Legal
Política de privacidade
Versão de [DATA DE PUBLICAÇÃO]
NIPC 515881058 · Capital social 5.000,00 €
Impasse Industrial da Bela Vista, 66 e 66A, Sala 225, 2735-336 Agualva-Cacém
hizoe.pt@gmail.com
A hi Zoe é um sistema de agenda e gestão para salões de beleza, com uma assistente virtual no WhatsApp. Esta política explica que dados pessoais tratamos, para quê, com quem os partilhamos, onde ficam e durante quanto tempo. Aplica-se ao site, à página de marcação de cada salão, à app e às mensagens de WhatsApp enviadas pelo sistema.
1. Quem somos
Studio Carvalho Lelis, Unipessoal Lda, NIPC 515881058, com sede em Impasse Industrial da Bela Vista, 66 e 66A, Sala 225, 2735-336 Agualva-Cacém («hi Zoe», «nós»). Contacto para tudo o que diga respeito a dados pessoais: hizoe.pt@gmail.com.
A hi Zoe tem dois papéis:
- Responsável pelo tratamento dos dados de quem visita o site, de quem nos pede uma reunião e das contas dos salões (donas e equipa).
- Subcontratante dos dados das clientes de cada salão. O salão é o responsável: decide que clientes tem e para que usa os dados. Nós só os tratamos por conta dele, para fazer funcionar a agenda e as mensagens, nos termos do contrato de tratamento de dados que assinamos com cada salão.
2. Que dados tratamos
| De quem | Que dados |
|---|---|
| Quem visita o site | Dados técnicos de navegação necessários para o site funcionar e se proteger contra robôs. Não usamos cookies de publicidade nem de estatística. |
| Quem pede uma reunião | Nome, nome do salão, e-mail, telefone e a mensagem que escrever. |
| Donas e equipa do salão | Nome, e-mail, telefone, função no salão, dados de acesso (a senha nunca é guardada em texto), segundo fator de autenticação, horários de trabalho, marcações atendidas, comissões e despesas, mensagens internas da equipa e o identificador do telemóvel para as notificações da app. |
| Dados de faturação do salão | Nome ou firma, NIF, morada de faturação e o histórico de pagamentos. Os dados do cartão ficam só no prestador de pagamentos; nós nunca os vemos. |
| Clientes do salão | Nome, número de WhatsApp, marcações (serviço, profissional, dia, hora, valor), presenças e faltas, as mensagens trocadas com o salão pelo WhatsApp, a opinião deixada depois do atendimento, observações da equipa e um resumo curto das conversas anteriores feito pela assistente. |
| Clientes, só com autorização | Fotografias do resultado enviadas pela cliente; alergias e cuidados de saúde relevantes para o atendimento (dados de saúde, art. 9.º do RGPD). |
Para proteger a página de marcação contra abusos, guardamos um código irreversível calculado a partir do endereço de internet (IP), nunca o endereço em si.
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento legal (RGPD) |
|---|---|
| Prestar o serviço ao salão: agenda, equipa, financeiro, app | Execução do contrato (art. 6.º, n.º 1, b) |
| Marcar, confirmar e lembrar atendimentos e pedir a opinião da cliente pelo WhatsApp | Por conta do salão, que se apoia na execução do pedido de marcação feito pela cliente (art. 6.º, n.º 1, b) |
| Responder às clientes com a assistente virtual | Por conta do salão (interesse legítimo em atender a cliente, art. 6.º, n.º 1, f) |
| Guardar fotografias e dados de saúde | Consentimento explícito da cliente, registado pelo salão (art. 6.º, n.º 1, a, e art. 9.º, n.º 2, a) |
| Responder a um pedido de reunião | Diligências pré-contratuais a pedido da pessoa (art. 6.º, n.º 1, b) |
| Faturar e cumprir obrigações fiscais | Obrigação legal (art. 6.º, n.º 1, c) |
| Segurança, prevenção de abusos e registo de erros | Interesse legítimo em manter o serviço seguro (art. 6.º, n.º 1, f) |
Não vendemos dados. Não os usamos para publicidade. Quem escreve "SAIR", "PARAR" ou "STOP" no WhatsApp deixa de receber as mensagens automáticas.
4. A assistente virtual (inteligência artificial)
A assistente responde no WhatsApp em nome do salão e apresenta-se sempre como assistente virtual. Usa inteligência artificial para entender as mensagens, sugerir horários livres e preparar marcações, que ficam «aguardando confirmação» até a cliente tocar em Confirmo.
- A IA só recebe a ficha daquele salão e os dados necessários para aquela conversa.
- Os dados não são usados para treinar modelos de IA.
- A assistente não toma decisões com efeitos jurídicos sobre a cliente. A qualquer momento a cliente pode pedir para falar com uma pessoa, e a conversa passa para o salão.
- A assistente não lê as alergias, os cuidados de saúde nem o histórico de notas da equipa.
5. Com quem partilhamos
Só com os prestadores de que o serviço precisa para funcionar. Todos trabalham por nossa conta, com contrato de tratamento de dados.
| Prestador | Para quê | Onde |
|---|---|---|
| Supabase | Base de dados, ficheiros e funções do servidor | União Europeia (Frankfurt, Alemanha) |
| Vercel | Alojamento do site | [CONFIRMAR REGIÃO]; pode haver transferência para os EUA |
| Meta (WhatsApp Business) | Envio e receção das mensagens de WhatsApp | Irlanda e EUA |
| Anthropic | Inteligência artificial da assistente e da leitura das opiniões | EUA |
| Cloudflare | Proteção contra robôs (Turnstile) | Rede mundial |
| Sentry | Registo de erros técnicos, sem dados pessoais | [CONFIRMAR REGIÃO] |
| Expo | Envio das notificações da app para o telemóvel | EUA |
| Resend | Envio dos e-mails do sistema (convites, recuperar senha) | [CONFIRMAR REGIÃO] |
| Stripe | Cobrança das assinaturas dos salões | Irlanda e EUA |
| [PROGRAMA DE FATURAÇÃO] | Emissão das faturas | Portugal |
Podemos ainda comunicar dados às autoridades quando a lei o obrigar.
6. Onde ficam os dados e transferências para fora da UE
A base de dados, com as agendas, as clientes e as mensagens, fica na União Europeia, em Frankfurt. Alguns prestadores (Meta, Anthropic, Expo, Stripe) podem tratar dados nos EUA. Nesses casos, a transferência apoia-se no Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos uma cópia dessas garantias.
7. Durante quanto tempo
| Dados | Prazo |
|---|---|
| Mensagens de WhatsApp | Apagadas automaticamente ao fim de 12 meses |
| Registos técnicos dos avisos da Meta | Apagados ao fim de 30 dias |
| Fotografias sem autorização da cliente | Apagadas ao fim de 30 dias |
| Dados da agenda, clientes e equipa | Enquanto o salão usar a hi Zoe; ao sair, devolvemos ou apagamos em [30] dias |
| Pedidos de reunião que não deram contrato | [12 meses] |
| Faturas e registos contabilísticos | 10 anos, como a lei fiscal portuguesa exige |
O salão pode apagar uma cliente a qualquer momento: o nome, o número, as notas, as fotografias e o resumo das conversas são apagados, e as marcações ficam sem nome.
8. Como protegemos os dados
Cada salão só vê os seus dados: a separação é feita na própria base de dados, não só nos ecrãs. As contas da administração usam segundo fator de autenticação. As ligações são cifradas, as chaves de acesso à Meta ficam num cofre cifrado e cada profissional só vê o que a sua função permite.
9. Os seus direitos
Pode pedir para ver, corrigir, apagar ou levar os seus dados (portabilidade), limitar o seu uso ou opor-se a ele. Quando o tratamento se apoia no consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.
Se é cliente de um salão, o pedido deve ir para o salão, que é o responsável; se nos escrever, encaminhamos e ajudamos o salão a responder. Respondemos no prazo de um mês.
Também pode apresentar queixa à autoridade de proteção de dados. Em Portugal é a Comissão Nacional de Proteção de Dados (cnpd.pt).
10. Cookies
O site só usa cookies essenciais: os que mantêm a sessão iniciada e os da proteção contra robôs. Não usamos cookies de publicidade nem de estatística, por isso não pedimos consentimento. Se isso mudar, esta política e o site passam a pedi-lo.
11. Alterações
Quando mudarmos esta política, atualizamos a data no topo. Se a mudança for importante, avisamos os salões por e-mail com pelo menos 30 dias de antecedência.