Política de Privacidade e de Cookies
A proteção dos seus dados pessoais é importante para a H2o Estética Leiria. A presente política explica de forma clara quais os dados que podemos recolher, para que finalidades são utilizados, durante quanto tempo são conservados e quais são os seus direitos.
Parte I — Política de Privacidade
1. Responsável pelo tratamento
A entidade responsável pelo tratamento dos dados pessoais é:
Haga2ofit, Lda.
Pessoa coletiva n.º 513867392
Sede: Rua da Fonte, n.º 22, R/C Dto., 2415-578 Leiria
Nome comercial: H2o Estética Leiria
Website: https://h2oconcept.pt
E-mail: geral@h2oconcept.pt
Para qualquer questão relacionada com a privacidade ou com o tratamento dos seus dados pessoais, pode contactar-nos através deste endereço de e-mail.
2. Dados pessoais que podemos recolher
Dependendo da forma como utiliza o website ou contacta a H2o Estética Leiria, podemos recolher as seguintes categorias de dados:
nome;
endereço de e-mail;
número de telefone;
data de nascimento, quando necessária;
serviço pretendido;
data e horário solicitados;
informações incluídas voluntariamente numa mensagem;
dados necessários à emissão, pagamento ou utilização de vouchers;
dados de faturação;
histórico de marcações, alterações e cancelamentos;
comunicações efetuadas por e-mail, telefone ou WhatsApp;
informações relevantes para avaliar a adequação e a segurança de determinados serviços;
fotografias ou imagens faciais, quando necessárias para um serviço e após informação da cliente;
endereço IP, tipo de dispositivo, navegador, páginas visitadas e outros dados técnicos;
origem da visita, parâmetros UTM e informações relacionadas com campanhas publicitárias;
preferências relativas à utilização de cookies.
Solicitamos apenas os dados adequados e necessários para cada finalidade.
Os campos obrigatórios dos formulários encontram-se identificados. Se não forem fornecidos os dados necessários, poderemos não conseguir responder ao pedido ou proceder à marcação do serviço.
3. Como recolhemos os dados
Os dados pessoais podem ser recolhidos através:
dos formulários de Agendamento, Contactos e Voucher;
do contacto por telefone, e-mail ou WhatsApp;
da aquisição ou utilização de um voucher;
do contacto presencial no estabelecimento;
da realização de determinados serviços ou avaliações;
da utilização do website;
das preferências escolhidas no sistema de consentimento de cookies;
de ferramentas de análise e publicidade, quando o utilizador autoriza os respetivos cookies.
O simples envio do formulário de agendamento constitui apenas um pedido de marcação. A marcação só fica confirmada depois de contacto e confirmação expressa da H2o Estética Leiria.
4. Finalidades e fundamentos do tratamento
Os dados pessoais podem ser tratados para as seguintes finalidades:
Pedidos de informação e contactos
Utilizamos os dados para responder a perguntas, pedidos de informação ou outras comunicações.
O tratamento baseia-se nas diligências solicitadas pelo titular antes da eventual prestação de um serviço e, quando aplicável, no interesse legítimo da H2o Estética Leiria em responder aos contactos recebidos.
Pedidos de marcação e prestação de serviços
Utilizamos os dados para:
tratar e confirmar pedidos de marcação;
organizar os serviços;
contactar a cliente sobre a marcação;
gerir alterações ou cancelamentos;
prestar o serviço solicitado;
acompanhar a relação com a cliente.
O tratamento é necessário para realizar diligências pré-contratuais e para executar a relação contratual estabelecida com a cliente.
Vouchers
Utilizamos os dados para:
emitir e enviar vouchers;
confirmar pagamentos;
identificar o voucher e o respetivo beneficiário;
verificar a validade e utilização;
prevenir utilizações duplicadas ou indevidas;
cumprir obrigações contabilísticas e fiscais.
O tratamento baseia-se na execução do contrato, no cumprimento de obrigações legais e no interesse legítimo em prevenir fraudes.
Faturação, contabilidade e cumprimento de obrigações legais
Determinados dados podem ser tratados para emitir documentos, manter registos contabilísticos, responder a autoridades competentes e cumprir obrigações fiscais ou legais.
Nestes casos, o fundamento é o cumprimento das obrigações legais aplicáveis à Haga2ofit, Lda.
Segurança e adequação dos serviços
Antes de determinados serviços, podemos solicitar informações relacionadas com alergias, gravidez, medicação, problemas de pele, lesões, contraindicações ou outras condições relevantes.
Estas informações são utilizadas exclusivamente para avaliar a adequação do serviço, proteger a cliente e permitir uma prestação segura.
Quando estas informações constituam dados relativos à saúde ou outras categorias especiais de dados pessoais, o seu tratamento será limitado ao estritamente necessário e dependerá, quando exigido, do consentimento explícito da cliente.
A cliente pode retirar o seu consentimento a qualquer momento. A retirada não afeta a licitude do tratamento realizado anteriormente.
Diagnóstico Facial AI
No âmbito do Diagnóstico Facial AI, podem ser recolhidas imagens do rosto e observados indicadores estéticos da pele, como hidratação, oleosidade, textura, aparência dos poros, manchas visíveis, vermelhidão, linhas finas e luminosidade.
Esta análise tem uma finalidade exclusivamente estética e cosmética. Não identifica doenças, não constitui um diagnóstico médico e não substitui uma consulta de dermatologia.
As imagens e os resultados são utilizados para realizar a análise e elaborar um Plano de Cuidados Personalizado. Não são utilizados para reconhecimento ou identificação biométrica da cliente.
A análise não produz decisões com efeitos jurídicos nem decisões exclusivamente automatizadas. Os resultados são interpretados e explicados por uma profissional.
As imagens não devem ser conservadas para além do período necessário à realização e apresentação da análise, salvo quando:
a conservação seja tecnicamente necessária ao funcionamento do equipamento;
seja necessária para acompanhar a evolução da cliente; ou
a cliente tenha sido previamente informada e tenha dado o seu consentimento.
A cliente pode solicitar informações sobre a conservação das imagens e pedir a sua eliminação, salvo quando exista uma obrigação legal que impeça essa eliminação.
Funcionamento e segurança do website
Podemos tratar dados técnicos para:
garantir o funcionamento do website;
proteger os formulários contra spam, abusos ou acessos indevidos;
detetar e corrigir problemas técnicos;
manter a segurança do website;
prevenir tentativas de fraude ou utilização maliciosa.
Este tratamento baseia-se no interesse legítimo em assegurar a segurança e o correto funcionamento do website.
Análise estatística e publicidade
Mediante consentimento, podem ser utilizados cookies e tecnologias semelhantes para compreender a utilização do website, medir campanhas publicitárias e melhorar os conteúdos e serviços apresentados.
Estes tratamentos podem envolver ferramentas disponibilizadas por fornecedores como a Google.
O utilizador pode aceitar, recusar ou alterar as suas preferências através do painel de gestão de cookies disponível no website.
Comunicações promocionais
A H2o Estética Leiria apenas enviará comunicações promocionais por e-mail, SMS ou outros meios eletrónicos quando exista uma base legal adequada, nomeadamente o consentimento prévio do destinatário, quando este seja necessário.
O consentimento pode ser retirado a qualquer momento, sem custos, através do meio indicado em cada comunicação ou por e-mail para geral@h2oconcept.pt.
Não utilizamos os dados enviados através dos formulários de marcação ou contacto para enviar publicidade sem uma base legal adequada.
5. WhatsApp e outros serviços externos
Quando o utilizador contacta a H2o Estética Leiria através do WhatsApp, os dados da comunicação também são tratados pela entidade responsável por esse serviço, de acordo com as respetivas condições e política de privacidade.
Recomendamos que não envie pelo WhatsApp informações de saúde, documentos ou outros dados sensíveis que não sejam necessários para o tratamento do pedido.
O website pode conter ligações para outros websites ou plataformas geridos por terceiros. A H2o Estética Leiria não controla as práticas de privacidade desses serviços externos.
6. Destinatários e prestadores de serviços
Os dados pessoais são tratados apenas pelas pessoas que necessitam de lhes aceder para as finalidades indicadas nesta política.
Podem ainda ser disponibilizados, dentro dos limites necessários, a prestadores de serviços que apoiam a atividade da H2o Estética Leiria, nomeadamente:
alojamento, manutenção e segurança do website;
correio eletrónico e comunicações;
gestão e envio das informações recebidas através dos formulários;
automatização de notificações, incluindo através da plataforma Make;
gestão do consentimento de cookies, incluindo através do CookieYes;
análise estatística e publicidade digital;
serviços de pagamento;
contabilidade, faturação e apoio jurídico;
manutenção ou fornecimento dos equipamentos utilizados nos serviços;
autoridades públicas, quando a comunicação seja legalmente obrigatória.
Estes prestadores apenas devem tratar os dados de acordo com as instruções recebidas, para as finalidades contratadas e com medidas adequadas de confidencialidade e segurança.
A H2o Estética Leiria não vende nem disponibiliza os dados pessoais dos seus clientes a terceiros para fins comerciais próprios desses terceiros.
7. Transferências internacionais de dados
Alguns fornecedores tecnológicos podem tratar ou armazenar dados fora do Espaço Económico Europeu.
Quando exista uma transferência internacional, procuramos utilizar fornecedores que garantam um mecanismo legal adequado, como:
uma decisão de adequação da Comissão Europeia;
cláusulas contratuais-tipo aprovadas pela Comissão Europeia;
outro mecanismo legalmente reconhecido.
O utilizador pode solicitar informações adicionais sobre as garantias aplicáveis através de geral@h2oconcept.pt.
8. Conservação dos dados
Os dados são conservados apenas durante o período necessário para cumprir a finalidade para a qual foram recolhidos, sem prejuízo dos prazos legais aplicáveis.
Como regra geral:
os pedidos de informação sem relação contratual serão conservados durante o período necessário à resposta e ao acompanhamento do pedido;
os pedidos de marcação e as comunicações associadas serão conservados durante o período necessário à gestão da marcação e da relação com a cliente;
os dados relacionados com serviços prestados serão conservados enquanto forem necessários para o acompanhamento da cliente e para a defesa de direitos;
os dados de faturação, contabilidade e pagamento serão conservados durante os prazos exigidos pela legislação portuguesa;
os dados relacionados com vouchers serão conservados durante o respetivo prazo de validade e, posteriormente, durante o período necessário ao cumprimento de obrigações legais;
os dados tratados com base no consentimento serão conservados até à retirada do consentimento, salvo se existir outro fundamento legal para a sua conservação;
os dados técnicos e os cookies serão conservados durante os períodos indicados no painel de gestão de cookies;
as imagens do Diagnóstico Facial AI serão eliminadas quando deixarem de ser necessárias, de acordo com as condições indicadas nesta política.
Os dados podem ser conservados por um período adicional quando isso seja necessário para cumprir uma obrigação legal, exercer ou defender direitos ou responder a um processo judicial ou administrativo.
9. Segurança e confidencialidade
A H2o Estética Leiria aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais contra:
perda;
destruição;
alteração;
acesso não autorizado;
utilização indevida;
divulgação não autorizada.
Apesar das medidas adotadas, nenhum sistema de transmissão ou armazenamento eletrónico pode garantir segurança absoluta.
Se ocorrer uma violação de dados pessoais suscetível de representar um risco para os direitos e liberdades das pessoas, serão cumpridas as obrigações legais de avaliação, registo e comunicação às entidades e pessoas afetadas, quando aplicável.
10. Direitos dos titulares dos dados
Nos termos da legislação aplicável, o titular pode exercer, consoante o caso, os seguintes direitos:
direito de acesso aos seus dados pessoais;
direito de retificação de dados inexatos ou incompletos;
direito ao apagamento dos dados;
direito à limitação do tratamento;
direito de oposição ao tratamento;
direito à portabilidade dos dados;
direito de retirar o consentimento a qualquer momento;
direito a não ficar sujeito a uma decisão exclusivamente automatizada que produza efeitos jurídicos ou efeitos significativamente semelhantes.
O exercício destes direitos é gratuito, salvo nos casos legalmente previstos.
Para exercer um direito, deve enviar o pedido para:
Poderá ser solicitada informação adicional estritamente necessária para confirmar a identidade do requerente e proteger os dados contra pedidos indevidos.
O pedido será tratado dentro do prazo legal aplicável.
11. Reclamação junto da CNPD
Se considerar que os seus dados pessoais não foram tratados de acordo com a legislação aplicável, pode apresentar uma reclamação à:
Comissão Nacional de Proteção de Dados — CNPD
Avenida D. Carlos I, n.º 134, 1.º
1200-651 Lisboa
Website: https://www.cnpd.pt
A apresentação de uma reclamação à CNPD não impede o exercício de outros direitos administrativos ou judiciais.
12. Dados de menores
Os formulários do website não se destinam a ser preenchidos diretamente por crianças sem a intervenção do respetivo representante legal.
Quando um serviço se destine a uma pessoa menor de idade, poderão ser solicitados os dados e a autorização do representante legal, de acordo com a idade, a natureza do serviço e a legislação aplicável.
13. Alterações à Política de Privacidade
A presente Política de Privacidade pode ser atualizada devido a alterações legais, técnicas ou relacionadas com os serviços prestados.
A versão mais recente estará sempre disponível no website, com indicação da data da última atualização.
Parte II — Política de Cookies
14. O que são cookies?
Os cookies são pequenos ficheiros armazenados no dispositivo do utilizador quando visita um website.
Podem ser utilizados para permitir o funcionamento técnico do website, guardar preferências, medir a utilização das páginas ou avaliar o desempenho de campanhas publicitárias.
Também podem ser utilizadas tecnologias semelhantes, como píxeis, etiquetas ou armazenamento local. Nesta política, estas tecnologias são designadas genericamente por “cookies”.
15. Categorias de cookies utilizadas
O website pode utilizar as seguintes categorias:
Cookies necessários
São indispensáveis para o funcionamento e a segurança do website.
Podem ser utilizados para:
permitir a navegação;
proteger os formulários;
prevenir spam e utilizações abusivas;
manter funcionalidades essenciais;
guardar as escolhas de consentimento.
Estes cookies não dependem do consentimento quando são estritamente necessários ao serviço solicitado pelo utilizador.
Cookies funcionais
Permitem guardar determinadas escolhas ou disponibilizar funcionalidades adicionais, como preferências de apresentação ou integração com serviços externos.
Quando não forem estritamente necessários, apenas serão utilizados após consentimento.
Cookies analíticos
Ajudam a compreender como o website é utilizado, nomeadamente quais as páginas visitadas, a duração das visitas, o dispositivo utilizado e a origem do acesso.
Estas informações permitem avaliar o desempenho do website e melhorar a experiência do utilizador.
Os cookies analíticos que não sejam estritamente necessários apenas serão utilizados após consentimento.
Cookies publicitários
Podem ser utilizados para:
medir o desempenho de anúncios;
atribuir visitas e ações a campanhas;
limitar a repetição de anúncios;
criar públicos publicitários;
apresentar publicidade mais relevante.
Estes cookies apenas serão utilizados após consentimento.
16. Ferramentas de terceiros
Mediante consentimento, o website pode utilizar serviços de terceiros, nomeadamente ferramentas Google destinadas à análise, medição de conversões e publicidade.
Esses fornecedores podem recolher informações sobre o dispositivo, a navegação e a interação com o website, de acordo com as respetivas políticas de privacidade.
A lista atualizada dos cookies, fornecedores, finalidades e períodos de conservação deve estar disponível no painel de gestão de consentimento do CookieYes.
A lista apresentada nesse painel prevalece sobre descrições genéricas, pois corresponde aos cookies identificados no website em cada momento.
17. Consentimento e gestão das preferências
Na primeira visita, o utilizador pode:
aceitar todos os cookies;
recusar os cookies não necessários;
escolher as categorias que pretende autorizar.
A recusa de cookies analíticos, funcionais não essenciais ou publicitários não impede o acesso às funções essenciais do website.
O utilizador pode alterar ou retirar o seu consentimento a qualquer momento através da opção de gestão de cookies disponível no website.
Retirar o consentimento deve ser tão simples como prestá-lo. A retirada não afeta a licitude do tratamento efetuado anteriormente.
18. Gestão através do navegador
O utilizador também pode eliminar ou bloquear cookies através das configurações do navegador.
O bloqueio de cookies estritamente necessários pode afetar o funcionamento de determinadas partes do website.
A eliminação dos cookies pode fazer com que o website volte a solicitar as preferências de consentimento.
19. Duração dos cookies
A duração varia consoante a finalidade de cada cookie:
os cookies de sessão são normalmente eliminados quando o navegador é fechado;
os cookies persistentes permanecem durante o período definido pelo respetivo fornecedor ou até serem eliminados pelo utilizador.
A duração concreta de cada cookie deve ser consultada na tabela ou no painel de gestão de cookies disponibilizado no website.
20. Contactos
Para qualquer questão relativa a esta Política de Privacidade e de Cookies, pode contactar:
Haga2ofit, Lda. — H2o Estética Leiria
geral@h2oconcept.pt
Última atualização: 26 de julho de 2026
