Última atualização: 2 de outubro de 2026
1. Quem somos
Este site, thebotanicalmassage.com, é gerido pela The Botanical Massage («nós»), responsável pelos seus dados pessoais.
- Espaço: Calçada do Sacramento nº 20, 1200-394 Lisboa, Portugal
- E-mail: reservations@thebotanicalmassage.com
- Telefone: +351 917 777 160
Para qualquer questão ou pedido sobre privacidade, contacte-nos através dos dados acima.
2. O que recolhemos e porquê
Recolhemos apenas o que precisamos para responder ao seu pedido, realizar o seu tratamento ou entregar um vale de oferta.
Pedidos de marcação
Quando envia um pedido de marcação a partir da nossa página de contacto ou de uma página de tratamento, recebemos:
- o seu nome e número de telefone, e o seu e-mail, se o indicar;
- o tratamento, a data, a hora e a duração pretendidas;
- os nomes e números de telefone de outras pessoas que adicione;
- tudo o que escrever nas observações.
O pedido é enviado ao nosso espaço por e-mail para podermos confirmar a sua marcação. Não fica guardado no site. Utilizamo-lo para organizar e realizar a sua sessão, a seu pedido.
Partilhe os dados de outra pessoa apenas com o acordo dela. Se optar por nos falar de questões de saúde (por exemplo, gravidez ou uma lesão), utilizamos essa informação apenas para adaptar o seu tratamento em segurança.
Para prevenir spam, o site guarda uma versão codificada (hash) do seu endereço IP durante 10 minutos, para limitar pedidos repetidos.
Marcação por WhatsApp
Quando escolhe o WhatsApp, o seu navegador abre o WhatsApp com os dados da marcação já preenchidos. Nada é enviado para o nosso site. Se enviar a mensagem, esta é tratada pelo WhatsApp (Meta) de acordo com a sua própria política de privacidade, e utilizamo-la para responder à sua marcação.
Compra de vales de oferta
Quando compra um vale de oferta, recolhemos:
- o seu nome completo e endereço de e-mail, e o seu número de telefone, se o indicar;
- o nome da pessoa a quem o vale se destina;
- o tratamento, a duração e o preço.
Utilizamos estes dados para cobrar o pagamento, emitir o vale (um código único válido durante 6 meses), enviá-lo por e-mail com a confirmação da encomenda, manter os nossos registos contabilísticos e honrar o vale quando for utilizado. Fazemo-lo para cumprir o nosso contrato consigo e as nossas obrigações legais fiscais e contabilísticas.
Os pagamentos são processados pela Stripe (cartão, MB WAY e Multibanco). Os seus dados de pagamento vão diretamente para a Stripe; nunca os vemos nem os guardamos. Consulte a política de privacidade da Stripe.
Mapa
Na nossa página de contacto, o Google Maps só é carregado se carregar em «Mostrar mapa». A Google pode então recolher dados de acordo com a sua própria política de privacidade.
Proteção contra spam e bots (Google reCAPTCHA)
Para travar spam automático e pagamentos fraudulentos, o nosso formulário de marcação e o pagamento de vales de oferta utilizam o Google reCAPTCHA v3. Só é carregado quando começa a preencher um destes formulários; as outras páginas não o carregam.
O reCAPTCHA envia à Google informações sobre o seu dispositivo e a forma como utiliza a página, por exemplo o seu endereço IP, dados do navegador e do dispositivo, e a forma como percorre o formulário. A Google utiliza-as para atribuir uma pontuação que indica a probabilidade de o formulário estar a ser enviado por uma pessoa. Nunca tem de resolver um desafio. Se a pontuação for muito baixa, podemos pedir-lhe que nos contacte por telefone ou WhatsApp.
Guardamos apenas o resultado (a pontuação e se o formulário foi aceite), sem o seu endereço IP nem o que escreveu no formulário. Fazemo-lo porque temos um interesse legítimo em proteger o nosso site, os nossos clientes e os nossos pagamentos contra abusos. Aplicam-se a Política de Privacidade e os Termos de Utilização da Google.
Ligações para outros sites
As nossas páginas têm ligações para o Instagram, o Facebook, as Avaliações Google e o Google Maps. São ligações simples; quando visita esses sites, aplicam-se as respetivas políticas de privacidade.
3. Cookies
Utilizamos apenas os cookies de que o site precisa para funcionar, como manter a sua encomenda do vale durante o pagamento e processar o pagamento em segurança. O Google reCAPTCHA também pode definir um cookie de segurança quando utiliza o formulário de marcação ou o pagamento. Não utilizamos cookies de análise nem de publicidade. Consulte a nossa Política de cookies para mais informações.
4. Com quem partilhamos os dados
Não vendemos os seus dados. Partilhamo-los apenas com os prestadores que nos ajudam a prestar o nosso serviço, e apenas na medida do necessário:
- a Stripe, para processar pagamentos;
- a Google, para proteger os nossos formulários contra spam e bots (reCAPTCHA);
- o nosso prestador de alojamento, que guarda o site e as encomendas de vales;
- o nosso prestador de e-mail, que entrega os e-mails de marcação e de vales;
- o WhatsApp (Meta), apenas se escolher contactar-nos por aí;
- o nosso contabilista e as autoridades fiscais, quando a lei o exija.
Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesse caso, utilizam garantias reconhecidas pelo direito da UE, como as Cláusulas Contratuais-Tipo da Comissão Europeia.
5. Durante quanto tempo guardamos os dados
- Pedidos de marcação: apagados ao fim de 6 meses.
- Encomendas de vales e faturas: durante o prazo exigido pela legislação fiscal e contabilística portuguesa.
- Conversas de WhatsApp: guardadas apenas enquanto forem necessárias para organizar a sua marcação. Limpamos as conversas regularmente e não as guardamos mais tempo do que o necessário.
- Registo anti-spam do seu endereço IP (codificado): 10 minutos.
- Resultados do reCAPTCHA (apenas a pontuação, sem endereço IP nem conteúdo do formulário): são guardadas as últimas 50 verificações; as mais antigas são apagadas automaticamente.
6. Os seus direitos
Ao abrigo do RGPD, pode pedir-nos para aceder, retificar ou apagar os seus dados, limitar ou opor-se à forma como os utilizamos, e recebê-los num formato portável. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento. Contacte-nos através dos dados indicados na secção 1; responderemos no prazo de um mês.
Pode também apresentar reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD).
7. Segurança
O nosso site utiliza uma ligação segura (HTTPS), nunca tratamos diretamente os dados do seu cartão e só as pessoas que precisam das suas informações lhes têm acesso.
8. Alterações a esta política
Se alterarmos esta política, atualizaremos a data no topo desta página.