Política de privacidade e cookies

1. Quem trata os seus dados

O site 4-skin.net e os pedidos de clientes em Portugal são tratados pela Azulesmerado, Lda. (identificação acima). As vendas a clientes em Angola são feitas pela Azulemar, Lda., NIF AO5001871315, Condomínio Pérolas, Casa 15, Talatona, Luanda, que trata os dados desses clientes (ver secção 8).

A 4Skin vende equipamento profissional de estética a clínicas, empresas e profissionais. Esta política aplica-se ao site, aos formulários, às propostas, aos contratos e às mensagens trocadas connosco. A 4Skin não vende dados pessoais.

2. Que dados tratamos

A tabela tem mais colunas — deslize para o lado para as ver →

Não nos envie dados de saúde, fotografias clínicas ou dados de clientes seus. Só pedimos documentos de identificação quando a 4Skin concede prazo de pagamento.

3. Para que usamos os dados

A tabela tem mais colunas — deslize para o lado para as ver →

A caixa obrigatória dos formulários serve apenas para responder ao seu pedido. As caixas de novidades e de WhatsApp são opcionais: pode enviar o pedido sem as marcar. No marketing por email aplicam-se também as regras da Lei n.º 41/2004.

4. Autorizações opcionais e como deixar de receber

Pode retirar qualquer autorização a todo o tempo, sem custos: responda PARAR a uma mensagem nossa, ou escreva para info@4-skin.net. O pedido fica registado e deixamos de usar esse contacto para comunicações comerciais. Continuamos a poder contactá-lo sobre um contrato em curso (por exemplo, um lembrete de prestação), porque isso faz parte do contrato.

5. Cookies e medição de visitas

O site não usa cookies de publicidade, píxeis de redes sociais nem banner de consentimento, porque não precisa deles. O consultor automático guarda a conversa só no separador do navegador (sessionStorage). Na calculadora, o que escreve no formulário do relatório fica guardado da mesma forma, só até fechar o separador, para não o perder ao mudar de página. O site não guarda nada no seu navegador de uma visita para a outra. A área reservada da equipa (backoffice) usa um cookie técnico de sessão, apenas para quem trabalha na 4Skin. A página de pagamento por PayPal carrega o módulo do PayPal, que usa os seus próprios cookies, necessários ao pagamento e à prevenção de fraude.

Contamos visitas com o Umami (serviço Umami Cloud, da Umami Software, Inc.), configurado sem cookies e sem identificar quem visita: regista a página, a origem da visita, o tipo de dispositivo e o país, de forma agregada. Se o seu navegador enviar o sinal «Do Not Track», a visita não é contada.

A medição não usa cookies nem guarda nada no seu navegador. O seu navegador só comunica com o nosso site (4-skin.net): é o nosso servidor que entrega ao serviço de medição os dados técnicos da visita (página, origem, idioma, tamanho do ecrã e tipo de navegador), sem o seu endereço IP completo — a parte final do endereço é retirada antes do envio, pelo que o fornecedor não recebe um dado que o identifique. Pode bloquear esta medição no navegador ou ativando o sinal «Do Not Track».

Ao abrir WhatsApp, LinkedIn ou outro site externo, esse serviço pode usar os seus próprios cookies; controle-os no respetivo serviço ou no navegador.

6. Com quem partilhamos e transferências

• Alojamento do site e da área reservada, e serviço de email;
• Meta (WhatsApp), quando fala connosco por WhatsApp;
• Fornecedor de inteligência artificial, apenas quando o consultor automático ou a leitura de documentos estiverem ligados (ver abaixo);
• Serviço de medição de visitas, se estiver ativo (secção 5);
• PayPal (Europe) S.à r.l. et Cie, S.C.A., quando escolhe pagar por PayPal (só Portugal): recebe o valor, a referência do pagamento e os dados que lhe fornecer, e trata-os como responsável próprio, segundo a política de privacidade do PayPal;
• Contabilidade, apoio jurídico, transporte e, se escolher financiamento por entidade parceira, essa entidade;
• Autoridades, quando a lei o exija.

Cada prestador recebe só o necessário para a sua tarefa e trata os dados por conta da 4Skin (exceto o PayPal, que é responsável próprio). Com cada um existe um acordo escrito de subcontratação (artigo 28.º do RGPD; em Angola, Lei n.º 22/11) — no caso do fornecedor de IA, da Meta e do serviço de medição de visitas, os termos de tratamento de dados que aplicam aos clientes empresariais — que os obriga a tratar os dados só segundo as nossas instruções, com medidas de segurança adequadas, a não recorrer a outros subcontratantes sem garantias equivalentes e a apagar ou devolver os dados quando o serviço termina. Alguns (como a Meta, o fornecedor de IA e o serviço de medição de visitas) podem estar fora do Espaço Económico Europeu; nesse caso, a transferência só acontece com um mecanismo válido do RGPD — decisão de adequação ou cláusulas contratuais-tipo. Pode pedir-nos informação sobre o mecanismo aplicado a cada prestador.

Inteligência artificial

Quando o consultor automático do site está ligado, as mensagens que escreve e o contexto mínimo da página (título, mercado, equipamento) seguem para o fornecedor de IA, só para produzir a resposta; não são usadas para treinar modelos. No processo de contrato, a IA verifica os documentos que nos envia (se é o documento pedido, se está legível e válido, se o nome e o NIF coincidem): os que estão em ordem ficam arquivados; os restantes são vistos por uma pessoa, e pode sempre pedir que uma pessoa reveja qualquer verificação. A IA também transcreve o contrato assinado, para o compararmos com o que enviámos. Documentos de identificação só são enviados e lidos com o seu consentimento. A IA nunca decide sozinha uma venda, um prazo ou um preço, e o contrato é sempre assinado por uma pessoa da 4Skin.

Algumas mensagens que lhe enviamos são preparadas automaticamente: a resposta a uma pergunta que nos deixou, o acompanhamento de uma proposta, os lembretes de pagamento de um contrato em vigor e as respostas no WhatsApp quando é o cliente a escrever-nos. Nesses casos a IA ajuda a redigir o texto a partir dos dados do seu pedido, proposta ou contrato (nome, equipamento, referência, valores e datas), que seguem para o fornecedor de IA só para esse fim; os valores e as datas vêm sempre do nosso sistema e o texto é conferido antes de sair. As conversas no WhatsApp ficam guardadas 6 meses. Pode pedir a qualquer momento para falar com uma pessoa, e responder PARAR para deixar de receber mensagens que não sejam necessárias ao seu contrato.

7. Quanto tempo guardamos

A tabela tem mais colunas — deslize para o lado para as ver →

Os prazos de 24 e 36 meses são critérios da 4Skin, não prazos da lei. Foram definidos a partir do ciclo de compra de equipamento profissional: muitas clínicas decidem ao fim de vários meses e voltam a pedir proposta, e precisamos de poder responder a questões sobre propostas anteriores (o que foi proposto, a que preço e em que condições). O apagamento é feito automaticamente pelo backoffice. Apagar não significa destruir documentos que a lei nos obriga a guardar: esses ficam conservados, com acesso limitado, até ao fim do prazo legal.

8. Clientes em Angola

Para clientes em Angola, o responsável é a Azulemar, Lda., e aplica-se a Lei n.º 22/11, de 17 de junho (Lei da Proteção de Dados Pessoais). Os dados, as finalidades e os prazos internos são os descritos acima; os documentos fiscais são guardados pelo prazo da lei angolana.

Tem direito a ser informado e a aceder, retificar, atualizar, eliminar e opor-se ao tratamento dos seus dados. Uma transferência para fora de Angola (por exemplo, alojamento ou WhatsApp) segue as regras da Lei n.º 22/11, incluindo, quando exigido, autorização da Agência de Proteção de Dados (APD). Pode apresentar reclamação à Agência de Proteção de Dados.

9. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, e retirar um consentimento sem afetar o que foi feito antes. Alguns direitos dependem do fundamento e das obrigações de conservação.

Escreva para info@4-skin.net, indicando o pedido. Podemos pedir informação proporcional para confirmar a identidade. Em Portugal respondemos, em regra, no prazo de um mês; em Angola, sem demora injustificada e sem custos excessivos (Lei n.º 22/11).

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Antes, é útil escrever-nos, para podermos corrigir.

10. Segurança

Os dados ficam numa base de dados própria, com acesso por utilizador e palavra-passe e registo de quem fez o quê. Os documentos ficam numa pasta fora da parte pública do site. As ligações são cifradas (HTTPS). Nenhum canal é isento de risco: se suspeitar de um envio para o destinatário errado ou de acesso indevido, contacte-nos logo.

11. Alterações

Uma mudança de formulários, prestadores, medição ou finalidades obriga a rever esta página antes de entrar em funcionamento. A versão e a data no topo mostram a política em vigor.