Política de privacidade

Esta política explica como [Nome da empresa], NIF [NIF], [Morada completa] (“nós”), trata os dados pessoais no Estética 360°. Contacto para questões de privacidade: [email de contacto e de privacidade].

1. Dois papéis diferentes

• Dados das contas (donos e equipas das clínicas) e da faturação: somos o responsável pelo tratamento; aplica-se esta política.
• Dados das clientes das clínicas (fichas, marcações, conversas com a Sofia, mensagens): cada clínica é a responsável e nós somos subcontratante, nos termos do Acordo de tratamento de dados. Para exercer direitos sobre esses dados, as clientes devem contactar a clínica; ajudamos a clínica a responder.

2. Que dados tratamos sobre as contas

• Identificação e contacto: nome, email, função na clínica.
• Acesso e segurança: datas de entrada, registos de ações administrativas, verificação em dois passos.
• Plano e pagamentos: plano, estado, histórico de faturação. Os dados do cartão são tratados apenas pelo Stripe; nunca os recebemos.

3. Finalidades e fundamentos

• Prestar o serviço e o suporte — execução do contrato.
• Cobrar os planos e cumprir obrigações fiscais — execução do contrato e obrigação legal.
• Segurança, prevenção de abusos e registos de auditoria — interesse legítimo.
• Avisos sobre o plano e o serviço (ex.: fim do período experimental, pagamento em falta) — execução do contrato.

4. Com quem partilhamos (subcontratantes)

• Supabase — base de dados e autenticação, alojada na União Europeia (Frankfurt).
• Netlify — alojamento da aplicação.
• Stripe — pagamentos.
• Anthropic — modelo de inteligência artificial da Sofia (texto das conversas com as clientes).
• Google Cloud — voz da Sofia (texto das respostas a ler em voz alta).
• Meta (WhatsApp Business) e o fornecedor de email — envio das mensagens às clientes.

Alguns destes fornecedores estão fora da União Europeia ou podem aceder aos dados a partir de fora. Nesses casos, as transferências assentam no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Não vendemos dados pessoais.

5. Quanto tempo guardamos

• Dados da conta: enquanto a conta existir e, depois, 30 dias para exportação.
• Faturação: o prazo legal (10 anos).
• Registos de segurança: até 12 meses.

6. Segurança

Ligações encriptadas, separação dos dados de cada clínica na própria base de dados, permissões por função, verificação em dois passos para a administração e cópias de segurança.

7. Os seus direitos

Pode pedir acesso, retificação, eliminação, limitação, portabilidade e opor-se ao tratamento, através de [email de contacto e de privacidade]. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

8. Outras informações

• Não tomamos decisões automatizadas com efeitos jurídicos sobre as pessoas, nem fazemos definição de perfis para publicidade.
• O Stripe trata os dados de pagamento como responsável independente, segundo a sua própria política de privacidade.
• O serviço não se destina a menores de 16 anos como utilizadores.
• Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento já feito.
• Esta política pode ser atualizada; as alterações relevantes são avisadas no serviço.

9. Cookies

Usamos apenas cookies essenciais para manter a sessão iniciada e lembrar a clínica ativa. Não usamos cookies de publicidade nem de análise de terceiros.