Esta política explica como Tomás Jorge (BeautyThings), NIF 239770340, Rua Capitão Salgueiro Maia, n.º 46, Rio Tinto, Porto trata os dados pessoais das pessoas que usam a BeautyThings: donas e equipas dos salões, e visitantes deste site. Os dados das clientes de cada salão são tratados por conta do salão, que é o responsável por eles (ver a política de privacidade de cada salão e o Acordo de Subcontratação).
1. Que dados tratamos
- Conta: nome, email, telefone, papel na equipa, dados do salão (nome, NIF, morada, contactos).
- Utilização: registos técnicos de acesso e de segurança, e o registo das ações feitas pela assistente (quem, quando, o quê).
- Pagamentos do plano: valor, data, método e referência.
2. Para quê e com que fundamento
- Prestar o serviço contratado e dar suporte (execução de contrato).
- Faturar e cumprir obrigações fiscais (obrigação legal).
- Segurança, prevenção de abusos e melhoria do serviço (interesse legítimo).
- Comunicações sobre o serviço; comunicações comerciais só com consentimento.
3. Com quem partilhamos
Usamos estes fornecedores (subcontratantes), com contratos que os obrigam a proteger os dados:
- Supabase: base de dados, autenticação e ficheiros (região da UE, Estocolmo).
- Vercel: alojamento da aplicação (funções na região de Paris).
- Resend: envio de emails.
- OpenAI: assistente Bela, só quando o salão a ativa; os dados de saúde não são enviados.
- Vendus e Google Calendar: só se o salão ligar essas contas.
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu (por exemplo nos EUA); nesses casos as transferências assentam nas garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.
4. Durante quanto tempo
Enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais (por exemplo, 10 anos para documentos de faturação) ou para defesa em caso de litígio.
5. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, escrevendo para geral.beautythings@gmail.com. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
6. Segurança
Cada salão só acede aos seus dados (isolamento na base de dados), as ligações são cifradas, as chaves de serviços externos são guardadas cifradas, e os ficheiros sensíveis (fotos da ficha de estética) ficam privados, acessíveis só por links temporários.
7. Cookies
Usamos apenas cookies necessários ao funcionamento (sessão iniciada e área da cliente). Não usamos cookies de publicidade.