Política de Privacidade

1. Quem somos

A barber.box é uma plataforma portuguesa onde encontras barbearias e marcas hora, e onde os donos gerem a agenda, os serviços e a equipa. Quem decide que dados são recolhidos e para quê, o responsável pelo tratamento na linguagem do RGPD, é:

Hugo Abreu, pessoa singular residente em Portugal. Não há sociedade por trás da barber.box.

Para qualquer assunto sobre os teus dados, escreve para [email protected].

Não temos encarregado de proteção de dados. O artigo 37.º do RGPD só obriga a nomear um a autoridades públicas, a quem tem como atividade principal o controlo regular e sistemático de pessoas em grande escala, e a quem trata dados sensíveis em grande escala. Um diretório de barbearias com marcações não é nenhuma dessas coisas. As questões de privacidade são tratadas no endereço acima.

2. Que dados recolhemos

Depende do que fazes na barber.box. Recolhemos o mínimo necessário para o serviço funcionar.

Se marcas como cliente

Nome, email e, se o deres, telemóvel. O identificador da tua conta Google ou Apple. As tuas marcações, com barbearia, barbeiro, serviço, data, hora, estado, preço e as notas que escreveres. As avaliações e comentários que deixas depois de uma marcação. Os pagamentos feitos na app. O idioma que preferes. Se ativares as notificações, o token de notificação do teu dispositivo.

Se és dono de barbearia

Os mesmos dados de conta, mais os dados da barbearia que geres: nome, morada, contactos, horários, serviços, preços, fotografias e equipa. Se subscreveres um plano, guardamos os identificadores da subscrição na Stripe, o estado e a data de renovação.

Se és equipa de uma barbearia

Dados de conta e o teu perfil de barbeiro: nome, fotografia, a barbearia a que estás associado e a tua agenda. Quando registas alguém que aparece ao balcão, podes escrever o nome e o telemóvel dessa pessoa na marcação.

Se só visitas o site

Não criamos conta nem perfil e não te seguimos de página em página. Os nossos servidores registam os pedidos técnicos normais, como endereço IP e tipo de browser, para servir as páginas e travar abusos.

Não guardamos palavra-passe. A entrada é feita pela Google ou pela Apple, por isso nunca vemos as tuas credenciais.

3. De onde vêm os dados

Os dados chegam-nos por cinco vias:

• De ti: o que escreves na app quando crias conta, marcas, avalias ou preenches os dados da tua barbearia.
• Da Google, quando entras com a conta Google: o identificador da conta, o email, a confirmação de que o email está validado, o nome e a fotografia de perfil.
• Da Apple, quando entras com a conta Apple no iPhone: o identificador da conta e o email. O nome só é devolvido na primeira vez que autorizas.
• Da Stripe, quando pagas: o estado do pagamento, o método usado e o identificador da operação. Os dados do cartão são tratados pela Stripe.
• De fontes públicas de estabelecimentos, para as páginas do diretório. Está explicado em detalhe na secção sobre listagens de barbearias.

4. Para que usamos

Cada utilização tem uma finalidade concreta e uma base legal, que é a razão pela qual o RGPD nos permite tratar esses dados.

Gerir contas e marcações

Criar e manter a tua conta, mostrar disponibilidade, registar e confirmar marcações, ligar clientes a barbearias e avisar de alterações. Base legal: execução do contrato.

Cobrar pagamentos e subscrições

Processar o pagamento de serviços e a subscrição dos donos de barbearia, tratar reembolsos e resolver disputas. Base legal: execução do contrato.

Faturação e obrigações fiscais

Guardar os registos de transação que a lei portuguesa obriga a manter. Base legal: cumprimento de obrigação jurídica.

Manter o diretório de barbearias

Publicar e manter atualizada uma lista completa das barbearias em Portugal, com factos do estabelecimento. Base legal: interesse legítimo em ter um diretório útil e completo.

Mostrar avaliações

Publicar na página da barbearia a classificação e o comentário que deixas depois de uma marcação, com o teu primeiro nome. Base legal: interesse legítimo em mostrar apenas avaliações reais, de quem esteve mesmo lá.

Segurança e prevenção de abuso

Detetar contas falsas, marcações fraudulentas e abuso do serviço, e proteger o site de ataques. Base legal: interesse legítimo em manter a plataforma segura.

Notificações no telemóvel

Avisar-te de confirmações, lembretes e alterações às tuas marcações. Base legal: consentimento, dado quando aceitas as notificações no dispositivo, e que podes retirar quando quiseres.

Não usamos os teus dados para publicidade, nem para criar perfis de comportamento, nem para decisões automatizadas com efeitos sobre ti.

5. Com quem partilhamos

Só partilhamos o necessário, e só com quem faz uma parte do serviço funcionar:

• A barbearia que marcas. Vê o teu nome, o teu contacto e os detalhes da marcação, para te poder atender. A barbearia é responsável pelo que faz com esses dados no seu próprio negócio.
• Google: início de sessão. Confirma a tua identidade e devolve-nos os dados básicos de perfil.
• Stripe: pagamentos e subscrições. Trata cartão, MB WAY e Multibanco e guarda os dados da operação. Na subscrição Studio é a Stripe que vende em nome próprio: aí não age por instruções nossas, é responsável pelo tratamento por si própria e aplica a sua própria política de privacidade.
• Um serviço de entrega de notificações. O token do teu dispositivo é-lhe enviado para a mensagem chegar ao telemóvel.
• Uma rede de distribuição de conteúdos à frente do site. Vê os pedidos ao site para os servir depressa e bloquear ataques.

Os servidores e as respetivas cópias de segurança ficam dentro da União Europeia. Não há transferência para fora da UE no alojamento em si. Os registos de acesso aos servidores guardam-se durante 30 dias.

Não vendemos os teus dados e não os cedemos para publicidade. Fora dos fornecedores acima, só entregamos dados a autoridades quando a lei obriga.

6. Dados fora da UE

A Google e a Stripe, e alguns dos outros fornecedores que usamos, têm sede nos Estados Unidos, por isso parte dos dados pode ser tratada fora da União Europeia.

Essas transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, na versão que corresponde ao papel de cada empresa, e que obrigam a dar aos teus dados uma proteção equivalente à europeia. Podes pedir cópia dessas garantias por email.

Alguns destes fornecedores estão também certificados no EU-US Data Privacy Framework, a decisão de adequação da Comissão Europeia para os Estados Unidos. Hoje é o caso da Google e da Stripe; outros assentam apenas nas Cláusulas Contratuais-Tipo. Uma certificação pode caducar ou ser retirada, por isso confirmamos o estado de cada uma uma vez por ano, e as Cláusulas Contratuais-Tipo valem em qualquer caso.

7. Durante quanto tempo

Guardamos cada tipo de dado só enquanto ele serve para alguma coisa, ou enquanto a lei obrigar.

Conta e perfil

Enquanto a conta existir. Quando pedes o apagamento, removemos os dados de conta, exceto os registos que a lei obriga a guardar.

Marcações e pagamentos

10 anos civis a contar do fim do ano da transação. É o prazo que o Código do IVA, no artigo 52.º, n.º 1, impõe para faturas e documentos de suporte. É por isso que a marcação e o pagamento sobrevivem ao apagamento da conta, já sem nada que te identifique agarrado a eles.

Avaliações

Ficam publicadas enquanto a barbearia estiver no diretório. Podes pedir a remoção da tua a qualquer momento.

Token de notificação

Apagado quando terminas sessão ou quando desligas as notificações.

Sessão e token de acesso

Expiram sozinhos. Terminar sessão apaga-os do telemóvel ou do browser.

Notificações recebidas

Ficam no histórico da conta enquanto a conta existir.

Listagens do diretório

Enquanto a barbearia existir. Removemos assim que o dono pede ou assim que sabemos que fechou.

Registos técnicos do servidor

Os servidores e as respetivas cópias de segurança ficam dentro da União Europeia. Não há transferência para fora da UE no alojamento em si. Os registos de acesso aos servidores guardam-se durante 30 dias.

8. Os teus direitos

O RGPD dá-te estes direitos, e cada um tem aqui um caminho concreto:

• Aceder: pede uma cópia dos teus dados em barber.box/pt/data-request e reunimos tudo o que temos associado à tua conta.
• Corrigir: o nome, o email e o telemóvel mudam-se na app, em Conta. Os dados da barbearia mudam-se na app Studio.
• Apagar: pede o apagamento da conta em barber.box/pt/data-request. Apagamos tudo o que não sejamos obrigados a guardar por lei.
• Portabilidade: pelo mesmo caminho, pedes os teus dados num formato estruturado que possas levar para outro serviço. Preparamos a resposta à mão, pedido a pedido.
• Opor-te: podes opor-te aos tratamentos que assentam em interesse legítimo, incluindo a listagem da tua barbearia no diretório. Escreve para [email protected].
• Retirar o consentimento: desliga as notificações nas definições do telemóvel. Deixamos de enviar e apagamos o token.
• Limitar o tratamento: podes pedir que congelemos os teus dados enquanto tratamos de uma contestação.

Respondemos a qualquer destes pedidos no prazo de um mês, prorrogável até três meses quando o pedido é complexo, e sem custo. Se precisarmos de confirmar que és mesmo tu, pedimos só o mínimo para isso.

9. Listagens de barbearias

O site publica uma página por barbearia em Portugal, incluindo barbearias que nunca se registaram na barber.box. Esses dados não vieram da barbearia. Vieram de fontes públicas de informação sobre empresas.

Publicamos isto com base no interesse legítimo em manter um diretório completo das barbearias portuguesas, que serve quem procura barbeiro e dá presença ao negócio sem lhe custar trabalho. Numa barbearia em nome individual o contacto pode ser um dado pessoal e, como não foi recolhido junto do próprio, esta secção é a informação que o RGPD obriga a dar nesse caso.

Numa página não reclamada mostramos:

• Nome do estabelecimento.
• Morada e localização no mapa.
• Horário de funcionamento.
• Telefone e categoria de negócio.

E protegemos esses dados assim:

• O telefone só aparece depois de clicares para o revelar.
• Não republicamos avaliações, classificações nem fotografias dessas fontes.
• Não inventamos serviços nem preços. Numa página não reclamada não aparece qualquer lista de preços.

Se a barbearia é tua, podes reclamar a página na app Studio e passar a controlá-la: corriges morada, horário e contacto, e acrescentas serviços, preços e equipa.

Se não a queres listada, escreve para [email protected] ou usa barber.box/pt/data-request, com o nome e a morada do estabelecimento. Removemos a página. Também corrigimos qualquer dado errado, ou retiramos só o telefone, se for isso que preferes. Não pedimos justificação e não é preciso ter conta.

10. Cookies

O site usa um único cookie: o de sessão, que te mantém com sessão iniciada depois de entrares. É estritamente necessário para o serviço funcionar.

• Não usamos analítica, nem no site nem nas apps.
• Não usamos publicidade, pixéis de rastreio nem redes de anúncios.
• Não há JavaScript de terceiros nas páginas públicas.

Como não há rastreio, não te pedimos consentimento de cookies. Não há banner porque não há nada para aceitar ou recusar.

Nas apps não há cookies. O token de sessão e os dados de conta em cache ficam guardados na zona segura do sistema operativo do telemóvel e são apagados quando terminas sessão.

11. Notificações

Se aceitares as notificações, o sistema operativo do telemóvel emite um token para o teu dispositivo, uma espécie de morada de entrega. Guardamos esse token na tua conta e enviamo-lo ao serviço que faz a entrega da mensagem.

O token não diz quem és nem onde estás. Serve só para a mensagem chegar ao aparelho certo.

Podes retirar a permissão quando quiseres, nas definições do telemóvel. O token é apagado quando terminas sessão.

12. Idade

A barber.box é para maiores de 16 anos. Não criamos contas para menores dessa idade nem recolhemos os seus dados conscientemente.

Se souberes que existe uma conta de alguém com menos de 16 anos, escreve para [email protected] e apagamos a conta e os dados associados.

13. Contacto e reclamações

Para qualquer questão sobre dados pessoais, escreve para [email protected]. Para tudo o resto, [email protected]. Respondemos em português ou em inglês.

Se achares que tratámos mal os teus dados, diz-nos primeiro. Tentamos resolver.

Tens também o direito de reclamar junto da autoridade de controlo portuguesa: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, [email protected], www.cnpd.pt.

14. Alterações

Quando mudarmos esta política de forma relevante, avisamos na app antes de a alteração entrar em vigor.

A data de atualização indicada no início desta página é a que vale: se mudou, a política mudou. Podes pedir por email a versão anterior.