Soluções · Beauty & wellness

Consultoria IA & formação para beauty & wellness.

A escolha de um ponto de partida e a preparação da equipa. A presente página coloca a mecânica do serviço ao lado das regras que se aplicam em beauty & wellness — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Ponto de partida

Como se apresenta o beauty & wellness antes de qualquer software

A agenda é o negócio. Um salão não vende um produto que possa manter na prateleira — vende uma hora de um dia de uma determinada pessoa, e essa hora, se passar vazia, nunca mais se recupera. Daqui vem tudo o resto: quem responde rápido à mensagem, quem confirma, quem altera, quem telefona quando alguém cancelou. A pessoa que responde é, em regra, a que tem as mãos ocupadas no cabelo de alguém, e o canal por onde entra o pedido não é o telefone, mas a mensagem de uma rede social, onde a conversa nunca termina e não é arquivada em lado nenhum.

O que o salão chama «ficha do cliente» é, na verdade, duas coisas sobrepostas. Uma é comercial e inofensiva: que serviço fez, com quem, com que produto, que tom, quanto pagou. A outra entra às escondidas, pelo campo livre no fim, onde o mestre anota o que observou ou o que lhe foi dito — que a pele ficou avermelhada no último procedimento, que está grávida, que faz um tratamento, que teve uma reação a alguma coisa. A segunda não é uma versão mais detalhada da primeira. É outra categoria de dados, com outro regime, na mesma linha da tabela.

A fotografia antes/depois é, ao mesmo tempo, a principal ferramenta de venda da indústria e o objeto mais delicado que produz. É feita no gabinete, muitas vezes numa pessoa parcialmente despida, quase sempre no telemóvel pessoal do mestre, e chega a uma galeria que se sincroniza algures. Quando mostra um penteado, é uma fotografia. Quando mostra uma pele com acne antes e sem depois, mostra um estado do corpo — e isso desloca-a, pelo conteúdo, não pelo formato, para outra categoria que não o resto da galeria.

A não comparência não é um problema de educação, é um problema de inventário. O salão responde com o que tem à mão: pede um adiantamento, guarda quem faltou, envia lembretes. Cada um dos três cria um tratamento com outro fundamento — um diz respeito ao contrato, outro a um interesse do salão que deve poder explicar, e o terceiro confunde-se muito facilmente com a promoção, que tem outras regras e um botão de desligar que o cliente pode premir a qualquer momento.

A linha entre o salão e o consultório médico passa pela mesma porta. A mesma receção, a mesma agenda, o mesmo telefone — mas no momento em que o procedimento se torna um ato médico executado por um médico ou por outro trabalhador médico, aplica-se, por cima de tudo o que vinha antes, um conjunto de regras setoriais que não estavam ali de manhã. O salão não sente a passagem, porque por dentro nada mudou: continua a ser um cliente, continua a ser uma marcação, continua a ser uma fotografia.

Uma afirmação e as suas fontes

Regulile

O que se aplica em beauty & wellness, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A alergia e a afeção da pele não são preferências do cliente

A lei define os dados relativos à saúde como dados ligados à saúde física ou mental da pessoa, incluindo os que resultam da prestação de serviços e revelam o seu estado. Um cliente que diz que gosta de água quente e que não quer a franja curta exprime uma preferência. Um cliente que diz que tem dermatite, que é alérgico a um anestésico local ou que está na décima segunda semana de gravidez descreve um estado do corpo. A primeira é anotada livremente. A segunda entra na proibição geral de tratamento de categorias especiais e só se torna legal através de uma exceção específica, escolhida antes, não justificada depois.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1)

O salão não tem a exceção médica. Resta-lhe o consentimento explícito

A exceção que permite o tratamento de dados de saúde para diagnóstico, tratamento ou prestação de assistência médica está condicionada ao facto de os dados serem tratados por ou sob a responsabilidade de um profissional sujeito a sigilo profissional. Um salão de cabeleireiro ou de estética não cumpre a condição, porque não presta assistência médica no sentido da lei — o ato médico é definido como sendo executado por um médico ou por outro trabalhador médico. A consequência prática é concreta: para a questão das contraindicações, o único fundamento realista continua a ser o consentimento explícito do cliente, dado para uma finalidade específica, e isso muda a forma como o formulário se apresenta, não apenas o que nele está escrito.

FonteLei 195/2024, art. 9 para. (2) al. h) e para. (3), art. 9 para. (2) al. a); Lei 263/2005, art. 1 (definições «intervenção médica (ato médico)» e «prestadores de serviços de saúde»)

A fotografia não é biometria só porque é um rosto

Repete-se com frequência que as fotos de clientes seriam dados biométricos. O texto da lei não diz isso. Os dados biométricos são definidos como dados que resultam da aplicação de técnicas de tratamento específicas e que permitem ou confirmam a identificação única da pessoa, e a proibição no artigo relativo às categorias especiais refere-se aos dados biométricos tratados para identificação única. Uma fotografia torna-se dado biométrico pela técnica aplicada sobre ela — reconhecimento facial, correspondência automática —, e não pelo facto de ter um rosto nela. Um salão que mantém um álbum normal não faz biometria, e afirmar o contrário desloca a discussão do risco real para um inventado.

FonteLei 195/2024, art. 4 (definições de «dados biométricos» e «dados relativos à saúde»), art. 9 n.º (1)

A mesma fotografia pode, no entanto, ser dado relativo à saúde, pelo que mostra

O risco real da fotografia antes/depois é outro, e está no conteúdo. Uma imagem que mostra uma afeção da pele, uma cicatriz, uma zona tratada dermatologicamente ou o efeito de um procedimento sobre um estado revela a saúde física da pessoa. A partir desse momento, entra no mesmo regime que a resposta escrita sobre alergias, embora ninguém tenha preenchido qualquer formulário. Um álbum de penteados e um álbum de tratamentos para acne parecem iguais no telefone e estão sujeitos a regras diferentes; o salão que os mantém no mesmo local trata-os, implicitamente, a ambos pela regra mais branda.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1)

Quando o procedimento é um ato médico, a fotografia exige consentimento escrito por uma segunda lei

A Lei dos direitos do paciente diz expressamente que o paciente não pode ser fotografado, filmado ou exposto em qualquer outra forma de demonstração como objeto de estudo numa instituição médico-sanitária sem o seu consentimento escrito ou o do seu representante legal. Não é o mesmo requisito que o consentimento na lei da proteção de dados, e um não cobre o outro: o primeiro é setorial e exige a forma escrita, o segundo exige que o pedido de consentimento seja apresentado separadamente, de forma inteligível, em linguagem clara. Um centro que acrescentou procedimentos injetáveis ao lado dos serviços de cuidados cruza a linha sem mudar os formulários.

FonteLei 263/2005, art. 13 para. (10), art. 1 (definição de «intervenção médica (ato médico)»); Lei 195/2024, art. 7 para. (2), art. 9 para. (2) al. a)

O consentimento não pode ser o preço do serviço, e revoga-se com a mesma facilidade com que se dá

Na avaliação de se um consentimento é dado livremente, considera-se, em especial, se a execução do contrato — incluindo a prestação do serviço — está condicionada a um consentimento para um tratamento que não é necessário para esse contrato. A publicação da fotografia nas redes não é necessária para cortar o cabelo ou tratar alguém. Portanto, «assine aqui, caso contrário não podemos marcá-lo/a» não produz um consentimento válido, mas sim um consentimento contestável. E a revogação deve ser feita com a mesma simplicidade que a concessão: se o acordo foi dado assinalando uma caixa na receção, a revogação não pode exigir um pedido escrito na sede.

FonteLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

O lembrete da marcação não é marketing direto. A oferta é

A lei define marketing direto como a comunicação, por telefone, correio ou qualquer outro meio de comunicação direta, de mensagens publicitárias ou de promoção de bens ou serviços, dirigidas a pessoas particulares. Uma mensagem que confirma a hora de amanhã diz respeito à execução do contrato. Uma mensagem que diz que na terça-feira há vinte por cento de desconto na manicure é marketing direto, e aí a pessoa tem direito de oposição em qualquer momento, sem ter de fundamentar o seu pedido, e o tratamento para essa finalidade cessa. O direito deve ser trazido expressamente ao conhecimento do cliente, o mais tardar na primeira comunicação, separado de qualquer outra informação — não no fim de um regulamento.

FonteLei 195/2024, art. 4 (definição de «marketing direto»), art. 6 n.º (1) al. b), art. 21 n.º (2)–(4)

O limite de 250 trabalhadores não isenta um salão pequeno do registo dos tratamentos

A obrigação de manter o registo das atividades de tratamento tem uma exceção para empresas com menos de 250 trabalhadores, mas a exceção cai se o tratamento for suscetível de gerar um risco para os direitos e liberdades das pessoas, se o tratamento não for ocasional ou se incluir categorias especiais de dados. Um salão com cinco pessoas que pergunta sobre alergias ou afeções da pele entra na última; uma agenda de marcações mantida diariamente entra na segunda. Basta uma só. O registo não é um documento de conformidade para inspeções: é o local onde o salão é obrigado a escrever, por categorias, quanto tempo dura cada coisa.

FonteLei 195/2024, art. 30 alin. (1) e (5), art. 9 alin. (1)

Mecanica

O que faz consultoria ai & formação, concretamente

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Pedimos o documento primário para cada afirmação

Um registo com uma afirmação por linha: o documento primário, a data, onde se encontra, se é publicável. O documento que repete a afirmação não conta como fonte. Aplicado a nós, o registo eliminou três prémios inexistentes e confirmou três reais, um deles por um e-mail original encontrado no arquivo — uma fonte privada, mostrável a pedido, que nenhuma pesquisa pública podia produzir.

Medimos a produção, não o que a documentação diz

Os comandos de verificação entram no entregável, para que qualquer pessoa os possa repetir sem nós. Quando o documento e a medição não concordam, a medição tem razão: na preparação deste trabalho encontrei um documento próprio que declarava um ficheiro cerca de 16% mais pequeno do que era, e um diagrama de infraestrutura que descrevia um servidor do qual já tínhamos mudado.

Declaramos o que NÃO pudemos medir

Na nossa auditoria de acessibilidade e desempenho, a secção com limitações vem antes dos resultados e enumera cinco coisas: os indicadores de renderização que a ferramenta não expunha, a ativação por teclado que a automatização não podia reproduzir fielmente, a ausência de testes com leitores de ecrã, a impossibilidade de emular a preferência de redução de movimento e a falta de dados de terreno. As conclusões deduzidas estão marcadas como deduções, não como observações.

Não reivindicamos níveis de conformidade que não testámos

A mesma auditoria não contém nenhum nível de conformidade declarado, porque uma auditoria completa exige testes com leitores de ecrã reais, em dispositivos reais, com utilizadores — nada disso tinha sido feito. O que contém são constatações individuais, cada uma com o critério relevante, ordenadas para que o trabalho possa ser priorizado. Três bloqueadores contados, o resto melhorias.

Separamos o que pode ser publicado do que não pode

Fato técnico no código próprio: publicável, com a linha. Estado real do projeto: publicável, com o motivo real, não com o eufemismo. Resultado comercial — clientes, percentagens de melhoria, volumes: não publicável sem medição e sem o acordo do cliente. Comparação do tipo “o primeiro” ou “o melhor”: não publicável sem critério e data. Esta grelha aplica-se antes de escrever uma linha, não na correção.

Verificamos a coerência entre o que publicas e o que o código faz

A política publicada e a implementação não podem divergir, e a divergência é difícil de ver de dentro. Exemplos da nossa própria auditoria: a página prometia a anonimização do endereço IP, e o código enviava-o inteiro numa notificação; o prazo de conservação declarado publicamente não era aplicado por nada. A regra resultante: se uma alteração de código muda o que é recolhido, a quem chega ou quanto tempo é conservado, o texto publicado muda ao mesmo tempo.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que existem em beauty & wellness, com o fundamento da conservação aí onde a lei o estabelece.

Ficha do cliente e a fórmula do procedimento: Nome, telefone, histórico de serviços, produto usado, tom, mestre, preço. É o núcleo comercial do salão e é o que faz com que a segunda visita seja melhor do que a primeira. A base é a execução do contrato ou as medidas tomadas a pedido do cliente antes do contrato, e o problema não é a legalidade, mas o limite: a ficha cresce por adição e nunca se esvazia sozinha.Preservação: Ligada à relação com o cliente e às obrigações contabilísticas correspondentes. O prazo é escrito explicitamente por categoria, no registo das atividades de tratamento, ou é comunicado o critério com base no qual é determinado. Uma ficha guardada «para qualquer eventualidade» não tem prazo, logo não tem fundamento.FonteLei 195/2024, art. 6 para. (1) al. b), art. 5 para. (1) al. c) e e), art. 30 para. (1) al. f)
As respostas às perguntas sobre contraindicações: Alergias, gravidez, doenças de pele, medicação em curso, intervenções recentes. São informações sem as quais alguns procedimentos não podem ser feitos em segurança, e são dados relativos à saúde. São recolhidos para um fim específico — a decisão se o procedimento pode ser feito —, não para o dossier do cliente em geral, e o volume é reduzido ao que é necessário para esse procedimento: a pergunta correta é «é alérgico às substâncias deste procedimento», não «que doenças tem».Preservação: Quanto é necessário para o procedimento a que se refere e para a sua repetição em segurança. É eliminado ou reavaliado quando o cliente retira o seu consentimento e não existe outra base. Um questionário de contraindicações guardado indefinidamente torna-se dossier médico sem estar na posse de alguém obrigado pelo segredo profissional.FonteLei 195/2024, art. 9 para. (1) e para. (2) al. a), art. 5 para. (1) al. c), art. 17 para. (1) al. b), art. 30 para. (1) al. f)
As fotografias antes/depois: Duas imagens da mesma pessoa, feitas com intervalo de tempo, que existem precisamente para mostrar uma diferença. O seu regime não é decidido pelo formato, mas pelo que se vê: um penteado é uma fotografia comum, uma pele tratada é uma data relativa à saúde. A publicação é um fim separado da documentação interna do trabalho e exige o seu próprio fundamento — não se herda do facto de a fotografia ter sido feita.Preservação: Para as publicadas com base no consentimento: até à retirada, e a retirada deve ser tão simples como a autorização. Para as mantidas internamente como prova do trabalho: um prazo escrito, ligado ao período em que o trabalho ainda pode ser contestado. Um álbum sem prazo é um álbum que é transmitido com o telefone.FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1) e n.º (2) al. a), art. 7 n.º (3); Lei 263/2005, art. 13 n.º (10) — para o caso da instituição médico-sanitária
A agenda de marcações e o fio de mensagens: A hora, o serviço, o especialista, o telefone — e a conversa de onde saiu a marcação, que normalmente contém mais do que a linha na agenda. O fio de mensagens é a segunda ficha do cliente e quase ninguém o declara como tal. Se a agenda estiver num serviço online, o fornecedor desse serviço é um subcontratante e precisa de um contrato escrito com objeto, duração, natureza, finalidade, tipo de dados e categorias de titulares dos dados, além de instruções documentadas.Preservação: O histórico de marcações precisa do seu próprio prazo, separado da ficha do cliente. A transferência para um fornecedor do Espaço Económico Europeu não exige autorização especial; fora dele, o capítulo sobre transferências aplica-se integralmente.FonteLei 195/2024, art. 6 para. (1) al. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) al. d) e f)
O adiantamento, os dados de pagamento e o registo das faltas: O adiantamento e o pagamento dependem do contrato. O registo dos que não compareceram é outra coisa: é uma lista construída pelo salão, sobre o comportamento de certas pessoas, que o salão usa para decidir como as tratar no futuro. Quando o fundamento é o interesse legítimo do salão, a pessoa tem o direito de se opor por motivos pessoais, e o tratamento cessa se o salão não demonstrar motivos legítimos e imperiosos que prevaleçam.Preservação: Para pagamentos, o que as obrigações contabilísticas exigirem. Para o registo de ausências, um prazo escrito e curto — uma lista sem prazo torna-se uma lista negra permanente, e isso é difícil de justificar como proporcional.FonteLei 195/2024, art. 6 n.º (1) al. b) e f), art. 21 n.º (1), art. 5 n.º (1) al. e), art. 13 n.º (1) al. d)
As gravações das câmaras do salão: As câmaras aparecem por motivos que não têm ligação com os clientes — furto, segurança da caixa registadora, disputas com o pessoal — mas filmam pessoas durante um serviço pessoal, por vezes parcialmente despidas. É uma área em que a lei exige atenção especial, e os gabinetes individuais não são uma área em que a câmara se coloca «para a ordem». As pessoas filmadas devem ser informadas no momento da recolha, com a finalidade, o fundamento, os destinatários e o período de conservação.Preservação: O período é definido pelo salão e comunicado na recolha; quando não pode ser indicado com exatidão, são comunicados os critérios segundo os quais é definido. A configuração de fábrica do recorder não é um prazo definido pelo operador.FonteLei 195/2024, art. 6 para. (1) al. f), art. 13 para. (1) e (2), art. 21 para. (1), art. 35 para. (3) al. c)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

A ficha do cliente: Histórico dos trabalhos de uma pessoa, mantido para que um erro não se repita e para que a segunda visita comece de onde terminou a primeira. No salão, é um objeto comercial. Na lei, torna-se dois objetos no momento em que alguém escreve nele o que observou na pele.
Contraindicações: Motivos pelos quais um procedimento não pode ser feito agora, nesta pessoa. É a palavra que a indústria usa, não „anamnese” e não „historial médico”. Um sistema que pergunta por contraindicações faz, na verdade, uma pergunta sobre saúde — independentemente de como o campo esteja rotulado.
Prova de sensibilidade: O teste feito antes de um procedimento, normalmente vinte e quatro ou quarenta e oito horas antes, para ver se surge uma reação. Tem consequência operacional direta: o agendamento não é um, são dois, e o segundo depende do resultado do primeiro.
Formula: A combinação exata usada num trabalho — proporções, tempo de atuação, produto. É a coisa mais valiosa na ficha do cliente para o salão e a menos sensível para o cliente. Vale a pena mantê-la separada de todo o resto, precisamente porque os regimes diferem.
Antes/depois: A dupla de fotografias que mostra o resultado. É a unidade de conteúdo da indústria e, ao mesmo tempo, a sua unidade de risco. Pede-se como tal — o cliente entende “posso tirar uma foto antes/depois?”, não “consente no tratamento da imagem”.
Janela: Um intervalo que ficou livre na agenda de um especialista, normalmente criado por um cancelamento tardio. A palavra é operacional: quem preenche a janela ganha o dia. Qualquer sistema construído para um salão é julgado pelo que faz com as janelas, não por quão bonito mostra os serviços.
Neprezentare: O cliente não veio e não cancelou. O termo do salão, não “no-show” e não “cancelamento”. A diferença face ao cancelamento é que não deixa tempo para preenchimento, por isso é perda direta — motivo pelo qual surgem os adiantamentos e as listas.
Avans: A quantia paga na reserva, que torna o agendamento firme. Não é uma taxa nem uma penalização: é parte do preço do serviço, paga antecipadamente. A distinção conta, porque uma penalização precisa de outra construção contratual do que um adiantamento.
Maestru: A pessoa que executa o trabalho. Em muitos salões, o cliente não escolhe o salão, escolhe o profissional, e vai embora com ele se este se mudar. Um sistema que trata os especialistas como recursos intermutáveis propõe horas que o cliente não quer.

Onde se estraga

O que corre mal quando beauty & wellness se digitalizam à pressa

O campo livre muda o regime de toda a ficha, em silêncio

O salão constrói uma tabela com nome, telefone, serviço, preço — um tratamento normal — e deixa no fim uma coluna “observações”, porque o mestre precisa dela. A partir da primeira nota sobre uma reação da pele, a tabela contém categorias especiais: cai a exceção ao registo das atividades de tratamento para as pequenas empresas, muda a base necessária, muda o que se pode fazer com a exportação para outro sistema. Ninguém toma uma decisão. A coluna simplesmente se enche.

O consentimento para fotografia está ligado à possibilidade de ser atendido

O formulário da receção tem uma única assinatura para tudo: regulamento, contraindicações, fotografias, promoções. Sem assinatura, não se faz o agendamento. A construção parece eficiente e é exatamente o que a lei desqualifica: o consentimento não é livre quando a prestação do serviço está condicionada a um acordo para um tratamento que não é necessário para esse serviço, e o pedido de consentimento deve ser apresentado numa forma que o distinga claramente dos outros aspetos. O resultado prático é que o salão pensa que tem o acordo e, à primeira contestação, não tem nada.

O fio de mensagens é a segunda ficha do cliente e não aparece em lado nenhum

Os agendamentos entram pela mensagem de uma rede social, e ali ficam as fotografias enviadas pelo cliente, a descrição do problema, por vezes documentos. A conversa não aparece no registo dos tratamentos, não aparece na informação dada ao cliente, não tem prazo de eliminação e é acessível a qualquer pessoa que tenha o telefone do salão desbloqueado. Quando o cliente pede acesso aos seus dados ou a sua eliminação, o salão responde a partir da tabela e esquece o fio — embora o fio contenha mais do que a tabela.

A retirada pede-se com mais dificuldade do que foi dado o consentimento

O consentimento foi dado marcando uma caixa no telefone, em dez segundos. A retirada é pedida através de um pedido escrito, levado ao salão, durante o horário de funcionamento. A lei exige explicitamente que a retirada se realize com a mesma simplicidade que o consentimento, e esse desequilíbrio é fácil de observar de fora e difícil de defender. O efeito secundário é comercial: um cliente que não consegue sair simplesmente de uma lista não se queixa, apenas deixa de responder por completo.

O salão cresce no setor médico sem mover os seus documentos

Acrescenta-se um médico um dia por semana, depois dois procedimentos injetáveis, depois um aparelho. A receção, a agenda, o chat e o álbum mantêm-se iguais. Do exterior nada mudou; juridicamente, parte da atividade passou a estar abrangida por uma lei setorial, com requisitos próprios de confidencialidade, de acesso da pessoa aos seus próprios dados e de consentimento escrito para fotografar. Os sistemas que não distinguem os dois tipos de marcação tornam impossível cumprir os dois regimes, porque não sabem que linha é de que tipo.

Perguntas

O que alguém de beauty & wellness pergunta antes de comprar software

Um cliente pergunta no chat que procedimento lhe convém para a sua pele. Pode responder um assistente automático?

Pode descrever os serviços que o salão presta e pode encaminhar a conversa para uma pessoa. Não pode escolher o procedimento com base no que o cliente descreve sobre a sua pele, por dois motivos que se somam. Primeiro: a descrição é um dado de saúde, e o salão não tem a exceção médica, por isso precisaria de consentimento explícito obtido antes, e não de uma conversa que enverede por aí. Segundo: a pessoa tem o direito de não ser sujeita a uma decisão baseada exclusivamente em tratamento automatizado que a afete significativamente, e as decisões que entram nas exceções não se podem basear em categorias especiais de dados salvo mediante consentimento explícito ou interesse público importante, com medidas adequadas. Um assistente que propõe horários e um humano que confirma a adequação é uma arquitetura que cabe na lei.

Podemos perguntar sobre alergias no chat, antes da marcação?

Pode, mas a pergunta tem de ser construída, não colocada ao acaso. O consentimento para uma categoria especial tem de ser explícito e dado para uma finalidade específica, e o pedido deve ser apresentado separadamente do resto, em linguagem clara. Na prática: diz-se por que se pergunta, limita-se a pergunta às substâncias do procedimento discutido, e evita-se o campo livre onde o cliente conta todas as suas doenças. A alternativa que evita completamente o problema é não recolher no chat: o assistente agenda, e a pergunta sobre contraindicações é feita no gabinete, onde a resposta tem um objetivo imediato e um único destinatário.

Podemos publicar as fotos antes/depois nas redes do salão?

Com consentimento para a finalidade de «publicação», distinto do consentimento para ser fotografado para o dossier do trabalho. A publicação não é necessária para a execução do serviço, por isso o serviço não pode ser condicionado a ela — um consentimento obtido assim é contestável. Se a imagem mostrar uma doença, trata-se de categoria especial e o consentimento tem de ser explícito. E se o procedimento tiver sido um ato médico numa instituição médico-sanitária, a lei setorial exige ainda forma escrita. Três requisitos diferentes para a mesma foto, consoante o que ela mostra e quem fez o procedimento.

Um cliente pede que apaguemos as fotos publicadas há dois anos. Temos de o fazer?

Se o fundamento foi o consentimento e este é retirado, e não existe outro fundamento, sim — e sem atrasos injustificados. Mais: se as imagens foram tornadas públicas, o responsável pelo tratamento é obrigado a tomar medidas razoáveis, tendo em conta a tecnologia disponível e o custo de implementação, para informar também outros responsáveis pelo tratamento que as tratam sobre o pedido de apagamento dos links, cópias ou reproduções. Esta é a parte que os salões não antecipam: a foto foi republicada, e a obrigação não termina na própria conta. O prazo de resposta ao pedido é de, no máximo, um mês, prorrogável por dois, com informação da pessoa no primeiro mês.

Podemos enviar uma oferta a quem já não vem há muito tempo?

Sim, mas isso é marketing direto e está sujeito às suas regras, não às do lembrete. A pessoa tem o direito de se opor a qualquer momento ao tratamento para esse fim, incluindo a criação de perfis relacionados com ele, e, em caso de oposição, o tratamento para esse fim cessa — sem avaliação, sem ponderação. O direito deve ser explicitamente levado ao conhecimento da pessoa, o mais tardar na primeira comunicação, apresentado de forma clara e separada de qualquer outra informação. Na prática, isso significa que a segmentação «quem não vem há N meses» tem de respeitar uma lista de oposição que é verificada antes do envio, e não depois da primeira reclamação.

Somos um salão com cinco pessoas. Precisamos do registo de tratamentos e de um responsável pela proteção de dados?

São duas perguntas com respostas diferentes. Registo: a exceção para menos de 250 trabalhadores cai se o tratamento incluir categorias especiais ou se não for ocasional, por isso um salão que pergunta sobre alergias e mantém uma agenda deve tê-lo. Responsável pela proteção de dados: é exigido quando as atividades principais consistem no tratamento, em grande escala, de categorias especiais ou na monitorização regular e sistemática, em grande escala, de pessoas. A atividade principal de um salão é o serviço de cuidados, não o tratamento de dados, e «grande escala» é o requisito que normalmente não se verifica. Um salão pode designar voluntariamente um responsável; não é a mesma coisa que ser obrigado.

A nossa agenda está num serviço online. É um problema?

Não em si, mas cria duas obrigações que o salão tem independentemente de quão bom seja o fornecedor. A primeira: o fornecedor é uma pessoa encarregada, e o tratamento por ele deve ser regulado por um contrato que estabeleça o objeto, a duração, a natureza e a finalidade do tratamento, o tipo de dados e as categorias de titulares, com instruções documentadas, confidencialidade assumida, a proibição de subcontratar sem autorização escrita, assistência nas solicitações dos clientes e eliminação ou devolução no final. A segunda: se os dados forem parar fora do Espaço Económico Europeu, aplica-se integralmente o capítulo dos transferências; para os Estados do Espaço Económico Europeu não são necessárias autorizações especiais. A pergunta útil ao fornecedor não é «vocês estão em conformidade», mas «onde ficam os dados e o que assinam».

Podemos implementar um sistema que recuse automaticamente a marcação de alguém que faltou duas vezes?

Uma recusa automática de entrar numa relação contratual é o tipo de decisão que afeta a pessoa de forma significativa, e a pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado. Mesmo nas situações em que tal decisão é permitida, o responsável pelo tratamento deve pôr em prática medidas que assegurem pelo menos intervenção humana, expressão do ponto de vista e contestação da decisão. A construção que funciona é outra e é também melhor comercialmente: o sistema assinala, pede um adiantamento em vez de recusar, e a pessoa decide as exceções. A diferença entre «não é possível marcar» e «para esta marcação é pedido um adiantamento» é a diferença entre uma decisão automática e uma regra comercial.

Adicionámos procedimentos injetáveis ao lado dos serviços de cuidados. Muda alguma coisa?

Muda o regime, não a receção. A partir do momento em que o procedimento é uma intervenção médica executada por um médico ou por outro trabalhador de saúde, sobre as regras de proteção de dados assenta-se a lei dos direitos do paciente: a confidencialidade das informações que fazem parte do segredo médico, protegidas inclusive após a morte da pessoa; a prestação de informação confidencial apenas com consentimento explícito ou quando a lei o exija expressamente; o acesso ilimitado da pessoa aos seus próprios dados, com o direito de obter uma cópia; e a proibição de fotografar ou filmar sem consentimento escrito. Em contrapartida, torna-se disponível a exceção médica à proibição do tratamento de categorias especiais, condicionada pelo segredo profissional. Na prática, os mesmos dados, outro dossier e outros formulários — e o sistema que os gere tem de saber que marcação é de que tipo.

O que não podemos sustentarNão colocamos nesta página qualquer resultado próprio medido num salão e não o substituímos por um indicador de mercado; o que construímos efetivamente para esta indústria está descrito separadamente, no ficheiro de solução correspondente, com as respetivas reservas. Não somos juristas, não emitimos pareceres e não substituímos consultoria jurídica: aqui estão normas citadas com artigo, não a análise de um caso específico. Não conseguimos verificar o regime sanitário setorial dos salões e centros de cuidados — o site da Agência Nacional de Saúde Pública devolveu 403 no dia da verificação, e a fonte oficial consolidada da legislação também; o que diz respeito a normas de higiene, autorização sanitária e produtos cosméticos continua por verificar e não é afirmado em lado nenhum acima. Não conseguimos abrir o texto do Regulamento (UE) 2016/679 no dia da verificação (desafio anti-bot), por isso não citamos qualquer considerando europeu — tudo o que está escrito sobre fotografias e dados biométricos vem do texto da Lei 195/2024, lido diretamente. Não verificamos a lista dos tipos de operações para as quais o Centro impõe a avaliação de impacto; quando for publicada, ela decide, não o texto presente. Não construímos dispositivos médicos, não certificamos equipamento e não tratamos da conformidade do ato médico. Não temos um código de conduta aprovado pelo Centro nem qualquer certificação nos termos da lei. Não nomeamos qualquer salão e não publicamos nada sobre os clientes de alguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem beauty & wellness — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 9 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar