Privacidade e cookies

Versão 2026-11-03. Esta página explica que dados pessoais tratamos quando visitas o site, marcas na página de marcações, falas connosco pelo WhatsApp ou vens a uma das nossas lojas. Diz para quê, com que fundamento, com quem os partilhamos, quanto tempo os guardamos e como podes controlar tudo isto.

Quem é o responsável

O responsável pelo tratamento dos teus dados é:

• Nome: Wesley Junior Unip Lda (Barbearia e Tattoo Asgard)
• NIF: 516078267
• Morada: Rua de Angola, 72, Mafamude, 4430-014 Vila Nova de Gaia, Portugal
• Email para pedidos de privacidade: [email protected]

Também podes fazer qualquer pedido sobre os teus dados ao balcão de uma das nossas lojas. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Que dados tratamos e para quê

Marcações, mensagens da marcação e a tua conta

Quando marcas, pedimos nome e apelido, telemóvel e email, e guardamos a loja, o serviço, o barbeiro, o dia e a hora, o cupão (se usares), o preço, se vieste ou faltaste e as observações da equipa sobre o serviço.

Se usares "Indique e ganhe", guardamos o teu cupão com o teu telemóvel e, por cada pessoa nova que vem com ele, um crédito com a data em que foi dado, até quando vale e quanto já usaste, para o descontar nas tuas visitas. Na tua página vês só o teu cupão e o crédito que tens, nunca quem veio com ele. O cupão começa pelo teu primeiro nome (por exemplo, ANA-7K2P), para os teus amigos saberem de quem vem: quem o recebe fica a saber o teu primeiro nome.

Usamos estes dados para fazer a marcação, enviar a confirmação, avisar de alterações ou cancelamentos e mandar o lembrete antes da hora. As mensagens vão pelo WhatsApp ou, se não tiveres WhatsApp, por email. A confirmação traz um link pessoal ("Ver a minha marcação") que abre só essa marcação e funciona até 30 dias depois dela. Para entrares em "A minha conta" recebes um código de 6 algarismos, válido 10 minutos.

Ao marcar, a caixa diz: "Li a Política de Privacidade e quero receber a confirmação e os lembretes da marcação pelo WhatsApp (ou por email, se não tiveres WhatsApp)." Serve para confirmares que leste esta página e para saberes por onde te vamos contactar. Guardamos a versão do texto e a hora em que marcaste.

O email é obrigatório porque é por ele que te chega a marcação quando o WhatsApp falha ou não o tens, e porque te deixa entrar em "A minha conta" mesmo que mudes de número.

Fundamento: execução do contrato contigo (artigo 6.º, n.º 1, alínea b) do RGPD). Sem estes dados não conseguimos fazer nem gerir a marcação.

Campanhas, pedido de avaliação e mensagem de regresso

Só se marcares a caixa separada "Tenho 13 anos ou mais e quero receber as campanhas da Asgard.", que vem sempre desmarcada, podemos enviar-te:

• um pedido de avaliação no Google depois da tua segunda visita, uma vez só;
• uma mensagem a convidar-te a voltar, se não vieres há 30 dias ou mais e não tiveres nada marcado (no máximo uma a cada 90 dias);
• um aviso se o teu barbeiro habitual deixar a Asgard, com a sugestão de outro barbeiro;
• promoções e campanhas da Asgard.

Fundamento: o teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD e Lei 41/2004). Podes retirá-lo quando quiseres, tão facilmente como o deste: responde PARAR a qualquer mensagem ou desliga as campanhas em "A minha conta". Isso não afeta as mensagens da marcação nem o que já foi enviado antes. Quem disse PARAR não volta a receber campanhas, mesmo que outra pessoa marque com o mesmo número.

Faltas e suspensão automática da marcação online

A equipa regista à mão, na agenda, quando alguém falta a uma marcação sem avisar. Com base nesses registos, o sistema faz o seguinte, sem intervenção de uma pessoa:

• à 3.ª falta em 12 meses, recebes um aviso;
• à 4.ª falta em 12 meses, a marcação online para esse número fica suspensa automaticamente;
• se a suspensão já tiver sido levantada antes, basta a 3.ª falta nos 12 meses seguintes para voltar a ser suspensa;
• as faltas com mais de 12 meses deixam de contar.

A equipa também pode suspender a marcação online de um número à mão, com um motivo escrito (por exemplo, um comportamento na loja). Essa suspensão é sempre decidida por uma pessoa e é levantada sozinha ao fim de 2 anos, se a equipa não a levantar antes.

A suspensão só afeta a marcação online (página e WhatsApp). Continuas a poder marcar por telefone ou na loja, e a equipa pode levantar a suspensão. Se não concordares, podes pedir que uma pessoa reveja a decisão, dar a tua opinião e contestá-la: fala com a loja ou escreve para o email de privacidade.

Fundamento: o nosso interesse legítimo em não perder horários que outros clientes podiam usar (artigo 6.º, n.º 1, alínea f) do RGPD). Tens o direito de te opor.

Assistente virtual no WhatsApp

Quando escreves para o WhatsApp de uma loja, quem responde primeiro é um assistente virtual com inteligência artificial (Claude, da Anthropic). A primeira mensagem de cada dia diz-te isso. Responde sobre as lojas, os serviços, os preços e as tuas marcações, e pode ajudar-te a marcar ou a cancelar.

• Recebe o teu nome, as tuas próximas marcações e as últimas 20 mensagens da conversa. Nunca recebe o teu número de telefone.
• Não age sozinho: só cancela ou marca depois de responderes SIM ao resumo que te envia. Os horários livres vêm da nossa base de dados, não da IA.
• Pode enganar-se. Se preferires, pede para falar com uma pessoa da equipa, a qualquer momento.
• Se enviares uma foto, o assistente não a vê: só lê o texto que escreveres com ela. A foto fica guardada para a equipa da loja a ver em privado, e é apagada ao fim de 30 dias.
• Não nos envies dados de saúde nem outros dados sensíveis pelo WhatsApp.

Fundamento: execução do contrato (responder aos teus pedidos e gerir as tuas marcações).

Assistente da Asgard Tattoo (Instagram e página de marcação)

Quando escreves ao Instagram da Asgard Tattoo ou da Barbearia Asgard, ou usas o chat "Asgard Tattoo" na página de marcação, quem responde é um assistente virtual com inteligência artificial (Claude, da Anthropic), que te diz isso logo no início. Ajuda-te a escolher o estúdio e o tatuador e dá-te um botão para falares com ele no WhatsApp, com a mensagem já escrita (que só envias se quiseres). Não dá preços nem datas.

• Recebe só as últimas 20 mensagens da conversa e, se a enviares, a foto de referência. No chat da página não precisas de te identificar: a conversa fica ligada a um número aleatório guardado no teu navegador.
• A foto de referência é guardada 7 dias e o tatuador que escolheres recebe um link para a ver nesse prazo (nos piercings, nunca). Não envies fotos íntimas nem dados de saúde.
• Pode enganar-se. O tatuador confirma tudo contigo no WhatsApp.
• Para evitar abusos, contamos as mensagens por conversa e por endereço IP (os limites ficam guardados 1 dia).

Fundamento: diligências pré-contratuais a teu pedido (encaminhar-te para o tatuador certo).

Segurança

Para proteger as contas e evitar abusos, guardamos os códigos de entrada (só cifrados), as tentativas falhadas e o endereço IP para limitar o número de pedidos. Guardamos também um registo do que a equipa faz e de quem consulta os dados de cada cliente.

Fundamento: o nosso interesse legítimo em manter o sistema seguro (artigo 6.º, n.º 1, alínea f) do RGPD).

Contabilidade

Guardamos os valores dos serviços e dos produtos vendidos durante o prazo que a lei fiscal obriga.

Fundamento: cumprimento de obrigações legais (artigo 6.º, n.º 1, alínea c) do RGPD).

Clientes de antes deste sistema

Se já eras cliente antes desta página de marcações, trouxemos do sistema antigo o teu nome, contacto e número de visitas, para te reconhecermos ao balcão. Não te enviamos campanhas só por estares nessa lista: só se disseres que sim.

Candidaturas e escola

O formulário de candidatura guarda as tuas respostas (nome, função, experiência, loja preferida, disponibilidade e Instagram) e a data, para analisarmos a candidatura, e abre o WhatsApp com a mensagem já escrita, que só envias se quiseres. Só o dono as vê. Os botões da escola não enviam nada para este site: abrem o WhatsApp. Usamos o que nos enviares para responder ao teu pedido (diligências antes de um contrato, artigo 6.º, n.º 1, alínea b) do RGPD). As candidaturas são apagadas ao fim de 2 anos.

Crianças

Quem marca para uma criança é um adulto. Basta o primeiro nome da criança, se for preciso. Não enviamos campanhas a menores de 13 anos.

Com quem partilhamos os teus dados

Não vendemos dados. Só os partilham connosco empresas que nos prestam serviços e que tratam os dados por nossa conta, com contrato:

• Supabase: base de dados e contas, numa região da União Europeia.
• Meta (WhatsApp Business): envio e receção das mensagens do WhatsApp. A Meta guarda as mensagens até 30 dias.
• Meta (Instagram): receção e envio das mensagens diretas do Instagram da Asgard Tattoo e da Barbearia Asgard.
• Resend: envio de emails (Estados Unidos).
• Anthropic: o assistente virtual (Estados Unidos). Os dados não são usados para treinar a IA.
• Cloudflare: alojamento do site, que vê o endereço IP de quem o visita.
• Google (Google Analytics e Google Ads): estatísticas de visitas e medição dos anúncios, só se aceitares os cookies.
• Meta (Pixel e API de Conversões): medição dos anúncios, só se aceitares os cookies de marketing.
• Serviços de notificações dos navegadores (Google, Apple, Mozilla, Microsoft): avisos para os aparelhos da equipa, com o conteúdo cifrado.
• OpenStreetMap: o mapa nas páginas das lojas (Reino Unido) recebe o teu endereço IP quando o mapa aparece.

Dentro da Asgard, cada pessoa da equipa vê só o que precisa. Como os clientes circulam entre as lojas, a receção e os gerentes veem os contactos (nome, telemóvel e email) e o historial de marcações dos clientes de todas as lojas da Asgard; o barbeiro vê só o nome do cliente e a sua própria agenda. As consultas da equipa à ficha do cliente, à pesquisa de clientes, aos créditos do "Indique e ganhe" e à lista de bloqueados ficam registadas, e só o dono vê esse registo.

Dados fora da União Europeia

A Resend, a Anthropic e, em parte, a Cloudflare e a Google tratam dados nos Estados Unidos. Essas transferências usam o Quadro de Privacidade de Dados UE e EUA, quando a empresa está certificada, e as Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia. O Reino Unido (OpenStreetMap) tem uma decisão de adequação da Comissão Europeia. Podes pedir-nos uma cópia destas garantias pelo email de privacidade.

Quanto tempo guardamos

• Códigos de entrada, tentativas falhadas e limites de pedidos: 1 dia.
• Conversas do WhatsApp: 3 meses depois da última mensagem.
• Fotos enviadas pelo WhatsApp: 30 dias.
• Conversas do Instagram e do chat da Asgard Tattoo: 3 meses depois da última mensagem. Fotos de referência: 7 dias.
• Faltas, para a suspensão automática: contam durante 12 meses. Suspensões levantadas: lembradas 12 meses. Suspensões feitas à mão: 2 anos.
• "Indique e ganhe": o crédito, até 2 anos depois de deixar de valer; o cupão, enquanto fores cliente (sai quando os teus dados são apagados).
• Registo das campanhas e dos pedidos de avaliação enviados: 2 anos.
• Registo das ações da equipa, histórico das marcações e registo de consultas aos dados: 2 anos.
• Clientes sem nenhuma marcação há 3 anos: retiramos o nome, o telemóvel e o email das marcações antigas (os valores ficam, para a contabilidade) e apagamos a conta.
• Clientes do sistema antigo sem visitas há 2 anos: apagados.
• Candidaturas: 2 anos.
• Dados guardados no teu próprio navegador: 90 dias.

A limpeza é feita automaticamente todos os dias. Se pedires para apagar os teus dados, não esperamos por estes prazos.

Cookies

Usamos cookies de medição do Google Analytics e cookies de marketing da Meta e da Google, só depois de carregares em "Aceitar" no aviso. "Recusar" está ao mesmo nível. Se recusares, o site funciona na mesma e não é carregado nenhum código da Google nem da Meta.

A tua escolha fica guardada no teu aparelho, com a data. Para mudar de ideias, carrega em "Alterar cookies", no rodapé de qualquer página. Se retirares o consentimento, apagamos os cookies _ga do Google Analytics e _fbp e _fbc da Meta no teu navegador.

Google Analytics

Usamos o Google Analytics 4, da Google Ireland Limited, para perceber quantas pessoas visitam o site, que páginas leem e em que botões carregam. Os dados são agregados, o Google Analytics não guarda endereços IP de visitantes da União Europeia e nunca lhe enviamos o teu link pessoal. O cookie _ga dura até 2 anos e as estatísticas ficam no Google Analytics no máximo 14 meses.

Fundamento: o teu consentimento (Lei 41/2004 e artigo 6.º, n.º 1, alínea a) do RGPD).

Medição dos anúncios e origem das marcações

Quando marcas, guardamos com a marcação de onde vieste (a campanha ou o site anterior, e o identificador do clique num anúncio, apagado ao fim de 90 dias). Serve só para sabermos que canais trazem clientes e nunca muda o preço nem as tuas marcações.

Só se aceitares os cookies de marketing: dizemos à Meta que foi feita uma marcação, com a loja e o valor, o teu telemóvel e email cifrados com SHA-256 e os identificadores _fbp e _fbc, e à Google que foi feita uma marcação, com a loja, o serviço, o valor e se é a primeira visita, sem dados pessoais. O que fica por enviar à Meta é apagado ao fim de 7 dias. A Meta Platforms Ireland pode tratar estes dados nos Estados Unidos.

Fundamento: o teu consentimento (Lei 41/2004 e artigo 6.º, n.º 1, alínea a) do RGPD); a origem guardada com a marcação, o nosso interesse legítimo em saber que canais funcionam.

Dados guardados no teu aparelho

Depois de marcares, o teu nome, telemóvel, email e o acesso às tuas marcações ficam guardados no teu navegador, para não teres de os escrever outra vez. Não saem do teu aparelho e são apagados ao fim de 90 dias. Num aparelho partilhado, usa "Não és tu? Limpar" ou "Terminar sessão".

Se usares o chat da Asgard Tattoo, o teu navegador guarda também um número aleatório dessa conversa, para ela continuar se voltares. Podes apagá-lo limpando os dados do site no navegador.

Mapas

Os mapas das páginas das lojas vêm do OpenStreetMap e só carregam quando chegas a essa parte da página. Nesse momento, o OpenStreetMap recebe o teu endereço IP. Não usa cookies de publicidade.

Os teus direitos

Tens direito a:

• acesso: saber que dados temos sobre ti e receber uma cópia;
• retificação: corrigir dados errados (nome, email e telemóvel também em "A minha conta");
• apagamento: pedir que apaguemos os teus dados, exceto o que a lei nos obriga a guardar;
• limitação: pedir que deixemos de usar os dados enquanto vemos um pedido teu;
• portabilidade: receber os teus dados num ficheiro para levares para outro lado;
• oposição: opor-te ao que fazemos com base no interesse legítimo (suspensão por faltas, registos de segurança); às campanhas podes opor-te sempre, sem dar motivo;
• retirar o consentimento a qualquer momento (PARAR, "A minha conta" ou "Alterar cookies");
• não ficar sujeito só a uma decisão automática: pedir que uma pessoa reveja a suspensão da marcação online;
• apresentar queixa à CNPD, em www.cnpd.pt.

Para exercer qualquer direito, escreve para [email protected] ou fala connosco numa loja. Respondemos no prazo de um mês (que pode ser prolongado em casos complexos, e nesse caso dizemos-te porquê). Podemos pedir-te para confirmares que és tu, por exemplo com um código enviado para o teu telemóvel. Conseguimos exportar ou apagar todos os dados de um cliente de uma só vez.

Como protegemos os teus dados

O acesso aos dados é controlado no servidor, conta a conta. Não há palavras-passe para adivinhar: entra-se com códigos de uso único. As chaves dos serviços nunca estão no site. Se houver uma violação de dados com risco para ti, avisamos a CNPD e, se o risco for elevado, avisamos-te a ti.

Alterações a esta política

Se mudarmos esta página, mudamos a versão e a data no topo. Se a mudança for importante, avisamos-te antes de voltares a marcar.