Modelo: preencher os campos entre [parênteses retos] e fazer rever por um advogado ou jurista de proteção de dados antes de publicar.

Política de Privacidade

Versão 2026-10

1. Quem é responsável pelos seus dados

Esta plataforma é operada por [PREENCHER COMPANY_NAME] (NIF [PREENCHER COMPANY_NIF]), [PREENCHER COMPANY_ADDRESS]. Contacto: [PREENCHER CONTACT_EMAIL].

• Profissionais e estabelecimentos (contas): somos o responsável pelo tratamento.
• Clientes que fazem marcações: o responsável pelo tratamento é o estabelecimento onde marca. Nós tratamos os dados em seu nome, como subcontratante.

2. Que dados tratamos

• Conta: email, password (guardada com hash, nunca em texto), dados do negócio (nome, morada, telefone, localização).
• Marcações: nome, email, telemóvel, serviço, profissional, data e hora.
• Segurança: endereço IP em tentativas falhadas de login (apagado ao fim de 1 dia).
• Google Calendar, se o profissional o ligar: lemos os períodos ocupados e criamos/apagamos os eventos das marcações.

Não pedimos nem devem ser introduzidos dados de saúde.

3. Para que usamos e com que fundamento

• Gerir contas e marcações e enviar confirmações, lembretes e cancelamentos: execução do contrato (art. 6.º, n.º 1, al. b) RGPD).
• Segurança e prevenção de abuso: interesse legítimo (al. f).
• Marcação por clientes: aceitação desta política no momento da marcação.
• Obrigações legais aplicáveis: al. c).

4. Quem recebe os dados

Apenas o estabelecimento escolhido e os nossos subcontratantes: Google (Calendar, quando ligado), Resend (envio de email), [ALOJAMENTO DA APLICAÇÃO] e [FORNECEDOR DA BASE DE DADOS]. [CONFIRMAR localização dos servidores e, se houver transferências para fora do EEE, as garantias aplicadas, por exemplo cláusulas contratuais-tipo.]

5. Quanto tempo guardamos

• Dados de clientes: anonimizados 24 meses após a última marcação.
• Conta e dados do negócio: até a conta ser apagada.
• Ligação ao Google Calendar: até ser desligada ou a conta apagada.

6. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento. Clientes: o email de cada marcação inclui o link «Apagar os meus dados pessoais». Profissionais: o painel permite apagar a conta e todos os dados. Também pode escrever para [PREENCHER CONTACT_EMAIL]. Tem direito a reclamar à CNPD (cnpd.pt).

7. Cookies

Usamos apenas um cookie de sessão, estritamente necessário para manter o login dos profissionais. Não usamos cookies de análise nem de publicidade.