Privacidade

Quem é responsável

[OPERATOR_NAME] (NIF [OPERATOR_NIF]), [OPERATOR_ADDRESS]. Para qualquer assunto sobre os seus dados: [OPERATOR_EMAIL].

Para a sua conta nesta área de gestão — o seu email, o seu nome, a sua palavra-passe e as suas sessões — somos o responsável pelo tratamento. Para tudo o que o negócio guarda aqui — faturas, extratos bancários, a equipa e o que lhe é devido, as gorjetas, as reservas e marcações, o site — o responsável é o negócio; nós tratamos esses dados por conta dele, nos termos do acordo de tratamento de dados que faz parte do contrato de serviço.

Para manter o serviço a funcionar, quem o presta vê as estatísticas de visitas do site (números, sem ninguém identificado), o conteúdo do site e os dados das contas: quem tem acesso e quando entrou pela última vez. Não vê a contabilidade, a equipa nem as gorjetas. Só entra nessa parte a pedido do negócio, para prestar apoio, e cada entrada fica registada com a data e o motivo.

O que guardamos sobre si

Só o que a conta precisa para funcionar:

• O seu email, o seu nome (se o escreveu) e a sua palavra-passe, guardada de forma cifrada (Argon2id), nunca em claro.
• As suas sessões: quando entrou, até quando a sessão é válida e o programa de navegação que usou. O endereço IP não é guardado com a sessão.
• O que faz aqui, no registo do negócio: quem marcou um pagamento como pago, quem aceitou um documento. O registo de acessos do developer regista as entradas dele, não as suas.
• Para proteger as contas, o endereço IP e o email de cada tentativa de entrada são contados durante um dia, e depois apagados. O registo de acessos do servidor guarda os endereços IP dos pedidos durante poucos dias.

Para quê, e com que fundamento

Para lhe dar acesso à área de gestão, manter a conta segura e operar e apoiar o serviço — a execução do contrato de serviço com o negócio (RGPD, art. 6.º, n.º 1, b) — e, no caso dos registos de segurança, o nosso interesse legítimo em impedir acessos indevidos (art. 6.º, n.º 1, f). Não há perfis, não há publicidade, e nenhum dado seu é vendido ou cedido para outros fins.

Quem mais toca nos dados

Serviços que usamos para prestar o nosso, cada um sob contrato de tratamento de dados:

• Fly.io (alojamento do site, da base de dados e dos ficheiros, em Paris; empresa dos EUA certificada no EU-US Data Privacy Framework).
• Tigris (cópias de segurança da base de dados, cifradas antes de saírem do servidor; só nós temos a chave).
• Anthropic (o leitor de documentos: as faturas, os extratos e os recibos de vencimento que o negócio carrega são enviados à API para serem lidos; apagados pela Anthropic ao fim de 30 dias; nunca usados para treinar modelos; transferência para os EUA ao abrigo de cláusulas contratuais-tipo).
• Resend (o envio de emails; empresa dos EUA certificada no Data Privacy Framework).
• Stripe (os pagamentos da mensalidade, quando ativados; os dados do cartão ou da conta ficam na Stripe, aqui fica só o tipo e os últimos quatro dígitos).
• Google (só se o negócio ligar a atualização automática da avaliação: o nome e a morada do negócio são enviados à API do Google Places).
• Trello, da Atlassian (só se usar «Comunicar um erro»: o que escrever, os ficheiros que anexar, o seu email, o seu papel, o nome do negócio, a página onde estava e o programa de navegação seguem para o quadro onde tratamos os problemas, e ficam lá enquanto forem precisos para os resolver; transferência para os EUA ao abrigo do acordo de tratamento de dados da Atlassian, com cláusulas contratuais-tipo). Uma captura de ecrã mostra o que estava no ecrã: antes de a anexar, veja se tem dados que não quer enviar.

Durante quanto tempo

• A sua conta: enquanto existir. Ao apagá-la, o email, o nome e a palavra-passe são removidos ao fim de 30 dias; o identificador da conta fica no registo do negócio.
• Sessões: apagadas 30 dias depois de expirarem. Links de entrada e de recuperação: apagados 30 dias depois de usados ou expirados.
• Os dados do negócio: enquanto o negócio for nosso cliente. Quando o contrato termina, tudo é apagado da base de dados no prazo de 30 dias (tempo para o dono descarregar o que é seu), e das cópias de segurança no prazo de 90 dias. O registo de acessos do developer a esse negócio é apagado 12 meses depois.
• Os ficheiros de registo do servidor: poucos dias.

Os seus direitos

Pode pedir-nos acesso aos seus dados, a sua correção ou o seu apagamento, opor-se a um tratamento ou pedir a sua limitação, e levar os seus dados consigo. Em Definições pode mudar o seu nome e a sua palavra-passe, terminar sessões e apagar a sua conta; o dono do negócio pode descarregar tudo o que o negócio guarda aqui. Para o resto, escreva-nos. Se achar que não respondemos como devíamos, pode apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Cookies

Esta área de gestão usa três coisas no seu dispositivo, todas necessárias ao que escolheu: um cookie de sessão (para saber que está autenticado), um cookie com a língua que escolheu e, no armazenamento do browser, o modo claro ou escuro. Nenhum serve para o seguir, e por isso não há faixa de consentimento. Os sites públicos dos negócios nossos clientes não usam cookies.

Conteúdos ilegais

Alojamos os sites públicos dos negócios nossos clientes. Se encontrar num deles um conteúdo que considere ilegal, escreva para [OPERATOR_EMAIL] com o endereço da página e o motivo: respondemos a cada pedido.