Pedro Gonçalves (empresário em nome individual), NIF 241062020, Lamego, Portugal. Contacto para questões de privacidade: suporte@nailsbook.pt.
Um esclarecimento importante sobre papéis: para os dados das contas e da utilização da plataforma, a Nails Book é a responsável pelo tratamento. Para os dados que cada Profissional insere sobre as suas clientes (nomes, contactos, histórico de marcações e notas), a Profissional é a responsável e a Nails Book atua como subcontratante, tratando esses dados apenas segundo as instruções configuradas na plataforma.
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Conta | Nome, email, palavra-passe (encriptada) ou login Google | Autenticação e gestão da conta |
| Negócio da Profissional | Nome do espaço, serviços, preços, horários, fotos de portfólio | Prestação do serviço e página pública |
| Clientes finais | Nome, telefone, email, marcações, histórico, notas | Gestão de marcações (por conta da Profissional) |
| Pagamentos | Estado de subscrições e sinais; identificadores Stripe. Não guardamos números de cartão. | Cobrança e reconciliação |
| Utilização | Eventos de utilização da app (analytics), dados técnicos do dispositivo | Melhorar o produto e medir aquisição |
| Comunicações | Emails enviados (lembretes, avisos de vaga, pedidos de review) | Funcionalidades de notificação |
Usamos fornecedores que tratam dados por nossa conta, ao abrigo de contratos de proteção de dados:
Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu; nesses casos, as transferências assentam em decisões de adequação (ex.: EU-U.S. Data Privacy Framework) ou cláusulas contratuais-tipo da Comissão Europeia.
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD. Para os exercer, escreve para suporte@nailsbook.pt. Se fores cliente final de uma Profissional, podes exercê-los diretamente junto dela ou através de nós — encaminharemos o pedido. Tens ainda o direito de apresentar reclamação à CNPD.
O site e a app usam apenas armazenamento técnico essencial (sessão de autenticação) e o Firebase Analytics para métricas de utilização e de aquisição (por exemplo, saber por que canal chegou uma marcação). Não usamos cookies de publicidade nem vendemos dados a terceiros.
Os dados circulam encriptados (TLS), as palavras-passe são guardadas com hash, o acesso à base de dados é segregado por conta com políticas de acesso ao nível da linha (RLS), e os pagamentos são processados pela Stripe (certificação PCI-DSS).
Alterações relevantes a esta política serão comunicadas por email ou na app com antecedência razoável.