Informação legal
Política de Privacidade
Esta política explica que dados pessoais a Cosmo Clinic recolhe através deste site e dos seus canais de contacto, para quê, durante quanto tempo, com quem os partilha e que direitos tem sobre eles.
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a GOGO CLINIC, LDA (Cosmo Clinic), NIPC 518 708 950, com estabelecimento na Rua Filipe Folque, n.º 30, R/C C, 1050-113 Lisboa.
Para qualquer questão sobre os seus dados, contacte-nos por email para info@cosmo-clinic.pt ou por carta para a morada acima.
2. Que dados recolhemos
Formulário de pedido de consulta. Nome, número de telefone e, se os indicar, o tratamento que lhe interessa e a sua mensagem. Sem nome e telefone não conseguimos responder ao pedido; os restantes campos são opcionais. Registamos também a página a partir da qual fez o pedido, a data e a hora, e o registo do consentimento que deu.
Formulários nos anúncios do Facebook e do Instagram. Se pedir contacto através de um formulário num anúncio da clínica, recebemos o nome e o número de telefone que indicar e o registo do consentimento que der. O formulário é apresentado pela Meta; se vier pré-preenchido com dados do seu perfil, pode alterá-los antes de enviar.
Contacto direto. O que nos enviar por telefone, WhatsApp ou email, incluindo o número ou endereço de origem.
Dados técnicos. O fornecedor que recebe os formulários regista o endereço IP e o tipo de navegador para prevenir envios automáticos e abusivos.
Dados de navegação. Cookies e tecnologias semelhantes, apenas com o seu consentimento e nos termos da Política de Cookies.
Dados clínicos. Os dados recolhidos na consulta e ao longo do tratamento integram o seu processo clínico. Esse processo é regido pela legislação aplicável aos registos de saúde e não por esta política, que trata apenas dos dados recolhidos através do site e dos canais de contacto.
3. Dados de saúde
Um pedido de consulta numa clínica de medicina estética revela, por si só, uma intenção de tratamento. Por isso tratamos o pedido como dado relativo à saúde, uma categoria especial de dados pessoais.
Só o fazemos com o seu consentimento explícito, dado na caixa que assinala antes de enviar o formulário, no site ou no anúncio (RGPD, artigo 9.º, n.º 2, alínea a)). Pode retirar esse consentimento a qualquer momento, sem que isso afete a licitude do tratamento feito até então.
4. Para que usamos os dados e com que fundamento
| Finalidade | Dados | Fundamento |
|---|---|---|
| Responder ao seu pedido e marcar a consulta | Nome, telefone, mensagem, registo do consentimento | Consentimento (artigo 6.º, n.º 1, a) e artigo 9.º, n.º 2, a)) |
| Cumprir obrigações legais, incluindo fiscais e contabilísticas | Dados de faturação | Obrigação legal (artigo 6.º, n.º 1, c)) |
| Manter o site seguro e prevenir envios abusivos | Dados técnicos | Interesse legítimo (artigo 6.º, n.º 1, f)) |
| Medir a utilização do site e a eficácia da publicidade | Dados de navegação | Consentimento, dado no aviso de cookies |
| Enviar novidades por email | Consentimento separado, nunca pré-assinalado |
Não tomamos decisões automatizadas com efeitos jurídicos sobre si e não vendemos dados pessoais.
5. Com quem partilhamos os dados
Recorremos a fornecedores que tratam dados por nossa conta, apenas para as finalidades acima e vinculados por contrato:
- Formcarry (Teijal, Inc., EUA): receção e entrega dos formulários enviados através do site, ao abrigo de um acordo de subcontratação. Alguns dos seus subcontratantes, para o envio de email e a filtragem de spam, estão nos EUA.
- Google Cloud EMEA Limited (Google Workspace): o email da clínica, onde recebemos os pedidos do formulário.
- bunny.net (BunnyWay d.o.o., Eslovénia): alojamento e distribuição do site.
- Google Ireland Limited: Google Analytics 4, apenas se aceitar cookies de estatística; Google Ads, apenas se aceitar cookies de marketing.
- Microsoft Ireland Operations Limited: Microsoft Clarity, apenas se aceitar cookies analíticos.
- Meta Platforms Ireland Limited: Meta Pixel, apenas se aceitar cookies de marketing; formulários de contacto nos anúncios do Facebook e do Instagram, se os usar; WhatsApp, se optar por nos contactar por esse canal.
- WATI (Clare.AI Limited, Hong Kong): gestão das conversas de WhatsApp da clínica e widget de chat do site, que só carrega se aceitar o chat de WhatsApp no aviso de cookies. As primeiras respostas no WhatsApp podem ser dadas por uma assistente virtual, que se apresenta como tal; as marcações são sempre confirmadas pela equipa.
Podemos ainda comunicar dados a autoridades públicas quando a lei o exigir, incluindo à Entidade Reguladora da Saúde.
6. Transferências para fora do Espaço Económico Europeu
Alguns destes fornecedores podem tratar dados nos Estados Unidos ou em Hong Kong. Nesses casos a transferência assenta numa decisão de adequação da Comissão Europeia, incluindo o EU-US Data Privacy Framework para as empresas nele certificadas, ou em cláusulas contratuais-tipo aprovadas pela Comissão. Pode pedir-nos cópia das garantias aplicáveis.
7. Durante quanto tempo guardamos os dados
- Pedido de consulta que não dá origem a consulta: 2 anos a contar do envio, salvo se retirar o consentimento antes.
- Pedido que dá origem a consulta: passa a integrar o processo clínico, conservado pelos prazos previstos na legislação de saúde.
- Documentos de faturação: 10 anos, por obrigação fiscal.
- Registo do consentimento: enquanto conservarmos os dados a que respeita.
- Preferências de cookies: 6 meses, no seu navegador.
Findo o prazo, os dados são eliminados ou anonimizados.
8. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar, de pedir o seu apagamento, de limitar ou de se opor ao tratamento, de os receber num formato de uso corrente (portabilidade) e de retirar o consentimento a qualquer momento.
Para exercer qualquer destes direitos, escreva para info@cosmo-clinic.pt. Respondemos no prazo de um mês. Podemos pedir-lhe que confirme a sua identidade antes de agir.
Se entender que o tratamento viola a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
9. Segurança
O site é servido exclusivamente por HTTPS. Os formulários são entregues através do fornecedor indicado no ponto 5 e não ficam armazenados no próprio site. O acesso aos pedidos está limitado às pessoas da clínica que precisam de os tratar.
10. Menores
Os nossos serviços destinam-se a maiores de 18 anos. Não recolhemos deliberadamente dados de menores através do site. Se souber que um menor nos enviou dados, contacte-nos para os eliminarmos.
11. Alterações a esta política
Publicamos aqui qualquer alteração, com a data de atualização no topo da página. Se a alteração for relevante para dados que já nos tenha dado, avisamos pelo contacto que nos deixou.
Última atualização: