1. Quem é responsável
O responsável pelo tratamento dos dados dos profissionais, dos utilizadores de contas Sutempo e dos visitantes do site é o editor da Sutempo (Lorenzo Mira Mateo, a título pessoal, com a sociedade em constituição). Contacto para qualquer questão relativa a dados pessoais: contact@sutempo.com.
Para os dados dos clientes finais (as pessoas que fazem reservas junto de um profissional), o profissional é responsável pelo tratamento e a Sutempo atua como subcontratante, nos termos do acordo de subcontratação. Se for cliente de um negócio que utiliza a Sutempo, dirija primeiro os seus pedidos a esse negócio; nós ajudamo-lo a responder.
2. Os dados que tratamos
Contas e profissionais
- Identidade e contacto: nome, endereço de e-mail, identificador Google ou Apple se escolher esse início de sessão (não recebemos palavras-passe nem acesso à sua conta Google ou Apple para além da identidade).
- Atividade: nome da atividade, locais, horários, serviços, preços, equipa, textos e imagens publicados e definições.
- Início de sessão: tokens de sessão, endereço IP e navegador no momento do acesso, códigos de utilização única (armazenados como hashes) e registo das alterações de configuração.
- Pagamento: identificador da conta Stripe ligada e respetivo estado. A Sutempo não armazena números de cartão nem dados bancários. A faturação das subscrições é realizada através da Stripe.
Clientes finais (por conta do profissional)
- Identidade e contacto: nome, e-mail, telefone se solicitado pelo profissional e idioma.
- Marcações: serviços, datas, local, profissional, estado, notas deixadas na reserva e histórico de presenças.
- Pagamentos: montantes, sinais, reembolsos e referências Stripe (nunca números de cartão).
- Consentimentos e preferências: consentimento de marketing, cancelamento de e-mails e recusa de pedidos de avaliação.
- Área de cliente: tokens de acesso, e-mails enviados e respetivo estado de entrega.
Visitantes do site
O site público (início, preços, páginas legais) não instala cookies nem inclui ferramentas de medição de audiências. O prestador de alojamento conserva registos técnicos (endereço IP, página pedida e data/hora) para fins de segurança.
3. Finalidades e fundamentos legais
| Finalidade | Dados | Fundamento legal |
|---|---|---|
| Prestar o Serviço: conta, agenda, página de reservas, e-mails de marcação e área de cliente | Conta, atividade, clientes finais e marcações | Execução do contrato (profissional); instruções do profissional (clientes finais) |
| Pagamento online na conta Stripe do profissional | Montantes e referências de pagamento | Execução do contrato; instruções do profissional |
| Segurança: sessões, deteção de abusos, limitação de tentativas e registo de auditoria | Início de sessão, IP e registo | Interesse legítimo (proteger o Serviço); obrigação legal |
| Faturação de subscrições e contabilidade | Identidade e faturas | Execução do contrato; obrigação legal |
| Apoio e comunicação sobre o Serviço (alterações de preços, incidentes e evoluções) | E-mail e conteúdo das comunicações | Execução do contrato; interesse legítimo |
| Pedidos de avaliação e comunicações do profissional aos clientes | E-mail do cliente e marcações | Consentimento ou interesse legítimo, avaliados pelo profissional; cancelamento da subscrição com um clique |
| Melhoria do Serviço | Estatísticas agregadas e anonimizadas | Interesse legítimo |
Não realizamos definição de perfis, decisões automatizadas com efeitos jurídicos nem venda de dados.
4. Prazos de conservação
| Dados | Prazo |
|---|---|
| Conta profissional e dados da atividade | Durante a vigência da conta, seguidos de eliminação imediata a pedido do profissional (ver secção 7); caso contrário, 12 meses após o último início de sessão, depois de dois avisos por e-mail |
| Clientes finais, marcações e notas | Segundo as instruções do profissional; eliminação ou anonimização a seu pedido e, em qualquer caso, juntamente com a atividade |
| Códigos de acesso, convites e ligações de gestão de marcações | Códigos: 10 minutos; convites: 7 dias; ligações de gestão enviadas com a confirmação de uma marcação: até alguns dias após essa marcação, seguidas de eliminação |
| Sessões | No máximo 7 dias de inatividade |
| Registo de auditoria das alterações de configuração | Prazo limitado, sem conteúdo de clientes após a sua eliminação |
| Registo dos e-mails enviados (destinatário e estado) | Prazo limitado, eliminado com a atividade |
| Faturas e documentos contabilísticos | 10 anos (obrigação legal) |
| Registos técnicos do prestador de alojamento | Prazo limitado definido pelo prestador, sem conteúdo de clientes |
| Cópias de segurança da base de dados | Prazo limitado, substituídas por rotação; os dados eliminados desaparecem das cópias de segurança na rotação seguinte |
5. Subcontratantes e destinatários
Os seus dados só são acessíveis às pessoas que deles necessitam para operar o Serviço e aos seguintes prestadores, vinculados por contrato e por compromissos de confidencialidade:
| Subcontratante | Sede | Função | Localização e garantias |
|---|---|---|---|
| Vercel Inc. | 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos | Alojamento da aplicação e das páginas, execução do código e registos técnicos | União Europeia (região de Frankfurt) para a execução; transferências abrangidas pelo Data Privacy Framework e por cláusulas contratuais-tipo |
| Neon Inc. | 2261 Market Street #4459, San Francisco, CA 94114, Estados Unidos | Base de dados PostgreSQL: todos os dados da aplicação, cifrados em repouso, e cópias de segurança | União Europeia (região de Frankfurt, eu-central-1); cláusulas contratuais-tipo |
| Stripe Payments Europe, Ltd. | 1 Grand Canal Street Lower, Dublin 2, Irlanda | Pagamento online dos clientes na conta Stripe do profissional (Stripe Connect), gestão de reembolsos; faturação das subscrições Sutempo | União Europeia; a Stripe também atua como responsável pelo tratamento para as suas próprias obrigações (combate à fraude, KYC) |
| Resend Inc. | 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos | Envio de e-mails: códigos de acesso, confirmações, lembretes, agradecimentos e pedidos de avaliação | Estados Unidos; cláusulas contratuais-tipo |
| Google LLC / Google Ireland Ltd. | Gordon House, Barrow Street, Dublin 4, Irlanda | Início de sessão com Google (por escolha do utilizador), sincronização com Google Agenda (ativada pelo profissional), mapa Google Maps na página pública do profissional (carregado a pedido do visitante) e tipos de letra Google Fonts escolhidos pelo profissional nas interfaces de reserva e administração | União Europeia e Estados Unidos; Data Privacy Framework |
| Apple Inc. | One Apple Park Way, Cupertino, CA 95014, Estados Unidos | Início de sessão com Apple (por escolha do utilizador) | Estados Unidos; Data Privacy Framework |
As transferências para fora da União Europeia baseiam-se no Data Privacy Framework UE–Estados Unidos quando o prestador está certificado e nas cláusulas contratuais-tipo da Comissão Europeia, complementadas por medidas técnicas (cifragem em trânsito e em repouso).
Podemos comunicar dados a uma autoridade quando a lei o exigir, informando-o salvo proibição legal.
6. Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como do direito de retirar um consentimento a qualquer momento. Para os dados da conta e da atividade, a maioria pode ser exercida diretamente na administração: alteração de informações, exportação CSV dos clientes e eliminação da atividade.
Para os restantes pedidos, escreva para contact@sutempo.com indicando o endereço de e-mail da sua conta. Respondemos no prazo de um mês, prorrogável por dois meses para pedidos complexos. Podemos solicitar uma verificação de identidade proporcional.
Pode apresentar uma reclamação à autoridade de controlo: a CNIL (Commission nationale de l’informatique et des libertés, cnil.fr).
Se for cliente de um profissional, o seu interlocutor é esse profissional. A área de cliente abre com uma conta Sutempo (Google, Apple ou código por e-mail); não é necessária para reservar, e o e-mail de confirmação contém uma ligação que permite gerir apenas essa marcação sem conta. Na área de cliente, pode consultar e alterar marcações e cancelar a receção de e-mails e pedidos de avaliação. O profissional pode apagar os seus dados pessoais a partir da sua área: são então substituídos por valores anónimos em toda a base de dados, incluindo os registos e o histórico de envios.
7. Eliminação de uma atividade e da conta
Um profissional elimina a atividade em Definições, Conta e segurança, Eliminar esta atividade, introduzindo o nome exato para confirmar. A subscrição Sutempo da atividade é primeiro cancelada na Stripe, de imediato e sem reembolso do período em curso, e os dados de faturação correspondentes são aí apagados. A eliminação é depois imediata, executada numa única transação, e abrange:
- a página pública e o seu conteúdo (textos, imagens referenciadas e traduções);
- a agenda: locais, equipa, salas e equipamentos, horários, encerramentos e bloqueios;
- o catálogo: serviços, categorias, aulas de grupo, packs e créditos;
- os clientes: fichas, contactos, consentimentos, notas, etiquetas, tokens de acesso e contas de cliente;
- as marcações e o seu histórico, lugares nas aulas e pedidos de avaliação;
- o histórico de pagamentos, sinais e reembolsos registado na Sutempo (os dados permanecem na Stripe, na conta do profissional, segundo as condições da Stripe);
- as definições e o registo de e-mails, ligações ao Google Agenda e eventos sincronizados;
- a ligação Stripe, regras de reserva, módulos e respetivas definições.
As chaves de acesso que serviam apenas esta atividade são revogadas e as contas que deixam de ter qualquer atividade são desligadas. A conta de início de sessão (e-mail, Google ou Apple) mantém-se para permitir o acesso a outras atividades ou a uma área de cliente.
Essa conta de início de sessão pode depois ser eliminada em A minha conta, Eliminar a minha conta, introduzindo o endereço de e-mail para confirmar, quando já não possuir nenhuma atividade. São apagados: o endereço de e-mail e o nome, as sessões, as ligações Google ou Apple associadas, os acessos às áreas de equipa e os códigos de acesso pendentes. As marcações feitas como cliente permanecem no ficheiro de clientes de cada negócio, que é responsável por elas: o apagamento deve ser solicitado ao negócio. Para evitar que o mesmo titular repita períodos experimentais gratuitos, conserva-se uma impressão digital (hash SHA-256) do endereço de e-mail, sem outros dados de contacto.
O que permanece: as faturas e documentos contabilísticos durante o prazo legal, um registo de auditoria sem conteúdo de clientes que menciona a eliminação e as cópias presentes nas cópias de segurança até à sua substituição no prazo de 7 dias. Esta ação é irreversível; exporte primeiro o que precisa de conservar.
8. Segurança
Cifragem em trânsito (TLS) e em repouso, segredos e chaves de acesso cifrados na base de dados, códigos de acesso guardados como hashes e de utilização única, sessões HttpOnly com duração limitada, política de segurança de conteúdos rigorosa em todas as páginas, isolamento dos dados por atividade verificado em cada pedido, limitação de tentativas de acesso e registo de auditoria das alterações. Os acessos da nossa equipa são individuais e limitados ao estritamente necessário.
Em caso de violação de dados que apresente risco para os seus direitos, informamo-lo nos prazos do RGPD e, quando atuamos como subcontratante, notificamos o profissional sem demora injustificada.
10. Menores
O Serviço destina-se a profissionais. Um profissional que receba menores entre os seus clientes continua a ser responsável pelas condições em que recolhe os seus dados.
11. Evolução desta política
Atualizamos esta política quando o Serviço ou os prestadores mudam. A data de atualização consta do início da página; uma alteração substancial é notificada por e-mail.