Política de Privacidade

Última atualização: 13 de outubro de 2026

Esta política explica como a Infusão Spa Unipessoal, Lda. («Infusão Spa», «nós») recolhe e utiliza os seus dados pessoais quando visita o nosso site, cria uma conta, faz uma marcação ou nos contacta, e quais são os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei portuguesa.

1. Quem é responsável pelos seus dados

A responsável pelo tratamento é a Infusão Spa Unipessoal, Lda., NIF 519356730, Rua da Bica do Marquês 43 A, 1300-087 Lisboa, Portugal.

Para qualquer questão sobre os seus dados, ou para exercer os seus direitos, escreva para privacidade@infusaospa.com ou ligue para o +351 912 558 157.

2. Os dados que recolhemos

• Dados da conta: o seu nome, endereço de e-mail, número de telefone, palavra-passe (guardada apenas de forma encriptada) e idioma preferido.
• Dados das marcações: o tratamento, a data, a hora, o terapeuta e o espaço, as notas que acrescentar, os cancelamentos e se compareceu.
• Mensagens: o que nos envia por e-mail, telefone, WhatsApp ou formulário de contacto, e as nossas respostas.
• Iniciar sessão com o Google: se escolher esta opção, o Google partilha connosco o seu nome, endereço de e-mail e um identificador da conta. Nunca recebemos a sua palavra-passe Google.
• Dados técnicos: o seu endereço IP, o navegador, as páginas que pede e quando, registados nos registos do servidor por motivos de segurança, e os cookies descritos na secção 8.
• Estatísticas do site: só se aceitar os cookies de estatística, a forma como usa o site: as páginas que vê, como chegou, o seu dispositivo e navegador e a sua localização aproximada (cidade ou região), recolhidos com o Google Analytics.

Nunca pedimos dados de cartão no site: o pagamento é feito no spa.

3. Informação de saúde

Alguns tratamentos exigem que saibamos de condições de saúde, alergias, gravidez ou outras contraindicações. Por favor, não escreva informação de saúde nas notas das marcações online. O seu terapeuta pedirá o que for necessário antes do tratamento, e só usamos essa informação para realizar o tratamento em segurança, com o seu consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD).

4. Para que usamos os seus dados e com que fundamento

• Para criar e gerir a sua conta e as suas marcações, e enviar confirmações, lembretes e avisos de alterações ou cancelamentos: execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Para responder às suas mensagens e pedidos: execução de um contrato, ou diligências que pede antes dele (artigo 6.º, n.º 1, alínea b), do RGPD).
• Para emitir faturas e manter os registos contabilísticos e fiscais: obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD). As faturas são emitidas no spa com software de faturação certificado, e não por este site.
• Para manter o site e a sua conta seguros, evitar abusos como tentativas repetidas de início de sessão ou spam, e guardar cópias de segurança: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
• Para registar faltas às marcações, de forma a gerir a agenda com justiça: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
• Para medir a utilização do site e o podermos melhorar: o seu consentimento, dado no aviso de cookies (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 5.º da Lei n.º 41/2004). Pode retirá-lo a qualquer momento, como explicado na secção 8.

Não enviamos mensagens de marketing sem o seu consentimento, não vendemos os seus dados e não tomamos decisões sobre si apenas por meios automatizados.

5. Quem recebe os seus dados

Os seus dados são tratados pela nossa equipa e, em nosso nome, por prestadores de serviços vinculados por acordos de tratamento de dados:

• DigitalOcean, LLC: alojamento do site e cópias de segurança, em centros de dados na União Europeia (Amesterdão).
• Amazon Web Services EMEA SARL: envio dos e-mails de marcações e de conta (Amazon SES), a partir da União Europeia (Suécia).
• WhatsApp Ireland Limited: se optar por nos escrever pelo WhatsApp, as suas mensagens e o seu número de telefone passam pelo WhatsApp, segundo a política de privacidade deste. O botão de WhatsApp do site é uma simples ligação: nada do WhatsApp é carregado até o usar.
• Google Ireland Limited: email profissional (Google Workspace), estatísticas do site (Google Analytics, só com o seu consentimento) e, quando o escolhe, o início de sessão com o Google.
• Cloudflare, Inc.: proteção contra spam (Turnstile) nos formulários de registo, início de sessão e reposição da palavra-passe. Verifica sinais técnicos, como o seu endereço IP e o navegador, apenas para distinguir pessoas de programas automáticos.

Podemos ainda comunicar dados quando a lei o exija, por exemplo à Autoridade Tributária ou aos tribunais.

6. Transferências para fora da União Europeia

O site está alojado na União Europeia. Alguns prestadores, como o Google, podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Essas transferências baseiam-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão.

7. Durante quanto tempo guardamos os seus dados

• Dados da conta: enquanto a sua conta estiver ativa. Quando a encerrar, apagamos ou anonimizamos os dados no prazo de 30 dias, exceto os que a lei nos obriga a guardar.
• Histórico de marcações: até 3 anos após a sua última marcação, para gerir as suas marcações e eventuais reclamações.
• Mensagens: até 3 anos após o assunto ficar resolvido.
• Faturas e registos contabilísticos: 10 anos, como exige a lei fiscal portuguesa.
• Registos do servidor: até 90 dias. Cópias de segurança: substituídas no prazo de 30 dias.
• Estatísticas do site: até 14 meses no Google Analytics.

8. Cookies

Os cookies essenciais fazem o site funcionar e guardam as suas escolhas; não precisam de consentimento:

• session_id: mantém a sua sessão iniciada e protege os formulários. Termina quando a sessão termina ou expira.
• frontend_lang: lembra o seu idioma.
• Escolha no aviso de cookies: a sua resposta ao aviso de cookies, guardada no seu navegador.
• Cloudflare Turnstile: nos formulários de registo, início de sessão e reposição da palavra-passe, a Cloudflare pode guardar os dados técnicos estritamente necessários para distinguir pessoas de programas automáticos. Não são usados para publicidade nem para seguimento.

Os cookies de estatística só são definidos se clicar em «Aceito» no aviso de cookies. O Google Analytics usa então os cookies _ga, guardados até 2 anos, para contar as visitas e distinguir os visitantes. O Google atua como nosso subcontratante, não guarda o seu endereço IP e pode tratar os dados nos Estados Unidos (secção 6). Se chegar através de uma ligação de uma das nossas campanhas, um cookie guarda também qual foi a campanha durante 31 dias.

Não usamos cookies de publicidade. Pode alterar a sua escolha a qualquer momento na página da Política de Cookies, que volta a abrir o aviso de cookies, ou apagando os cookies nas definições do seu navegador; sem o cookie de sessão não consegue iniciar sessão.

9. Os seus direitos

Tem o direito de aceder aos seus dados, de os corrigir ou apagar, de limitar ou se opor à sua utilização e de os receber num formato portável. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes. Pode atualizar a maior parte dos dados da conta em A minha conta.

Para exercer qualquer destes direitos, escreva para privacidade@infusaospa.com. Respondemos no prazo de um mês.

Pode também apresentar reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

10. Segurança

Protegemos os seus dados com ligações encriptadas (HTTPS), palavras-passe encriptadas, acesso limitado à equipa que dele precisa, proteção contra tentativas repetidas de início de sessão e cópias de segurança regulares.

11. Menores

As contas e as marcações online destinam-se a adultos com 18 anos ou mais. Os tratamentos para menores são marcados por um dos pais ou por um tutor, que é responsável pela informação prestada.

12. Alterações a esta política

Podemos atualizar esta política, por exemplo quando acrescentarmos novos serviços. Cada alteração é publicada nesta página com uma nova data, e informamos os titulares de conta por e-mail das alterações importantes.

Esta política está disponível em português, inglês e francês. Se as versões forem diferentes, prevalece a versão portuguesa.