Acesso à câmara e a fotografias
O Salonnare usa a câmara do teu dispositivo para dois fins claramente delimitados: (a) ler códigos QR em vales-oferta físicos na caixa (POS) e (b) tirar uma única fotografia para anexar à ficha de um cliente ou a uma nota de tratamento. Só pedimos autorização no momento em que tocas no botão "Ler QR" ou "Tirar fotografia", nunca em segundo plano nem ao carregar uma página.
O que fazemos e o que não fazemos
Pedimos apenas acesso à imagem, nunca ao som (o microfone nunca é utilizado). Não guardamos o fluxo de vídeo nem quaisquer fotogramas em direto: na leitura de QR usamos apenas o texto descodificado e descartamos de imediato as imagens; ao tirar uma fotografia és tu que guardas conscientemente uma única imagem fixa. Assim que fechas o leitor ou a janela da fotografia, o Salonnare interrompe o fluxo da câmara e a luz indicadora do dispositivo apaga-se. Não fazemos reconhecimento facial, identificação biométrica, análise automática da pele nem treino de inteligência artificial ou machine learning com as tuas fotografias.
O que acontece à tua fotografia
Antes do carregamento, o teu navegador executa dois passos de privacidade: (1) a fotografia é convertida localmente para JPEG através de um canvas, para poder ser lida em qualquer lado; (2) removemos todos os metadados EXIF, incluindo coordenadas GPS, modelo da câmara e hora exata da captura. Depois, a imagem é redimensionada para armazenamento e comprimida. Só então o teu navegador carrega a fotografia para os nossos servidores na UE através de uma ligação TLS cifrada. A versão original com EXIF nunca sai do teu dispositivo.
Encaminhamento do armazenamento
Quando anexas uma fotografia a uma ficha de cliente normal (por exemplo, o resultado de um penteado ou a apresentação de um produto), ela é guardada no nosso volume normal de carregamentos, protegida por TLS em trânsito e por cifragem de disco AES-256 em repouso. Quando escolhes deliberadamente uma nota de saúde (ver a secção 12 da política de privacidade, o cofre de dados de saúde do artigo 9.º) e anexas lá uma fotografia, por exemplo uma análise de pele, uma reação alérgica ou a evolução de um tratamento com contexto médico, a fotografia vai para o cofre cifrado, com cifragem de envelope AES-256-GCM por objeto e controlo de acessos rigoroso baseado em funções (RBAC). É o profissional do salão que escolhe o contexto correto; o Salonnare não o consegue deduzir a partir do conteúdo da imagem.
Bibliotecas que funcionam no teu navegador
Para a descodificação de QR usamos a @zxing/browser (licença BSD-3). A conversão e a compressão das fotografias são feitas pelo canvas integrado do teu navegador. Tudo funciona inteiramente no teu navegador e não transmite imagens nem metadados a terceiros. A funcionalidade de câmara não introduz nenhum novo subcontratante: todos os carregamentos seguem os percursos existentes (ver a secção 7 da política de privacidade).
Cookies e consentimento
O acesso à câmara fica fora do banner de consentimento de cookies (secção 6 da política de privacidade). É o próprio navegador que o pede, ao nível do sistema operativo, através de uma janela de autorização nativa, no momento em que tocas em "Ler QR" ou "Tirar fotografia". Não são definidos cookies de rastreamento e não é usado armazenamento local para fins da câmara, para além de um indicador de sessão de curta duração que memoriza a tua escolha de autorização durante a sessão de trabalho.
Revogar a autorização
Podes revogar a qualquer momento o acesso à câmara para salonnare.com nas definições do navegador: toca no ícone do cadeado na barra de endereço → Definições do site → Câmara → Bloquear. No Safari para iOS: Definições → Safari → Câmara → "Perguntar" ou "Recusar". Após a revogação, as fotografias já tiradas permanecem na ficha do cliente até o teu salão as apagar; apenas deixam de ser possíveis leituras e capturas futuras.
Sem câmara ou autorização recusada
Num portátil sem webcam ou depois de recusares a autorização, o Salonnare oferece sempre uma alternativa: escreve manualmente o código do vale-oferta ou escolhe uma fotografia existente da galeria do teu dispositivo através do seletor de ficheiros habitual.

