Política de privacidade

1. Quem é o responsável

O serviço é prestado por [NOME LEGAL], NIF [NIF], com sede em [MORADA]. Há dois papéis diferentes:

• Dos dados da conta de gerentes e barbeiros (e-mail, nome e dados de subscrição), somos responsáveis pelo tratamento.
• Dos dados dos clientes de cada barbearia, a responsável pelo tratamento é a barbearia. Nós tratamo-los como subcontratante, por conta e segundo as instruções dessa barbearia.

2. Que dados recolhemos

• Conta: e-mail e nome de quem entra no serviço.
• Barbearia: nome, endereço da página, morada, telefone, ligação do mapa, logótipo e cores.
• Equipa: nome, foto, serviços, horários e remuneração de cada barbeiro.
• Clientes da barbearia: nome, telefone e e-mail, e as suas marcações (serviços, barbeiro, data, hora e valores).
• Subscrição: o Stripe trata dos dados do cartão. Nós só guardamos os identificadores do cliente e da subscrição e o seu estado, e nunca os dados do cartão.
• Técnicos: cookies de sessão, necessários para manter o início de sessão. Não usamos cookies de publicidade nem de análise.

3. Para que usamos os dados

• Prestar o serviço: agenda, marcações, equipa, faturação e exportação.
• Gerir a subscrição, a cobrança e as obrigações legais e fiscais que daí resultem.
• Manter o serviço seguro e resolver problemas.

4. Com quem partilhamos os dados

Usamos estes fornecedores (subcontratantes) para prestar o serviço:

• Supabase: base de dados e autenticação.
• Vercel: alojamento do site e da aplicação.
• Stripe: pagamentos e gestão da subscrição.
• Resend: envio de e-mails.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, devem existir as garantias previstas no RGPD. Não vendemos dados a ninguém.

5. Segurança

• Cada barbearia só acede aos seus próprios dados, e essa separação é feita na base de dados.
• As ligações ao serviço são cifradas (HTTPS).
• Não guardamos palavras-passe: o início de sessão é feito com um código enviado por e-mail.
• Não guardamos dados de cartão.

6. Quanto tempo guardamos os dados

Enquanto a conta existir, os dados são guardados. Quando a subscrição acaba ou a barbearia fica suspensa, não apagamos os dados, e o gerente pode exportá-los em CSV. Prazo de conservação depois do fim da relação: [PRAZO DE CONSERVAÇÃO].

7. Os seus direitos

Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a portabilidade e opor-se ao tratamento. Quando o tratamento se baseia no seu consentimento, pode retirá-lo em qualquer momento.

Se é cliente de uma barbearia, fale primeiro com a barbearia, que é a responsável pelos seus dados. Para os dados de conta, escreva para [E-MAIL]. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Quando atuamos como subcontratante

Quanto aos dados dos clientes de uma barbearia, comprometemo-nos a:

• tratar os dados só para prestar o serviço e segundo as instruções da barbearia;
• garantir que quem acede aos dados está obrigado a confidencialidade;
• usar apenas os fornecedores listados acima e manter medidas de segurança adequadas;
• ajudar a barbearia a responder aos pedidos de direitos dos titulares;
• avisar a barbearia sem demora indevida se tomarmos conhecimento de uma violação de dados;
• devolver os dados (exportação em CSV) quando a barbearia o pedir ou o serviço terminar.

Um acordo de subcontratação por escrito pode ser pedido através do contacto abaixo.

9. Contacto

Questões sobre privacidade: [E-MAIL]. Veja também a página de Contacto.