Quem é responsável

O responsável pelo tratamento (controlador) é TaliArt Studio, Dublin, Irlanda — Newmarket House, The Liberties, Dublin D08 VAP9, Irlanda. Contato: contact@taliartt.com, +353 83 875 6578.

Quais dados coletamos

Pelo formulário de agendamento: nome completo, idade, e-mail, WhatsApp/telefone, Instagram (opcional), estúdio de preferência, se é a primeira tatuagem, a ideia da tatuagem, local do corpo, tamanho aproximado, estilo, imagens de referência, disponibilidade de datas, como conheceu o estúdio e, se você quiser, informações sobre alergias ou condições de saúde.

Quando você fala com a gente por e-mail, WhatsApp ou Instagram: o conteúdo das mensagens e os dados de contato.

Ao navegar: o seu navegador guarda localmente as preferências de tema e idioma. O servidor de hospedagem registra dados técnicos (como endereço IP, data e página acessada) para segurança. Não usamos ferramentas de análise nem publicidade.

Informações de saúde

A pergunta sobre alergias e condições de saúde é opcional. Ela existe para a Talita cuidar de você com segurança. Essas informações são dados sensíveis: ao preenchê-las, você dá o seu consentimento explícito para que sejam usadas apenas para planejar a sua sessão.

A resposta sobre saúde é enviada somente por e-mail ao estúdio e nunca é gravada em banco de dados ou no site. Você pode retirar o consentimento a qualquer momento, e apagaremos essa informação.

Para que usamos e com que base legal

• Avaliar a sua ideia, responder e agendar — medidas pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b do RGPD) e o seu consentimento.
• Informações de saúde — o seu consentimento explícito (art. 9.º, n.º 2, alínea a do RGPD).
• Segurança do site e prevenção de abuso (registros técnicos, proteção contra spam) — interesse legítimo (art. 6.º, n.º 1, alínea f).
• Obrigações legais, como registros fiscais de serviços prestados (art. 6.º, n.º 1, alínea c).

Não vendemos dados, não fazemos marketing sem pedir e não tomamos decisões automatizadas sobre você.

Por quanto tempo guardamos

• Pedidos que não viram sessão: até 12 meses após o último contato, para retomarmos a conversa se você quiser.
• Clientes: enquanto houver relação com o estúdio; registros de pagamento pelo prazo exigido pela legislação fiscal irlandesa (em regra, 6 anos).
• Informações de saúde: apagadas do e-mail em até 30 dias após a sessão, ou após você decidir não agendar.
• Imagens de referência: mantidas só enquanto forem úteis para o seu desenho.
• Registros técnicos do servidor: pelo período definido pela hospedagem, normalmente algumas semanas.

Com quem compartilhamos

Usamos poucos fornecedores, que tratam dados apenas em nosso nome e sob contrato:

• Hostinger — hospedagem do site e serviço de e-mail pelo qual o formulário chega ao estúdio.
• Supabase — armazena as fotos da galeria publicadas pelo estúdio (não recebe os dados do formulário).
• Google — mapa do estúdio, carregado apenas quando você toca em “Abrir mapa”.
• Meta (WhatsApp e Instagram) — apenas se você escolher falar com a gente por esses canais.

Também podemos compartilhar dados quando a lei exigir.

Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência se apoia em decisões de adequação da Comissão Europeia (como o EU-US Data Privacy Framework) ou em cláusulas contratuais-padrão, com as salvaguardas exigidas pelo RGPD.

Os seus direitos

Pelo RGPD, você pode pedir: acesso aos seus dados; correção; apagamento; limitação do tratamento; portabilidade; oposição ao tratamento baseado em interesse legítimo; e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

Visitantes do Brasil: a LGPD garante direitos equivalentes (art. 18), incluindo confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento.

Como exercer

Escreva para contact@taliartt.com. Respondemos em até um mês. Podemos pedir uma forma simples de confirmar a sua identidade antes de entregar ou apagar dados.

Direito de reclamação

Se achar que os seus dados não foram tratados corretamente, você pode reclamar à autoridade irlandesa de proteção de dados, a Data Protection Commission (dataprotection.ie), ou à autoridade do país onde mora. No Brasil, a autoridade é a ANPD (gov.br/anpd). Se puder, fale com a gente antes: queremos resolver.

Segurança e menores

O site usa conexão criptografada (HTTPS), a configuração do e-mail fica protegida no servidor e o formulário tem proteção contra spam. O site e o formulário são destinados a maiores de 18 anos; não coletamos dados de menores de forma consciente.

Alterações

Se mudarmos esta política, atualizaremos a data no topo. Mudanças importantes serão destacadas no site.

Who is responsible

The data controller is TaliArt Studio, Dublin, Ireland — Newmarket House, The Liberties, Dublin D08 VAP9, Ireland. Contact: contact@taliartt.com, +353 83 875 6578.

What data we collect

Through the booking form: full name, age, e-mail, WhatsApp/phone, Instagram (optional), preferred studio, whether it is your first tattoo, your tattoo idea, body placement, approximate size, style, reference images, date availability, how you found us and, if you choose, information about allergies or health conditions.

When you contact us by e-mail, WhatsApp or Instagram: the content of your messages and your contact details.

While you browse: your browser stores your theme and language preferences locally. Our hosting server logs technical data (such as IP address, date and page requested) for security. We use no analytics or advertising tools.

Health information

The question about allergies and health conditions is optional. It exists so Talita can look after you safely. This is sensitive data: by filling it in, you give your explicit consent for it to be used only to plan your session.

Your health answer is only sent by e-mail to the studio and is never stored in a database or on the website. You can withdraw your consent at any time and we will delete it.

Why we use it and on what legal basis

• Reviewing your idea, replying and booking — steps taken at your request before entering into a contract (Art. 6(1)(b) GDPR) and your consent.
• Health information — your explicit consent (Art. 9(2)(a) GDPR).
• Website security and abuse prevention (technical logs, spam protection) — legitimate interest (Art. 6(1)(f)).
• Legal obligations, such as tax records of services provided (Art. 6(1)(c)).

We don't sell data, we don't send marketing without asking and we don't make automated decisions about you.

How long we keep it

• Requests that don't become a session: up to 12 months after our last contact, so we can pick the conversation up again if you wish.
• Clients: for as long as you have a relationship with the studio; payment records for the period required by Irish tax law (generally 6 years).
• Health information: deleted from our e-mail within 30 days after the session, or after you decide not to book.
• Reference images: kept only while they are useful for your design.
• Server technical logs: for the period set by our host, usually a few weeks.

Who we share it with

We use a small number of providers who process data only on our behalf and under contract:

• Hostinger — website hosting and the e-mail service through which the form reaches the studio.
• Supabase — stores the gallery photos published by the studio (it does not receive form data).
• Google — studio map, loaded only when you tap “Open map”.
• Meta (WhatsApp and Instagram) — only if you choose to contact us through these channels.

We may also share data where required by law.

International transfers

Some providers may process data outside the European Economic Area. In those cases transfers rely on European Commission adequacy decisions (such as the EU-US Data Privacy Framework) or standard contractual clauses, with the safeguards required by the GDPR.

Your rights

Under the GDPR you may ask for: access to your data; rectification; erasure; restriction of processing; data portability; to object to processing based on legitimate interest; and to withdraw consent at any time, without affecting what was done before.

Visitors from Brazil: the LGPD grants equivalent rights (Art. 18), including confirmation that processing takes place, access, correction, anonymisation, portability, deletion and information about sharing.

How to exercise them

Write to contact@taliartt.com. We reply within one month. We may ask for a simple way to confirm your identity before handing over or deleting data.

Right to complain

If you feel your data has not been handled properly, you can complain to the Irish data protection authority, the Data Protection Commission (dataprotection.ie), or to the authority where you live. In Brazil, the authority is the ANPD (gov.br/anpd). If you can, talk to us first: we want to put it right.

Security and minors

The site uses an encrypted connection (HTTPS), the e-mail configuration is protected on the server and the form has spam protection. The site and form are intended for people aged 18 or over; we do not knowingly collect data from minors.

Changes

If we change this policy, we will update the date at the top. Significant changes will be highlighted on the site.

Quién es responsable

El responsable del tratamiento es TaliArt Studio, Dublín, Irlanda — Newmarket House, The Liberties, Dublín D08 VAP9, Irlanda. Contacto: contact@taliartt.com, +353 83 875 6578.

Qué datos recogemos

Mediante el formulario de reserva: nombre completo, edad, e-mail, WhatsApp/teléfono, Instagram (opcional), estudio de preferencia, si es tu primer tatuaje, la idea del tatuaje, zona del cuerpo, tamaño aproximado, estilo, imágenes de referencia, disponibilidad de fechas, cómo nos conociste y, si quieres, información sobre alergias o condiciones de salud.

Cuando nos escribes por e-mail, WhatsApp o Instagram: el contenido de los mensajes y tus datos de contacto.

Al navegar: tu navegador guarda localmente las preferencias de tema e idioma. El servidor de alojamiento registra datos técnicos (como la dirección IP, la fecha y la página visitada) por seguridad. No usamos herramientas de analítica ni publicidad.

Información de salud

La pregunta sobre alergias y condiciones de salud es opcional. Existe para que Talita te cuide con seguridad. Son datos sensibles: al rellenarla, das tu consentimiento explícito para que se usen solo para planificar tu sesión.

La respuesta sobre salud se envía únicamente por e-mail al estudio y nunca se guarda en una base de datos ni en el sitio. Puedes retirar tu consentimiento en cualquier momento y la eliminaremos.

Para qué los usamos y con qué base legal

• Valorar tu idea, responder y reservar — medidas precontractuales a petición tuya (art. 6.1.b del RGPD) y tu consentimiento.
• Información de salud — tu consentimiento explícito (art. 9.2.a del RGPD).
• Seguridad del sitio y prevención de abusos (registros técnicos, protección contra spam) — interés legítimo (art. 6.1.f).
• Obligaciones legales, como los registros fiscales de los servicios prestados (art. 6.1.c).

No vendemos datos, no hacemos marketing sin preguntar y no tomamos decisiones automatizadas sobre ti.

Durante cuánto tiempo los guardamos

• Solicitudes que no se convierten en sesión: hasta 12 meses después del último contacto, para retomar la conversación si quieres.
• Clientes: mientras exista relación con el estudio; los registros de pago durante el plazo exigido por la normativa fiscal irlandesa (por lo general, 6 años).
• Información de salud: se borra del e-mail en un máximo de 30 días tras la sesión, o cuando decidas no reservar.
• Imágenes de referencia: solo mientras sean útiles para tu diseño.
• Registros técnicos del servidor: durante el plazo que fija el alojamiento, normalmente unas semanas.

Con quién los compartimos

Trabajamos con pocos proveedores, que tratan los datos solo en nuestro nombre y bajo contrato:

• Hostinger — alojamiento del sitio y servicio de e-mail por el que el formulario llega al estudio.
• Supabase — guarda las fotos de la galería publicadas por el estudio (no recibe los datos del formulario).
• Google — mapa del estudio, que solo se carga si tocas “Abrir mapa”.
• Meta (WhatsApp e Instagram) — solo si eliges hablar con nosotros por esos canales.

También podemos compartir datos cuando lo exija la ley.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se basa en decisiones de adecuación de la Comisión Europea (como el EU-US Data Privacy Framework) o en cláusulas contractuales tipo, con las garantías que exige el RGPD.

Tus derechos

Según el RGPD puedes solicitar: acceso a tus datos; rectificación; supresión; limitación del tratamiento; portabilidad; oposición al tratamiento basado en interés legítimo; y retirar el consentimiento en cualquier momento, sin afectar a lo hecho antes.

Visitantes de Brasil: la LGPD reconoce derechos equivalentes (art. 18), como la confirmación de que existe tratamiento, el acceso, la corrección, la anonimización, la portabilidad, la eliminación y la información sobre con quién se comparten.

Cómo ejercerlos

Escribe a contact@taliartt.com. Respondemos en un plazo de un mes. Podemos pedirte una forma sencilla de confirmar tu identidad antes de entregar o borrar datos.

Derecho a reclamar

Si crees que tus datos no se han tratado correctamente, puedes reclamar ante la autoridad irlandesa de protección de datos, la Data Protection Commission (dataprotection.ie), o ante la autoridad del país donde vives. En Brasil, la autoridad es la ANPD (gov.br/anpd). Si puedes, háblanos antes: queremos solucionarlo.

Seguridad y menores

El sitio usa una conexión cifrada (HTTPS), la configuración del e-mail está protegida en el servidor y el formulario tiene protección contra spam. El sitio y el formulario están destinados a mayores de 18 años; no recogemos datos de menores de forma consciente.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Los cambios importantes se destacarán en el sitio.