Privacidade

A Hairmetry foi criada para saber o mínimo possível sobre ti. Esta página diz o que recolhemos, para quê, quem o recebe e como podes retirar os teus dados.

Última atualização: 21 de outubro de 2026.

Em resumo

• Quem compra não precisa de conta nem de palavra-passe. Guardamos um endereço de email somente se fizeres uma encomenda ou escolheres subscrever os nossos emails (vê abaixo). As contas existem apenas para a nossa equipa (vê Contas e acesso).
• Contamos as visitas com as nossas próprias ferramentas de análise de origem própria. As ferramentas de análise (Microsoft Clarity) e de marketing (pixel da Meta e, se as ativarmos, Google Ads e TikTok) só carregam se aceitares no banner de cookies. Não usamos rede de anúncios, não apresentamos anúncios e não vendemos dados. Nunca partilhamos com elas as tuas respostas do quiz, o teu perfil capilar ou os teus resultados.
• Parte do que nos contas pode ter relação com a saúde (por exemplo, queda de cabelo ou uma condição do couro cabeludo). Pedimos o teu consentimento explícito antes de te enviar essas respostas por email ou de associar o que vês ao teu endereço de email.
• Cookies: para visitantes e compradores, definimos um cookie curto de medição de origem própria (hm_sid) e um cookie curto de segurança nos formulários de finalização da compra, contacto e devolução. Tudo o resto (cookies de análise e de marketing, e o cookie de inscrição no email) depende da tua escolha ou da tua assinalação. Podes mudar a tua escolha a qualquer momento em Definições de cookies. Os membros da equipa com sessão iniciada recebem um cookie de sessão estritamente necessário, mais alguns cookies de curta duração também estritamente necessários nas páginas de acesso e back office. Os detalhes estão em Cookies e análise.
• Guardamos as tuas respostas do quiz e a forma como usas o site nos nossos próprios dados de medição, sem o teu nome ou endereço de email (vê As tuas respostas do quiz e Medição de visitas). À parte, mantemos uma base de dados de encomendas, devoluções, avaliações por estrelas, pessoas subscritoras dos nossos emails, conversas de suporte (vê Emails de suporte) e, para a nossa equipa, as respetivas contas (vê abaixo).

As tuas respostas do quiz

As tuas respostas ficam codificadas no endereço da tua página de resultados, para a poderes guardar nos favoritos ou partilhar. Quem receber esse endereço pode ver essas respostas, por isso partilha com cuidado.

Também guardamos uma cópia nos nossos dados de medição, no nosso servidor na UE, para vermos quais as perguntas que funcionam e melhorarmos as rotinas. Está ligada ao número de sessão aleatório hm_sid e ao hm_vid, se aceitaste os cookies de análise, nunca ao teu nome, endereço de email ou endereço IP. Para cada pergunta registamos:

• a tua resposta (tipo de cabelo, espessura do fio, quantidade de cabelo, sensação do couro cabeludo, tratamentos, como o teu cabelo se comporta, faixa etária, entradas e topo da cabeça, preocupações, sexo e quaisquer sinais de alerta que assinales),
• se mudaste uma resposta e quantas vezes tocaste antes de te decidires,
• quanto tempo passaste na pergunta, em que pergunta estavas quando saíste do quiz e se voltaste atrás,
• se a resposta veio de uma sugestão da foto e se a mantiveste ou mudaste (vê Fotos),
• quando terminas: o perfil capilar, os cartões de rotina e os produtos que a tua rotina contém.

Para quê: descobrir em que perguntas as pessoas desistem, verificar se a rotina combina com quem a recebe e melhorar ambas as coisas. Base legal: o nosso interesse legítimo em operar e melhorar o site. Algumas respostas podem ter relação com a saúde; são usadas somente para isso e nunca são partilhadas com empresas de análise ou publicidade (vê O que nunca partilhamos). Estes dados são apagados após 13 meses.

Envio dos teus resultados por email

Se nos pedires para enviar os teus resultados por email, usamos o teu endereço uma única vez para enviar esse email e depois descartamo-lo, a menos que também assinales a caixa para receberes 10% de desconto e dicas de cabelo (vê Subscrição de email).

• Os teus resultados podem incluir informações relacionadas com a saúde, como o teu estádio de queda de cabelo ou uma preocupação com o couro cabeludo. Antes de enviarmos, assinalas uma caixa para confirmar que concordas com isso. A base legal é o teu consentimento explícito (RGPD, artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a)). Sem a assinalação, nada é enviado.
• Sem a segunda assinalação, o endereço e as tuas respostas não são guardados por nós, não são escritos nos nossos registos e nunca são usados para outra coisa. Sem newsletter, sem acompanhamentos.
• O email é enviado pelos nossos fornecedores de email (vê Quem recebe os teus dados), que tratam o endereço e a mensagem apenas para a entregar. Mantêm os seus próprios registos de entrega durante um curto período.
• Para evitar abusos, contamos os envios por endereço IP e por endereço (como um código baralhado, não o endereço em si), apenas na memória, durante no máximo um dia.
• O email contém o teu perfil capilar e a ligação para os teus resultados, por isso qualquer pessoa que consiga ler a tua caixa de entrada pode vê-los.

Fotos

A análise de fotos é opcional, limitada a pessoas com 16 anos ou mais, e podes sempre responder às perguntas em vez disso.

• A tua foto é reduzida e recodificada no teu navegador antes de ser enviada, o que remove metadados ocultos, como a localização.
• Quando escolhes uma foto, ela é enviada através de uma ligação encriptada à Anthropic (a empresa por trás do Claude, sediada nos Estados Unidos), que a analisa somente para sugerir respostas do quiz que consegues ver numa foto: o teu tipo de cabelo, quanto cabelo tens, as entradas e as preocupações visíveis, como frizz ou fios grisalhos. A Anthropic atua como nosso subcontratante.
• Se escolheres um vídeo curto, o teu navegador seleciona alguns fotogramas fixos dele e somente esses fotogramas são enviados, para serem analisados exatamente como fotos. O próprio vídeo nunca sai do teu dispositivo.
• Não guardamos a foto. Fica na memória apenas durante o pedido, nunca é gravada no nosso disco ou nos registos, e não é usada para outra coisa.
• A Anthropic diz que, por predefinição, não treina os seus modelos com dados enviados pela sua API comercial. Diz que apaga as entradas e saídas da API até 30 dias depois, e pode mantê-las por mais tempo se os seus sistemas de segurança assinalarem uma violação da Política de Utilização. Vê as páginas de retenção de dados e de treino de modelos da Anthropic.
• Como a Anthropic é uma empresa dos Estados Unidos, a tua foto sai da UE. A Anthropic afirma que usa salvaguardas, como cláusulas contratuais-tipo para transferências a partir da UE, e os seus termos comerciais incluem um aditamento de tratamento de dados. Vê a política de privacidade da Anthropic.
• A base legal é o teu consentimento: assinalas uma caixa antes de a foto ser enviada, e podes saltar a foto e responder às perguntas.
• A análise apenas sugere respostas de tipo de cabelo e de rotina para o quiz. Revês e confirmas cada resposta. Não é uma avaliação médica.
• Para cada resposta sugerida, registamos nos nossos próprios dados de medição se a mantiveste ou mudaste. Nunca registamos a foto nem o aspeto que tinha.
• Não usamos a foto para deduzir a tua raça, sexo, idade ou emoções.

Cookies e análise

Nome	O que é	Quando é definido	Duração	Consentimento necessário
hm_sid	Um número de sessão aleatório (22 caracteres) para a nossa própria medição de origem própria: que páginas são visitadas, por que ordem e que etapas do quiz e do checkout as pessoas alcançam. É usado somente por nós e nunca para rastreamento entre sites.	Em cada visita.	30 minutos após a tua última página	Não. É um cookie de medição de origem própria que operamos com base no nosso interesse legítimo em melhorar o site.
hm_vid	Um número de visitante aleatório (22 caracteres) que nos permite distinguir visitantes novos e recorrentes.	Somente se aceitares os cookies de análise.	13 meses	Sim (análise)
hm_consent	Lembra a tua escolha de cookies (análise sim ou não, marketing sim ou não, e a data).	Quando escolhes no banner de cookies.	6 meses	Não, guarda a tua escolha
_clck, _clsk	IDs do Microsoft Clarity, usados para gravações de sessão anonimizadas e mapas de calor (todos os campos de formulário são mascarados).	Somente se aceitares os cookies de análise.	Definido pela Microsoft, até 1 ano	Sim (análise)
_fbp, _fbc	ID do navegador do pixel da Meta e ID de clique em anúncio, usados para medir anúncios do Facebook e do Instagram.	Somente se aceitares os cookies de marketing.	Definido pela Meta, até 90 dias	Sim (marketing)
Cookies do Google Ads (por exemplo, _gcl_*)	Medem se um anúncio do Google levou a uma encomenda.	Somente se aceitares os cookies de marketing e somente quando ativarmos o Google Ads. Não estão ativos atualmente.	Definido pela Google, até 90 dias	Sim (marketing)
Cookies do pixel do TikTok (por exemplo, _ttp)	Medem se um anúncio do TikTok levou a uma encomenda.	Somente se aceitares os cookies de marketing e somente quando ativarmos o TikTok. Não estão ativos atualmente.	Definido pelo TikTok, até 13 meses	Sim (marketing)
hm_sub	Um token aleatório que liga o teu navegador à tua subscrição de email, para podermos enviar os lembretes que aceitaste (produtos que viste, artigos deixados no carrinho). HttpOnly, por isso os scripts não o conseguem ler.	Somente depois de assinalares a caixa de consentimento e te subscreveres aos nossos emails. Nunca para outros visitantes.	1 ano, ou até cancelares a subscrição	Sim, e concedes-o ao assinalares a caixa de subscrição
hm_csrf (cookie de segurança)	Um token aleatório que protege os formulários de finalização da compra, contacto e devolução contra pedidos forjados. HttpOnly.	Quando abres esses formulários.	Até fechares o navegador (sessão)	Não, estritamente necessário
Cookie de sessão __Host-hm_session	Mantém um membro da equipa com sessão iniciada. Contém apenas um token aleatório.	Somente quando inicias sessão numa conta da equipa. Nunca para outros visitantes.	Até 180 dias de inatividade e 2 anos no total	Não, estritamente necessário
__Host-hm_bo_csrf	Um token aleatório que protege o acesso ao back office contra pedidos forjados. HttpOnly.	Quando abres a página de acesso sem teres a sessão iniciada.	4 horas	Não, estritamente necessário
__Host-hm_oauth	Um registo assinado que lembra a etapa de Iniciar sessão com o Google em curso. HttpOnly.	Quando escolhes Iniciar sessão com o Google.	10 minutos	Não, estritamente necessário
__Host-hm_flash	Uma mensagem assinada de utilização única (por exemplo, “Guardado”) apresentada na página seguinte do back office. HttpOnly.	Após uma ação no back office.	2 minutos, removido depois de apresentado	Não, estritamente necessário
__Host-hm_mkt_state	Um valor aleatório que protege a ligação de uma conta de marketing (somente equipa). HttpOnly.	Somente quando o proprietário liga uma conta de marketing.	10 minutos	Não, estritamente necessário

• Os lembretes precisam de dois tipos de dados sobre ti, guardados em relação ao teu endereço de email: que produtos da Hairmetry viste e o que está no teu carrinho. O que vês pode revelar informações relacionadas com a saúde, como interesse em produtos para queda de cabelo ou caspa. Por isso a caixa de subscrição diz isso e por que a subscrição precisa da tua assinalação. Não fazemos isto com visitantes que não se subscreveram.
• Se não te subscreveres, não definimos hm_sub e nada sobre o que visualizas fica ligado a ti.
• Podes interromper a qualquer momento através da ligação de cancelamento de subscrição em qualquer email. Isso remove o cookie do navegador que usas para isso, cancela os emails na fila e apaga as visualizações de produtos e os dados do carrinho guardados. Também podes apagar o cookie nas definições do teu navegador.
• O teu carrinho fica no teu próprio navegador (armazenamento local), juntamente com a lista de produtos da tua rotina, a última cotação de preço do nosso servidor (armazenamento de sessão), que etapas do quiz assinalaste na página de resultados e uma assinalação que lembra que fechaste o pop-up de subscrição. Isto fica no teu dispositivo. O carrinho só nos é enviado para calcular o preço e no momento do checkout e, se te subscreveste aos nossos emails, para ativar o lembrete de carrinho. Podes limpá-lo nas definições do teu navegador.
• Também usamos o Cloudflare Web Analytics para números agregados, como visualizações de página. Não define nenhum cookie.
• No envio de foto, podemos apresentar o Cloudflare Turnstile, uma verificação de que não és um robô. É operado pela Cloudflare e só aparece se o tivermos ativado.
• Não carregamos scripts de análise ou publicidade e não definimos cookie de medição na área da equipa nem nas páginas de acesso (/admin, /auth).

Medição de visitas, ferramentas de análise e ferramentas de publicidade

• A nossa própria medição (origem própria). É guardada no nosso servidor na UE, na nossa própria base de dados. Não guardamos nela o teu endereço IP. Sem o teu consentimento, fica ligada apenas ao hm_sid, um número que expira 30 minutos após a tua última página. Base legal: o nosso interesse legítimo em operar e melhorar o site. Podes opor-te a qualquer momento (vê Os teus direitos). O que registamos e porquê:
  • Páginas e comportamento: páginas visualizadas e por que ordem, cliques, quanto tempo ficas, até onde percorres a página, termos de pesquisa escritos na nossa pesquisa, itens de FAQ abertos e imagens da galeria, além da velocidade da página e de erros de script. Para quê: ver o que é usado e corrigir o que está lento ou avariado.
  • Quiz: cada resposta, alterações, tempo por pergunta, a pergunta em que saíste, a sugestão de foto mantida ou alterada por pergunta, e o perfil concluído (vê As tuas respostas do quiz). Para quê: melhorar as perguntas e as rotinas.
  • Página de resultados: que separadores de rotina abres, que cartões abres, as etapas que assinalas, quando voltas ao básico e em que ligações de loja clicas. Para quê: ver que partes de uma rotina são usadas.
  • Kit e carrinho: produtos e conjuntos visualizados, artigos adicionados ou removidos, kits e combos aplicados ou removidos automaticamente, a etapa do checkout alcançada, códigos de desconto aplicados e a própria encomenda. Para quê: ver onde os compradores ficam bloqueados e manter os registos de encomendas.
  • Subscrições de email: que um pop-up de subscrição foi apresentado, fechado ou concluído, e que foi pedido um email com os resultados. O endereço em si não faz parte destes dados. Para quê: ver se a subscrição é fácil de encontrar.
  • Dispositivo e localização: tipo de dispositivo, sistema operativo, navegador e versão, idioma, fuso horário, tamanho do ecrã e da janela, e país, região e cidade (da Cloudflare). Para quê: fazer o site funcionar nos dispositivos que as pessoas usam.
  • De onde vieste: referenciador, etiquetas de campanha na ligação (UTM), e IDs de clique em anúncio. Para quê: ver que canais trazem visitantes.
• Com o teu consentimento para análise, também definimos o hm_vid (para reconhecer visitantes recorrentes) e carregamos o Microsoft Clarity (gravações e mapas de calor com campos mascarados). Base legal: o teu consentimento.
• Com o teu consentimento para marketing, carregamos o pixel da Meta e, nas encomendas, enviamos à Meta, através da sua API de Conversões, o valor da encomenda, os IDs dos produtos e um endereço de email com hash (SHA-256), para medir anúncios. O Google Ads e o pixel e a API de Eventos do TikTok funcionam da mesma forma, mas estão desligados e só serão ativados depois de atualizarmos esta página. Base legal: o teu consentimento.
• O que nunca partilhamos. Nunca enviamos as tuas respostas do quiz, o teu tipo de cabelo, respostas sobre queda de cabelo, idade, sexo, foto, resultados ou o endereço da tua página de resultados à Meta, à Google, à Microsoft, ao TikTok ou a qualquer outra pessoa, para análise ou publicidade. As encomendas enviadas para medição de anúncios levam apenas o valor da encomenda, os IDs dos produtos e o email com hash.
• Destinatários. Meta Platforms Ireland Ltd (pixel da Meta e API de Conversões), Google Ireland Ltd (Google Ads, somente se ativado), Microsoft Ireland Operations Ltd (Clarity) e TikTok Technology Ltd (somente se ativado). Recebem o teu endereço IP e os dados do navegador quando o teu navegador os contacta, e podem reencaminhar dados a empresas do grupo nos Estados Unidos. As transferências para os Estados Unidos baseiam-se no Quadro de Privacidade de Dados UE-EUA, ao abrigo do qual a Meta, a Google e a Microsoft estão certificadas.
• Durante quanto tempo. Os nossos dados de análise de origem própria, incluindo as respostas do quiz, são apagados após 13 meses. A fila de mensagens para as plataformas de anúncios é apagada após 30 dias. A atribuição de encomendas (que fonte levou a uma encomenda) é mantida junto da encomenda, mas os IDs de sessão e de cookie nela são removidos após 13 meses. As próprias ferramentas guardam dados segundo as suas próprias regras (vê as políticas de privacidade delas).
• Mudar de ideias. Abre as Definições de cookies ou a ligação “Definições de cookies” no rodapé a qualquer momento. Desativar uma escolha impede que as ferramentas carreguem na tua página seguinte, e deixamos de guardar o hm_vid. Recusar é tão fácil como aceitar.

Registos do servidor

Como a maioria dos servidores, o nosso guarda registos de pedidos de curta duração (hora, página, estado) para manter o site a funcionar e corrigir erros. Os nossos registos de acesso removem tudo o que vem depois do ponto de interrogação no endereço das páginas do quiz e de resultados, por isso as tuas respostas (que estão codificadas nessa parte do endereço) nunca são gravadas nos nossos registos. Os registos são rodados e mantidos por pouco tempo (no máximo três ficheiros de 10 MB). Para limitar abusos, os pedidos de foto por endereço IP são contados apenas na memória e esquecidos após uma hora.

Encomendas

Se fizeres uma encomenda na loja, guardamos o necessário para a entregar e para manter a nossa contabilidade.

• O quê: o teu nome, endereço de email, número de telefone (se o indicares), morada de entrega e dados de faturação, e o conteúdo e o preço da encomenda.
• Porquê: para cumprir a encomenda (contrato), para te enviar a confirmação e as atualizações de envio por email, e para manter registos contabilísticos (obrigação legal).
• Durante quanto tempo: o tempo exigido pela lei fiscal neerlandesa, em geral 7 anos.
• Quem recebe: o nosso fornecedor de alojamento, os nossos fornecedores de email (para enviar as tuas confirmações e emails de envio), o nosso fornecedor de pagamentos quando os pagamentos reais estiverem ativados, e a transportadora que entrega a tua encomenda, cada um apenas com a parte de que precisa.
• O que pedes pode dizer algo sobre a tua saúde (por exemplo, um shampoo anticaspa). Usamos isso apenas para cumprir a encomenda e não o usamos para criar perfis.
• Devoluções: se iniciares uma devolução ou enviares um formulário de desistência, guardamos o teu número de devolução, o número da encomenda, os artigos, o teu motivo e observação (e, no formulário de desistência, o teu nome e email) pelo tempo em que os registos da encomenda forem mantidos.
• Avaliações: se clicares numa avaliação por estrelas num email de avaliação, guardamos o número da encomenda e o número de estrelas, nada mais. Só publicamos uma avaliação com a tua permissão clara.
• Emails na fila: os emails de encomenda e de lembrete aguardam numa fila com o destinatário e o conteúdo até serem enviados. Quando cancelas a subscrição dos emails de marketing, apagamos as linhas de marketing não enviadas e apagamos o conteúdo das já enviadas. Os emails de encomenda não são apagados, porque os devemos a ti.
• Formulário de contacto e email de suporte: a mensagem, o nome e o email que escreveres são enviados para a nossa caixa de suporte (Zoho). O que fazemos com ela é explicado abaixo, em Emails de suporte.
• Pesquisa de morada: quando usas as sugestões de morada no checkout, o texto que escreves no campo de morada é enviado do nosso servidor à PDOK (governo neerlandês) para moradas neerlandesas, ou à Photon (Komoot) para outros países, para pesquisar a morada. Não o guardamos, e o teu navegador nunca contacta diretamente estes serviços.

Emails de suporte

Quando escreves para [email protected] ou usas o formulário de contacto, uma pessoa da nossa equipa pode ler a tua mensagem. Para nos ajudar a responder depressa, a mensagem também é lida por IA antes de sair uma resposta.

• O quê: a tua mensagem, o teu nome e endereço de email e, para que a resposta seja específica, as encomendas que temos para esse endereço de email (artigos, datas, estado e rastreio) e as mensagens anteriores da mesma conversa.
• Quem lê: a mensagem e esses dados da encomenda são enviados através de uma ligação encriptada à Anthropic (a empresa por trás do Claude, sediada nos Estados Unidos), que redige uma resposta para nós como nosso subcontratante. Todas as respostas dizem que foram escritas com ajuda de IA. Uma pessoa da nossa equipa pode ler a conversa, assumir e enviar respostas, e decide qualquer assunto sobre dinheiro, artigos danificados, reações ou os teus dados. Os termos de retenção, treino e transferência da Anthropic são os mesmos da secção Fotos acima.
• Porquê e base legal: para responder à tua pergunta e tratar da tua encomenda (contrato), e o nosso interesse legítimo em responder depressa ao suporte. Se nos contares algo sobre a tua saúde, por exemplo uma reação no couro cabeludo, decidiste partilhar isso connosco para que possamos ajudar.
• Fotos: se enviares fotos ao suporte, por exemplo de um artigo danificado, da embalagem ou do código do lote, são guardadas juntamente com a conversa e também são lidas pelo nosso fornecedor de IA para descrever o que mostram. Por favor, envia fotos do produto, não de pessoas.
• Durante quanto tempo: mantemos as conversas de suporte, incluindo as fotos que enviaste, durante 24 meses após a última mensagem, e depois apagamo-las. Se houver uma encomenda ou uma devolução envolvidas, os registos de encomenda e devolução são mantidos pelos períodos indicados em Encomendas.
• Sem decisões automatizadas com efeito legal. A IA nunca aprova um reembolso, uma substituição ou qualquer pedido sobre os teus dados; uma pessoa aprova.
• Podes pedir para falar com uma pessoa a qualquer momento, respondendo e dizendo isso, e podes pedir-nos para apagar uma conversa (vê Os teus direitos).

Subscrição de email

Se te subscreveres aos nossos emails, por exemplo para receber o código de 10%, assinalas uma caixa ao lado do formulário de subscrição. Guardamos o teu endereço de email, a hora, onde te subscreveste (pop-up, rodapé, página de resultados ou, para clientes, o checkout) e a frase exata de consentimento que aceitaste.

• Usamos isto para enviar o código de 10% e dicas de cabelo ocasionais. A base legal é o teu consentimento explícito, porque o que vês pode ter relação com a saúde. Podes retirá-lo a qualquer momento; isso não afeta o que fizemos antes.
• Todos os emails têm uma ligação de cancelamento de subscrição. Guardamos o teu endereço até cancelares a subscrição ou pedires que o apaguemos. Depois de cancelares, guardamos apenas o endereço e a data, marcados como cancelados, para não voltar a enviar emails, e apagamos as visualizações de produtos, os dados do carrinho e os emails na fila.
• A subscrição é opcional. Na página de resultados, assinalar a caixa é a única forma de o teu endereço ser adicionado. No checkout, a caixa sobre dicas e ofertas vem assinalada por predefinição para os nossos próprios produtos semelhantes (o soft opt-in neerlandês para clientes); desassinala para sair. Só adicionamos o teu endereço à nossa lista depois de a tua encomenda ser paga, e somente se a caixa ainda estiver assinalada.
• Os nossos fornecedores de email tratam o endereço apenas para entregar as mensagens.
• Não vendemos nem partilhamos o teu endereço para o marketing de outras empresas.
• A nossa subscrição de email destina-se a pessoas com 16 anos ou mais.

Emails automáticos

Se te subscreveres, também enviamos alguns emails automáticos: uma breve série de boas-vindas (com alguns dias de intervalo), um lembrete se viste um produto e não compraste, um lembrete se deixaste artigos no carrinho e, após uma encomenda, como usar o que compraste e uma mensagem de acompanhamento. Se fizeres uma encomenda e não a concluíres, recebes um email de serviço sobre essa encomenda. Após uma encomenda, podemos enviar emails sobre produtos semelhantes; podes cancelar em todos os emails.

Para enviar isto, e somente para pessoas que se subscreveram e assinalaram a caixa de consentimento, guardamos que produtos viste e o que está no teu carrinho, ligados ao teu endereço de email. Não fazemos isto com visitantes que não se subscreveram. Estes dados são apagados quando cancelas a subscrição, e os emails na fila são cancelados. A ligação de cancelamento está em todos os emails de marketing.

Contas e acesso

Os compradores não precisam de conta. As contas existem apenas para a nossa equipa e consultores, que usam o back office.

• Como entras: enviamos-te um código de utilização única válido durante 10 minutos, ou escolhes Iniciar sessão com o Google. O código é guardado apenas como um valor baralhado e pode ser tentado algumas vezes.
• Iniciar sessão com o Google: a Google informa-nos do teu endereço de email (que a Google verificou), do teu nome e do identificador da tua conta Google. Não recebemos a tua palavra-passe da Google. Usamos isto apenas para criar e proteger a tua conta. A Google trata o teu acesso segundo a própria política de privacidade. Podes pedir-nos para desassociar a Google da tua conta.
• Base legal: o nosso interesse legítimo num acesso controlado e seguro. Para membros da equipa guardamos o teu nome, endereço de email, função, método de acesso e a hora dos teus acessos.
• Os emails de acesso passam pelo nosso fornecedor de email, que atua como nosso subcontratante.
• Usamos um cookie de sessão para te manter com a sessão iniciada, mais alguns cookies auxiliares de curta duração (vê Cookies e análise). Todos são estritamente necessários, por isso não precisam de consentimento.
• Enquanto tiveres a sessão iniciada, guardamos um registo de sessão: um token baralhado, a hora de início, a hora da tua última atividade, o teu endereço IP (IPv6 como a parte de rede) e a primeira parte da identificação do teu navegador. É removido quando a sessão termina, expira ou saíres. Os códigos de acesso (baralhados, com o endereço IP de onde foram pedidos) são removidos após 1 dia.

Membros da equipa e consultores

Os membros da equipa e consultores (por exemplo, um contabilista) que usam o nosso back office recebem uma conta com uma função que limita o que podem ver.

• O quê: nome, email de trabalho, função, método de acesso, o dispositivo usado para a verificação em duas etapas e um registo de auditoria dos teus acessos e do que descarregas, exportas, alteras ou aprovas no back office, com hora e endereço IP.
• Porquê: para te dar acesso e manter seguros os dados pessoais que guardamos, o que o artigo 32 do RGPD exige. Base legal: o nosso acordo contigo e o nosso interesse legítimo em segurança. Não usamos o registo para monitorizar horário de trabalho ou desempenho.
• Durante quanto tempo: a tua conta é apagada quando a tua função termina. Os registos de auditoria são mantidos durante 2 anos. Os registos de pagamento e de faturas são mantidos durante 7 anos, porque a lei fiscal o exige.
• Os teus direitos são os mesmos de todas as outras pessoas (vê Os teus direitos).

Análise de documentos do back office

O nosso back office permite que o proprietário e a equipa carreguem documentos comerciais, como faturas, recibos, extratos bancários e contratos, além de notas curtas sobre custos e receitas.

• Os documentos podem conter dados pessoais de fornecedores, clientes ou funcionários, como nomes, moradas e números de conta bancária. Carregamos esses documentos somente para manter a nossa contabilidade.
• Para ler os valores, as datas e as partes envolvidas, um documento ou nota é enviado através de uma ligação encriptada à Anthropic (a empresa por trás do Claude, com sede nos Estados Unidos), que faz essa análise por nós como nosso subcontratante. A análise por IA apenas propõe valores. Uma pessoa verifica e confirma cada lançamento antes de ele contar. As condições de retenção, treino e transferência da Anthropic são as mesmas de Fotos, acima.
• Não carregamos documentos para nenhuma outra finalidade. Os ficheiros originais são armazenados encriptados no nosso servidor e mantidos durante os 7 anos (em alguns casos 10 anos) que a legislação fiscal exige.
• Base legal: obrigação legal (manutenção da contabilidade) e o nosso interesse legítimo em gerir o negócio com eficiência.

Estatísticas de marketing

O nosso back office lê estatísticas agregadas sobre as nossas próprias páginas e anúncios do TikTok, da Meta (Facebook e Instagram), da Google (Search Console e Ads) e da Cloudflare, através das suas interfaces oficiais, além dos totais de pagamento da Mollie.

• Recebemos totais como visualizações, cliques, gastos e seguidores por dia. Não recebemos dados por visitante e não associamos estes números a pessoas individuais.
• Base legal: o nosso interesse legítimo em medir o desempenho do nosso marketing. As estatísticas são totais agregados, sem dados pessoais.
• O proprietário liga cada conta com um início de sessão na plataforma. Os tokens de acesso são armazenados encriptados.

Segurança

Protegemos as contas e o back office com: verificação em duas etapas obrigatória para os membros da equipa, limites de tentativas de início de sessão, um perfil para cada utilizador que limita o que ele pode ver, encriptação em trânsito e em repouso para dados sensíveis como números de conta bancária e documentos carregados, um registo de auditoria de ações importantes, e uma barreira extra à frente do back office. Se uma violação de dados colocar os teus direitos em risco, comunicamo-la à autoridade neerlandesa de proteção de dados no prazo de 72 horas e avisamos-te quando a lei o exigir.

Quem recebe os teus dados

Destinatário	Finalidade	Dados	Base	Localização
Anthropic (API do Claude), política de privacidade	Sugerir respostas do quiz (tipo de cabelo, quantidade de cabelo, entradas, preocupações visíveis) a partir de uma foto que escolhes	A foto	O teu consentimento	Estados Unidos (garantias de transferência acima)
Anthropic (API do Claude), vê Análise de documentos do back office	Ler valores, datas e partes em documentos comerciais e notas de custos carregados no nosso back office	O documento ou nota carregado	Obrigação legal e interesse legítimo	Estados Unidos (garantias de transferência acima)
Google, política de privacidade	Início de sessão com o Google; estatísticas de marketing do Search Console e Ads	Endereço de email, nome e identificador da conta dos membros da equipa que escolhem o início de sessão com o Google; estatísticas agregadas	Contrato ou interesse legítimo	Estados Unidos e UE (garantias de transferência)
TikTok e Meta	Estatísticas agregadas sobre as nossas próprias contas e anúncios	Apenas totais, sem dados por visitante	Interesse legítimo	Fora da UE (garantias de transferência)
Meta Platforms Ireland Ltd, política de privacidade	Pixel da Meta e API de Conversões: medição de anúncios (somente com o teu consentimento de marketing)	Visualizações de página e eventos de compra, valor da encomenda, IDs de produtos, email com hash nas encomendas, IDs de cookies, endereço IP, dados do navegador. Nunca dados do quiz ou dos resultados.	O teu consentimento	Irlanda; transferências para os EUA ao abrigo do Data Privacy Framework UE-EUA
Google Ireland Ltd, política de privacidade	Google Ads somente se ativado (consentimento de marketing)	Eventos de página e de compra, IDs de cookies, endereço IP, dados do navegador. Nunca dados do quiz ou dos resultados.	O teu consentimento	Irlanda; transferências para os EUA ao abrigo do Data Privacy Framework UE-EUA
Microsoft Ireland Operations Ltd, declaração de privacidade	Gravações de sessões e mapas de calor do Microsoft Clarity (com consentimento de análise)	Cliques, deslocação e visualizações de página, com campos de formulário e conteúdo dos resultados mascarados, IDs de cookies, endereço IP, dados do navegador	O teu consentimento	Irlanda; transferências para os EUA ao abrigo do Data Privacy Framework UE-EUA
TikTok Technology Ltd, política de privacidade	Pixel do TikTok e Events API, somente se ativados (consentimento de marketing)	O mesmo tipo de dados da Meta. Nunca dados do quiz ou dos resultados.	O teu consentimento	Irlanda; transferências ao abrigo de cláusulas contratuais-tipo
Hetzner Online GmbH, privacidade	Alojamento deste site e dos seus dados (encomendas, lista de emails)	Tudo o que o site armazena	Interesse legítimo e contrato (subcontratante)	Alemanha
Cloudflare, política de privacidade	DNS, HTTPS, cache, o Web Analytics sem cookies e, se ativado, a verificação de bots Turnstile	Dados de ligação, como endereço IP e as páginas pedidas	Interesse legítimo	Rede global; empresa dos EUA com garantias de transferência
Anthropic (API do Claude), vê Emails de suporte	Rascunhos de respostas a emails de suporte e mensagens do formulário de contacto, que uma pessoa da nossa equipa pode ler e assumir	A tua mensagem, nome, endereço de email, as encomendas que temos para esse endereço e mensagens anteriores da conversa	Contrato e interesse legítimo	Estados Unidos (garantias de transferência acima)
Zoho Mail	A nossa caixa de email hairmetry.com, a caixa de suporte e a entrega de mensagens	Mensagens que nos envias e emails que te enviamos (endereço, conteúdo)	Contrato, consentimento ou interesse legítimo, conforme a mensagem	Centro de dados Zoho da nossa conta; a Zoho Corporation tem sede fora da UE, com garantias de transferência no seu acordo de tratamento de dados
Brevo	Entrega de emails (emails com resultados, emails de boas-vindas e lembretes, emails de encomendas)	Endereço de email e conteúdo da mensagem	O teu consentimento, ou contrato para emails de encomendas	UE (França)
Mollie, privacidade	Pagamentos, quando os pagamentos reais forem ativados	Nome, email, valor, referência da encomenda, dados de pagamento que indicares à Mollie	Contrato	Países Baixos
Transportadora	Entrega da tua encomenda	Nome, morada de entrega, telefone se indicado, email para rastreio	Contrato	Onde a transportadora opera
PDOK e Photon (Komoot), vê Encomendas	Sugestões de morada no checkout	O texto da morada que escreveres, sem o teu nome ou outros dados	Interesse legítimo	Países Baixos (PDOK), Alemanha (Photon)
Trustpilot, privacidade	Avaliações públicas. Obtemos a nota pública no Trustpilot; não lhes enviamos nada sobre ti. Se abrires o Trustpilot a partir do nosso site ou de um email para escrever uma avaliação, partilhas os teus dados com o Trustpilot, segundo as regras próprias dele.	Nada enviado por nós	Não aplicável	Dinamarca / UE

Os nossos fornecedores de email, a Hetzner e a Anthropic atuam como subcontratantes ao abrigo de acordos de tratamento de dados. Não transmitimos os teus dados a ninguém, exceto quando a lei o exigir.

Alojamento

O site corre num servidor da Hetzner, na Alemanha, e é servido pela Cloudflare, que trata de DNS, HTTPS e cache, e por isso vê dados comuns de ligação, como o teu endereço IP.

Os teus direitos

Ao abrigo do RGPD, podes perguntar que dados pessoais temos sobre ti, pedir que os corrijamos, eliminemos ou limitemos, pedir uma cópia que possas levar para outro lugar e opor-te ao tratamento baseado em interesse legítimo. Quando nos baseamos no teu consentimento, podes retirá-lo a qualquer momento. Como não mantemos contas de clientes, respostas do quiz ou fotos, normalmente há apenas dados da tua encomenda, da devolução, da avaliação ou da subscrição de email, ou, para membros da equipa, dados de conta, para entregar ou eliminar. Quando a lei exigir que guardemos registos, como registos de encomendas e faturas durante 7 anos, mantemos esses registos bloqueados, apenas para uso contabilístico. Se nos enviares um email, guardamos essa conversa durante 24 meses após a última mensagem e depois eliminamo-la. Também podes apresentar uma reclamação à Autoriteit Persoonsgegevens (a autoridade neerlandesa de proteção de dados) ou à autoridade do teu próprio país.

Perguntas

A Hairmetry é administrada a partir dos Países Baixos. Para perguntas sobre privacidade, escreva para [email protected].