This policy explains how Jéssica Oliveira Beauty collects and uses personal data through this website (jessicaoliveirabrows.com) and when you contact us or book a treatment. It follows the EU General Data Protection Regulation (GDPR) and the Irish Data Protection Acts 1988 to 2018.
1. Who is responsible for your data
The data controller is Jéssica Oliveira, trading as Jéssica Oliveira Beauty, Second floor, 64/65 Capel Street, Dublin 1, D01 CX97, Ireland.
Email: jessicaoliveira.beauty@gmail.com · WhatsApp: +353 83 891 0374
We are a small business and are not required to appoint a Data Protection Officer. For any privacy question, contact us at the email above.
2. What data we collect
Website visits: IP address, browser and device type, pages visited and date and time of the visit (technical data).
Your cookie choice, stored in your browser.
If you accept measurement cookies: information about how you use the site, such as pages viewed and buttons clicked.
When you contact or book with us: name, phone number, email, appointment details, treatment history, before and after photos (only with your agreement) and payment status of deposits.
Health information you choose to share so we can check whether a treatment is safe for you, such as pregnancy, allergies, skin conditions or medication.
This website has no forms, no accounts and does not take payments. We do not collect data about children: our services are for adults and this site is not directed at anyone under 16.
3. Why we use it and on what legal basis
Purpose
Legal basis (GDPR)
Deliver the website and keep it secure
Legitimate interest, Art. 6(1)(f)
Remember your cookie choice
Legal obligation to record consent, Art. 6(1)(c)
Show Google Maps in the contact section
Consent, Art. 6(1)(a)
Measure visits and advertising (Google Analytics, Meta Pixel), if enabled
Consent, Art. 6(1)(a)
Answer your messages and manage bookings
Steps at your request before a contract, and performance of the contract, Art. 6(1)(b)
Check a treatment is safe for you, using health information
Your explicit consent, Art. 9(2)(a)
Use before and after photos of you on our website or social media
Your consent, Art. 6(1)(a), asked separately each time
Keep accounting and tax records
Legal obligation, Art. 6(1)(c)
Defend legal claims about a treatment
Legitimate interest, Art. 6(1)(f)
Giving us your contact details is necessary to book a treatment. Health information is needed only where a treatment carries a risk; if you prefer not to share it, we may not be able to perform that treatment. We never make decisions about you by automated means and we do not sell your data.
4. Who receives your data
We only share data with the service providers we need to run the business:
Our website hosting provider, which stores and delivers this site.
Fresha, our booking and deposit payment system. Fresha also processes data under its own privacy policy.
Meta (WhatsApp and Instagram), when you message us there, and Meta Pixel if you accept measurement cookies.
Google (Gmail, Google Fonts, Google Maps, and Google Analytics if enabled).
Our accountant and public authorities, such as Revenue, when the law requires it.
5. Transfers outside the EU
Google and Meta may process data in the United States or other countries outside the European Economic Area. These transfers are protected by the EU-US Data Privacy Framework and the European Commission Standard Contractual Clauses.
6. How long we keep it
Data
Kept for
Cookie choice
12 months, then we ask again
Technical data (server logs)
Normally no more than 30 days, unless needed to investigate a security problem
Messages from people who did not book
Up to 12 months after the last contact
Client record (contact details, treatment history, health information, photos)
Up to 6 years after your last appointment, to answer any claim about a treatment
Accounting and tax records
6 years, as required by Irish tax law
Photos published with your consent
Until you withdraw consent
7. Cookies
Nothing that is not essential is loaded before you choose. You can change your choice at any time in "Cookie settings" at the bottom of the site.
Name
Provider and purpose
Duration
job-consent
This site. Stores your cookie choice. Essential.
12 months
NID and similar
Google. Set by the Google Maps map, only if you accept "Map & external content".
Up to 6 months
_ga, _ga_*
Google Analytics. Counts visits, only if you accept "Measurement & ads" and once we enable it.
Up to 2 years
_fbp
Meta Pixel. Measures ads, only if you accept "Measurement & ads" and once we enable it.
3 months
The fonts on this site come from Google Fonts. To show them, your browser connects to Google servers, which receive your IP address. Google Fonts does not set cookies.
8. Your rights
You have the right to:
access the personal data we hold about you and get a copy;
correct data that is wrong or incomplete;
ask us to delete your data;
restrict or object to how we use it;
receive your data in a portable format;
withdraw your consent at any time, without affecting what was done before.
To use any of these rights, email us. We reply within one month, free of charge. We may ask you to confirm your identity.
If you are not happy with how we handle your data, you can complain to the Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland.
9. Security
We use reputable providers, password-protected accounts and secure connections (HTTPS), and only Jéssica has access to client records. If a data breach puts your rights at risk, we will inform you and the Data Protection Commission as the law requires.
10. Cookie settings
Clearing your choice will show the cookie notice again on your next visit to the site.
11. Changes to this policy
We may update this policy when our services or the law change. The date at the top always shows the latest version.
Legal
Política de privacidade.
Última atualização: 12 de outubro de 2026
Esta política explica como a Jéssica Oliveira Beauty coleta e usa dados pessoais por meio deste site (jessicaoliveirabrows.com) e quando você entra em contato ou agenda um procedimento. Ela segue o Regulamento Geral de Proteção de Dados da UE (GDPR) e as leis irlandesas de proteção de dados de 1988 a 2018.
1. Quem é responsável pelos seus dados
A responsável pelo tratamento é Jéssica Oliveira, que atua como Jéssica Oliveira Beauty, Segundo andar, 64/65 Capel Street, Dublin 1, D01 CX97, Irlanda.
E-mail: jessicaoliveira.beauty@gmail.com · WhatsApp: +353 83 891 0374
Somos um negócio pequeno e não precisamos nomear um Encarregado de Proteção de Dados. Para qualquer dúvida sobre privacidade, fale com a gente pelo e-mail acima.
2. Quais dados coletamos
Visitas ao site: endereço IP, tipo de navegador e aparelho, páginas visitadas e data e hora da visita (dados técnicos).
Sua escolha de cookies, guardada no seu navegador.
Se você aceitar os cookies de medição: informações sobre como você usa o site, como páginas vistas e botões clicados.
Quando você entra em contato ou agenda: nome, telefone, e-mail, dados do agendamento, histórico de procedimentos, fotos de antes e depois (só com sua autorização) e situação do pagamento do sinal.
Informações de saúde que você decide compartilhar para avaliarmos se o procedimento é seguro para você, como gravidez, alergias, condições de pele ou medicamentos.
Este site não tem formulários, cadastro nem pagamento. Não coletamos dados de crianças: nossos serviços são para adultos e o site não é voltado a menores de 16 anos.
3. Para que usamos e com qual base legal
Finalidade
Base legal (GDPR)
Entregar o site e mantê-lo seguro
Interesse legítimo, art. 6(1)(f)
Lembrar sua escolha de cookies
Obrigação legal de registrar o consentimento, art. 6(1)(c)
Mostrar o Google Maps na seção de contato
Consentimento, art. 6(1)(a)
Medir visitas e anúncios (Google Analytics, Meta Pixel), se ativados
Consentimento, art. 6(1)(a)
Responder mensagens e organizar agendamentos
Medidas a seu pedido antes do contrato, e execução do contrato, art. 6(1)(b)
Avaliar se o procedimento é seguro, usando informações de saúde
Seu consentimento explícito, art. 9(2)(a)
Publicar fotos de antes e depois suas no site ou nas redes sociais
Seu consentimento, art. 6(1)(a), pedido separadamente a cada vez
Manter registros contábeis e fiscais
Obrigação legal, art. 6(1)(c)
Nos defender em reclamações sobre um procedimento
Interesse legítimo, art. 6(1)(f)
Seus dados de contato são necessários para agendar. As informações de saúde só são necessárias quando o procedimento tem algum risco; se você preferir não compartilhar, talvez não possamos realizar esse procedimento. Nunca tomamos decisões sobre você de forma automatizada e não vendemos seus dados.
4. Quem recebe seus dados
Só compartilhamos dados com os prestadores de serviço de que precisamos para o negócio funcionar:
O serviço de hospedagem do site, que guarda e entrega este site.
Fresha, nosso sistema de agendamento e pagamento de sinal. A Fresha também trata dados conforme a própria política de privacidade.
Meta (WhatsApp e Instagram), quando você manda mensagem por lá, e o Meta Pixel se você aceitar os cookies de medição.
Google (Gmail, Google Fonts, Google Maps e, se ativado, Google Analytics).
Nosso contador e órgãos públicos, como a Revenue, quando a lei exigir.
5. Transferências para fora da UE
Google e Meta podem tratar dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu. Essas transferências são protegidas pelo EU-US Data Privacy Framework e pelas Cláusulas Contratuais-Padrão da Comissão Europeia.
6. Por quanto tempo guardamos
Dado
Prazo
Escolha de cookies
12 meses; depois perguntamos de novo
Dados técnicos (registros do servidor)
Normalmente até 30 dias, salvo se precisarmos investigar um problema de segurança
Mensagens de quem não agendou
Até 12 meses após o último contato
Ficha de cliente (contato, histórico, informações de saúde, fotos)
Até 6 anos após o último atendimento, para responder a eventuais reclamações sobre um procedimento
Registros contábeis e fiscais
6 anos, como exige a lei fiscal irlandesa
Fotos publicadas com seu consentimento
Até você retirar o consentimento
7. Cookies
Nada que não seja essencial carrega antes da sua escolha. Você pode mudar a escolha quando quiser em "Configurar cookies", no rodapé do site.
Nome
Quem grava e para quê
Duração
job-consent
Este site. Guarda sua escolha de cookies. Essencial.
12 meses
NID e similares
Google. Gravados pelo mapa do Google Maps, só se você aceitar "Mapa e conteúdo externo".
Até 6 meses
_ga, _ga_*
Google Analytics. Conta as visitas, só se você aceitar "Medição e anúncios" e quando ativarmos.
Até 2 anos
_fbp
Meta Pixel. Mede os anúncios, só se você aceitar "Medição e anúncios" e quando ativarmos.
3 meses
As fontes do site vêm do Google Fonts. Para exibi-las, seu navegador se conecta aos servidores do Google, que recebem seu endereço IP. O Google Fonts não grava cookies.
8. Seus direitos
Você tem o direito de:
acessar os dados pessoais que temos sobre você e receber uma cópia;
corrigir dados errados ou incompletos;
pedir a exclusão dos seus dados;
limitar ou se opor ao uso deles;
receber seus dados em formato portátil;
retirar seu consentimento quando quiser, sem afetar o que foi feito antes.
Para exercer qualquer direito, mande um e-mail. Respondemos em até um mês, sem custo. Podemos pedir que você confirme sua identidade.
Se você não estiver satisfeita com o uso dos seus dados, pode reclamar na Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irlanda.
9. Segurança
Usamos prestadores confiáveis, contas protegidas por senha e conexão segura (HTTPS), e só a Jéssica tem acesso às fichas de clientes. Se um vazamento de dados colocar seus direitos em risco, avisaremos você e a Data Protection Commission, como a lei exige.
10. Configurar cookies
Ao apagar sua escolha, o aviso de cookies aparece de novo na próxima visita ao site.
11. Alterações nesta política
Podemos atualizar esta política quando nossos serviços ou a lei mudarem. A data no topo sempre mostra a versão mais recente.