Última atualização: 2 de setembro de 2026
1. Quem somos
O responsável pelo tratamento dos seus dados pessoais é:
CRAZYSILENCE, LDA
NIPC 514934328
Rua do Alferes Malheiro, 199, 4000-059 Porto
Email: admin@mirra.pt
Telefone: 913 844 969
Exploramos o spa Mirra Porto SPA e o site mirra.pt.
2. Que dados recolhemos, e quando
Quando faz uma reserva — no site, por telefone, por WhatsApp ou na receção
- nome
- endereço de email
- número de telefone
- serviço, data, hora e duração
- preferência de terapeuta, quando a indica
- notas que nos comunique sobre a marcação
Quando a reserva é feita no site, o sistema regista também, no momento da criação: endereço IP, identificação do navegador e do dispositivo, e a data e hora. Usamo-lo para segurança e prevenção de fraude — nomeadamente para detetar marcações falsas.
Quando compra um voucher ou paga online
- dados de faturação exigidos por lei
- os dados do pagamento são tratados diretamente pelo prestador de pagamento; não recebemos nem guardamos números de cartão
Quando nos contacta por WhatsApp
- o seu número de telefone e o conteúdo da conversa
- se chegou até nós a partir de um anúncio ou de uma ligação nossa, um código técnico que identifica essa origem
Quando visita o site
- páginas visitadas, origem da visita, e identificadores associados a cookies e tecnologias semelhantes — nos termos da secção 7
Quando deixa uma avaliação
- o que publicar numa avaliação do Google é público por decisão sua e regido pelas condições do Google. Podemos responder-lhe publicamente.
Não pedimos nem queremos dados de saúde. Se optar por nos comunicar alguma informação de saúde relevante para um tratamento, tratamo-la apenas para lhe prestar o serviço em segurança e não a partilhamos com ninguém.
3. Para que usamos, e com que base legal
| Finalidade | Base legal |
|---|---|
| Gerir a sua reserva e prestar o serviço | execução do contrato |
| Enviar confirmações, lembretes e alterações da marcação | execução do contrato |
| Faturação e obrigações fiscais | obrigação legal |
| Responder a contactos e reclamações | execução do contrato / interesse legítimo |
| Segurança do site e prevenção de marcações fraudulentas | interesse legítimo |
| Medir a utilização do site (estatísticas) | consentimento |
| Publicidade e medição de campanhas | consentimento |
| Convites para avaliar o serviço prestado | interesse legítimo |
Quando a base é o consentimento, pode retirá-lo a qualquer momento — ver secção 8. Retirar o consentimento não afeta o que foi feito antes com base nele.
4. Com quem partilhamos
Não vendemos os seus dados. Partilhamos apenas o necessário, com quem nos presta serviços:
Google — Google Analytics, Google Ads e o nosso perfil de empresa no Google. Se aceitar os cookies de medição e publicidade, o Google recebe informação sobre a utilização do site e sobre marcações concluídas, para percebermos que anúncios resultam. Quando dados de contacto são usados para esta finalidade, seguem numa forma irreversível (hash) que não permite recuperar o número ou o email originais.
Meta (Facebook, Instagram, WhatsApp) — nos mesmos termos, se aceitar os cookies de publicidade. O WhatsApp é também um canal de atendimento.
respond.io — a plataforma onde recebemos e respondemos às conversas de WhatsApp.
Moloni — faturação.
Viva Wallet — pagamentos. O pagamento é feito nas páginas da Viva Wallet, sujeitas à política de privacidade e aos termos da própria Viva; os dados do cartão são introduzidos lá e nunca passam por nós. Nas reservas, enviamos-lhes apenas o valor e o número da marcação. Na compra de vouchers, enviamos também o nome e o email, necessários para emitir o pagamento. Em ambos os casos, o que recebemos de volta é a confirmação e a referência da transação. A Viva Wallet trata estes dados por nossa conta, e é uma instituição licenciada e supervisionada na União Europeia, registada junto do Banco de Portugal para operar em Portugal.
Cloudways (sobre infraestrutura Linode) — alojamento do site e da base de dados, em Frankfurt, Alemanha.
Podemos ainda comunicar dados a autoridades quando a lei o exigir.
5. Transferências fora da União Europeia
Os nossos prestadores estão em três situações diferentes, e cada uma tem um fundamento próprio. Indicamos onde está cada um, porque é isso que determina o que se aplica.
Dentro da União Europeia — não há transferência internacional
| Prestador | Onde | Para quê |
|---|---|---|
| Moloni | Portugal | faturação |
| Viva Wallet | União Europeia | pagamentos |
| Cloudways | União Europeia — servidor em Frankfurt, Alemanha | alojamento do site e da base de dados |
Estados Unidos — ao abrigo da decisão de adequação da Comissão Europeia
| Prestador | Onde | Para quê |
|---|---|---|
| Estados Unidos (contratação pela entidade irlandesa) | Analytics, Ads, perfil de empresa | |
| Meta | Estados Unidos (contratação pela entidade irlandesa) | Facebook, Instagram, WhatsApp |
Estes assentam na decisão de adequação relativa ao EU-US Data Privacy Framework, desde que a entidade que recebe os dados esteja certificada nesse quadro.
Fora da União Europeia — com cláusulas contratuais-tipo
| Prestador | Onde | Para quê |
|---|---|---|
| respond.io | Fora da União Europeia | conversas de WhatsApp |
Este prestador está estabelecido fora da União Europeia, num país que não é abrangido por uma decisão de adequação da Comissão Europeia. A transferência assenta em cláusulas contratuais-tipo aprovadas pela Comissão, que obrigam o prestador a um nível de proteção equivalente ao do RGPD.
6. Quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Reservas e histórico de cliente | 3 anos após o último contacto |
| Faturas e documentos fiscais | 10 anos (obrigação legal) |
| Registos técnicos da criação de reservas (IP, dispositivo) | 12 meses |
| Conversas de WhatsApp | 3 anos após o último contacto |
| Contactos de origem publicitária que nunca deram origem a marcação | 90 dias, findos os quais são apagados automaticamente |
7. Cookies e tecnologias semelhantes
Usamos cookies e tecnologias equivalentes para três coisas: fazer o site funcionar, medir como é utilizado, e medir a eficácia da publicidade.
Os cookies necessários ao funcionamento são usados sem consentimento, porque sem eles o site não funciona.
Os de medição e os de publicidade só são usados se os aceitar no aviso que lhe apresentamos na primeira visita. Enquanto não escolher, não são usados.
Pode alterar a sua escolha a qualquer momento em “Gerir cookies”, no rodapé de qualquer página.
8. Os seus direitos
Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou opor-se ao tratamento, e à portabilidade. Quando o tratamento assenta no consentimento, tem direito a retirá-lo — de forma tão simples como o deu.
Para exercer qualquer destes direitos, escreva para admin@mirra.pt. Respondemos no prazo legal de um mês.
Se entender que não tratámos o assunto como devíamos, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
9. Segurança
Mantemos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo ligação cifrada ao site, controlo de acessos, e limitação do acesso aos colaboradores que dele precisam para trabalhar.
10. Menores
Nem todos os nossos serviços têm a mesma idade mínima:
| Serviço | Idade mínima |
|---|---|
| Massagens | 16 anos |
| Serviços de estética | 16 anos |
| Sauna e hammam | 18 anos |
As marcações para menores de 18 anos são feitas e autorizadas por quem exerça as responsabilidades parentais, que acompanha o menor no dia do serviço. Nesses casos, os dados que tratamos incluem os de quem faz a marcação.
11. Alterações
Se alterarmos esta política, publicamos a versão nova nesta página com a data atualizada. Se a alteração for significativa, avisamos de forma visível.