PRIVACIDADE E COOKIES

O que guardamos, para quê, e como pedes para apagar

Escrito para se ler de seguida. Atualizada a 26 de outubro de 2026.

Quem é responsável pelos teus dados

Estética Elisa Rosa, Alameda de São Dâmaso, loja 8 · ao lado do Mercado Froiz · 4810-286 Guimarães.

Para qualquer assunto sobre os teus dados: WhatsApp ou telefone 914 439 186, ou ao balcão.

O que guardamos

  • Quando fazes um pedido de marcação

    O teu nome e telemóvel, os serviços escolhidos, a profissional (se escolheres uma), o dia e a hora que preferes e se queres tudo na mesma visita. Com o pedido fica também de onde vieste para o site: a página por onde entraste, o site de onde vieste (só o nome do site) e, se vieste de um anúncio ou de um link de campanha, os parâmetros desse link (utm, gclid, gbraid, wbraid, fbclid). O pedido junta-se à tua ficha de cliente pelo número de telemóvel; se for a primeira vez, a ficha começa só com o nome, o telemóvel e por onde chegaste (Instagram, Google, o site…).
  • Enquanto vês o site

    Contamos as visitas e os toques nos botões: que página, que botão, que campanha e a data. Sem nome, sem telemóvel, sem cookies e sem os identificadores de clique dos anúncios. O endereço IP serve só para travar abusos e não o guardamos na base de dados.
  • Na conversa do WhatsApp

    Ao tocares em Enviar pedido, abre-se o WhatsApp com o pedido escrito (serviços, dia, hora e total). O que escreveres lá fica na conversa connosco.
  • Quando pedes a hora

    O pedido fica registado na casa e na tua área neste telemóvel (os pedidos que fizeste aqui e o ponto em que estão), onde o confirmas, mudas a hora ou cancelas. A caixa "Quero receber novidades e promoções por WhatsApp" é à parte, nunca marcada à partida: se a marcares, fica registada na tua ficha, com o dia e a hora.

Não fazemos perfis nem decisões automáticas, e não vendemos dados.

Para quê, e com que base

  • Responder ao teu pedido e combinar a marcação

    Porque nos pediste (diligências antes de um contrato, art. 6.º, n.º 1, alínea b) do RGPD). Sem nome e telemóvel não conseguimos confirmar a hora contigo.
  • Saber que páginas e campanhas trazem pedidos

    A contagem própria e a origem de cada pedido, para perceber o que funciona e onde investir. Interesse legítimo (alínea f): é medido só neste site, sem cookies, e podes opor-te.
  • Lembrar os teus dados para a próxima vez

    Só com a caixa marcada (consentimento). Tocas em "Esquecer os meus dados" e desaparecem.
  • A tua área e as mensagens da casa

    Acompanhar os teus pedidos neste telemóvel, e receber novidades e promoções pelo WhatsApp: cada uma só com o teu sim, em separado (consentimento, alínea a)). Retiras quando quiseres, na tua área ou a dizer-nos, e o que foi feito antes continua válido.
  • Anúncios do Meta e do Google

    Hoje não usamos o Meta Pixel nem o Google Analytics. Se um dia os ligarmos, só funcionam depois de aceitares num aviso de cookies, e esta página diz isso antes.

Quem mais tem acesso

  • A nossa equipa

    Vê os pedidos no painel interno, com conta e palavra-passe.
  • Railway

    Aloja o site e a base de dados, por nossa conta (subcontratante).
  • WhatsApp (Meta)

    Quando tocas para enviar o pedido ou falar connosco, a conversa passa pelo WhatsApp, com as regras dele.
  • OpenStreetMap

    O mapa do último passo da marcação vem dos servidores do OpenStreetMap, que recebem o endereço IP do teu telemóvel para o mostrar. Não usamos o mapa do Google.
  • Google Maps e Instagram

    Só se tocares nos links "Como chegar" ou do Instagram.

Quanto tempo guardamos

  • Pedidos de marcação, com a origem

    Até 24 meses depois do pedido.
  • A tua área neste telemóvel

    O recibo do pedido serve uma vez, durante 24 horas. A sessão dura 30 dias, contados de novo sempre que abres a app pelo ícone do ecrã, ou até tocares em "Sair deste telemóvel". O sim às mensagens, até o retirares.
  • Contagem de visitas e toques

    13 meses.
  • No teu telemóvel

    O pedido em curso e a origem da visita, até fechares o separador. Os dados lembrados, até tocares em "Esquecer os meus dados" ou limpares os dados do browser.

Os teus direitos

Podes pedir para ver os teus dados, corrigi-los, apagá-los, limitar o uso, opor-te à contagem e à origem do pedido, recebê-los num formato que possas levar, e retirar um consentimento a qualquer momento (o que foi feito antes continua válido). Pede pelo WhatsApp ou telefone 914 439 186 ou ao balcão. Respondemos no prazo de um mês.

Se achares que não tratámos bem os teus dados, podes queixar-te à Comissão Nacional de Proteção de Dados, em www.cnpd.pt.

A tua ficha, as fotos e as mensagens

Secção nova, de 26 de outubro de 2026: a ficha de cliente da casa.

  • O que fica na tua ficha

    O teu nome e telemóvel (os mesmos do pedido de marcação) e, se nos disseres, o dia de anos (o ano é opcional) e como nos conheceste. A ficha junta os teus pedidos pelo número de telemóvel.
  • O que fizeste em cada visita

    O serviço, o dia, quem te atendeu, o valor e a forma de pagamento, para as contas da casa e de cada profissional (execução do serviço e obrigações de faturação, alíneas b) e c)).
  • Só com a tua autorização: fotos e notas do tratamento

    Fotos do antes, durante e depois, e notas da profissional, para tu e nós acompanharmos a tua evolução em cada serviço. Como fotos da pele, do rosto e do corpo podem dizer algo sobre a tua saúde, só as guardamos com o teu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD): a profissional pergunta-te antes da primeira foto e, com o teu sim, regista-o na ficha. Fica registado quando, quem o registou e como. Se retirares a autorização, voltamos a perguntar antes de qualquer outra foto.
  • Onde ficam as fotos

    Nunca no site público. Ficam num armazenamento privado e só abrem para a equipa com conta e, se te dermos acesso, para ti. Ao guardar, tiramos a localização e os dados da câmara de cada foto e reduzimos o tamanho.
  • Mensagens da casa: outra autorização

    Parabéns no dia de anos e convites pelo WhatsApp, só se aceitares, e no máximo um convite por mês. O lembrete da manutenção do serviço que já fazes connosco não depende desta autorização.
  • Fotos no Instagram e no site: só se deixares

    Antes da primeira foto, a profissional diz-te que também a podemos usar no nosso Instagram e no site, se deixares, e o teu sim fica registado à parte, com quando e quem. Sem ele, nenhuma foto tua sai da tua ficha. Podes dizer que não, ou mudar de ideias quando quiseres: a partir daí, nenhuma foto tua é usada.
  • Quem vê

    A Elisa vê todas as fichas. Cada profissional vê as fichas das clientes que registou ou atendeu.
  • A tua área, se te mandarmos o link

    Podemos mandar-te pelo WhatsApp um link para veres as tuas visitas, os pedidos e as fotos que marcámos como visíveis para ti. O link serve uma vez e dura 7 dias. Ao entrar, o teu telemóvel guarda um cookie de sessão (agenda_cliente) durante 30 dias, contados de novo sempre que abres a app pelo ícone do ecrã, só para isso.
  • Ver, levar ou apagar

    Pede-nos e entregamos-te tudo o que temos sobre ti num ficheiro, com as fotos. Se pedires para apagar, saem a ficha, as fotos, as notas e os acessos; os registos das visitas ficam sem o teu nome (as contas precisam deles) e os pedidos ficam na agenda sem nome nem telefone. Retirar a autorização das fotos e notas apaga-as nesse momento.
  • Quanto tempo

    A ficha, as fotos e as notas, até 3 anos depois da tua última visita, ou até pedires para apagar.

A tua área e as novidades

Secção nova, de 26 de outubro de 2026. Tudo isto é opcional.

  • Pedir sem conta

    Para pedir uma hora não precisas de conta nem de palavra-passe: basta o nome e o telemóvel.
  • Guardar e acompanhar neste telemóvel

    Se marcares a caixa depois de enviar, este telemóvel guarda um cookie de sessão (agenda_cliente) e passa a mostrar-te, na tua área, os pedidos que fizeste aqui e se já estão confirmados. Como só prova que o pedido saiu deste telemóvel, não mostra a tua ficha, as visitas nem as fotos.
  • As visitas e as fotos

    Abrem só com o link que te mandamos pelo WhatsApp (serve uma vez e dura 7 dias), porque esse prova que o número é teu. Aí vês também as fotos que marcámos como visíveis para ti.
  • Novidades e promoções por WhatsApp

    Só com a caixa marcada por ti, ou com o teu sim dito ao balcão. Fica na ficha quando e como disseste que sim. Vês as novidades também na tua área. Para parar, tocas em "Deixar de receber" na tua área ou dizes-nos.
  • Sair

    "Sair deste telemóvel", na tua área, apaga a sessão. Pedir para apagar a ficha fecha a área no momento.

Cookies e o que fica no teu telemóvel

As páginas públicas não usam cookies próprios, a não ser que escolhas guardar os teus dados e acompanhar os pedidos (o cookie agenda_cliente, acima). O painel interno usa um cookie de sessão, só para a equipa com conta. Hoje também não há cookies de terceiros. O que fica no teu browser é isto:

  • elisa:origem · sessionStorage

    De onde vieste (página de entrada, site de origem, parâmetros da campanha), para juntar ao pedido. Até fechares o separador.
  • agenda:rascunho · sessionStorage

    O que escolheste na marcação e, no último passo, o nome e o telemóvel, para não perderes nada se saíres e voltares. Até fechares o separador.
  • elisa:pedido-enviado · sessionStorage

    Depois de enviares um pedido: o recibo dele (um código aleatório, sem nome nem telefone) e a hora, para o aviso "Recebemos o teu pedido" voltar se a página recarregar. Até fechares esse aviso ou o separador.
  • elisa:dados · localStorage

    Só se marcares "Lembrar os meus dados": nome, telemóvel e o último pedido. Até tocares em "Esquecer os meus dados".
  • elisa:paginas-vistas, elisa:pedido-feito, elisa:instalar-fechado · localStorage

    Que páginas de serviço viste, se já fizeste um pedido e se fechaste o convite, para saber quando sugerir guardar a app no ecrã. Até limpares os dados do browser.
  • elisa:dentro-de-app · sessionStorage

    Dentro do browser do Instagram ou do Facebook: que já te mostrámos o aviso para abrir no Chrome ou no Safari, para não o repetir. Até fechares o separador.
  • Cache da app (service worker)

    Cópias das páginas públicas, das fotos e dos ficheiros do site, para abrir depressa e sem rede. Nunca a marcação nem dados pessoais. Até à versão seguinte do site.