Política de Privacidade
Última atualização: 5 de outubro de 2026
Esta política explica como tratamos os seus dados pessoais, incluindo os dados de saúde, em cumprimento do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e da Lei n.º 58/2019. Os profissionais da Airosa Saúde estão sujeitos a sigilo profissional.
1. Responsável pelo tratamento
Airosa Saúde, Lda
NIPC 518825558
Sede: Avenida Fernandes Lavrador, 189, 2.º E, 3830-748 Gafanha da Nazaré
Sociedade por quotas, Conservatória do Registo Comercial de Coimbra, matrícula 518825558, capital social 1 000 €
Email: [email protected] · Telefone: +351 928 343 193 (chamada para rede móvel nacional)
Registo na Entidade Reguladora da Saúde (ERS): n.º E181793
Direção clínica: Dra. Cláudia Moreira Espíndola, médica, cédula profissional da Ordem dos Médicos n.º 41816 (em parceria com a Premed — Saúde no Trabalho, Lda.)
Responsável técnico de enfermagem: Enf. Filipe Gregório Airosa, cédula profissional da Ordem dos Enfermeiros n.º 82426
Encarregado da proteção de dados: a Airosa Saúde não designou um encarregado da proteção de dados, por não estar obrigada a fazê-lo (artigo 37.º do RGPD). Para qualquer questão sobre os seus dados, escreva para [email protected].
2. Que dados tratamos, para quê, com que fundamento e durante quanto tempo
| Finalidade | Dados | Fundamento (RGPD) | Conservação |
|---|---|---|---|
| Responder aos pedidos feitos nos formulários do site (Fale connosco, Pedido de agendamento, aviso de formação) | Nome, email, telefone, mensagem, serviço e local pretendidos, horário preferido, vale e fotografia do vale | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)) e interesse legítimo em responder (al. f)) | 12 meses, se não der origem a uma marcação; se der, passa para o processo do cliente |
| Marcações e gestão da relação com o cliente | Identificação, contactos, NIF, histórico de marcações | Execução do contrato de prestação de serviços (art. 6.º, n.º 1, al. b)) | Enquanto for cliente e, depois, pelos prazos indicados abaixo |
| Prestação de cuidados de saúde e registo clínico | Dados de saúde (anamnese, avaliação, registos de enfermagem e dos procedimentos, produtos e lotes utilizados), fotografias clínicas, consentimentos informados | Prestação de cuidados de saúde por profissionais sujeitos a sigilo (art. 9.º, n.º 2, al. h), do RGPD e art. 29.º da Lei n.º 58/2019) | 20 anos após o último ato clínico |
| Lembretes de marcação e indicações de cuidados após os tratamentos, por WhatsApp ou email | Nome, telefone, email, data e tipo de marcação | Consentimento (art. 6.º, n.º 1, al. a)), registado na sua ficha e retirável a qualquer momento | Até retirar o consentimento |
| Divulgação de imagens (por exemplo, redes sociais) | Fotografias | Consentimento explícito e específico, dado por escrito (art. 6.º, n.º 1, al. a), e art. 9.º, n.º 2, al. a)) | Até retirar o consentimento |
| Faturação e contabilidade | Identificação, NIF, serviços e valores | Obrigação legal (art. 6.º, n.º 1, al. c)) | 10 anos, como exige a lei fiscal |
| Reclamações e defesa de direitos | Os dados necessários a cada caso | Obrigação legal e interesse legítimo (art. 6.º, n.º 1, als. c) e f)) | Pelo tempo necessário ao processo |
| Segurança do website e prevenção de abusos | Endereço IP (guardado de forma pseudonimizada), dados técnicos do navegador | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Até 30 dias |
Nos formulários do site, não indique informação clínica detalhada: essa informação é recolhida na consulta. Não usamos os seus dados para decisões automatizadas nem para definição de perfis.
3. Quem tem acesso aos dados
Os dados só são acedidos pela equipa autorizada da Airosa Saúde, com acesso individual protegido. Recorremos aos seguintes prestadores de serviços (subcontratantes ou entidades com quem partilhamos dados quando necessário):
- Cloudflare — encaminhamento do email @airosasaude.com, alojamento deste website e do sistema de registo da Airosa Saúde (base de dados com armazenamento na União Europeia) e proteção anti-robô dos formulários (Turnstile). Existe um acordo de tratamento de dados que inclui as Cláusulas Contratuais-Tipo da Comissão Europeia.
- Google — serviço de email (Gmail), onde é gerida a caixa [email protected], e agenda (Google Calendar), onde ficam as suas marcações com o nome, o telefone, o email, o tratamento marcado, a data, a hora e o local. Na agenda não são registados outros dados clínicos (ficha, notas ou registos dos tratamentos).
- Resend — envio dos emails automáticos sobre as suas marcações (confirmação, alteração e lembrete), a partir de servidores na União Europeia. Estes emails incluem o tratamento marcado, a data, a hora, o local e o valor.
- WhatsApp e Instagram (Meta) — quando escolhe contactar-nos ou receber mensagens por estes meios.
- SumUp — pagamentos com cartão e loja online (atelier), que atua como responsável pelos dados de pagamento.
- Outros profissionais de saúde que colaboram na prestação dos seus cuidados, e seguradoras, quando aplicável.
- Premed — Saúde no Trabalho, Lda. — nos serviços de medicina do trabalho prestados em parceria.
Também comunicamos dados às autoridades quando a lei o exige. Não vendemos dados pessoais.
4. Transferências para fora da União Europeia
Os dados clínicos e os pedidos dos formulários ficam guardados na União Europeia. Alguns prestadores (por exemplo, a rede de entrega do website, o email ou o WhatsApp) podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência é feita com as garantias previstas no RGPD: decisão de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA, para entidades certificadas) ou Cláusulas Contratuais-Tipo.
5. Os seus direitos
Pode pedir, a qualquer momento: o acesso aos seus dados e uma cópia; a retificação de dados incorretos; o apagamento; a limitação do tratamento; a portabilidade dos dados que nos forneceu; e opor-se aos tratamentos baseados em interesse legítimo. Pode também retirar, a qualquer momento, um consentimento que tenha dado, sem afetar o tratamento feito até aí.
O registo clínico tem de ser conservado pelo prazo legal, pelo que o direito ao apagamento não se aplica a esses dados enquanto esse prazo durar.
Para exercer os seus direitos, escreva para [email protected]. Respondemos no prazo de um mês, sem custos, e podemos pedir-lhe que confirme a sua identidade.
6. Reclamação à autoridade de controlo
Se considerar que os seus dados não são tratados de acordo com a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
7. Menores
Os cuidados de pele, imagem e autoestima destinam-se a maiores de 18 anos. Entre os 16 e os 18 anos, podem ser realizados com a presença do representante legal e após avaliação prévia. A partir dos 12 anos, e sempre com a presença do representante legal, prestamos consultas de aconselhamento (por exemplo, sobre cuidados diários da pele) e cuidados de saúde curativos. Não prestamos cuidados a menores de 12 anos. Os pedidos relativos a menores devem ser feitos por quem exerce as responsabilidades parentais, que dá também o consentimento para o tratamento dos dados.
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas: ligações cifradas (HTTPS), acesso ao sistema de registo apenas por utilizadores autorizados, com autenticação individual, armazenamento na União Europeia, cópias de segurança, registo da atividade, e compromisso de confidencialidade de todos os profissionais.
9. Cookies e tecnologias semelhantes
Cookies são pequenos ficheiros que um site guarda no seu dispositivo. Nos termos da Lei n.º 41/2004 (privacidade nas comunicações eletrónicas) e do RGPD, só usamos sem o seu consentimento o que é estritamente necessário para o site funcionar e para prestar o serviço que pede. Este website não usa cookies de publicidade, de análise estatística nem de redes sociais.
| O quê | Para quê | Tipo | Duração |
|---|---|---|---|
| A sua escolha sobre cookies (armazenamento local do navegador, "airosa-cookies") | Lembrar se aceitou ou recusou, para não voltar a perguntar em cada página | Estritamente necessário (próprio) | 6 meses; depois voltamos a perguntar |
| Cloudflare (alojamento e segurança do site) | Entregar o site de forma segura e distinguir pessoas de robôs; pode definir cookies técnicos como "__cf_bm" ou "cf_clearance" | Estritamente necessário (terceiro) | Até 30 minutos (__cf_bm); "cf_clearance" até 1 ano, só se for apresentado um desafio de segurança |
| Cloudflare Turnstile (proteção anti-robô dos formulários) | Verificar que quem envia um formulário não é um robô. Só é carregado quando começa a preencher um formulário | Estritamente necessário (terceiro) | Sessão |
| Proteção do endereço de email (Cloudflare) | Esconder o nosso email dos robôs que recolhem endereços para spam. Não guarda cookies | Estritamente necessário | — |
Conteúdos opcionais de terceiros. Neste momento o site não incorpora mapas, vídeos nem questionários de terceiros. Se o fizer no futuro, esses conteúdos só serão carregados depois de carregar em "Aceitar". Se recusar, mostramos uma ligação para os abrir no site de origem.
Ligações externas. O botão de WhatsApp, o Instagram, a loja SumUp e os sites dos parceiros são apenas ligações: nada é carregado até as abrir. A partir daí aplicam-se as políticas desses sites.
Pode mudar a sua escolha a qualquer momento: (também no rodapé de todas as páginas). Pode ainda apagar ou bloquear cookies nas definições do seu navegador; os estritamente necessários podem ser bloqueados, mas algumas funções, como os formulários, podem deixar de funcionar.
10. Alterações a esta política
Podemos atualizar esta política. A versão em vigor é sempre a publicada nesta página, com a data da última atualização.
