O site da GrandoSmile está a perder pedidos de contacto

O espaço do logótipo no cabeçalho existe, mas está vazio: tem uma ligação para a página inicial sem imagem lá dentro. Acontece em todas as páginas que analisámos, no computador e no telemóvel. A marca GrandoSmile só aparece escrita no título e no rodapé.

Correção: repor o logótipo no cabeçalho, com ligação para o início e texto alternativo "GrandoSmile".

Em todas as páginas, o topo e a faixa de contactos do rodapé mostram clinica@grandosmile.pt. Mas as ligações por trás desse texto abrem uma mensagem para endereços de modelo, que não são da clínica:

<a href="mailto:sales@example.com">clinica@grandosmile.pt</a>
mailto:dentalmed@example.com (bloco "Email" do rodapé)

Quem clica e envia sem reparar no destinatário perde a mensagem, e a clínica nunca sabe que existiu. Não encontrámos no site nenhuma ligação que abra um email para clinica@grandosmile.pt.

Correção: trocar as duas ligações por mailto:clinica@grandosmile.pt e testar o envio.

A barra azul do topo e a faixa de contactos do rodapé estão escondidas no telemóvel. Medimos a página inicial a 390px: não há nenhum botão para ligar, nem email ou horário visíveis. O número só aparece no meio de um parágrafo ("Marque uma consulta de avaliação através do número 269 451 096"), sem ligação para ligar. O rodapé móvel mostra só os ícones das redes sociais e a lista de especialidades.

Correção: barra fixa "Ligar · Marcar · Direções" no telemóvel e horário visível na página inicial.

Numa primeira visita, antes de clicar em qualquer botão do aviso, o site já carregou o Pixel do Facebook (connect.facebook.net/…/fbevents.js) e a respetiva configuração, e já criou cookies de seguimento no navegador (_fbp, pbid e sete cookies pys_*). A lei portuguesa (Lei 41/2004, art. 5.º) exige consentimento prévio para cookies que não sejam estritamente necessários.

O aviso também tem problemas próprios. Está em inglês, só tem o botão "Accept" e não tem "Recusar" no primeiro nível. Em "View more", mostra o texto de privacidade de um site de demonstração ("Our website address is: https://demo8…", sobre comentários e Gravatar).

Correção: carregar o Pixel só depois de "Aceitar", ter um botão "Recusar" com o mesmo peso e escrever o aviso e a política de cookies em português, com a lista real de cookies.

Para exercer direitos RGPD (acesso, retificação, apagamento), a política indica clinica@grandosmile.com. O domínio grandosmile.com não está registado: os emails não chegam, e qualquer pessoa o pode registar e passar a receber esses pedidos.

O texto é um modelo genérico de uma empresa grande: fala de aplicações móveis, IMEI, candidaturas a emprego, pagamentos com cartão e "empresas afiliadas". Não indica o NIPC nem a morada da sede. Também não trata o que o site faz de facto: o formulário de marcação pede nome, telefone e o motivo da consulta (por exemplo, "Consulta de urgência" ou "Iniciar tratamento de um dente"). O motivo é informação de saúde, uma categoria especial no RGPD (art. 9.º). A ligação "Política de Privacidade" no próprio formulário está vazia.

Correção: política escrita para a clínica, com a identificação completa (Grandosmile, Lda, NIPC, sede), o email correto, as finalidades e o prazo de conservação dos pedidos de marcação, e uma nota curta junto ao botão de envio.

O site de uma clínica conta como publicidade em saúde (Decreto-Lei 238/2015). O Regulamento da ERS n.º 1058/2016 e o Manual de Boas Práticas da ERS indicam os elementos de identificação obrigatórios. Para um estabelecimento, isso inclui o número de registo na ERS e, quando exigível, o número da licença de funcionamento. Não encontrámos nenhum dos dois em nenhuma página. Os médicos dentistas aparecem nas páginas de especialidade com nome e fotografia, mas sem o número de cédula da Ordem dos Médicos Dentistas.

Correção: registo ERS e licença no rodapé de todas as páginas, e cada profissional identificado com o número de cédula.