Soluções · Beauty & wellness

Aplicações web para beauty & wellness.

Software para processos que precisam do seu próprio espaço de trabalho. A página atual põe a mecânica do serviço ao lado das regras que se aplicam em beauty & wellness — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Ponto de partida

Como se apresenta o beauty & wellness antes de qualquer software

A agenda é o negócio. Um salão não vende um produto que possa manter na prateleira — vende uma hora de um dia de uma determinada pessoa, e essa hora, se passar vazia, nunca mais se recupera. Daqui vem tudo o resto: quem responde rápido à mensagem, quem confirma, quem altera, quem telefona quando alguém cancelou. A pessoa que responde é, em regra, a que tem as mãos ocupadas no cabelo de alguém, e o canal por onde entra o pedido não é o telefone, mas a mensagem de uma rede social, onde a conversa nunca termina e não é arquivada em lado nenhum.

O que o salão chama «ficha do cliente» é, na verdade, duas coisas sobrepostas. Uma é comercial e inofensiva: que serviço fez, com quem, com que produto, que tom, quanto pagou. A outra entra às escondidas, pelo campo livre no fim, onde o mestre anota o que observou ou o que lhe foi dito — que a pele ficou avermelhada no último procedimento, que está grávida, que faz um tratamento, que teve uma reação a alguma coisa. A segunda não é uma versão mais detalhada da primeira. É outra categoria de dados, com outro regime, na mesma linha da tabela.

A fotografia antes/depois é, ao mesmo tempo, a principal ferramenta de venda da indústria e o objeto mais delicado que produz. É feita no gabinete, muitas vezes numa pessoa parcialmente despida, quase sempre no telemóvel pessoal do mestre, e chega a uma galeria que se sincroniza algures. Quando mostra um penteado, é uma fotografia. Quando mostra uma pele com acne antes e sem depois, mostra um estado do corpo — e isso desloca-a, pelo conteúdo, não pelo formato, para outra categoria que não o resto da galeria.

A não comparência não é um problema de educação, é um problema de inventário. O salão responde com o que tem à mão: pede um adiantamento, guarda quem faltou, envia lembretes. Cada um dos três cria um tratamento com outro fundamento — um diz respeito ao contrato, outro a um interesse do salão que deve poder explicar, e o terceiro confunde-se muito facilmente com a promoção, que tem outras regras e um botão de desligar que o cliente pode premir a qualquer momento.

A linha entre o salão e o consultório médico passa pela mesma porta. A mesma receção, a mesma agenda, o mesmo telefone — mas no momento em que o procedimento se torna um ato médico executado por um médico ou por outro trabalhador médico, aplica-se, por cima de tudo o que vinha antes, um conjunto de regras setoriais que não estavam ali de manhã. O salão não sente a passagem, porque por dentro nada mudou: continua a ser um cliente, continua a ser uma marcação, continua a ser uma fotografia.

Três passos e a seta que regressa

Regulile

O que se aplica em beauty & wellness, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A alergia e a afeção da pele não são preferências do cliente

A lei define os dados relativos à saúde como dados ligados à saúde física ou mental da pessoa, incluindo os que resultam da prestação de serviços e revelam o seu estado. Um cliente que diz que gosta de água quente e que não quer a franja curta exprime uma preferência. Um cliente que diz que tem dermatite, que é alérgico a um anestésico local ou que está na décima segunda semana de gravidez descreve um estado do corpo. A primeira é anotada livremente. A segunda entra na proibição geral de tratamento de categorias especiais e só se torna legal através de uma exceção específica, escolhida antes, não justificada depois.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1)

O salão não tem a exceção médica. Resta-lhe o consentimento explícito

A exceção que permite o tratamento de dados de saúde para diagnóstico, tratamento ou prestação de assistência médica está condicionada ao facto de os dados serem tratados por ou sob a responsabilidade de um profissional sujeito a sigilo profissional. Um salão de cabeleireiro ou de estética não cumpre a condição, porque não presta assistência médica no sentido da lei — o ato médico é definido como sendo executado por um médico ou por outro trabalhador médico. A consequência prática é concreta: para a questão das contraindicações, o único fundamento realista continua a ser o consentimento explícito do cliente, dado para uma finalidade específica, e isso muda a forma como o formulário se apresenta, não apenas o que nele está escrito.

FonteLei 195/2024, art. 9 para. (2) al. h) e para. (3), art. 9 para. (2) al. a); Lei 263/2005, art. 1 (definições «intervenção médica (ato médico)» e «prestadores de serviços de saúde»)

A fotografia não é biometria só porque é um rosto

Repete-se com frequência que as fotos de clientes seriam dados biométricos. O texto da lei não diz isso. Os dados biométricos são definidos como dados que resultam da aplicação de técnicas de tratamento específicas e que permitem ou confirmam a identificação única da pessoa, e a proibição no artigo relativo às categorias especiais refere-se aos dados biométricos tratados para identificação única. Uma fotografia torna-se dado biométrico pela técnica aplicada sobre ela — reconhecimento facial, correspondência automática —, e não pelo facto de ter um rosto nela. Um salão que mantém um álbum normal não faz biometria, e afirmar o contrário desloca a discussão do risco real para um inventado.

FonteLei 195/2024, art. 4 (definições de «dados biométricos» e «dados relativos à saúde»), art. 9 n.º (1)

A mesma fotografia pode, no entanto, ser dado relativo à saúde, pelo que mostra

O risco real da fotografia antes/depois é outro, e está no conteúdo. Uma imagem que mostra uma afeção da pele, uma cicatriz, uma zona tratada dermatologicamente ou o efeito de um procedimento sobre um estado revela a saúde física da pessoa. A partir desse momento, entra no mesmo regime que a resposta escrita sobre alergias, embora ninguém tenha preenchido qualquer formulário. Um álbum de penteados e um álbum de tratamentos para acne parecem iguais no telefone e estão sujeitos a regras diferentes; o salão que os mantém no mesmo local trata-os, implicitamente, a ambos pela regra mais branda.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1)

Quando o procedimento é um ato médico, a fotografia exige consentimento escrito por uma segunda lei

A Lei dos direitos do paciente diz expressamente que o paciente não pode ser fotografado, filmado ou exposto em qualquer outra forma de demonstração como objeto de estudo numa instituição médico-sanitária sem o seu consentimento escrito ou o do seu representante legal. Não é o mesmo requisito que o consentimento na lei da proteção de dados, e um não cobre o outro: o primeiro é setorial e exige a forma escrita, o segundo exige que o pedido de consentimento seja apresentado separadamente, de forma inteligível, em linguagem clara. Um centro que acrescentou procedimentos injetáveis ao lado dos serviços de cuidados cruza a linha sem mudar os formulários.

FonteLei 263/2005, art. 13 para. (10), art. 1 (definição de «intervenção médica (ato médico)»); Lei 195/2024, art. 7 para. (2), art. 9 para. (2) al. a)

O consentimento não pode ser o preço do serviço, e revoga-se com a mesma facilidade com que se dá

Na avaliação de se um consentimento é dado livremente, considera-se, em especial, se a execução do contrato — incluindo a prestação do serviço — está condicionada a um consentimento para um tratamento que não é necessário para esse contrato. A publicação da fotografia nas redes não é necessária para cortar o cabelo ou tratar alguém. Portanto, «assine aqui, caso contrário não podemos marcá-lo/a» não produz um consentimento válido, mas sim um consentimento contestável. E a revogação deve ser feita com a mesma simplicidade que a concessão: se o acordo foi dado assinalando uma caixa na receção, a revogação não pode exigir um pedido escrito na sede.

FonteLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

O lembrete da marcação não é marketing direto. A oferta é

A lei define marketing direto como a comunicação, por telefone, correio ou qualquer outro meio de comunicação direta, de mensagens publicitárias ou de promoção de bens ou serviços, dirigidas a pessoas particulares. Uma mensagem que confirma a hora de amanhã diz respeito à execução do contrato. Uma mensagem que diz que na terça-feira há vinte por cento de desconto na manicure é marketing direto, e aí a pessoa tem direito de oposição em qualquer momento, sem ter de fundamentar o seu pedido, e o tratamento para essa finalidade cessa. O direito deve ser trazido expressamente ao conhecimento do cliente, o mais tardar na primeira comunicação, separado de qualquer outra informação — não no fim de um regulamento.

FonteLei 195/2024, art. 4 (definição de «marketing direto»), art. 6 n.º (1) al. b), art. 21 n.º (2)–(4)

O limite de 250 trabalhadores não isenta um salão pequeno do registo dos tratamentos

A obrigação de manter o registo das atividades de tratamento tem uma exceção para empresas com menos de 250 trabalhadores, mas a exceção cai se o tratamento for suscetível de gerar um risco para os direitos e liberdades das pessoas, se o tratamento não for ocasional ou se incluir categorias especiais de dados. Um salão com cinco pessoas que pergunta sobre alergias ou afeções da pele entra na última; uma agenda de marcações mantida diariamente entra na segunda. Basta uma só. O registo não é um documento de conformidade para inspeções: é o local onde o salão é obrigado a escrever, por categorias, quanto tempo dura cada coisa.

FonteLei 195/2024, art. 30 alin. (1) e (5), art. 9 alin. (1)

Mecanica

O que fazem as aplicações web, na prática

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Escrevemos as regras do domínio antes do primeiro ecrã

Um contrato de implementação, em texto, que fixa o vocabulário e os invariantes: o que significa um lugar reservado, o que significa um pagamento recebido, o que falha fechado quando um serviço não responde. Na plataforma para a instituição de espetáculos, as regras são explícitas — dinheiro em unidades menores inteiras mais a moeda, disponibilidade apenas a partir de reservas duráveis na base de dados, chaves de idempotência nas ordens críticas, memória intermédia nunca como fonte de verdade para o stock, dados do cartão nunca armazenados. São regras que se verificam no código, não princípios.

Construímos o núcleo com testes que correm sem o sistema vivo

As respostas reais dos sistemas externos são guardadas como fixtures e o analisador é testado nelas, não no portal que pode estar em baixo exatamente no dia em que você trabalha. No sistema de consulta de portais de voos, a suite executa em 0,52 segundos e passa integralmente; os testes que realmente tocam nos portais são marcados separadamente e têm de ser pedidos explicitamente. A mesma separação existe em todos os quatro sistemas: o que pode ser verificado na bancada é verificado na bancada.

Entregamos o repositório, a colocação em funcionamento e os acessos

Não um ficheiro zip. O repositório com o histórico dos commits, um documento que descreve como levantar o sistema numa máquina vazia — base de dados, variáveis de ambiente, serviço de sistema, servidor web à frente — e os acessos que o tornam seu. Sob o nosso diretório de projetos existem hoje 150 repositórios git, 103 README e 19 documentos do tipo DEPLOY ou HANDOVER; esta forma de entrega é o hábito, não a exceção.

Quando o sistema do outro não tem API, dizemos que risco você assume

Os portais B2B que consultamos não publicam interface programática, por isso a autenticação faz-se como a de um utilizador, com cookie de sessão e chave de ligação, e é refeita automaticamente na expiração. O risco está escrito no README do projeto, não descoberto mais tarde: a autenticação programática é uma zona cinzenta face às condições de utilização do portal, e para um volume de produção intenso a solução correta é pedir ao operador a sua API oficial. Um cliente tem o direito de saber isso antes de assinar, não depois.

Os documentos entram uma única vez, mesmo que os leamos dez vezes

Cada transação extraída de uma notificação bancária ou de um extrato PDF recebe um identificador externo calculado como impressão digital SHA-256 sobre os seus campos, e a inserção em Postgres faz-se com `ON CONFLICT (external_id) DO NOTHING`. A consequência prática: a caixa de correio pode ser relida quantas vezes você quiser, e o saldo não duplica. Sem esta regra, qualquer pipeline de ingestão acaba por produzir duplicados, ou seja, um problema de contabilidade.

A classificação com modelo faz-se por ferramentas, não por texto livre

O modelo não escreve uma frase que depois adivinhamos: recebe sete ferramentas — pagamento do cliente, salário, imposto, pagamento a credor, despesa operacional, desconhecido — e tem de escolher uma, com uma pontuação de confiança entre 0 e 1. Para a correspondência aproximada dos nomes da contraparte existe uma reserva separada, com base na semelhança de vetores. «Desconhecido» é uma saída legítima, com motivo, não uma falha escondida.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que existem em beauty & wellness, com o fundamento da conservação aí onde a lei o estabelece.

Ficha do cliente e a fórmula do procedimento: Nome, telefone, histórico de serviços, produto usado, tom, mestre, preço. É o núcleo comercial do salão e é o que faz com que a segunda visita seja melhor do que a primeira. A base é a execução do contrato ou as medidas tomadas a pedido do cliente antes do contrato, e o problema não é a legalidade, mas o limite: a ficha cresce por adição e nunca se esvazia sozinha.Preservação: Ligada à relação com o cliente e às obrigações contabilísticas correspondentes. O prazo é escrito explicitamente por categoria, no registo das atividades de tratamento, ou é comunicado o critério com base no qual é determinado. Uma ficha guardada «para qualquer eventualidade» não tem prazo, logo não tem fundamento.FonteLei 195/2024, art. 6 para. (1) al. b), art. 5 para. (1) al. c) e e), art. 30 para. (1) al. f)
As respostas às perguntas sobre contraindicações: Alergias, gravidez, doenças de pele, medicação em curso, intervenções recentes. São informações sem as quais alguns procedimentos não podem ser feitos em segurança, e são dados relativos à saúde. São recolhidos para um fim específico — a decisão se o procedimento pode ser feito —, não para o dossier do cliente em geral, e o volume é reduzido ao que é necessário para esse procedimento: a pergunta correta é «é alérgico às substâncias deste procedimento», não «que doenças tem».Preservação: Quanto é necessário para o procedimento a que se refere e para a sua repetição em segurança. É eliminado ou reavaliado quando o cliente retira o seu consentimento e não existe outra base. Um questionário de contraindicações guardado indefinidamente torna-se dossier médico sem estar na posse de alguém obrigado pelo segredo profissional.FonteLei 195/2024, art. 9 para. (1) e para. (2) al. a), art. 5 para. (1) al. c), art. 17 para. (1) al. b), art. 30 para. (1) al. f)
As fotografias antes/depois: Duas imagens da mesma pessoa, feitas com intervalo de tempo, que existem precisamente para mostrar uma diferença. O seu regime não é decidido pelo formato, mas pelo que se vê: um penteado é uma fotografia comum, uma pele tratada é uma data relativa à saúde. A publicação é um fim separado da documentação interna do trabalho e exige o seu próprio fundamento — não se herda do facto de a fotografia ter sido feita.Preservação: Para as publicadas com base no consentimento: até à retirada, e a retirada deve ser tão simples como a autorização. Para as mantidas internamente como prova do trabalho: um prazo escrito, ligado ao período em que o trabalho ainda pode ser contestado. Um álbum sem prazo é um álbum que é transmitido com o telefone.FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1) e n.º (2) al. a), art. 7 n.º (3); Lei 263/2005, art. 13 n.º (10) — para o caso da instituição médico-sanitária
A agenda de marcações e o fio de mensagens: A hora, o serviço, o especialista, o telefone — e a conversa de onde saiu a marcação, que normalmente contém mais do que a linha na agenda. O fio de mensagens é a segunda ficha do cliente e quase ninguém o declara como tal. Se a agenda estiver num serviço online, o fornecedor desse serviço é um subcontratante e precisa de um contrato escrito com objeto, duração, natureza, finalidade, tipo de dados e categorias de titulares dos dados, além de instruções documentadas.Preservação: O histórico de marcações precisa do seu próprio prazo, separado da ficha do cliente. A transferência para um fornecedor do Espaço Económico Europeu não exige autorização especial; fora dele, o capítulo sobre transferências aplica-se integralmente.FonteLei 195/2024, art. 6 para. (1) al. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) al. d) e f)
O adiantamento, os dados de pagamento e o registo das faltas: O adiantamento e o pagamento dependem do contrato. O registo dos que não compareceram é outra coisa: é uma lista construída pelo salão, sobre o comportamento de certas pessoas, que o salão usa para decidir como as tratar no futuro. Quando o fundamento é o interesse legítimo do salão, a pessoa tem o direito de se opor por motivos pessoais, e o tratamento cessa se o salão não demonstrar motivos legítimos e imperiosos que prevaleçam.Preservação: Para pagamentos, o que as obrigações contabilísticas exigirem. Para o registo de ausências, um prazo escrito e curto — uma lista sem prazo torna-se uma lista negra permanente, e isso é difícil de justificar como proporcional.FonteLei 195/2024, art. 6 n.º (1) al. b) e f), art. 21 n.º (1), art. 5 n.º (1) al. e), art. 13 n.º (1) al. d)
As gravações das câmaras do salão: As câmaras aparecem por motivos que não têm ligação com os clientes — furto, segurança da caixa registadora, disputas com o pessoal — mas filmam pessoas durante um serviço pessoal, por vezes parcialmente despidas. É uma área em que a lei exige atenção especial, e os gabinetes individuais não são uma área em que a câmara se coloca «para a ordem». As pessoas filmadas devem ser informadas no momento da recolha, com a finalidade, o fundamento, os destinatários e o período de conservação.Preservação: O período é definido pelo salão e comunicado na recolha; quando não pode ser indicado com exatidão, são comunicados os critérios segundo os quais é definido. A configuração de fábrica do recorder não é um prazo definido pelo operador.FonteLei 195/2024, art. 6 para. (1) al. f), art. 13 para. (1) e (2), art. 21 para. (1), art. 35 para. (3) al. c)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

A ficha do cliente: Histórico dos trabalhos de uma pessoa, mantido para que um erro não se repita e para que a segunda visita comece de onde terminou a primeira. No salão, é um objeto comercial. Na lei, torna-se dois objetos no momento em que alguém escreve nele o que observou na pele.
Contraindicações: Motivos pelos quais um procedimento não pode ser feito agora, nesta pessoa. É a palavra que a indústria usa, não „anamnese” e não „historial médico”. Um sistema que pergunta por contraindicações faz, na verdade, uma pergunta sobre saúde — independentemente de como o campo esteja rotulado.
Prova de sensibilidade: O teste feito antes de um procedimento, normalmente vinte e quatro ou quarenta e oito horas antes, para ver se surge uma reação. Tem consequência operacional direta: o agendamento não é um, são dois, e o segundo depende do resultado do primeiro.
Formula: A combinação exata usada num trabalho — proporções, tempo de atuação, produto. É a coisa mais valiosa na ficha do cliente para o salão e a menos sensível para o cliente. Vale a pena mantê-la separada de todo o resto, precisamente porque os regimes diferem.
Antes/depois: A dupla de fotografias que mostra o resultado. É a unidade de conteúdo da indústria e, ao mesmo tempo, a sua unidade de risco. Pede-se como tal — o cliente entende “posso tirar uma foto antes/depois?”, não “consente no tratamento da imagem”.
Janela: Um intervalo que ficou livre na agenda de um especialista, normalmente criado por um cancelamento tardio. A palavra é operacional: quem preenche a janela ganha o dia. Qualquer sistema construído para um salão é julgado pelo que faz com as janelas, não por quão bonito mostra os serviços.
Neprezentare: O cliente não veio e não cancelou. O termo do salão, não “no-show” e não “cancelamento”. A diferença face ao cancelamento é que não deixa tempo para preenchimento, por isso é perda direta — motivo pelo qual surgem os adiantamentos e as listas.
Avans: A quantia paga na reserva, que torna o agendamento firme. Não é uma taxa nem uma penalização: é parte do preço do serviço, paga antecipadamente. A distinção conta, porque uma penalização precisa de outra construção contratual do que um adiantamento.
Maestru: A pessoa que executa o trabalho. Em muitos salões, o cliente não escolhe o salão, escolhe o profissional, e vai embora com ele se este se mudar. Um sistema que trata os especialistas como recursos intermutáveis propõe horas que o cliente não quer.

Onde se estraga

O que corre mal quando beauty & wellness se digitalizam à pressa

O campo livre muda o regime de toda a ficha, em silêncio

O salão constrói uma tabela com nome, telefone, serviço, preço — um tratamento normal — e deixa no fim uma coluna “observações”, porque o mestre precisa dela. A partir da primeira nota sobre uma reação da pele, a tabela contém categorias especiais: cai a exceção ao registo das atividades de tratamento para as pequenas empresas, muda a base necessária, muda o que se pode fazer com a exportação para outro sistema. Ninguém toma uma decisão. A coluna simplesmente se enche.

O consentimento para fotografia está ligado à possibilidade de ser atendido

O formulário da receção tem uma única assinatura para tudo: regulamento, contraindicações, fotografias, promoções. Sem assinatura, não se faz o agendamento. A construção parece eficiente e é exatamente o que a lei desqualifica: o consentimento não é livre quando a prestação do serviço está condicionada a um acordo para um tratamento que não é necessário para esse serviço, e o pedido de consentimento deve ser apresentado numa forma que o distinga claramente dos outros aspetos. O resultado prático é que o salão pensa que tem o acordo e, à primeira contestação, não tem nada.

O fio de mensagens é a segunda ficha do cliente e não aparece em lado nenhum

Os agendamentos entram pela mensagem de uma rede social, e ali ficam as fotografias enviadas pelo cliente, a descrição do problema, por vezes documentos. A conversa não aparece no registo dos tratamentos, não aparece na informação dada ao cliente, não tem prazo de eliminação e é acessível a qualquer pessoa que tenha o telefone do salão desbloqueado. Quando o cliente pede acesso aos seus dados ou a sua eliminação, o salão responde a partir da tabela e esquece o fio — embora o fio contenha mais do que a tabela.

A retirada pede-se com mais dificuldade do que foi dado o consentimento

O consentimento foi dado marcando uma caixa no telefone, em dez segundos. A retirada é pedida através de um pedido escrito, levado ao salão, durante o horário de funcionamento. A lei exige explicitamente que a retirada se realize com a mesma simplicidade que o consentimento, e esse desequilíbrio é fácil de observar de fora e difícil de defender. O efeito secundário é comercial: um cliente que não consegue sair simplesmente de uma lista não se queixa, apenas deixa de responder por completo.

O salão cresce no setor médico sem mover os seus documentos

Acrescenta-se um médico um dia por semana, depois dois procedimentos injetáveis, depois um aparelho. A receção, a agenda, o chat e o álbum mantêm-se iguais. Do exterior nada mudou; juridicamente, parte da atividade passou a estar abrangida por uma lei setorial, com requisitos próprios de confidencialidade, de acesso da pessoa aos seus próprios dados e de consentimento escrito para fotografar. Os sistemas que não distinguem os dois tipos de marcação tornam impossível cumprir os dois regimes, porque não sabem que linha é de que tipo.

Perguntas

O que alguém de beauty & wellness pergunta antes de comprar software

Um cliente pergunta no chat que procedimento lhe convém para a sua pele. Pode responder um assistente automático?

Pode descrever os serviços que o salão presta e pode encaminhar a conversa para uma pessoa. Não pode escolher o procedimento com base no que o cliente descreve sobre a sua pele, por dois motivos que se somam. Primeiro: a descrição é um dado de saúde, e o salão não tem a exceção médica, por isso precisaria de consentimento explícito obtido antes, e não de uma conversa que enverede por aí. Segundo: a pessoa tem o direito de não ser sujeita a uma decisão baseada exclusivamente em tratamento automatizado que a afete significativamente, e as decisões que entram nas exceções não se podem basear em categorias especiais de dados salvo mediante consentimento explícito ou interesse público importante, com medidas adequadas. Um assistente que propõe horários e um humano que confirma a adequação é uma arquitetura que cabe na lei.

Podemos perguntar sobre alergias no chat, antes da marcação?

Pode, mas a pergunta tem de ser construída, não colocada ao acaso. O consentimento para uma categoria especial tem de ser explícito e dado para uma finalidade específica, e o pedido deve ser apresentado separadamente do resto, em linguagem clara. Na prática: diz-se por que se pergunta, limita-se a pergunta às substâncias do procedimento discutido, e evita-se o campo livre onde o cliente conta todas as suas doenças. A alternativa que evita completamente o problema é não recolher no chat: o assistente agenda, e a pergunta sobre contraindicações é feita no gabinete, onde a resposta tem um objetivo imediato e um único destinatário.

Podemos publicar as fotos antes/depois nas redes do salão?

Com consentimento para a finalidade de «publicação», distinto do consentimento para ser fotografado para o dossier do trabalho. A publicação não é necessária para a execução do serviço, por isso o serviço não pode ser condicionado a ela — um consentimento obtido assim é contestável. Se a imagem mostrar uma doença, trata-se de categoria especial e o consentimento tem de ser explícito. E se o procedimento tiver sido um ato médico numa instituição médico-sanitária, a lei setorial exige ainda forma escrita. Três requisitos diferentes para a mesma foto, consoante o que ela mostra e quem fez o procedimento.

Um cliente pede que apaguemos as fotos publicadas há dois anos. Temos de o fazer?

Se o fundamento foi o consentimento e este é retirado, e não existe outro fundamento, sim — e sem atrasos injustificados. Mais: se as imagens foram tornadas públicas, o responsável pelo tratamento é obrigado a tomar medidas razoáveis, tendo em conta a tecnologia disponível e o custo de implementação, para informar também outros responsáveis pelo tratamento que as tratam sobre o pedido de apagamento dos links, cópias ou reproduções. Esta é a parte que os salões não antecipam: a foto foi republicada, e a obrigação não termina na própria conta. O prazo de resposta ao pedido é de, no máximo, um mês, prorrogável por dois, com informação da pessoa no primeiro mês.

Podemos enviar uma oferta a quem já não vem há muito tempo?

Sim, mas isso é marketing direto e está sujeito às suas regras, não às do lembrete. A pessoa tem o direito de se opor a qualquer momento ao tratamento para esse fim, incluindo a criação de perfis relacionados com ele, e, em caso de oposição, o tratamento para esse fim cessa — sem avaliação, sem ponderação. O direito deve ser explicitamente levado ao conhecimento da pessoa, o mais tardar na primeira comunicação, apresentado de forma clara e separada de qualquer outra informação. Na prática, isso significa que a segmentação «quem não vem há N meses» tem de respeitar uma lista de oposição que é verificada antes do envio, e não depois da primeira reclamação.

Somos um salão com cinco pessoas. Precisamos do registo de tratamentos e de um responsável pela proteção de dados?

São duas perguntas com respostas diferentes. Registo: a exceção para menos de 250 trabalhadores cai se o tratamento incluir categorias especiais ou se não for ocasional, por isso um salão que pergunta sobre alergias e mantém uma agenda deve tê-lo. Responsável pela proteção de dados: é exigido quando as atividades principais consistem no tratamento, em grande escala, de categorias especiais ou na monitorização regular e sistemática, em grande escala, de pessoas. A atividade principal de um salão é o serviço de cuidados, não o tratamento de dados, e «grande escala» é o requisito que normalmente não se verifica. Um salão pode designar voluntariamente um responsável; não é a mesma coisa que ser obrigado.

A nossa agenda está num serviço online. É um problema?

Não em si, mas cria duas obrigações que o salão tem independentemente de quão bom seja o fornecedor. A primeira: o fornecedor é uma pessoa encarregada, e o tratamento por ele deve ser regulado por um contrato que estabeleça o objeto, a duração, a natureza e a finalidade do tratamento, o tipo de dados e as categorias de titulares, com instruções documentadas, confidencialidade assumida, a proibição de subcontratar sem autorização escrita, assistência nas solicitações dos clientes e eliminação ou devolução no final. A segunda: se os dados forem parar fora do Espaço Económico Europeu, aplica-se integralmente o capítulo dos transferências; para os Estados do Espaço Económico Europeu não são necessárias autorizações especiais. A pergunta útil ao fornecedor não é «vocês estão em conformidade», mas «onde ficam os dados e o que assinam».

Podemos implementar um sistema que recuse automaticamente a marcação de alguém que faltou duas vezes?

Uma recusa automática de entrar numa relação contratual é o tipo de decisão que afeta a pessoa de forma significativa, e a pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado. Mesmo nas situações em que tal decisão é permitida, o responsável pelo tratamento deve pôr em prática medidas que assegurem pelo menos intervenção humana, expressão do ponto de vista e contestação da decisão. A construção que funciona é outra e é também melhor comercialmente: o sistema assinala, pede um adiantamento em vez de recusar, e a pessoa decide as exceções. A diferença entre «não é possível marcar» e «para esta marcação é pedido um adiantamento» é a diferença entre uma decisão automática e uma regra comercial.

Adicionámos procedimentos injetáveis ao lado dos serviços de cuidados. Muda alguma coisa?

Muda o regime, não a receção. A partir do momento em que o procedimento é uma intervenção médica executada por um médico ou por outro trabalhador de saúde, sobre as regras de proteção de dados assenta-se a lei dos direitos do paciente: a confidencialidade das informações que fazem parte do segredo médico, protegidas inclusive após a morte da pessoa; a prestação de informação confidencial apenas com consentimento explícito ou quando a lei o exija expressamente; o acesso ilimitado da pessoa aos seus próprios dados, com o direito de obter uma cópia; e a proibição de fotografar ou filmar sem consentimento escrito. Em contrapartida, torna-se disponível a exceção médica à proibição do tratamento de categorias especiais, condicionada pelo segredo profissional. Na prática, os mesmos dados, outro dossier e outros formulários — e o sistema que os gere tem de saber que marcação é de que tipo.

O que não podemos sustentarNão colocamos nesta página qualquer resultado próprio medido num salão e não o substituímos por um indicador de mercado; o que construímos efetivamente para esta indústria está descrito separadamente, no ficheiro de solução correspondente, com as respetivas reservas. Não somos juristas, não emitimos pareceres e não substituímos consultoria jurídica: aqui estão normas citadas com artigo, não a análise de um caso específico. Não conseguimos verificar o regime sanitário setorial dos salões e centros de cuidados — o site da Agência Nacional de Saúde Pública devolveu 403 no dia da verificação, e a fonte oficial consolidada da legislação também; o que diz respeito a normas de higiene, autorização sanitária e produtos cosméticos continua por verificar e não é afirmado em lado nenhum acima. Não conseguimos abrir o texto do Regulamento (UE) 2016/679 no dia da verificação (desafio anti-bot), por isso não citamos qualquer considerando europeu — tudo o que está escrito sobre fotografias e dados biométricos vem do texto da Lei 195/2024, lido diretamente. Não verificamos a lista dos tipos de operações para as quais o Centro impõe a avaliação de impacto; quando for publicada, ela decide, não o texto presente. Não construímos dispositivos médicos, não certificamos equipamento e não tratamos da conformidade do ato médico. Não temos um código de conduta aprovado pelo Centro nem qualquer certificação nos termos da lei. Não nomeamos qualquer salão e não publicamos nada sobre os clientes de alguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem beauty & wellness — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 9 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar