Política de Privacidade

1. Quem trata os dados

A Marine Matias Beauty é responsável pelo tratamento dos dados usados na marcação e gestão dos seus serviços. Para questões de privacidade ou para exercer os seus direitos, contacte marinematiasbeauty@gmail.com.

2. Dados utilizados

Para pedir uma marcação podemos recolher nome, telefone, e-mail, serviço escolhido, data e hora, notas enviadas pela cliente, consentimentos e histórico necessário para acompanhar a marcação. Para segurança e prevenção de abuso, derivamos do endereço de rede um identificador técnico, conservado durante até sete dias. Esse identificador é usado apenas para limitar pedidos abusivos e não para publicidade.

O primeiro nome, o número de WhatsApp e a aceitação do contacto operacional são necessários para enviar o pedido. O apelido, o e-mail e as notas são opcionais. Sem os dados obrigatórios não é possível identificar a cliente, reservar o horário nem responder ao pedido.

3. Google Calendar

A integração solicita apenas acesso para ver e editar eventos. Lê horários, estado e disponibilidade dos eventos durante o horizonte operacional da agenda para impedir sobreposições. Na base de dados, os eventos manuais são representados apenas como períodos ocupados, sem mostrar os títulos às clientes.

Quando uma marcação é confirmada, a integração pode criar, atualizar ou remover o respetivo evento no calendário, incluindo o nome da cliente, o serviço, o horário e o preço. Estes dados são usados exclusivamente para gerir a agenda e não são vendidos, usados para publicidade ou cedidos para fins alheios ao serviço.

O uso de informação recebida das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. O acesso pode ser revogado a qualquer momento nas ligações de terceiros da Conta Google.

4. Finalidades e fundamento

Os dados são tratados para responder ao pedido da cliente, reservar horário, evitar conflitos, comunicar alterações, cumprir obrigações legais e proteger o serviço contra fraude ou utilização abusiva. Quando aplicável, o tratamento baseia-se na execução do serviço solicitado, no consentimento, no cumprimento de obrigações legais ou em interesses legítimos proporcionais de segurança e organização da agenda.

A disponibilidade é calculada automaticamente a partir do horário, duração do serviço e períodos já ocupados, apenas para evitar conflitos. Não existe criação de perfis para publicidade. Serviços que exigem fotografia, consentimento ou avaliação permanecem sujeitos à validação pessoal da Marine antes da confirmação final.

5. Conservação e prestadores

Os registos são conservados apenas enquanto necessários para prestar o serviço, cumprir obrigações legais ou resolver questões relacionadas com a marcação. A política detalhada de retenção está em revisão e não existe eliminação automática de históricos operacionais. Prestadores de alojamento, base de dados e calendário podem tratar dados apenas na medida necessária para disponibilizar estas funções e sob as respetivas medidas de segurança.

Atualmente, a base de dados e as funções são prestadas pelo Supabase, e os eventos confirmados podem ser sincronizados com o Google Calendar. A integração WhatsApp/Meta ainda não está ativa e nenhum dado é enviado para esse canal; esta política será revista antes da sua ativação. A área pública não inclui publicidade, pixels de marketing ou análise de comportamento. Pode existir armazenamento técnico estritamente necessário ao funcionamento e à segurança do alojamento; a sessão guardada no navegador é usada apenas na área reservada da Marine.

6. Direitos

Pode pedir informação, acesso, correção, apagamento, limitação, portabilidade ou oposição, conforme aplicável. Também pode retirar um consentimento sem afetar o tratamento anterior. Os pedidos serão respondidos após confirmação razoável da identidade e podem ficar sujeitos a obrigações legais de conservação. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados.

7. Segurança e alterações

São utilizadas medidas técnicas e organizativas para limitar acessos, proteger credenciais e evitar marcações sobrepostas. Esta política pode ser atualizada quando o serviço ou os requisitos legais mudarem; a data acima identifica a versão em vigor.