Política de privacidade

A sua conta

O quê

Nome, endereço de e-mail, palavra-passe, idioma preferido, como prefere que o contactemos e o número ou nome de utilizador desse canal. A palavra-passe é guardada apenas numa forma codificada que ninguém, nem nós, consegue ler.

Porquê

Para criar e gerir a sua conta: iniciar sessão, as suas encomendas, a morada guardada, as suas preferências e a área de consultas.

Fundamento legal

Contrato: pediu uma conta (RGPD, art. 6.º, n.º 1, al. b)).

Durante quanto tempo

Enquanto a conta estiver ativa. Uma conta sem atividade durante 3 anos (sem entrar, sem encomendas, sem alterações à conta) é eliminada, e enviamos um e-mail de aviso 30 dias antes. Basta entrar na conta para a manter.

Morada de entrega e telefone

O quê

Morada de entrega e de faturação, número de telefone.

Porquê

Para entregar as suas encomendas e para que a transportadora possa falar consigo.

Fundamento legal

Contrato (RGPD, art. 6.º, n.º 1, al. b)).

Durante quanto tempo

Guardada na sua conta enquanto esta estiver ativa, onde a pode alterar. A cópia em cada encomenda fica com essa encomenda.

Encomendas, com ou sem conta

O quê

O que comprou, preços, estado do pagamento e da entrega, nome, e-mail, telefone, morada de entrega e de faturação.

Porquê

Para vender e entregar os produtos, tratar devoluções e reembolsos, e guardar as faturas e os registos contabilísticos que a lei exige. A conta é opcional: também pode comprar sem conta.

Fundamento legal

Contrato (RGPD, art. 6.º, n.º 1, al. b)) e, depois, obrigação legal quanto a faturas e contabilidade (RGPD, art. 6.º, n.º 1, al. c)).

Durante quanto tempo

10 anos, como exige a lei fiscal e contabilística. Depois disso, o nome, o e-mail, o telefone e as moradas são retirados da encomenda; ficam os produtos, os preços e as datas. Os registos internos de aprovação sobre uma encomenda perdem o seu nome 30 dias depois de a alteração ser decidida.

Perfil de pele, fotografias da pele e consultas

O quê

O seu perfil de pele (tipo de pele, preocupações, sensibilidade, rotina atual), fotografias da pele, as suas respostas numa consulta (incluindo gravidez, amamentação e tratamentos prescritos), o plano escrito pela nossa cosmetóloga e a rotina da Consulta IA.

Porquê

Para sugerir produtos e rotinas adequados à sua pele, e para realizar as consultas que marcar.

Fundamento legal

São dados de saúde, uma categoria especial. Só os usamos com o seu consentimento explícito (RGPD, art. 9.º, n.º 2, al. a), com o art. 6.º, n.º 1, al. a)). Este consentimento é dado à parte, nunca é necessário para comprar e pode retirá-lo a qualquer momento.

Durante quanto tempo

Até os eliminar, ou 2 anos depois da última utilização (a última vez que guardou o perfil de pele, enviou uma fotografia, marcou uma consulta, ou recebeu um plano ou uma rotina de IA).

• As suas fotografias só são vistas por si e pela cosmetóloga dessa consulta.
• Os perfis de pele e os planos só são vistos pela proprietária da loja e pelas nossas cosmetólogas, nunca por outros membros da equipa.
• Estes dados nunca são usados para publicidade nem para direcionar ofertas. Para marketing usamos apenas o histórico de encomendas.
• Pode consultá-los, alterá-los, transferi-los ou eliminá-los em «A minha conta» a qualquer momento.
• Para retirar este consentimento, elimine os seus dados de pele na página do perfil de pele. Os dados são apagados e as consultas não podem ser preparadas até voltar a dar o seu acordo.
• Se mudarmos o texto deste consentimento, pedimos de novo o seu acordo antes de acrescentar novos dados de pele.
• Registamos cada consentimento que dá ou retira (para que fim, a versão do texto, o idioma, a página e a hora), para podermos demonstrar que foi dado (RGPD, art. 7.º, n.º 1). Quando elimina estes dados ou a sua conta, o registo fica apenas sob um código, sem o seu nome, durante 5 anos, e é depois apagado.

Marcação de uma consulta

O quê

A consulta escolhida, a data e a hora, a cosmetóloga e o estado da marcação.

Porquê

Para organizar a consulta e para lhe enviar informações sobre ela.

Fundamento legal

Contrato (RGPD, art. 6.º, n.º 1, al. b)).

Durante quanto tempo

Com a sua consulta (ver acima). Uma marcação que fique por concluir, ou que seja cancelada, é eliminada 30 dias depois de terminar.

Consultas por vídeo

O quê

A sua imagem e a sua voz durante a chamada, em direto, e o nome com que entra.

Porquê

Para realizar a consulta por vídeo que marcou.

Fundamento legal

Contrato (RGPD, art. 6.º, n.º 1, al. b)) e o seu consentimento explícito para o que nos mostra e conta sobre a sua pele (RGPD, art. 9.º, n.º 2, al. a)).

Durante quanto tempo

Nada: as chamadas nunca são gravadas.

• As chamadas são feitas através da Daily (daily.co), com a sala de chamada na região da UE.
• A sala é privada: só entram nela a cosmetóloga e quem marcou a consulta, e fecha depois da hora marcada.

A assistente Skintellect e a Consulta IA

O quê

O que escreve na janela de conversa ou à assistente no formulário do perfil de pele. Na Consulta IA paga, o seu perfil de pele e as suas respostas às perguntas adicionais.

Porquê

Para responder a perguntas sobre os nossos produtos, a loja e os cuidados da pele, para ajudar no preenchimento do perfil de pele e, na Consulta IA paga, para escrever uma rotina para si.

Fundamento legal

Conversa: diligências que pede antes de comprar (RGPD, art. 6.º, n.º 1, al. b)). Assistente do perfil de pele: o seu consentimento explícito, dado quando a inicia (RGPD, art. 9.º, n.º 2, al. a)). Consulta IA: contrato (RGPD, art. 6.º, n.º 1, al. b)), com o seu consentimento explícito para o perfil de pele que lê (RGPD, art. 9.º, n.º 2, al. a)).

Durante quanto tempo

As conversas com a assistente não são guardadas: desaparecem quando fecha a janela. A rotina da Consulta IA fica guardada com o seu perfil de pele (ver acima).

• As respostas são escritas automaticamente por um modelo de IA que funciona no nosso próprio servidor. As suas mensagens não são enviadas a nenhuma empresa de IA externa.
• Dizemos-lhe sempre quando está a falar com uma IA, como pede o Regulamento Europeu da Inteligência Artificial (Regulamento (UE) 2024/1689, art. 50.º).
• A janela de conversa não sabe quem é, mesmo com sessão iniciada, e nunca lê nem escreve no seu perfil de pele. A assistente do perfil de pele apenas sugere respostas: o formulário é revisto e guardado por si.
• A rotina de IA é um conselho, não um diagnóstico, e não produz efeitos jurídicos nem efeitos igualmente significativos sobre si, pelo que as regras sobre decisões automatizadas (RGPD, art. 22.º) não se aplicam. Se preferir que uma pessoa avalie a sua pele, marque uma consulta com a nossa cosmetóloga.
• A assistente do perfil de pele só começa quando carrega no botão para a iniciar. É esse o seu consentimento para essa sessão (cerca de 6 horas). Registamos que a iniciou, nunca o que escreveu.
• Uma IA pode enganar-se. Para uma questão médica, consulte um médico.

Novidades, ofertas e alertas

O quê

O seu e-mail (ou o contacto que escolheu), o idioma e os produtos que nos pediu para acompanhar.

Porquê

Para enviar novidades, novos produtos e ofertas, e para avisar quando um preço baixa ou um produto volta a estar disponível.

Fundamento legal

O seu consentimento (RGPD, art. 6.º, n.º 1, al. a); Lei n.º 41/2004, art. 13.º-A). As caixas nunca vêm assinaladas por defeito.

Durante quanto tempo

Até retirar o consentimento, o que pode fazer a qualquer momento em «A minha conta» ou pela ligação em cada e-mail. Registamos quando disse sim ou não e que texto viu.

Lembretes para voltar a comprar

O quê

O seu histórico de encomendas (o que comprou e quando) e o contacto que escolheu.

Porquê

Se já é nosso cliente, para lembrar quando um produto que comprou estará provavelmente a acabar, para que a sua rotina continue sem interrupções.

Fundamento legal

O seu consentimento (RGPD, art. 6.º, n.º 1, al. a); Lei n.º 41/2004, art. 13.º-A): só enviamos lembretes se assinalou a caixa respetiva, que nunca vem assinalada por defeito.

Durante quanto tempo

Até retirar o consentimento, o que pode fazer a qualquer momento, sem custos, em «A minha conta» ou pela ligação em cada lembrete. Registamos quando disse sim ou não e que texto viu.

Mensagens que nos envia

O quê

O que escreve, o seu nome e os dados do canal que usa: e-mail, telefone, WhatsApp, Telegram ou Facebook.

Porquê

Para lhe responder e, antes de comprar, para ajudar na escolha.

Fundamento legal

Diligências que pede antes de uma compra (RGPD, art. 6.º, n.º 1, al. b)) e o nosso interesse legítimo em responder-lhe (RGPD, art. 6.º, n.º 1, al. f)).

Durante quanto tempo

Pelo tempo necessário para tratar o seu pedido e o respetivo seguimento.

• O WhatsApp, o Telegram e o Facebook são geridos pelos respetivos fornecedores, segundo as suas próprias regras de privacidade. Se preferir, escreva-nos por e-mail.

Segurança e registos do servidor

O quê

Endereço IP, data e hora, a página pedida, o tipo de navegador e mensagens de erro.

Porquê

Para manter o site seguro e a funcionar, e para detetar abusos.

Fundamento legal

O nosso interesse legítimo numa loja segura e a funcionar (RGPD, art. 6.º, n.º 1, al. f)).

Durante quanto tempo

Por pouco tempo: os registos rodam e são apagados automaticamente. As cópias de segurança da base de dados são guardadas durante 14 dias e depois substituídas.