Os teus dados,
explicados.

Última atualização · 22 de outubro de 2026

1. Quem é responsável

O responsável pelo tratamento é Beauty Concept by Ieda, com atividade em Lisboa, Portugal. Para qualquer questão de privacidade, escreve para iedaandrade_@hotmail.com com o assunto «Privacidade».

Este site destina-se a pessoas em Portugal e na União Europeia. Não é dirigido a menores de 16 anos sem autorização de quem exerça a responsabilidade parental.

2. Que dados tratamos

• Conta: nome, endereço de email, plano, data de criação e um hash da palavra-passe (nunca a palavra-passe em si).
• Progresso: cursos e aulas vistos, segundos assistidos, conclusões e datas. Necessário para o certificado, para a área de membro e para o cálculo do Fundo de Criadoras.
• Pagamentos: identificador de cliente e estado da subscrição recebidos da Stripe. Os dados do cartão são tratados exclusivamente pela Stripe; não passam pelos nossos servidores.
• Contactos e newsletter: nome, email, assunto e mensagem que nos envias; email de subscrição e área de interesse no caso dos alertas de emprego.
• Técnicos: endereço IP e timestamp em registos mínimos de segurança e limitação de abusos, conservados no máximo 30 dias.

Não recolhemos dados de saúde, biométricos ou de localização precisa. Se uma mensagem incluir informação clínica, pedimos que a omitas — descreve apenas o que for necessário para respondermos.

3. Para que usamos e com que fundamento

• Criar e gerir a conta, dar acesso aos cursos e emitir certificados — execução do contrato (art. 6.º, n.º 1, al. b, RGPD).
• Cobrar subscrições e cumprir obrigações fiscais — execução do contrato e obrigação legal (al. b e c).
• Responder a contactos e gerir a comunidade — consentimento ou interesse legítimo em responder (al. a e f).
• Enviar newsletter e alertas de emprego — consentimento, revogável em qualquer momento (al. a).
• Segurança, prevenção de fraude e limitação de abusos — interesse legítimo (al. f).
• Melhorar o serviço com estatísticas agregadas — interesse legítimo, sem perfilagem individual (al. f).

4. Cookies e armazenamento local

Usamos apenas cookies e armazenamento estritamente necessários:

• bc_session — cookie de sessão, HttpOnly, Secure e SameSite=Lax, com duração de 7 dias.
• Preferências locais — aviso de cookies, notas das aulas e progresso em modo demonstração, guardados no teu navegador.

Não usamos Google Analytics, píxeis de publicidade, cookies de redes sociais nem rastreadores de terceiros. Por isso não encontras um banner com «aceitar tudo»: só há o essencial.

5. Com quem partilhamos

Não vendemos nem alugamos dados. Recorremos a fornecedores que tratam dados por nossa conta, ao abrigo de contratos e garantias adequadas:

• Cloudflare — alojamento, CDN, base de dados D1 e Functions.
• Stripe — processamento de pagamentos e gestão de subscrições.
• Email transacional — envio de recibos, recuperação de conta e alertas que subscreveste.

Alguns fornecedores podem tratar dados fora da UE/EEE. Nesses casos exigimos Cláusulas Contratuais-Tipo ou decisão de adequação da Comissão Europeia. Podes pedir informação sobre as transferências em curso.

6. Durante quanto tempo

• Conta e progresso: enquanto a conta existir. Se a eliminares, apagamos os dados em 30 dias, salvo obrigações legais.
• Faturas e registos fiscais: até 10 anos, por imposição legal.
• Contactos: 24 meses após a última interação, ou menos se pedires.
• Newsletter e alertas: até cancelares. O link de cancelamento está em todos os emails.
• Registos de segurança: 30 dias.

7. Os teus direitos

Tens direito a aceder, corrigir, apagar, limitar, opor-te ao tratamento, pedir a portabilidade e retirar o consentimento a qualquer momento. Para exercer, escreve para iedaandrade_@hotmail.com. Respondemos no prazo máximo de um mês.

Na área de membro podes eliminar a conta e os dados associados sem justificar. Se considerares que não respeitámos os teus direitos, podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.

8. Segurança

Palavras-passe com PBKDF2, sessões assinadas em cookies HttpOnly, TLS, HSTS, CSP, consultas parametrizadas e acesso restrito à base de dados. Nenhum sistema é infalível; se houver um incidente com risco para os teus direitos, notificamos a CNPD em 72 horas e informamos-te sem demora injustificada.

9. Menores

O clube não se destina a menores de 16 anos. Entre os 16 e os 18, o acesso a conteúdos de laser e protocolos deve ser acompanhado por um adulto e por formação adequada. Se detetarmos uma conta de menor sem autorização, suspendemos e apagamos os dados.

10. Alterações

Se esta política mudar de forma relevante, avisamos por email e atualizamos a data no topo. A versão anterior fica disponível a pedido.

11. Contacto

Beauty Concept by Ieda
Lisboa, Portugal
iedaandrade_@hotmail.com