Política de privacidade
Como o Barbeo trata os dados pessoais de quem usa barbeo.fit: donos e equipas de barbearias, clientes que marcam online e visitantes.
1. Quem trata os dados
O Barbeo é o responsável pelo tratamento dos dados das contas de negócio (donos e equipa), do formulário de contacto e do site. Contacto: info@barbeo.fit.
Os dados dos clientes de cada barbearia (marcações, contactos, histórico) são tratados pela barbearia enquanto responsável pelo tratamento; o Barbeo trata-os por conta dela, como subcontratante, nos termos do Acordo de tratamento de dados. Para exercer direitos sobre esses dados pode contactar a barbearia ou o Barbeo, que encaminha o pedido.
2. Que dados tratamos
- Conta: nome, email, telefone, palavra-passe (guardada cifrada, nunca em texto), idioma, data de confirmação do email e de aceitação destes termos.
- Negócio: nome, moradas, serviços, preços, horários, equipa, imagens e textos da página, plano e estado da subscrição (os dados de cartão são tratados pelo Stripe e nunca chegam ao Barbeo).
- Clientes das barbearias: nome, email e/ou telefone, marcações, notas, preferências de comunicação e, se a barbearia usar, aniversário, fidelização, planos e vales.
- Técnicos: registos de acesso, endereço IP (guardado cifrado quando usado para limitar abusos) e registos de emails enviados.
- Contacto: o que escrever no formulário de contacto.
3. Para quê e com que base
- Prestar o serviço, gerir contas, marcações e lembretes: execução do contrato.
- Cobrar a subscrição e cumprir obrigações fiscais: contrato e obrigação legal.
- Segurança, prevenção de abusos (por exemplo, limitar tentativas de login) e melhoria do serviço: interesse legítimo.
- Emails de marketing das barbearias aos seus clientes: consentimento ou relação de cliente existente, sempre com opção de cancelar.
- Responder a pedidos de contacto: diligências a pedido do titular e interesse legítimo.
4. Com quem partilhamos
Não vendemos dados. Recorremos a estes subcontratantes, com contratos que garantem a proteção dos dados:
- Deno Land Inc. (Deno Deploy): alojamento da aplicação, região UE.
- Prisma Data Inc. (Prisma Postgres): base de dados, região UE (Frankfurt).
- Resend Inc.: envio de emails transacionais.
- Stripe Payments Europe Ltd.: pagamento da subscrição do Barbeo (apenas dados do negócio que subscreve).
- Google Ireland Ltd. (Google Workspace): o nosso email de apoio.
- OpenAI Ireland Ltd.: apenas se o negócio usar a criação de marca com IA (dados e imagens da barbearia, nunca dados de clientes).
Alguns são empresas dos EUA; nesses casos as transferências estão cobertas pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo da Comissão Europeia.
5. Durante quanto tempo
Enquanto a conta estiver ativa. Ao fechar uma conta de negócio, os seus dados e os dos seus clientes são apagados no prazo de 30 dias, salvo o que a lei obrigue a guardar (por exemplo, dados de faturação durante 10 anos). Mensagens de contacto são guardadas até 2 anos. Registos técnicos são guardados até 12 meses.
6. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, e retirar o consentimento a qualquer momento, escrevendo para info@barbeo.fit. Respondemos no prazo de 30 dias. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
7. Cookies
Usamos apenas cookies essenciais: um para manter a sessão iniciada e outro para lembrar o idioma. Não usamos cookies de publicidade nem de análise de terceiros, por isso não pedimos consentimento de cookies.
8. Segurança
Ligações sempre cifradas (HTTPS), palavras-passe cifradas, sessões com cookies seguros, acessos restritos por negócio e por função, confirmação de email em novas contas e limite de tentativas de login.
9. Alterações
Se alterarmos esta política de forma relevante, avisamos por email ou no back office. A data da versão em vigor está no fim desta página.