidente. O acesso às conversas e às marcações é só da Naiara: mais ninguém, dentro ou fora do espaço, os consulta. Se alguma vez houver uma violação de dados que te possa afetar de forma significativa, avisamos-te e comunicamos à CNPD nos prazos legais.

13. Alterações

Quando esta política mudar, muda também a data no topo. Alterações com impacto no que consentiste levam a que o banner de cookies te volte a perguntar. Vale a pena voltar aqui de vez em quando.