Política de Privacidade

O site chisublime.pt é operado por Chi Sublime — Hair Style & Beauty, de Jean Barbosa da Silva, empresário em nome individual, NIF 295145870, com estabelecimento na Rua do Estorninho, Loja E, Quinta da Bicuda, 2750-686 Cascais, Portugal ("Chi Sublime", "nós"). Somos o responsável pelo tratamento dos dados pessoais recolhidos através deste site.

Contacto para questões de privacidade: reservas@chisublime.pt · +351 932 932 691.

• —Dados de conta: nome, email e password (guardada de forma cifrada — nunca em texto legível).
• —Dados de reserva: serviços escolhidos, data, hora, profissional, telefone de contacto e notas que decida partilhar (ex.: alergias).
• —Dados de faturação (opcionais): NIF, nome ou razão social e morada, apenas quando solicita fatura.
• —Dados técnicos: cookies estritamente necessários ao funcionamento (sessão e segurança). Ver a Política de Cookies.

• —Gerir as suas reservas: confirmação, lembretes, alterações e cancelamentos (execução de contrato).
• —Emitir faturas quando solicitadas (obrigação legal — comunicação à Autoridade Tributária através de software certificado).
• —Manter o seu histórico de cliente para um serviço mais personalizado (interesse legítimo).
• —Enviar comunicações promocionais apenas se tiver dado consentimento expresso — que pode retirar a qualquer momento.

Não vendemos os seus dados. Partilhamo-los apenas com subcontratantes necessários ao funcionamento do serviço, vinculados por contrato:

• —Alojamento e infraestrutura do site (Vercel) e base de dados (MongoDB Atlas).
• —Envio de emails transacionais — confirmações e lembretes de reserva (Resend).
• —Software de faturação certificado (Moloni), quando é emitida fatura.
• —Alojamento de imagens do site (Cloudinary).

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu, ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

• —Dados de conta e histórico de reservas: enquanto a conta estiver ativa, ou até pedir a sua eliminação.
• —Documentos de faturação: 10 anos (obrigação fiscal em Portugal).
• —Consentimento de marketing: até ser retirado.

Nos termos do RGPD, tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, bem como de retirar consentimentos dados. Para exercer qualquer direito, contacte reservas@chisublime.pt — respondemos no prazo máximo de 30 dias. Detalhes em RGPD — Os seus direitos.

Tem ainda o direito de apresentar reclamação à autoridade de controlo portuguesa: CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).

Aplicamos medidas técnicas e organizativas adequadas: ligações cifradas (HTTPS), passwords com hash criptográfico, controlo de acessos por perfil e registo de operações administrativas.

Podemos atualizar esta política para refletir mudanças legais ou do serviço. A data no topo indica sempre a versão em vigor.