Política de Privacidade
Esta política explica que dados pessoais a barber.box recolhe, com que finalidade os utiliza, a quem os transmite e que direitos assistem ao Utilizador. Aplica-se ao site barber.box, à app barber.box e à app Studio.
Última atualização: 8 de outubro de 2026
Responsável pelo tratamento
A barber.box é uma plataforma portuguesa onde se encontram barbearias e se marca hora, e onde os proprietários gerem a agenda, os serviços e a equipa. O responsável pelo tratamento, na aceção do RGPD, é:
Hugo Abreu, pessoa singular residente em Portugal.
Qualquer assunto relativo a dados pessoais deve ser dirigido a [email protected].
Não foi designado encarregado de proteção de dados. As questões de privacidade são tratadas no endereço indicado acima.
Dados recolhidos
Os dados recolhidos dependem da utilização dada à barber.box e limitam-se ao necessário ao funcionamento do serviço.
- Clientes que marcam
- Nome, email e, quando fornecido, telemóvel. O identificador da conta Google ou Apple. As marcações, com barbearia, barbeiro, serviço, data, hora, estado, preço e as notas introduzidas. As avaliações e comentários deixados após uma marcação. Os pagamentos feitos na app. O idioma preferido. Ativadas as notificações, o token de notificação do dispositivo.
- Proprietários de barbearia
- Os mesmos dados de conta, acrescidos dos dados da barbearia gerida: nome, morada, contactos, horários, serviços, preços, fotografias e equipa. Havendo subscrição de um plano, são conservados os identificadores da subscrição na Stripe, o respetivo estado e a data de renovação.
- Equipa de uma barbearia
- Dados de conta e perfil de barbeiro: nome, fotografia, barbearia a que está associado e respetiva agenda. Ao registar uma marcação feita ao balcão, a equipa pode inscrever nessa marcação o nome e o telemóvel do cliente.
- Visitantes do site
- Não é criada conta nem perfil e não há seguimento do visitante de página em página. Os servidores registam os pedidos técnicos normais, para servir as páginas e travar abusos.
Não são guardadas palavras-passe. O início de sessão é feito através da Google ou da Apple, pelo que a barber.box não tem acesso às credenciais do Utilizador.
Origem dos dados
Os dados têm cinco origens:
- O próprio Utilizador: a informação introduzida na app ao criar conta, ao marcar, ao avaliar ou ao preencher os dados da barbearia.
- A Google, no início de sessão com conta Google: o identificador da conta, o email, a confirmação de que o email está validado, o nome e a fotografia de perfil.
- A Apple, no início de sessão com conta Apple: o identificador da conta e o email. O nome é devolvido apenas na primeira autorização.
- A Stripe, no pagamento: o estado do pagamento, o método utilizado e o identificador da operação. Os dados do cartão são tratados pela Stripe.
- Fontes públicas de estabelecimentos, para as páginas do diretório, nos termos da secção sobre listagens de barbearias.
Finalidades e fundamentos de licitude
Cada utilização corresponde a uma finalidade concreta e a um fundamento de licitude previsto no RGPD.
- Gestão de contas e marcações
- Criar e manter a conta, mostrar disponibilidade, registar e confirmar marcações, ligar clientes a barbearias e comunicar alterações. Fundamento: execução do contrato.
- Cobrança de pagamentos e subscrições
- Processar o pagamento de serviços e a subscrição dos proprietários de barbearia, tratar reembolsos e resolver disputas. Fundamento: execução do contrato.
- Faturação e obrigações fiscais
- Conservar os registos de transação cuja manutenção a lei portuguesa impõe. Fundamento: cumprimento de obrigação jurídica.
- Manutenção do diretório de barbearias
- Publicar e manter atualizada uma lista completa das barbearias em Portugal, com factos do estabelecimento. Fundamento: interesse legítimo na manutenção de um diretório completo.
- Publicação de avaliações
- Publicar na página da barbearia a classificação e o comentário deixados após uma marcação, acompanhados do primeiro nome do autor. Fundamento: interesse legítimo na publicação de avaliações de quem esteve efetivamente no estabelecimento.
- Segurança e prevenção de abuso
- Detetar contas falsas, marcações fraudulentas e abuso do serviço, e proteger o site de ataques. Fundamento: interesse legítimo na segurança da plataforma.
- Notificações no telemóvel
- Comunicar confirmações, lembretes e alterações às marcações. Fundamento: consentimento, prestado na aceitação das notificações no dispositivo e revogável a qualquer momento.
Os dados não são utilizados para publicidade, para a definição de perfis de comportamento nem para decisões automatizadas com efeitos sobre o Utilizador.
Dados fora da UE
Alguns dos destinatários acima, como a Google e a Stripe, têm sede nos Estados Unidos, pelo que parte dos dados é tratada fora da União Europeia.
Essas transferências assentam na decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework, quando o fornecedor está certificado, e nas Cláusulas Contratuais-Tipo aprovadas pela Comissão nos restantes casos. O Utilizador pode pedir cópia destas garantias por email.
Prazos de conservação
Cada tipo de dado é conservado apenas enquanto serve a finalidade que o justifica, ou enquanto a lei o exigir.
- Conta e perfil
- Enquanto a conta existir. Pedido o apagamento, os dados de conta são removidos, com exceção dos registos cuja conservação a lei impõe.
- Marcações e pagamentos
- 10 anos civis a contar do fim do ano da transação, prazo que o Código do IVA, no artigo 52.º, n.º 1, impõe para faturas e documentos de suporte. É por esse motivo que a marcação e o pagamento sobrevivem ao apagamento da conta, já sem qualquer elemento identificativo associado.
- Avaliações
- Ficam publicadas enquanto a barbearia constar do diretório. A remoção pode ser pedida a qualquer momento.
- Token de notificação
- Apagado no termo da sessão ou quando as notificações são desligadas.
- Sessão e token de acesso
- Expiram automaticamente. O termo da sessão apaga-os do telemóvel ou do browser.
- Notificações recebidas
- Ficam no histórico da conta enquanto a conta existir.
- Listagens do diretório
- Enquanto a barbearia existir. A página é removida a pedido do proprietário ou logo que se conheça o encerramento do estabelecimento.
- Registos técnicos do servidor
- Registam o método, o caminho, o estado e a duração do pedido, e mais nada. Não contêm qualquer elemento identificativo do Utilizador.
Direitos do Utilizador
O RGPD confere os direitos seguintes, e cada um tem aqui uma via concreta:
- Acesso: a cópia dos dados é pedida em barber.box/pt/data-request, sendo reunida toda a informação associada à conta.
- Retificação: o nome, o email e o telemóvel são alterados na app, em Conta. Os dados da barbearia são alterados na app Studio.
- Apagamento: o apagamento da conta é pedido em barber.box/pt/data-request. É apagado tudo aquilo cuja conservação a lei não imponha.
- Portabilidade: pela mesma via, os dados são fornecidos em formato estruturado que possa ser transferido para outro serviço.
- Oposição: o Utilizador pode opor-se aos tratamentos fundados em interesse legítimo, incluindo a listagem da sua barbearia no diretório, através de [email protected].
- Retirada do consentimento: as notificações são desligadas nas definições do telemóvel. O envio cessa e o token é apagado.
- Limitação do tratamento: o Utilizador pode pedir a limitação do tratamento enquanto decorre a apreciação de uma contestação.
Qualquer destes pedidos é respondido no prazo de um mês, prorrogável até três meses quando o pedido é complexo, e sem custo. Sendo necessário confirmar a identidade do requerente, é pedido apenas o mínimo indispensável para esse efeito.
Listagens de barbearias
O site publica uma página por barbearia em Portugal, incluindo barbearias que nunca se registaram na barber.box. Esses dados não vieram da barbearia. Vieram de fontes públicas de informação sobre empresas.
A publicação assenta no interesse legítimo na manutenção de um diretório completo das barbearias portuguesas. Numa barbearia em nome individual o contacto pode constituir dado pessoal, e não foi recolhido junto do respetivo titular.
Numa página que o proprietário ainda não assumiu são apresentados:
- Nome do estabelecimento.
- Morada e localização no mapa.
- Horário de funcionamento.
- Telefone e categoria de negócio.
Esses dados são protegidos da forma seguinte:
- O telefone só é apresentado após clique para o revelar.
- Não são republicadas avaliações, classificações nem fotografias dessas fontes.
- Não são inventados serviços nem preços. Numa página que o proprietário ainda não assumiu não é apresentada qualquer lista de preços.
O proprietário do estabelecimento pode assumir a página na app Studio e passar a controlá-la, corrigindo morada, horário e contacto e acrescentando serviços, preços e equipa.
Não sendo pretendida a listagem, o pedido é enviado para [email protected] ou apresentado em barber.box/pt/data-request, com o nome e a morada do estabelecimento, e a página é removida. É também corrigido qualquer dado errado, ou retirado apenas o telefone, se for essa a preferência. Não é exigida justificação nem conta.
Notificações
Aceites as notificações, o sistema operativo do telemóvel emite um token para o dispositivo, que funciona como morada de entrega. Esse token é conservado na conta e transmitido ao serviço que entrega a mensagem.
O token não identifica o Utilizador nem indica a sua localização. Serve apenas para que a mensagem chegue ao aparelho certo.
A permissão pode ser retirada a qualquer momento, nas definições do telemóvel. O token é apagado no termo da sessão.
Idade
A barber.box destina-se a maiores de 16 anos. Não são criadas contas de menores dessa idade nem são recolhidos conscientemente os seus dados.
A existência de conta titulada por menor de 16 anos deve ser comunicada para [email protected], sendo a conta e os dados associados apagados.
Contactos e reclamações
As questões sobre dados pessoais são dirigidas a [email protected]. Os restantes assuntos, a [email protected]. A resposta é dada em português ou em inglês.
Entendendo o Utilizador que os seus dados foram tratados indevidamente, a exposição prévia à barber.box permite, em regra, resolver a questão.
Assiste igualmente o direito de reclamar junto da autoridade de controlo portuguesa: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, [email protected], www.cnpd.pt.
Alterações
As alterações relevantes a esta política são comunicadas na app antes de entrarem em vigor.
Vale a data de atualização indicada no início desta página: se essa data mudou, a política mudou. A versão anterior pode ser pedida por email.