Política de privacidade
Última atualização: 26 de setembro de 2026
Quando marca num estabelecimento através do Marca Já, os seus dados (nome, telemóvel e, se indicado, email) são tratados por conta desse estabelecimento, que é o responsável pelo tratamento; o Marca Já actua como subcontratante, apenas para gerir a marcação, os lembretes e as comunicações associadas, segundo as instruções do estabelecimento (ver o Acordo de Subcontratação de Dados).
O Marca Já é operado por Tiago Marques Jacinto (empresário em nome individual), NIF 246682833, Rua Isidros Marques, Aiana, 2970-025 Sesimbra — geral@marcaja.pt. Somos nós o responsável pelo tratamento dos dados de quem gere um estabelecimento, dos comerciais, de quem nos contacta e das visitas ao site (secções abaixo).
Que dados recolhemos
Nome, telemóvel e email (opcional), e o histórico das suas marcações no estabelecimento.
Para quê
Para criar, confirmar, lembrar e gerir as marcações. Não vendemos os seus dados a terceiros.
Comunicações de marketing
O estabelecimento só lhe envia promoções ou novidades se tiver dado consentimento explícito (a opção que pode marcar ao fazer uma marcação); o Marca Já envia-as por conta e sob instrução do estabelecimento, como subcontratante. As confirmações e lembretes das marcações são comunicações de serviço e não dependem deste consentimento. Pode retirar o consentimento a qualquer momento, pelo link «cancelar» em cada email de marketing, junto do estabelecimento, ou contactando geral@marcaja.pt.
Quem trata os dados por nós
Para o serviço funcionar recorremos a subcontratantes estabelecidos na União Europeia, com contrato de tratamento de dados (excepto onde indicado): Hetzner Online GmbH (Alemanha, alojamento e base de dados), PTisp (Portugal, envio de email), BudgetSMS.net (Países Baixos) e Twilio Ireland Ltd.(Irlanda) para o envio de SMS — só o número de telemóvel e o texto do lembrete —, Stripe Payments Europe Ltd. (Irlanda) quando há pagamento online, e Google Ireland Ltd. (Google Drive) para guardar uma cópia de segurança diária fora do nosso servidor, cifrada antes de sair (o Google não consegue ler o conteúdo; esta conta não tem contrato de tratamento de dados, e por isso a cifra é a garantia). Nenhum deles usa os seus dados para fins próprios. A Twilio, a Stripe e o Google podem transferir dados para os Estados Unidos ao abrigo do EU-U.S. Data Privacy Framework e de cláusulas contratuais-tipo. A lista completa, com o que cada um recebe, está no Acordo de Subcontratação de Dados.
Cookies e medição (Google e Meta)
Usamos cookies de duas espécies. Os essenciais fazem o site funcionar e não dependem de autorização. Os de análise e publicidade só são usados se nos autorizar.
| Cookie | Para quê | Duração |
|---|---|---|
| marcaja_sessao | Manter a sessão iniciada de quem gere um estabelecimento. Essencial. | Sessão / 30 dias |
| marcaja_admin · marcaja_comercial | O mesmo, para as áreas de administração e de comerciais. Essencial. | Sessão |
| mj_cookies | Guardar a sua escolha sobre cookies, para não lhe voltarmos a perguntar. Essencial. | 6 meses |
| mj_origem | Tem duas partes com regras diferentes. Código de indicação (quando chega por um link de um colega ou de um comercial): guardamo-lo para lhe atribuir o prémio se aderir; é funcional, não depende de autorização e dura só o necessário. Origem de anúncio (por que campanha ou anúncio chegou): só é guardada se autorizar os cookies de análise e publicidade; sem autorização não fica nada. É nosso, não é partilhado com ninguém, não é lido por outros sites e não serve para lhe mostrar publicidade. | 30 dias |
| _ga · _gid · _gcl_au · _fbp | Análise de visitas e medição de anúncios (Google Analytics, Google Ads, Pixel da Meta), instalados através do Google Tag Manager. Só com a sua autorização. | Até 2 anos |
Enquanto não autorizar, essas ferramentas ficam em modo restrito («Consent Mode v2» do Google): o contentor do Google Tag Manager é descarregado dos servidores da Google (um pedido técnico que, como qualquer pedido na internet, leva o seu endereço IP), mas não são gravados cookies nem enviados identificadores à Google ou à Meta. Medimos este comportamento no navegador a 16/09 e a 20/09/2026: antes de autorizar, o site só contacta os nossos servidores e o do contentor.
Quem recebe estes dados: Google Ireland Limited e Meta Platforms Ireland Limited, que podem tratá-los fora da União Europeia ao abrigo do EU-U.S. Data Privacy Framework. O contentor de etiquetas é gerido, por nossa conta e segundo as nossas instruções, pela agência de marketing que trabalha connosco. Fundamento: o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD e art. 5.º da Lei 41/2004).
Mudar de ideias: a sua escolha fica guardada 6 meses. Pode alterá-la quando quiser no botão (também no rodapé do site) ou apagando os cookies no seu navegador. Retirar a autorização não afeta o que foi tratado antes.
Usamos ainda o armazenamento de sessão do navegador para pequenas conveniências (por exemplo, lembrar o profissional que escolheu enquanto faz a marcação). Desaparece quando fecha o separador e nunca sai do seu equipamento.
Pedidos de orçamento (modo projeto)
Os estúdios de tatuagem, piercing e micropigmentação — e só esses — podem ter na página o botão «Pedir orçamento». Nesse pedido guardamos, por conta do estabelecimento: a descrição da ideia, a zona do corpo e o tamanho, fotos da zona da pele e imagens de referência, o seu nome, telemóvel e email, a disponibilidade e observações. Das fotos removemos os dados do telemóvel (localização, aparelho, data) antes de as guardar; ficam em endereços impossíveis de adivinhar. Há também um passo curto de perguntas de saúde (sim/não), só sobre o que decide se o trabalho é possível e seguro, feito apenas com o seu consentimento explícito (art. 9.º, n.º 2, al. a) do RGPD): essas respostas ficam cifradas, só o estabelecimento as vê, e nunca aparecem na sua página do projeto. Tudo isto é apagado30 dias depois de o projeto terminar (recusado, expirado ou cancelado) ou quando o pedir ao estabelecimento; pode retirar o consentimento às respostas de saúde a qualquer momento, junto do estabelecimento. Fundamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)) e, para a saúde, o seu consentimento explícito. O sinal, quando existe, é pago pela Stripe nas mesmas condições dos pagamentos das marcações.
Assistente de conversa no site (IA)
Nas páginas de apresentação do marcaja.pt há um assistente automático («Assistente Marca Já») que responde a perguntas sobre o serviço. O assistente não lhe pede o nome nem outros dados pessoais, e não os deve escrever na conversa; o texto que lhe escreve é enviado tal como está à Anthropic PBC (Estados Unidos), que gera a resposta ao abrigo de contrato de tratamento de dados e cláusulas contratuais-tipo, e não usa as conversas para treinar modelos. A conversa fica guardada apenas no seu navegador enquanto a janela estiver aberta; do nosso lado nada fica registado, salvo se pedir para ser contactado — nesse caso guardamos o nome, o contacto e a conversa, para lhe responder, por até 12 meses. O endereço IP é usado só em hash, para limitar abusos. Não escreva no assistente dados de saúde ou outros dados sensíveis. Fundamento: o nosso interesse legítimo em responder a quem nos procura (art. 6.º, n.º 1, al. f) do RGPD).
Os seus direitos (RGPD)
Pode pedir ao estabelecimento, ou a nós, o acesso, a correção, a eliminação, a portabilidade ou a limitação do tratamento dos seus dados a qualquer momento; respondemos no prazo de um mês. Tem também o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt). Os endereços IP são guardados apenas em hash (pseudonimizados), para prevenir abusos e como prova de aceite.
Eliminar os seus dados
Os dados das suas marcações pertencem ao estabelecimento onde marcou: o pedido de eliminação (ou de acesso, correção, portabilidade) deve ser feito a esse estabelecimento, que dispõe no painel dos meios para o cumprir. Pode também escrever para geral@marcaja.pt, indicando o telemóvel que usou: encaminhamos o pedido ao estabelecimento em 5 dias úteis e ajudamo-lo a cumpri-lo.
Executado o pedido, o seu nome, telemóvel, email e histórico de marcações nesse estabelecimento são eliminados no prazo de 30 dias (e das cópias de segurança no ciclo de rotação, até 30 dias mais). Poderão manter-se apenas os registos estritamente exigidos por lei (por exemplo, documentos de faturação), pelo período legal aplicável.
Se gere um estabelecimento
Se cria conta no Marca Já, tratamos os seus dados de registo (nome, email, telemóvel, nome e morada do estabelecimento, NIF e dados de faturação), os dados de acesso (sessões e, como prova de que aceitou os Termos e o Acordo, a data, a versão e o endereço IP em hash dessa aceitação, conservados enquanto a conta existir) e, se usar pagamentos online, o identificador da sua conta Stripe. Usamo-los para prestar o serviço, faturar, comunicar consigo e cumprir obrigações fiscais (fundamento: execução do contrato e obrigação legal). Guardamos os documentos de faturação pelo prazo legal de 10 anos; os restantes dados até 30 dias após o encerramento da conta. Quanto aos dados dos seus clientes e da sua equipa, somos subcontratante e aplica-se o Acordo de Subcontratação de Dados.
Se é comercial ou trouxe um estabelecimento
Se participa no programa de comerciais ou de referência, tratamos o seu nome, contactos, NIF, IBAN e os recibos que nos envia, para calcular e pagar os prémios e cumprir obrigações fiscais. Guardamo-los pelo prazo legal de 10 anos após o último pagamento. Os recibos ficam fora do acesso público, visíveis apenas à administração.
Se nos contacta
As mensagens enviadas pelo formulário de contacto ou por email (nome, contacto, texto) são usadas só para responder e guardadas até 12 meses.
Eliminar a sua conta (profissionais)
Se gere um estabelecimento no Marca Já, pode eliminar a sua conta e todos os dados associados a qualquer momento. Envie um email para geral@marcaja.pt a partir do endereço da conta, ou peça a eliminação dentro da app.
Ao confirmar o pedido, eliminamos a sua conta, dados do estabelecimento, serviços, equipa, clientes, marcações e estatísticas no prazo de 30 dias. Mantêm-se apenas os registos exigidos por lei (por exemplo, documentos de faturação), pelo período legal aplicável.