Soluções · Beauty & wellness

CRM e automatização de processos para beauty & wellness.

A informação chega ao colega e ao sistema certos. A presente página coloca a mecânica do serviço ao lado das regras aplicáveis a beauty & wellness — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Ponto de partida

Como se apresenta o beauty & wellness antes de qualquer software

A agenda é o negócio. Um salão não vende um produto que possa manter na prateleira — vende uma hora de um dia de uma determinada pessoa, e essa hora, se passar vazia, nunca mais se recupera. Daqui vem tudo o resto: quem responde rápido à mensagem, quem confirma, quem altera, quem telefona quando alguém cancelou. A pessoa que responde é, em regra, a que tem as mãos ocupadas no cabelo de alguém, e o canal por onde entra o pedido não é o telefone, mas a mensagem de uma rede social, onde a conversa nunca termina e não é arquivada em lado nenhum.

O que o salão chama «ficha do cliente» é, na verdade, duas coisas sobrepostas. Uma é comercial e inofensiva: que serviço fez, com quem, com que produto, que tom, quanto pagou. A outra entra às escondidas, pelo campo livre no fim, onde o mestre anota o que observou ou o que lhe foi dito — que a pele ficou avermelhada no último procedimento, que está grávida, que faz um tratamento, que teve uma reação a alguma coisa. A segunda não é uma versão mais detalhada da primeira. É outra categoria de dados, com outro regime, na mesma linha da tabela.

A fotografia antes/depois é, ao mesmo tempo, a principal ferramenta de venda da indústria e o objeto mais delicado que produz. É feita no gabinete, muitas vezes numa pessoa parcialmente despida, quase sempre no telemóvel pessoal do mestre, e chega a uma galeria que se sincroniza algures. Quando mostra um penteado, é uma fotografia. Quando mostra uma pele com acne antes e sem depois, mostra um estado do corpo — e isso desloca-a, pelo conteúdo, não pelo formato, para outra categoria que não o resto da galeria.

A não comparência não é um problema de educação, é um problema de inventário. O salão responde com o que tem à mão: pede um adiantamento, guarda quem faltou, envia lembretes. Cada um dos três cria um tratamento com outro fundamento — um diz respeito ao contrato, outro a um interesse do salão que deve poder explicar, e o terceiro confunde-se muito facilmente com a promoção, que tem outras regras e um botão de desligar que o cliente pode premir a qualquer momento.

A linha entre o salão e o consultório médico passa pela mesma porta. A mesma receção, a mesma agenda, o mesmo telefone — mas no momento em que o procedimento se torna um ato médico executado por um médico ou por outro trabalhador médico, aplica-se, por cima de tudo o que vinha antes, um conjunto de regras setoriais que não estavam ali de manhã. O salão não sente a passagem, porque por dentro nada mudou: continua a ser um cliente, continua a ser uma marcação, continua a ser uma fotografia.

Convergem para uma ficha, saem através dos travões

Regulile

O que se aplica em beauty & wellness, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A alergia e a afeção da pele não são preferências do cliente

A lei define os dados relativos à saúde como dados ligados à saúde física ou mental da pessoa, incluindo os que resultam da prestação de serviços e revelam o seu estado. Um cliente que diz que gosta de água quente e que não quer a franja curta exprime uma preferência. Um cliente que diz que tem dermatite, que é alérgico a um anestésico local ou que está na décima segunda semana de gravidez descreve um estado do corpo. A primeira é anotada livremente. A segunda entra na proibição geral de tratamento de categorias especiais e só se torna legal através de uma exceção específica, escolhida antes, não justificada depois.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1)

O salão não tem a exceção médica. Resta-lhe o consentimento explícito

A exceção que permite o tratamento de dados de saúde para diagnóstico, tratamento ou prestação de assistência médica está condicionada ao facto de os dados serem tratados por ou sob a responsabilidade de um profissional sujeito a sigilo profissional. Um salão de cabeleireiro ou de estética não cumpre a condição, porque não presta assistência médica no sentido da lei — o ato médico é definido como sendo executado por um médico ou por outro trabalhador médico. A consequência prática é concreta: para a questão das contraindicações, o único fundamento realista continua a ser o consentimento explícito do cliente, dado para uma finalidade específica, e isso muda a forma como o formulário se apresenta, não apenas o que nele está escrito.

FonteLei 195/2024, art. 9 para. (2) al. h) e para. (3), art. 9 para. (2) al. a); Lei 263/2005, art. 1 (definições «intervenção médica (ato médico)» e «prestadores de serviços de saúde»)

A fotografia não é biometria só porque é um rosto

Repete-se com frequência que as fotos de clientes seriam dados biométricos. O texto da lei não diz isso. Os dados biométricos são definidos como dados que resultam da aplicação de técnicas de tratamento específicas e que permitem ou confirmam a identificação única da pessoa, e a proibição no artigo relativo às categorias especiais refere-se aos dados biométricos tratados para identificação única. Uma fotografia torna-se dado biométrico pela técnica aplicada sobre ela — reconhecimento facial, correspondência automática —, e não pelo facto de ter um rosto nela. Um salão que mantém um álbum normal não faz biometria, e afirmar o contrário desloca a discussão do risco real para um inventado.

FonteLei 195/2024, art. 4 (definições de «dados biométricos» e «dados relativos à saúde»), art. 9 n.º (1)

A mesma fotografia pode, no entanto, ser dado relativo à saúde, pelo que mostra

O risco real da fotografia antes/depois é outro, e está no conteúdo. Uma imagem que mostra uma afeção da pele, uma cicatriz, uma zona tratada dermatologicamente ou o efeito de um procedimento sobre um estado revela a saúde física da pessoa. A partir desse momento, entra no mesmo regime que a resposta escrita sobre alergias, embora ninguém tenha preenchido qualquer formulário. Um álbum de penteados e um álbum de tratamentos para acne parecem iguais no telefone e estão sujeitos a regras diferentes; o salão que os mantém no mesmo local trata-os, implicitamente, a ambos pela regra mais branda.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1)

Quando o procedimento é um ato médico, a fotografia exige consentimento escrito por uma segunda lei

A Lei dos direitos do paciente diz expressamente que o paciente não pode ser fotografado, filmado ou exposto em qualquer outra forma de demonstração como objeto de estudo numa instituição médico-sanitária sem o seu consentimento escrito ou o do seu representante legal. Não é o mesmo requisito que o consentimento na lei da proteção de dados, e um não cobre o outro: o primeiro é setorial e exige a forma escrita, o segundo exige que o pedido de consentimento seja apresentado separadamente, de forma inteligível, em linguagem clara. Um centro que acrescentou procedimentos injetáveis ao lado dos serviços de cuidados cruza a linha sem mudar os formulários.

FonteLei 263/2005, art. 13 para. (10), art. 1 (definição de «intervenção médica (ato médico)»); Lei 195/2024, art. 7 para. (2), art. 9 para. (2) al. a)

O consentimento não pode ser o preço do serviço, e revoga-se com a mesma facilidade com que se dá

Na avaliação de se um consentimento é dado livremente, considera-se, em especial, se a execução do contrato — incluindo a prestação do serviço — está condicionada a um consentimento para um tratamento que não é necessário para esse contrato. A publicação da fotografia nas redes não é necessária para cortar o cabelo ou tratar alguém. Portanto, «assine aqui, caso contrário não podemos marcá-lo/a» não produz um consentimento válido, mas sim um consentimento contestável. E a revogação deve ser feita com a mesma simplicidade que a concessão: se o acordo foi dado assinalando uma caixa na receção, a revogação não pode exigir um pedido escrito na sede.

FonteLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

O lembrete da marcação não é marketing direto. A oferta é

A lei define marketing direto como a comunicação, por telefone, correio ou qualquer outro meio de comunicação direta, de mensagens publicitárias ou de promoção de bens ou serviços, dirigidas a pessoas particulares. Uma mensagem que confirma a hora de amanhã diz respeito à execução do contrato. Uma mensagem que diz que na terça-feira há vinte por cento de desconto na manicure é marketing direto, e aí a pessoa tem direito de oposição em qualquer momento, sem ter de fundamentar o seu pedido, e o tratamento para essa finalidade cessa. O direito deve ser trazido expressamente ao conhecimento do cliente, o mais tardar na primeira comunicação, separado de qualquer outra informação — não no fim de um regulamento.

FonteLei 195/2024, art. 4 (definição de «marketing direto»), art. 6 n.º (1) al. b), art. 21 n.º (2)–(4)

O limite de 250 trabalhadores não isenta um salão pequeno do registo dos tratamentos

A obrigação de manter o registo das atividades de tratamento tem uma exceção para empresas com menos de 250 trabalhadores, mas a exceção cai se o tratamento for suscetível de gerar um risco para os direitos e liberdades das pessoas, se o tratamento não for ocasional ou se incluir categorias especiais de dados. Um salão com cinco pessoas que pergunta sobre alergias ou afeções da pele entra na última; uma agenda de marcações mantida diariamente entra na segunda. Basta uma só. O registo não é um documento de conformidade para inspeções: é o local onde o salão é obrigado a escrever, por categorias, quanto tempo dura cada coisa.

FonteLei 195/2024, art. 30 alin. (1) e (5), art. 9 alin. (1)

Mecanica

O que faz crm e automatização de processos, concretamente

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Os dados entram em fluxo, com deduplicação por três chaves

Um ficheiro de até 50 MB é carregado e processado em fluxo, em lotes de 200 linhas, para não ultrapassar o tempo de execução da base, e o progresso volta em tempo real, uma linha por cada passo. Antes da importação é construído um índice de deduplicação com três chaves — código fiscal, endereço de email e telefone — e os endereços são validados: formato, domínios descartáveis, padrões inválidos. A mesma organização não entra duas vezes com duas denominações escritas de forma diferente.

Cada contacto é escrito na ficha da organização

Nove canais de comunicação, desde o voice agent e a chamada humana até à visita, e um percurso de sete estádios com etiquetas reais: não contactado, contactado, resposta recebida, proposta enviada, interessado ativo, negociação, contrato assinado. Cada estádio tem escrito ao lado que percentagem deverá passar para a frente — não como promessa, mas como referência para quem olha para o funil e quer saber onde se perde.

A chamada do voice agent faz o lead avançar sozinha

Quando o agente termina uma chamada, o resultado entra no sistema através de um webhook cuja assinatura é verificada: transcript, resumo, sentimento, endereço da gravação, duração. A organização é identificada pelo número de telefone, através de uma função escrita na base para os formatos em que os números aparecem em dados reais, e a chamada é ligada à sua ficha. Se o resultado for «interessado» ou «reunião agendada», o lead sobe automaticamente no percurso e a data do último contacto é atualizada.

O envio tem travões, não só aceleração

Horários de trabalho escritos no código: 08:00–18:00, fuso horário de Chisinau, de segunda a sábado. Listas de exclusão para escolas, liceus, jardins de infância, embaixadas e consulados. Deduplicação pelo endereço escrito em minúsculas — não pela organização, uma distinção que conta imenso quando várias empresas usam a mesma caixa de correio. Arrefecimento de cinco dias entre campanhas para o mesmo endereço. Limite diário global, repartido proporcionalmente entre campanhas, mais um limite por execução, para que os envios sejam espalhados por várias horas, não em bloco.

Um interruptor que não pode ser contornado

O orchestrator de campanhas verifica uma variável de ambiente antes de qualquer outra coisa. Se estiver definida, recusa-se a arrancar e sai — não existe argumento de linha de comandos que a ultrapasse, não existe «forçar». Foi adicionado em 1 de maio de 2026, após um incidente de envios duplicados. Um sistema que envia em seu nome precisa de uma paragem que possa ser acionada por alguém que não seja programador.

Cancelamento de subscrição num só clique, em três etapas

A primeira etapa é o cabeçalho standard de cancelamento de subscrição com um clique, conforme a RFC 8058 — o requisito que os grandes fornecedores de email impõem para envios em volume. A segunda é um centro de preferências, onde o cancelamento de subscrição também pode ser anulado. A terceira é o apagamento completo a pedido, que elimina o endereço de seis tabelas, o adiciona a uma lista permanente de bloqueio e deixa um rasto no registo. As três estão protegidas com um token ligado ao destinatário, para que ninguém possa cancelar a subscrição de outra pessoa.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que existem em beauty & wellness, com o fundamento da conservação aí onde a lei o estabelece.

Ficha do cliente e a fórmula do procedimento: Nome, telefone, histórico de serviços, produto usado, tom, mestre, preço. É o núcleo comercial do salão e é o que faz com que a segunda visita seja melhor do que a primeira. A base é a execução do contrato ou as medidas tomadas a pedido do cliente antes do contrato, e o problema não é a legalidade, mas o limite: a ficha cresce por adição e nunca se esvazia sozinha.Preservação: Ligada à relação com o cliente e às obrigações contabilísticas correspondentes. O prazo é escrito explicitamente por categoria, no registo das atividades de tratamento, ou é comunicado o critério com base no qual é determinado. Uma ficha guardada «para qualquer eventualidade» não tem prazo, logo não tem fundamento.FonteLei 195/2024, art. 6 para. (1) al. b), art. 5 para. (1) al. c) e e), art. 30 para. (1) al. f)
As respostas às perguntas sobre contraindicações: Alergias, gravidez, doenças de pele, medicação em curso, intervenções recentes. São informações sem as quais alguns procedimentos não podem ser feitos em segurança, e são dados relativos à saúde. São recolhidos para um fim específico — a decisão se o procedimento pode ser feito —, não para o dossier do cliente em geral, e o volume é reduzido ao que é necessário para esse procedimento: a pergunta correta é «é alérgico às substâncias deste procedimento», não «que doenças tem».Preservação: Quanto é necessário para o procedimento a que se refere e para a sua repetição em segurança. É eliminado ou reavaliado quando o cliente retira o seu consentimento e não existe outra base. Um questionário de contraindicações guardado indefinidamente torna-se dossier médico sem estar na posse de alguém obrigado pelo segredo profissional.FonteLei 195/2024, art. 9 para. (1) e para. (2) al. a), art. 5 para. (1) al. c), art. 17 para. (1) al. b), art. 30 para. (1) al. f)
As fotografias antes/depois: Duas imagens da mesma pessoa, feitas com intervalo de tempo, que existem precisamente para mostrar uma diferença. O seu regime não é decidido pelo formato, mas pelo que se vê: um penteado é uma fotografia comum, uma pele tratada é uma data relativa à saúde. A publicação é um fim separado da documentação interna do trabalho e exige o seu próprio fundamento — não se herda do facto de a fotografia ter sido feita.Preservação: Para as publicadas com base no consentimento: até à retirada, e a retirada deve ser tão simples como a autorização. Para as mantidas internamente como prova do trabalho: um prazo escrito, ligado ao período em que o trabalho ainda pode ser contestado. Um álbum sem prazo é um álbum que é transmitido com o telefone.FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1) e n.º (2) al. a), art. 7 n.º (3); Lei 263/2005, art. 13 n.º (10) — para o caso da instituição médico-sanitária
A agenda de marcações e o fio de mensagens: A hora, o serviço, o especialista, o telefone — e a conversa de onde saiu a marcação, que normalmente contém mais do que a linha na agenda. O fio de mensagens é a segunda ficha do cliente e quase ninguém o declara como tal. Se a agenda estiver num serviço online, o fornecedor desse serviço é um subcontratante e precisa de um contrato escrito com objeto, duração, natureza, finalidade, tipo de dados e categorias de titulares dos dados, além de instruções documentadas.Preservação: O histórico de marcações precisa do seu próprio prazo, separado da ficha do cliente. A transferência para um fornecedor do Espaço Económico Europeu não exige autorização especial; fora dele, o capítulo sobre transferências aplica-se integralmente.FonteLei 195/2024, art. 6 para. (1) al. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) al. d) e f)
O adiantamento, os dados de pagamento e o registo das faltas: O adiantamento e o pagamento dependem do contrato. O registo dos que não compareceram é outra coisa: é uma lista construída pelo salão, sobre o comportamento de certas pessoas, que o salão usa para decidir como as tratar no futuro. Quando o fundamento é o interesse legítimo do salão, a pessoa tem o direito de se opor por motivos pessoais, e o tratamento cessa se o salão não demonstrar motivos legítimos e imperiosos que prevaleçam.Preservação: Para pagamentos, o que as obrigações contabilísticas exigirem. Para o registo de ausências, um prazo escrito e curto — uma lista sem prazo torna-se uma lista negra permanente, e isso é difícil de justificar como proporcional.FonteLei 195/2024, art. 6 n.º (1) al. b) e f), art. 21 n.º (1), art. 5 n.º (1) al. e), art. 13 n.º (1) al. d)
As gravações das câmaras do salão: As câmaras aparecem por motivos que não têm ligação com os clientes — furto, segurança da caixa registadora, disputas com o pessoal — mas filmam pessoas durante um serviço pessoal, por vezes parcialmente despidas. É uma área em que a lei exige atenção especial, e os gabinetes individuais não são uma área em que a câmara se coloca «para a ordem». As pessoas filmadas devem ser informadas no momento da recolha, com a finalidade, o fundamento, os destinatários e o período de conservação.Preservação: O período é definido pelo salão e comunicado na recolha; quando não pode ser indicado com exatidão, são comunicados os critérios segundo os quais é definido. A configuração de fábrica do recorder não é um prazo definido pelo operador.FonteLei 195/2024, art. 6 para. (1) al. f), art. 13 para. (1) e (2), art. 21 para. (1), art. 35 para. (3) al. c)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

A ficha do cliente: Histórico dos trabalhos de uma pessoa, mantido para que um erro não se repita e para que a segunda visita comece de onde terminou a primeira. No salão, é um objeto comercial. Na lei, torna-se dois objetos no momento em que alguém escreve nele o que observou na pele.
Contraindicações: Motivos pelos quais um procedimento não pode ser feito agora, nesta pessoa. É a palavra que a indústria usa, não „anamnese” e não „historial médico”. Um sistema que pergunta por contraindicações faz, na verdade, uma pergunta sobre saúde — independentemente de como o campo esteja rotulado.
Prova de sensibilidade: O teste feito antes de um procedimento, normalmente vinte e quatro ou quarenta e oito horas antes, para ver se surge uma reação. Tem consequência operacional direta: o agendamento não é um, são dois, e o segundo depende do resultado do primeiro.
Formula: A combinação exata usada num trabalho — proporções, tempo de atuação, produto. É a coisa mais valiosa na ficha do cliente para o salão e a menos sensível para o cliente. Vale a pena mantê-la separada de todo o resto, precisamente porque os regimes diferem.
Antes/depois: A dupla de fotografias que mostra o resultado. É a unidade de conteúdo da indústria e, ao mesmo tempo, a sua unidade de risco. Pede-se como tal — o cliente entende “posso tirar uma foto antes/depois?”, não “consente no tratamento da imagem”.
Janela: Um intervalo que ficou livre na agenda de um especialista, normalmente criado por um cancelamento tardio. A palavra é operacional: quem preenche a janela ganha o dia. Qualquer sistema construído para um salão é julgado pelo que faz com as janelas, não por quão bonito mostra os serviços.
Neprezentare: O cliente não veio e não cancelou. O termo do salão, não “no-show” e não “cancelamento”. A diferença face ao cancelamento é que não deixa tempo para preenchimento, por isso é perda direta — motivo pelo qual surgem os adiantamentos e as listas.
Avans: A quantia paga na reserva, que torna o agendamento firme. Não é uma taxa nem uma penalização: é parte do preço do serviço, paga antecipadamente. A distinção conta, porque uma penalização precisa de outra construção contratual do que um adiantamento.
Maestru: A pessoa que executa o trabalho. Em muitos salões, o cliente não escolhe o salão, escolhe o profissional, e vai embora com ele se este se mudar. Um sistema que trata os especialistas como recursos intermutáveis propõe horas que o cliente não quer.

Onde se estraga

O que corre mal quando beauty & wellness se digitalizam à pressa

O campo livre muda o regime de toda a ficha, em silêncio

O salão constrói uma tabela com nome, telefone, serviço, preço — um tratamento normal — e deixa no fim uma coluna “observações”, porque o mestre precisa dela. A partir da primeira nota sobre uma reação da pele, a tabela contém categorias especiais: cai a exceção ao registo das atividades de tratamento para as pequenas empresas, muda a base necessária, muda o que se pode fazer com a exportação para outro sistema. Ninguém toma uma decisão. A coluna simplesmente se enche.

O consentimento para fotografia está ligado à possibilidade de ser atendido

O formulário da receção tem uma única assinatura para tudo: regulamento, contraindicações, fotografias, promoções. Sem assinatura, não se faz o agendamento. A construção parece eficiente e é exatamente o que a lei desqualifica: o consentimento não é livre quando a prestação do serviço está condicionada a um acordo para um tratamento que não é necessário para esse serviço, e o pedido de consentimento deve ser apresentado numa forma que o distinga claramente dos outros aspetos. O resultado prático é que o salão pensa que tem o acordo e, à primeira contestação, não tem nada.

O fio de mensagens é a segunda ficha do cliente e não aparece em lado nenhum

Os agendamentos entram pela mensagem de uma rede social, e ali ficam as fotografias enviadas pelo cliente, a descrição do problema, por vezes documentos. A conversa não aparece no registo dos tratamentos, não aparece na informação dada ao cliente, não tem prazo de eliminação e é acessível a qualquer pessoa que tenha o telefone do salão desbloqueado. Quando o cliente pede acesso aos seus dados ou a sua eliminação, o salão responde a partir da tabela e esquece o fio — embora o fio contenha mais do que a tabela.

A retirada pede-se com mais dificuldade do que foi dado o consentimento

O consentimento foi dado marcando uma caixa no telefone, em dez segundos. A retirada é pedida através de um pedido escrito, levado ao salão, durante o horário de funcionamento. A lei exige explicitamente que a retirada se realize com a mesma simplicidade que o consentimento, e esse desequilíbrio é fácil de observar de fora e difícil de defender. O efeito secundário é comercial: um cliente que não consegue sair simplesmente de uma lista não se queixa, apenas deixa de responder por completo.

O salão cresce no setor médico sem mover os seus documentos

Acrescenta-se um médico um dia por semana, depois dois procedimentos injetáveis, depois um aparelho. A receção, a agenda, o chat e o álbum mantêm-se iguais. Do exterior nada mudou; juridicamente, parte da atividade passou a estar abrangida por uma lei setorial, com requisitos próprios de confidencialidade, de acesso da pessoa aos seus próprios dados e de consentimento escrito para fotografar. Os sistemas que não distinguem os dois tipos de marcação tornam impossível cumprir os dois regimes, porque não sabem que linha é de que tipo.

Perguntas

O que alguém de beauty & wellness pergunta antes de comprar software

Um cliente pergunta no chat que procedimento lhe convém para a sua pele. Pode responder um assistente automático?

Pode descrever os serviços que o salão presta e pode encaminhar a conversa para uma pessoa. Não pode escolher o procedimento com base no que o cliente descreve sobre a sua pele, por dois motivos que se somam. Primeiro: a descrição é um dado de saúde, e o salão não tem a exceção médica, por isso precisaria de consentimento explícito obtido antes, e não de uma conversa que enverede por aí. Segundo: a pessoa tem o direito de não ser sujeita a uma decisão baseada exclusivamente em tratamento automatizado que a afete significativamente, e as decisões que entram nas exceções não se podem basear em categorias especiais de dados salvo mediante consentimento explícito ou interesse público importante, com medidas adequadas. Um assistente que propõe horários e um humano que confirma a adequação é uma arquitetura que cabe na lei.

Podemos perguntar sobre alergias no chat, antes da marcação?

Pode, mas a pergunta tem de ser construída, não colocada ao acaso. O consentimento para uma categoria especial tem de ser explícito e dado para uma finalidade específica, e o pedido deve ser apresentado separadamente do resto, em linguagem clara. Na prática: diz-se por que se pergunta, limita-se a pergunta às substâncias do procedimento discutido, e evita-se o campo livre onde o cliente conta todas as suas doenças. A alternativa que evita completamente o problema é não recolher no chat: o assistente agenda, e a pergunta sobre contraindicações é feita no gabinete, onde a resposta tem um objetivo imediato e um único destinatário.

Podemos publicar as fotos antes/depois nas redes do salão?

Com consentimento para a finalidade de «publicação», distinto do consentimento para ser fotografado para o dossier do trabalho. A publicação não é necessária para a execução do serviço, por isso o serviço não pode ser condicionado a ela — um consentimento obtido assim é contestável. Se a imagem mostrar uma doença, trata-se de categoria especial e o consentimento tem de ser explícito. E se o procedimento tiver sido um ato médico numa instituição médico-sanitária, a lei setorial exige ainda forma escrita. Três requisitos diferentes para a mesma foto, consoante o que ela mostra e quem fez o procedimento.

Um cliente pede que apaguemos as fotos publicadas há dois anos. Temos de o fazer?

Se o fundamento foi o consentimento e este é retirado, e não existe outro fundamento, sim — e sem atrasos injustificados. Mais: se as imagens foram tornadas públicas, o responsável pelo tratamento é obrigado a tomar medidas razoáveis, tendo em conta a tecnologia disponível e o custo de implementação, para informar também outros responsáveis pelo tratamento que as tratam sobre o pedido de apagamento dos links, cópias ou reproduções. Esta é a parte que os salões não antecipam: a foto foi republicada, e a obrigação não termina na própria conta. O prazo de resposta ao pedido é de, no máximo, um mês, prorrogável por dois, com informação da pessoa no primeiro mês.

Podemos enviar uma oferta a quem já não vem há muito tempo?

Sim, mas isso é marketing direto e está sujeito às suas regras, não às do lembrete. A pessoa tem o direito de se opor a qualquer momento ao tratamento para esse fim, incluindo a criação de perfis relacionados com ele, e, em caso de oposição, o tratamento para esse fim cessa — sem avaliação, sem ponderação. O direito deve ser explicitamente levado ao conhecimento da pessoa, o mais tardar na primeira comunicação, apresentado de forma clara e separada de qualquer outra informação. Na prática, isso significa que a segmentação «quem não vem há N meses» tem de respeitar uma lista de oposição que é verificada antes do envio, e não depois da primeira reclamação.

Somos um salão com cinco pessoas. Precisamos do registo de tratamentos e de um responsável pela proteção de dados?

São duas perguntas com respostas diferentes. Registo: a exceção para menos de 250 trabalhadores cai se o tratamento incluir categorias especiais ou se não for ocasional, por isso um salão que pergunta sobre alergias e mantém uma agenda deve tê-lo. Responsável pela proteção de dados: é exigido quando as atividades principais consistem no tratamento, em grande escala, de categorias especiais ou na monitorização regular e sistemática, em grande escala, de pessoas. A atividade principal de um salão é o serviço de cuidados, não o tratamento de dados, e «grande escala» é o requisito que normalmente não se verifica. Um salão pode designar voluntariamente um responsável; não é a mesma coisa que ser obrigado.

A nossa agenda está num serviço online. É um problema?

Não em si, mas cria duas obrigações que o salão tem independentemente de quão bom seja o fornecedor. A primeira: o fornecedor é uma pessoa encarregada, e o tratamento por ele deve ser regulado por um contrato que estabeleça o objeto, a duração, a natureza e a finalidade do tratamento, o tipo de dados e as categorias de titulares, com instruções documentadas, confidencialidade assumida, a proibição de subcontratar sem autorização escrita, assistência nas solicitações dos clientes e eliminação ou devolução no final. A segunda: se os dados forem parar fora do Espaço Económico Europeu, aplica-se integralmente o capítulo dos transferências; para os Estados do Espaço Económico Europeu não são necessárias autorizações especiais. A pergunta útil ao fornecedor não é «vocês estão em conformidade», mas «onde ficam os dados e o que assinam».

Podemos implementar um sistema que recuse automaticamente a marcação de alguém que faltou duas vezes?

Uma recusa automática de entrar numa relação contratual é o tipo de decisão que afeta a pessoa de forma significativa, e a pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado. Mesmo nas situações em que tal decisão é permitida, o responsável pelo tratamento deve pôr em prática medidas que assegurem pelo menos intervenção humana, expressão do ponto de vista e contestação da decisão. A construção que funciona é outra e é também melhor comercialmente: o sistema assinala, pede um adiantamento em vez de recusar, e a pessoa decide as exceções. A diferença entre «não é possível marcar» e «para esta marcação é pedido um adiantamento» é a diferença entre uma decisão automática e uma regra comercial.

Adicionámos procedimentos injetáveis ao lado dos serviços de cuidados. Muda alguma coisa?

Muda o regime, não a receção. A partir do momento em que o procedimento é uma intervenção médica executada por um médico ou por outro trabalhador de saúde, sobre as regras de proteção de dados assenta-se a lei dos direitos do paciente: a confidencialidade das informações que fazem parte do segredo médico, protegidas inclusive após a morte da pessoa; a prestação de informação confidencial apenas com consentimento explícito ou quando a lei o exija expressamente; o acesso ilimitado da pessoa aos seus próprios dados, com o direito de obter uma cópia; e a proibição de fotografar ou filmar sem consentimento escrito. Em contrapartida, torna-se disponível a exceção médica à proibição do tratamento de categorias especiais, condicionada pelo segredo profissional. Na prática, os mesmos dados, outro dossier e outros formulários — e o sistema que os gere tem de saber que marcação é de que tipo.

O que não podemos sustentarNão colocamos nesta página qualquer resultado próprio medido num salão e não o substituímos por um indicador de mercado; o que construímos efetivamente para esta indústria está descrito separadamente, no ficheiro de solução correspondente, com as respetivas reservas. Não somos juristas, não emitimos pareceres e não substituímos consultoria jurídica: aqui estão normas citadas com artigo, não a análise de um caso específico. Não conseguimos verificar o regime sanitário setorial dos salões e centros de cuidados — o site da Agência Nacional de Saúde Pública devolveu 403 no dia da verificação, e a fonte oficial consolidada da legislação também; o que diz respeito a normas de higiene, autorização sanitária e produtos cosméticos continua por verificar e não é afirmado em lado nenhum acima. Não conseguimos abrir o texto do Regulamento (UE) 2016/679 no dia da verificação (desafio anti-bot), por isso não citamos qualquer considerando europeu — tudo o que está escrito sobre fotografias e dados biométricos vem do texto da Lei 195/2024, lido diretamente. Não verificamos a lista dos tipos de operações para as quais o Centro impõe a avaliação de impacto; quando for publicada, ela decide, não o texto presente. Não construímos dispositivos médicos, não certificamos equipamento e não tratamos da conformidade do ato médico. Não temos um código de conduta aprovado pelo Centro nem qualquer certificação nos termos da lei. Não nomeamos qualquer salão e não publicamos nada sobre os clientes de alguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem beauty & wellness — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 9 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar