POLÍTICA DE PRIVACIDADE

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é [DENOMINAÇÃO SOCIAL E FORMA JURÍDICA] (Three Men Studio), NIF [NIF DA EMPRESA], com sede em [MORADA COMPLETA].

Contacto para questões de privacidade: [EMAIL DE CONTACTO E DE PRIVACIDADE] · [TELEFONE].

2. Que dados recolhemos

Recolhemos apenas os dados necessários para gerir marcações e prestar o serviço:

• Identificação e contacto: nome, telemóvel e email.
• Marcações e atendimentos: serviços, profissional, datas e horas, estado (incluindo faltas e cancelamentos).
• Compras e pagamentos: valores, método de pagamento e descontos. Não guardamos dados de cartões.
• NIF: apenas se pedir fatura com NIF.
• Data de nascimento: opcional, se a indicar no seu perfil.
• Preferências e notas da equipa sobre o serviço (por exemplo, preferências de corte).
• Programa de fidelização: pontos e respetivos movimentos.
• Consentimentos: por exemplo, para receber mensagens por WhatsApp, e a data em que os deu.
• Registos de atividade na plataforma (quem fez o quê e quando), por razões de segurança.

3. Para que usamos os dados e com que fundamento

• Gerir marcações, atendê-lo e enviar confirmações, lembretes e avisos de alteração — execução do contrato.
• Receber pagamentos, emitir faturas e cumprir obrigações fiscais e contabilísticas — obrigação legal.
• Enviar comunicações promocionais e novidades por WhatsApp — o seu consentimento (que pode retirar a qualquer momento).
• Enviar comunicações promocionais por email ou SMS — [indicar o fundamento: consentimento ou interesse legítimo; rever com o advogado].
• Programa de fidelização e cupões — execução do contrato e/ou consentimento.
• Segurança da plataforma, prevenção de fraude e relatórios internos de gestão — interesse legítimo.

4. Com quem partilhamos os dados

Não vendemos os seus dados. Partilhamo-los apenas com prestadores que tratam dados em nosso nome, na medida do necessário e conforme os serviços que estiverem ativos:

• Alojamento e base de dados: Supabase e Vercel.
• Envio de emails: Resend. Envio de SMS: Twilio. Mensagens de WhatsApp: Meta (WhatsApp Business).
• Proteção contra abusos (CAPTCHA): Cloudflare Turnstile, que analisa dados do navegador e o endereço IP para distinguir pessoas de robôs.
• Faturação: [indicar o software de faturação certificado utilizado].
• Autoridades públicas, quando a lei o exigir.

5. Transferências para fora do Espaço Económico Europeu

Alguns prestadores podem tratar dados fora do EEE. Nesses casos exigimos garantias adequadas, como cláusulas contratuais-tipo ou decisões de adequação [confirmar com cada fornecedor].

6. Durante quanto tempo guardamos os dados

• Dados de cliente (conta, marcações, notas): [PRAZO — ex.: 3 anos após a última visita].
• Documentos de faturação e contabilísticos: [PRAZO LEGAL — confirmar com o contabilista].
• Registos de atividade: [PRAZO — ex.: 12 meses].
• Findos os prazos, os dados são apagados ou anonimizados.

7. Os seus direitos

Pode, a qualquer momento, pedir o acesso, a retificação, o apagamento, a limitação do tratamento, a portabilidade dos seus dados e opor-se ao tratamento, bem como retirar os consentimentos que tenha dado (por exemplo, no WhatsApp ou nas comunicações promocionais).

Para exercer estes direitos, contacte-nos através de [EMAIL DE CONTACTO E DE PRIVACIDADE]. Respondemos no prazo de um mês.

Se entender que o tratamento viola a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Segurança

As comunicações com o site são cifradas (HTTPS), o acesso à informação é limitado por perfis (por exemplo, um barbeiro não vê os dados financeiros dos colegas) e as alterações a dados financeiros ficam registadas.

9. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento do site, como o que mantém a sua sessão iniciada. Não usamos cookies de publicidade nem de análise. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento quando necessário.

10. Menores

As marcações para menores devem ser feitas pelo respetivo representante legal. A criação de conta pessoal destina-se a maiores de idade [confirmar a idade mínima com o advogado].

11. Alterações a esta política

Podemos atualizar esta política. A versão em vigor é a publicada nesta página; última atualização: [DATA DA ÚLTIMA ATUALIZAÇÃO].