Política de Privacidade
Última Atualização:
Introdução
A Dermalūm | Estética Avançada prioriza o respeito pela privacidade e confidencialidade dos dados pessoais que lhe são disponibilizados e, por isso, neste documento encontra informação sobre a forma como os mesmos são tratados em conformidade com o Regulamento Geral de Proteção de Dados.
Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais, em conformidade, por um lado, com a legislação comunitária (o Regulamento Geral sobre a Proteção de Dados — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, doravante "RGPD") e, por outro, com a legislação nacional (a Lei n.º 58/2019, de 8 de agosto, doravante "LPDP").
Antes de utilizar este website, leia, por favor, com atenção, toda a informação disposta neste âmbito. No nosso website poderão estar incluídos links de acesso a outros websites pelos quais não somos responsáveis, devendo o utilizador consultar as políticas de privacidade dos mesmos.
Finalidade da captação de dados pessoais
A Dermalūm | Estética Avançada procede à captação de dados pessoais de forma ativa através do seu website, no endereço dermalum.pt.
A captação acontece de forma direta (através do preenchimento de formulários onde os dados são solicitados, bem como do sistema de marcação disponível no site, onde o cliente introduz os seus dados para agendamento) e de forma indireta (através do registo de ações realizadas pelos visitantes do website, essencialmente anónimas, mas que em alguns casos podem permitir a sua identificação). Na captação indireta contam-se protocolos de comunicação eletrónica, cookies, endereços embebidos, pixéis transparentes, outros widgets ou dados de georreferenciação.
Os dados recolhidos nos formulários e no sistema de marcação do website destinam-se exclusivamente ao processamento dos pedidos de informação, contacto e agendamento dos Clientes/Utilizadores, nomeadamente dados como o nome, a morada, o número de telefone e o endereço de correio eletrónico, não sendo usados para qualquer outro processamento. Esta informação não é, em caso algum, fornecida a terceiros, destinando-se unicamente a servi-lo melhor.
Toda a informação recolhida pela Dermalūm | Estética Avançada é para seu uso exclusivo. A Dermalūm compromete-se a não a vender, trocar, alugar ou partilhar a terceiros sem o consentimento do utilizador, exceto se a isso obrigada por decisão de tribunal.
Os dados pessoais são captados com dois objetivos: a recolha de informação pessoal com o intuito de criação da ficha de avaliação aquando do pedido de agendamento de consultas por esta via, e numa perspetiva de marketing, ambas as situações com o consentimento explícito dos seus titulares. Nesta última ótica, a Dermalūm dará a conhecer os seus serviços, projetos e outras informações úteis por e-mail, SMS ou telefone, bem como manter contacto com os utilizadores ao longo do tempo e enquanto for do interesse de ambas as partes.
Base legal para o tratamento de dados pessoais
O tratamento dos dados pessoais efetuado pela Dermalūm | Estética Avançada baseia-se nas seguintes condições legais, conforme o artigo 6.º do RGPD:
Consentimento — para envio de comunicações, criação de ficha de avaliação e contacto via formulários.
Execução de diligências pré-contratuais ou contrato — para processamento de pedidos de marcação, respostas a solicitações e fornecimento de serviços.
Cumprimento de obrigação legal — sempre que necessário para efeitos fiscais, contabilísticos ou outras obrigações previstas na lei.
Interesse legítimo — para fins de segurança, prevenção de fraude e melhoria contínua do website.
Que outros dados podem ser captados?
O site da Dermalūm | Estética Avançada utiliza cookies para assegurar uma melhor experiência de utilização, bem como cookies de terceiros para medição e análise de tráfego. Estes cookies podem armazenar alguma informação que permita identificar um visitante do site. O visitante pode, no entanto, configurar o seu programa de navegação para não aceitar cookies, caso o pretenda.
Adicionalmente, os logs do servidor web podem registar informação do visitante como o browser, sistema operativo, dispositivo (incluindo marca, modelo e versão), origem da visita (referrer), data/hora de acesso, endereço IP, fornecedor de serviço de Internet e zona geográfica de acesso. Esta informação é usada para fins estatísticos e de melhoria da experiência de utilização do site.
Onde são guardados os dados do utilizador?
Os dados dos nossos Clientes e Utilizadores são guardados de forma segura num sistema de gestão e base de dados próprio da Dermalūm, desenvolvido e mantido para o efeito. Este sistema recorre a infraestrutura tecnológica de prestadores especializados, nomeadamente Supabase (base de dados) e Hostinger (alojamento), protegidos de acordo com elevados padrões de segurança e em respeito pelas leis de privacidade aplicáveis. O acesso aos dados é restrito à equipa autorizada. Caso deseje ser removido da nossa base de dados, poderá exercer esse direito contactando-nos através dos meios disponíveis no site.
Partilha de dados com entidades terceiras
A Dermalūm poderá recorrer a entidades externas (subcontratantes) para a prestação de determinados serviços, tais como:
alojamento e infraestrutura (Hostinger, GitHub)
base de dados e gestão de sistema (Supabase)
automação de processos e fluxos de dados (n8n)
envio de comunicações por email (Resend)
envio de comunicações por SMS (SMS.to)
canais de contacto (WhatsApp)
análise estatística (Google Analytics)
plataformas de publicidade e redes sociais (Google, Meta/Facebook, Instagram)
Estas entidades tratam dados pessoais apenas conforme as instruções da Dermalūm, estando contratualmente obrigadas a cumprir o RGPD.
Transferências internacionais de dados
Alguns dos nossos prestadores de serviços, como a Google, a Meta (Facebook/Instagram), o WhatsApp, o Supabase, a Resend, o SMS.to e o GitHub, podem armazenar ou tratar dados fora da União Europeia, nomeadamente nos Estados Unidos. Nestes casos, as transferências são realizadas com base nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou noutros mecanismos de salvaguarda adequados, garantindo um nível adequado de proteção de dados.
Quais são os direitos do cliente/utilizador?
Enquanto titulares dos dados pessoais, é garantido aos Clientes/Utilizadores, a qualquer momento, o direito de acesso, retificação, atualização, limitação e apagamento dos seus dados pessoais (salvo quando os dados são indispensáveis à prestação dos serviços e ao cumprimento de obrigações legais), o direito de oposição à sua utilização para fins comerciais, o direito à retirada do consentimento e o direito à portabilidade dos dados.
Exercício dos direitos pelo titular dos dados
O exercício destes direitos pode ser solicitado por escrito através dos contactos indicados nesta Política. A Dermalūm responderá ao pedido no prazo máximo de 30 dias, podendo solicitar documentação adicional para confirmar a identidade do titular dos dados. O utilizador tem ainda o direito de apresentar reclamação diretamente à Comissão Nacional de Proteção de Dados (CNPD) caso considere que o tratamento dos seus dados pessoais não cumpre a legislação aplicável.
Quem tem acesso aos dados e quem é o responsável pelo tratamento?
O Centro não divulga a terceiros quaisquer dados pessoais dos seus Clientes e Utilizadores sem o seu consentimento, exceto quando tal for exigido por lei, sendo da nossa responsabilidade o tratamento dos dados pessoais do utilizador.
Caso o titular dos dados necessite de entrar em contacto com o responsável pelo tratamento, poderá fazê-lo através dos seguintes meios:
Telefone: (+351) 928 414 711 (chamada para rede móvel nacional)
Email: info@dermalum.pt
Período de conservação dos dados pessoais
Os dados pessoais são conservados apenas pelo período necessário para cumprir as finalidades para as quais foram recolhidos:
Pedidos de contacto / formulários: até 12 meses após a última interação.
Fichas de avaliação / marcações: até 3 anos após o último serviço prestado.
Dados de marketing (com consentimento): até à retirada do consentimento ou 3 anos sem interação.
Dados fiscais e administrativos: 5 anos, conforme a legislação aplicável.
Cookies: conforme descrito na Política de Cookies.
O que acontece se houver uma violação dos sistemas de segurança?
Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades dos titulares, a Dermalūm comunicará o incidente à autoridade de controlo e, quando aplicável, ao próprio titular dos dados, nos termos do RGPD.
Esta política de privacidade pode sofrer alterações?
Sim. Consoante a evolução da legislação e da tecnologia, é possível que a política de privacidade vigente na Dermalūm | Estética Avançada seja alterada. Todas as alterações serão refletidas neste documento, disponível online. Se as alterações afetarem gravemente as informações pessoais já obtidas de utilizadores da plataforma, a Dermalūm tomará as medidas que considerar razoáveis e adequadas para os alertar sobre as mudanças e sobre a opção de modificar ou cancelar o seu registo no site.