Política de privacidade e cookies

1. Quem trata os seus dados

O site 4-skin.net e os pedidos de clientes em Portugal são tratados pela Azulesmerado, Lda. (identificação acima). As vendas a clientes em Angola são feitas pela Azulemar, Lda., NIF AO5001871315, Condomínio Pérolas, Casa 15, Talatona, Luanda, que trata os dados desses clientes (ver secção 8).

A 4Skin vende equipamento profissional de estética a clínicas, empresas e profissionais. Esta política aplica-se ao site, aos formulários, às propostas, aos contratos e às mensagens trocadas connosco. A 4Skin não vende dados pessoais.

2. Que dados tratamos

Deslize a tabela para o lado para ver todas as colunas →

Não nos envie dados de saúde, fotografias clínicas ou dados de clientes seus: as clientes de um espaço só falam connosco diretamente, pela página do espaço, se quiserem. Só pedimos documentos de identificação quando a 4Skin concede prazo de pagamento.

3. Para que usamos os dados

Deslize a tabela para o lado para ver todas as colunas →

A caixa obrigatória dos formulários serve apenas para responder ao seu pedido. As caixas de campanhas por email, de alertas no WhatsApp e de acompanhamento no WhatsApp são opcionais, separadas e vêm desmarcadas: pode enviar o pedido sem as marcar, e a proposta é a mesma. Guardamos a data e a versão do texto de cada autorização. No marketing por email aplicam-se também as regras da Lei n.º 41/2004 (Portugal) e, em Angola, a Lei n.º 22/11 e o Instrutivo n.º 4/20 do INACOM.

4. Autorizações opcionais e como deixar de receber

Pode retirar qualquer autorização a todo o tempo, sem custos: responda PARAR a uma mensagem nossa, ou escreva para info@4-skin.net. Cada email de campanha tem uma ligação para sair num clique e para a página das suas comunicações, onde escolhe o que quer receber (email, WhatsApp, os dois ou nenhum). O pedido fica registado e deixamos de usar esse contacto para comunicações comerciais. Continuamos a poder contactá-lo sobre um contrato em curso (por exemplo, um lembrete de prestação), porque isso faz parte do contrato.

5. Cookies e medição de visitas

Na primeira visita, o site pergunta se aceita cookies da Google e da Microsoft. Se recusar, ou enquanto não responder, nenhum cookie de medição ou de publicidade é criado e o seu navegador não comunica com essas empresas. Recusar não limita nada no site.

Se aceitar, o site carrega o Gestor de Etiquetas da Google, que pode ativar o Google Analytics e o Google Ads. Servem para três coisas: contar visitas e páginas vistas; saber se um anúncio nosso levou a um pedido de orçamento ou a um contacto por WhatsApp; e mostrar anúncios da 4Skin, noutros sites, a quem visitou o nosso. Para isso a Google cria cookies no seu navegador (por exemplo _ga, até 2 anos, e _gcl_au, até 90 dias) e recebe o endereço IP, o tipo de dispositivo e as páginas visitadas. Se chegou ao site por um anúncio, guardamos o identificador desse clique durante 90 dias e juntamo-lo ao seu pedido de orçamento. Quando envia um pedido, o seu email e o seu telefone podem ser entregues à Google em forma cifrada (hash), só para ela reconhecer que o pedido veio de um anúncio.

Se aceitar, o site carrega também o Microsoft Clarity, que nos mostra como as páginas são usadas: regista os cliques, o movimento do rato e o deslocamento na página, e permite-nos rever a visita em vídeo, para corrigir o que não funciona bem. O que escreve nos formulários não é gravado. O Clarity cria cookies (_clck, até 1 ano, e _clsk, 1 dia) e é prestado pela Microsoft Ireland Operations Limited, que pode transferir dados para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE–EUA e de cláusulas contratuais-tipo.

O fundamento é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e Lei n.º 41/2004). Estes serviços são prestados pela Google Ireland Limited, que pode transferir dados para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE–EUA e de cláusulas contratuais-tipo. A sua escolha fica guardada no navegador durante 6 meses; depois voltamos a perguntar. Pode mudar de ideias quando quiser em «Preferências de cookies», no fundo de qualquer página: ao recusar, os cookies desses serviços criados neste site são apagados.

O consultor automático guarda a conversa só no separador do navegador (sessionStorage). Na calculadora, o que escreve no formulário do relatório fica guardado da mesma forma, só até fechar o separador, para não o perder ao mudar de página. A área reservada da equipa (backoffice) usa um cookie técnico de sessão, apenas para quem trabalha na 4Skin. A página de pagamento por PayPal carrega o módulo do PayPal, que usa os seus próprios cookies, necessários ao pagamento e à prevenção de fraude.

Contamos visitas com o Umami (serviço Umami Cloud, da Umami Software, Inc.), configurado sem cookies e sem identificar quem visita: regista a página, a origem da visita, o tipo de dispositivo e o país, de forma agregada. Se o seu navegador enviar o sinal «Do Not Track», a visita não é contada.

A medição não usa cookies nem guarda nada no seu navegador. O seu navegador só comunica com o nosso site (4-skin.net): é o nosso servidor que entrega ao serviço de medição os dados técnicos da visita (página, origem, idioma, tamanho do ecrã e tipo de navegador), sem o seu endereço IP completo — a parte final do endereço é retirada antes do envio, pelo que o fornecedor não recebe um dado que o identifique. Pode bloquear esta medição no navegador ou ativando o sinal «Do Not Track».

Ao abrir WhatsApp, LinkedIn ou outro site externo, esse serviço pode usar os seus próprios cookies; controle-os no respetivo serviço ou no navegador.

6. Com quem partilhamos e transferências

• Alojamento do site e da área reservada, e serviço de email;
• Meta (WhatsApp), quando fala connosco por WhatsApp;
• Fornecedor de inteligência artificial, apenas quando o consultor automático ou a leitura de documentos estiverem ligados (ver abaixo);
• Serviço de medição de visitas, se estiver ativo (secção 5);
• Google Ireland Limited (Gestor de Etiquetas, Analytics e Ads), só se aceitar os cookies (secção 5);
• Microsoft Ireland Operations Limited (Clarity), só se aceitar os cookies (secção 5);
• Brevo, serviço de envio de emails com servidores na União Europeia: envio das campanhas por email a quem as pode receber (nome, email e lista do mercado) e registo de quem sai;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., quando escolhe pagar por PayPal (só Portugal): recebe o valor, a referência do pagamento e os dados que lhe fornecer, e trata-os como responsável próprio, segundo a política de privacidade do PayPal;
• Contabilidade, apoio jurídico, transporte e, se escolher financiamento por entidade parceira, essa entidade;
• Autoridades, quando a lei o exija.

Cada prestador recebe só o necessário para a sua tarefa e trata os dados por conta da 4Skin (exceto o PayPal, que é responsável próprio). Com cada um existe um acordo escrito de subcontratação (artigo 28.º do RGPD; em Angola, Lei n.º 22/11) — no caso do fornecedor de IA, da Meta e do serviço de medição de visitas, os termos de tratamento de dados que aplicam aos clientes empresariais — que os obriga a tratar os dados só segundo as nossas instruções, com medidas de segurança adequadas, a não recorrer a outros subcontratantes sem garantias equivalentes e a apagar ou devolver os dados quando o serviço termina. Alguns (como a Meta, o fornecedor de IA e o serviço de medição de visitas) podem estar fora do Espaço Económico Europeu; nesse caso, a transferência só acontece com um mecanismo válido do RGPD — decisão de adequação ou cláusulas contratuais-tipo. Pode pedir-nos informação sobre o mecanismo aplicado a cada prestador.

Inteligência artificial

Quando o consultor automático do site está ligado, as mensagens que escreve e o contexto mínimo da página (título, mercado, equipamento) seguem para o fornecedor de IA, só para produzir a resposta; não são usadas para treinar modelos. No processo de contrato, a IA verifica os documentos que nos envia (se é o documento pedido, se está legível e válido, se o nome e o NIF coincidem): os que estão em ordem ficam arquivados; os restantes são vistos por uma pessoa, e pode sempre pedir que uma pessoa reveja qualquer verificação. A IA também transcreve o contrato assinado, para o compararmos com o que enviámos. Documentos de identificação só são enviados e lidos com o seu consentimento. A IA nunca decide sozinha uma venda, um prazo ou um preço, e o contrato é sempre assinado por uma pessoa da 4Skin.

Algumas mensagens que lhe enviamos são preparadas automaticamente: a resposta a uma pergunta que nos deixou, o acompanhamento de uma proposta, os lembretes de pagamento de um contrato em vigor e as respostas no WhatsApp quando é o cliente a escrever-nos. Nesses casos a IA ajuda a redigir o texto a partir dos dados do seu pedido, proposta ou contrato (nome, equipamento, referência, valores e datas), que seguem para o fornecedor de IA só para esse fim; os valores e as datas vêm sempre do nosso sistema e o texto é conferido antes de sair. As conversas no WhatsApp ficam guardadas 6 meses. Pode pedir a qualquer momento para falar com uma pessoa, e responder PARAR para deixar de receber mensagens que não sejam necessárias ao seu contrato.

7. Quanto tempo guardamos

Deslize a tabela para o lado para ver todas as colunas →

Os prazos de 24 e 36 meses são critérios da 4Skin, não prazos da lei. Foram definidos a partir do ciclo de compra de equipamento profissional: muitas clínicas decidem ao fim de vários meses e voltam a pedir proposta, e precisamos de poder responder a questões sobre propostas anteriores (o que foi proposto, a que preço e em que condições). O apagamento é feito automaticamente pelo backoffice. Apagar não significa destruir documentos que a lei nos obriga a guardar: esses ficam conservados, com acesso limitado, até ao fim do prazo legal.

8. Clientes em Angola

Para clientes em Angola, o responsável é a Azulemar, Lda., e aplica-se a Lei n.º 22/11, de 17 de junho (Lei da Proteção de Dados Pessoais). Os dados, as finalidades e os prazos internos são os descritos acima; os documentos fiscais são guardados pelo prazo da lei angolana. Se a sua empresa nos pediu uma proposta, podemos enviar-lhe por email comunicações comerciais sobre equipamentos e consumíveis, por interesse legítimo, até se opor — basta a ligação «sair» incluída em cada mensagem ou responder PARAR.

Tem direito a ser informado e a aceder, retificar, atualizar, eliminar e opor-se ao tratamento dos seus dados. Uma transferência para fora de Angola (por exemplo, alojamento ou WhatsApp) segue as regras da Lei n.º 22/11, incluindo, quando exigido, autorização da Agência de Proteção de Dados (APD). Pode apresentar reclamação à Agência de Proteção de Dados.

9. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, e retirar um consentimento sem afetar o que foi feito antes. Alguns direitos dependem do fundamento e das obrigações de conservação.

Escreva para info@4-skin.net, indicando o pedido. Podemos pedir informação proporcional para confirmar a identidade. Em Portugal respondemos, em regra, no prazo de um mês; em Angola, sem demora injustificada e sem custos excessivos (Lei n.º 22/11).

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Antes, é útil escrever-nos, para podermos corrigir.

10. Segurança

Os dados ficam numa base de dados própria, com acesso por utilizador e palavra-passe e registo de quem fez o quê. Os documentos ficam numa pasta fora da parte pública do site. As ligações são cifradas (HTTPS). Nenhum canal é isento de risco: se suspeitar de um envio para o destinatário errado ou de acesso indevido, contacte-nos logo.

11. Alterações

Uma mudança de formulários, prestadores, medição ou finalidades obriga a rever esta página antes de entrar em funcionamento. A versão e a data no topo mostram a política em vigor.