Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados na plataforma é o operador da Haircutz identificado no fim desta página.

Quando faz uma marcação, a barbearia recebe os dados necessários para essa marcação e é responsável pelo uso que deles faz para prestar o serviço.

2. Que dados recolhemos

• Conta: nome, email, telemóvel, NIF e palavra-passe. A palavra-passe é guardada de forma cifrada (hash) e o NIF é guardado cifrado. O NIF serve apenas para garantir que cada pessoa tem uma única conta: para isso guardamos também uma impressão digital do NIF, e não o usamos para mais nada.
• PIN de início de sessão (se o escolher): guardamos apenas um hash, que não permite recuperar o PIN, e o número de tentativas erradas seguidas.
• Passkeys (se as criar): a chave privada fica no seu dispositivo (ou no gestor de palavras-passe da sua conta Apple, Google ou Microsoft) e nunca chega a nós. Guardamos apenas a chave pública, um nome que escolher para a passkey e as datas de criação e de última utilização.
• Marcações: barbearia, serviço, profissional, data e hora, preço, estado da marcação e a nota que escrever à barbearia.
• Avaliações que escreva e as mensagens que lhe enviamos por email (códigos, confirmações e lembretes).
• Sugestões que nos envie: a mensagem e, se o indicar, o seu email, apenas para lhe respondermos.
• Barbearias que compram créditos: o pagamento é tratado pela Stripe e os dados do cartão nunca passam pelos nossos servidores; guardamos o valor, a data e a referência do pagamento.
• Dados técnicos e de segurança: endereço IP, tentativas de entrada e registos de ações, usados para proteger as contas e limitar abusos.
• Estatísticas de visitas, só nas páginas públicas (início, páginas das barbearias e de marcação, afiliação, sugestões, termos e privacidade, entrar e criar conta): a página vista, o site de onde veio, o tipo de navegador, sistema e dispositivo, o idioma, o tamanho do ecrã e o país. Usamos o Umami, instalado no nosso próprio servidor: não usa cookies, não guarda o endereço IP e não nos permite identificar quem visita. Se o seu navegador pedir para não ser seguido (Do Not Track), a visita não é contada.

3. Para que usamos os dados e com que fundamento

Não vendemos os seus dados, não os usamos para publicidade e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si.

• Criar e gerir a sua conta, tratar das suas marcações e enviar códigos, confirmações e lembretes — execução do contrato.
• Garantir uma conta por pessoa e proteger a plataforma contra fraude e abuso — interesse legítimo.
• Saber quantas pessoas visitam o site e que páginas usam, para o melhorar — interesse legítimo.
• Moderar avaliações e tratar denúncias de conteúdos ilegais — obrigação legal (Regulamento dos Serviços Digitais) e interesse legítimo.
• Cumprir obrigações legais, incluindo fiscais e contabilísticas relativas à venda de créditos — obrigação legal.

4. Quem vê os seus dados

• A barbearia onde marca. O profissional só vê a sua identidade completa 10 minutos antes da marcação.
• Prestadores que tratam dados em nosso nome, ao abrigo de contratos de tratamento de dados: Stripe (pagamentos das barbearias), Cloudflare (rede e segurança) e Brevo (Sendinblue SAS, França — envio de email). A plataforma e a base de dados funcionam num servidor próprio em Portugal.
• A Stripe e a Cloudflare podem tratar dados nos Estados Unidos. Essas transferências estão protegidas pelo Quadro de Privacidade de Dados UE-EUA e por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
• Autoridades, quando a lei o exigir.

5. Cookies

• Usamos um único cookie nosso, estritamente necessário, para manter a sessão iniciada em cada endereço da Haircutz em que entra. Desaparece quando a sessão termina.
• A Cloudflare, que protege o site, pode colocar cookies de segurança (por exemplo __cf_bm, que dura 30 minutos, e cf_clearance, depois de uma verificação de segurança) para distinguir pessoas de robôs. São estritamente necessários.
• Quando uma barbearia compra créditos, a página de pagamento da Stripe (num domínio da Stripe) usa os seus próprios cookies, descritos na política de cookies da Stripe.
• Não usamos cookies de publicidade, análise ou rastreio: a contagem de visitas funciona sem cookies. Como todos os cookies são estritamente necessários, a lei (Lei n.º 41/2004) não exige o seu consentimento.

6. Durante quanto tempo guardamos os dados

• Contas que não confirmam o email são apagadas ao fim de 24 horas.
• Sessões terminadas e códigos de acesso não utilizados são apagados automaticamente.
• As cópias de segurança são cifradas e apagadas ao fim de 14 dias.
• As sugestões são apagadas um ano depois de serem enviadas.
• As estatísticas de visitas são apagadas ao fim de 13 meses.
• Os restantes dados ficam guardados enquanto a conta existir. Depois de pedir a eliminação, apagamos ou anonimizamos os dados no prazo de 30 dias, exceto os que tenhamos de conservar por lei (por exemplo, faturas e registos contabilísticos, durante 10 anos).

7. Os seus direitos

Pode pedir o acesso, a retificação, a eliminação, a limitação e a portabilidade dos seus dados, e opor-se a tratamentos baseados em interesse legítimo. Para exercer estes direitos, escreva para [email protected]; respondemos no prazo de um mês.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

A Haircutz não se destina a menores de 16 anos.

8. Segurança

Usamos ligações cifradas (HTTPS), palavras-passe e PINs com hash, NIF cifrado, limites de tentativas de entrada, passkeys (autenticação resistente a phishing), confirmação do email por código e cópias de segurança cifradas. Nenhum sistema é totalmente seguro; se houver uma violação que o afete, informamos a CNPD e as pessoas afetadas nos termos da lei.

9. Alterações

Podemos atualizar esta política. A versão em vigor está sempre indicada no topo desta página.

10. Quem somos e contacto