A CORPI (corpi.pt) respeita a sua privacidade e trata os seus dados pessoais com rigor e transparência, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a legislação portuguesa aplicável. Esta política explica que dados recolhemos, com que finalidades, com que fundamento legal, com quem os partilhamos, durante quanto tempo os conservamos e quais os seus direitos.

1. Responsável pelo tratamento

Responsável: CORPI (corpi.pt).
Contacto para questões de privacidade e proteção de dados: info@corpi.pt.

As consultas e o tratamento de dados clínicos são da responsabilidade da médica Dra. Raquel Moreira Silva, inscrita na Ordem dos Médicos (cédula n.º 57912).

2. Que dados recolhemos e para quê

Os dados que tratamos dependem da forma como interage connosco:

a) Navegação, cookies e estatísticas

Quando visita o site, podem ser recolhidos dados técnicos como o endereço IP, o tipo de dispositivo e navegador, as páginas visitadas e a duração da visita, através de cookies e de ferramentas de análise (Google Analytics). Finalidade: assegurar o funcionamento do site e compreender de forma agregada a sua utilização, para o melhorar. Os cookies de análise só são ativados após o seu consentimento (ver secção 12).

b) Contacto e marcação de consulta

Quando preenche o formulário de marcação (Tally) ou de contacto, recolhemos o seu nome, e-mail e/ou telefone e a mensagem que nos enviar. Finalidade: responder ao seu pedido, agendar e gerir a consulta e manter o contacto associado ao seguimento.

c) Simulador de avaliação (Checkup Grátis)

Ao utilizar o simulador, recolhemos (i) as respostas que fornece sobre as suas preocupações e objetivos de pele, corpo ou cabelo — que podem incluir dados relativos à saúde — e (ii) os seus dados de contacto (nome, e-mail e/ou telefone), pedidos com o seu consentimento expresso antes de ser gerada qualquer recomendação. Finalidade: apresentar uma sugestão de abordagem e permitir que a equipa da CORPI o contacte para dar seguimento. A recomendação do simulador é meramente informativa e não constitui um diagnóstico médico (ver secção 5).

d) Dados clínicos e imagem (pacientes)

No âmbito da prestação de cuidados de medicina estética e capilar, podemos recolher dados de saúde (histórico clínico, alergias, medicação, estilo de vida) e fotografias das áreas a avaliar/tratar. Finalidade: avaliação e pré-diagnóstico, elaboração e acompanhamento de planos de tratamento personalizados e registo clínico. As fotografias são utilizadas exclusivamente para fins de avaliação técnica e médica.

e) Conta de utilizador

Se criar conta na área de cliente, tratamos os dados de registo e autenticação (nome, e-mail e credenciais de acesso). Finalidade: permitir o acesso à sua área pessoal e às funcionalidades associadas.

f) Loja online

Caso venham a ser disponibilizadas compras online, serão recolhidos os dados necessários à encomenda e ao pagamento. Os dados de pagamento são processados diretamente pelo prestador de pagamento, não sendo os dados completos do cartão armazenados pela CORPI.

g) Comunicações de marketing

Apenas se o autorizar, poderemos enviar-lhe comunicações informativas ou promocionais. Pode retirar o consentimento e cancelar a subscrição a qualquer momento.

3. Fundamento legal do tratamento

  • Consentimento (art. 6.º, n.º 1, al. a) — cookies não essenciais e estatísticas, simulador, comunicações de marketing; e, tratando-se de dados de saúde, consentimento explícito (art. 9.º, n.º 2, al. a).
  • Execução de contrato ou diligências pré-contratuais (art. 6.º, n.º 1, al. b) — marcação e prestação da consulta, conta de utilizador, compras.
  • Prestação de cuidados de saúde por profissional sujeito a sigilo (art. 9.º, n.º 2, al. h) — tratamento de dados clínicos.
  • Obrigação legal (art. 6.º, n.º 1, al. c) — conservação de registos clínicos e faturação.
  • Interesse legítimo (art. 6.º, n.º 1, al. f) — segurança do site e resposta a pedidos de contacto.

4. Dados de saúde (categorias especiais)

Os dados de saúde beneficiam de proteção reforçada. São tratados apenas quando necessário, por profissional sujeito a sigilo, com base no seu consentimento explícito ou na prestação de cuidados de saúde, e sujeitos a medidas de segurança acrescidas.

5. Decisões automatizadas

O simulador de avaliação apresenta sugestões com base nas respostas que fornece, mas não toma decisões automatizadas com efeitos jurídicos ou significativos sobre si e não substitui uma avaliação clínica. Qualquer plano é sempre definido por um profissional, em consulta.

6. Subcontratantes e parceiros tecnológicos

Para prestar os nossos serviços recorremos a fornecedores que tratam dados por nossa conta, com garantias contratuais de confidencialidade e segurança:

  • Tally e WPForms — formulários de marcação e de contacto.
  • Lovable / Supabase — alojamento e base de dados do simulador de avaliação.
  • Resend — envio de notificações por e-mail geradas pelo simulador.
  • Google (Google Analytics) — estatísticas de utilização do site.
  • OptinMonster — gestão de mensagens e avisos apresentados no site.
  • Prestador de alojamento web — servidores onde o site está hospedado.

Nota: se estiverem em utilização outras ferramentas de gestão de fichas ou de upload de ficheiros, serão identificadas nesta lista — a confirmar.

7. Transferências internacionais

Sempre que possível, os dados são tratados dentro do Espaço Económico Europeu (EEE). Alguns fornecedores podem tratar dados fora do EEE (por exemplo, nos EUA); nesses casos, asseguramos garantias adequadas, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

8. Durante quanto tempo conservamos os dados

  • Registos clínicos e imagens: pelo período legalmente exigido para registos clínicos.
  • Dados de contacto e de marcação: pelo tempo necessário ao seguimento e, depois, por um período razoável para efeitos de histórico, salvo se retirar o consentimento antes.
  • Dados do simulador: pelo período necessário ao contacto e acompanhamento, ou até que solicite a sua eliminação.
  • Conta de utilizador: enquanto a conta se mantiver ativa.
  • Dados de faturação: pelo prazo legal aplicável.
  • Estatísticas/cookies: conforme os prazos de cada cookie (ver Política de Cookies).

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo ligações encriptadas (HTTPS), controlo de acessos e dever de sigilo profissional.

10. Os seus direitos

Enquanto titular dos dados, tem direito a: acesso, retificação, apagamento («direito a ser esquecido»), limitação do tratamento, portabilidade, oposição e a retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior). Pode exercer estes direitos através do e-mail info@corpi.pt. Para sua segurança, poderemos ter de confirmar a sua identidade antes de dar seguimento ao pedido.

Reclamações: sem prejuízo de outra via, pode apresentar reclamação junto da autoridade de controlo competente — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

11. Menores

Os nossos serviços destinam-se a adultos. Não recolhemos intencionalmente dados de menores sem o consentimento ou autorização dos titulares das responsabilidades parentais. Caso um tratamento envolva menores, será feito com as devidas salvaguardas legais.

12. Cookies

Utilizamos cookies essenciais (necessários ao funcionamento do site) e cookies não essenciais (por exemplo, de estatística). Os cookies não essenciais só são ativados após o seu consentimento, dado através do banner de cookies. Pode aceitar, recusar ou gerir as suas preferências no banner e alterá-las a qualquer momento.

Para a lista detalhada de cookies e para gerir o seu consentimento, consulte a nossa Política de Cookies.

13. Alterações a esta política

Esta política pode ser atualizada sempre que necessário. A versão em vigor é a publicada nesta página.

Última atualização: setembro de 2026.