Política de privacidade

Quando um negócio usa o SABLET para gerir a agenda dele, quem decide o que fazer com os dados dos clientes desse negócio é o próprio negócio: é ele o responsável pelo tratamento. Nós somos o subcontratante: guardamos e processamos esses dados por conta dele e segundo as instruções dele.

Se marcaste hora num salão através de uma página SABLET e queres apagar ou corrigir os teus dados, fala primeiro com esse salão. Se não conseguires, escreve-nos para ola@sabletapp.com e encaminhamos.

Já em relação aos dados da conta de quem subscreve o SABLET (email, nome do negócio, faturação), o responsável somos nós.

• De quem marca: nome, telemóvel e, se o der, email. Notas que escreva na marcação. O histórico das marcações: quando, que serviço, com quem, quanto custou, se compareceu.
• De quem tem conta: email e palavra-passe (guardada cifrada, nunca em texto). Nome e dados do negócio. O país e a cidade aproximados de onde usa o painel, deduzidos do endereço IP (o IP em si não fica guardado), e quando o usou pela última vez: servem para sabermos onde estão os nossos clientes e quem deixou de usar o serviço.
• Técnicos: registos de acesso e erros, para manter o serviço de pé e investigar falhas.

Nós não usamos cookies de publicidade nem fazemos perfis de comportamento. Os únicos cookies que pomos servem para manter a sessão iniciada.

O negócio pode acrescentar os dele. Quem tem uma página SABLET pode ligar-lhe um pixel do Facebook, do TikTok ou do Google Analytics, para medir as visitas. Quando isso acontece:

• Não carregam sem consentimento. Aparece uma barra a perguntar, e enquanto não houver resposta não se carrega nada: nem script, nem cookie. Recusar é tão fácil como aceitar, e a recusa fica guardada no teu dispositivo.
• Aceitando, esses dados saem para fora da UE. A Meta, o TikTok e a Google passam a receber que visitaste a página, e tratam-nos nos Estados Unidos ao abrigo das decisões de adequação da Comissão Europeia.
• A escolha é de cada negócio, não nossa. É ele o responsável por esse tratamento, e o consentimento que dás vale só para a página dele. Aceitar num salão não vale no seguinte.

• Para cumprir o que foi pedido: sem nome e contacto não há marcação nem forma de avisar de uma alteração.
• Para enviar mensagens de serviço: confirmação, lembrete, aviso de cancelamento, oferta de uma hora que vagou. São mensagens sobre a marcação, não publicidade.
• Para manter o serviço seguro e a funcionar, que é interesse legítimo nosso e de quem o usa.

Marketing só com consentimento explícito e separado, que se pode retirar a qualquer momento.

A quem tem conta no SABLET enviamos emails sobre a própria assinatura: ativação, aviso antes da primeira cobrança, recibos, falhas de pagamento e pausa. Fazem parte do contrato. Depois de cancelar, mandamos no máximo três lembretes de que a conta está em pausa e pode ser reativada (no dia seguinte, ao fim de duas semanas e, uma única vez, ao fim de 45 dias), por interesse legítimo, enquanto antigo cliente. O último traz um link para não receber mais; também basta dizer-nos, pelo chat ou por email.

A base de dados e os ficheiros estão na União Europeia, em infraestrutura da Supabase alojada em França. As páginas são servidas pela Vercel. O envio de email é feito pela Resend, e os pagamentos da assinatura pela Stripe (que trata os dados do cartão; nós não os vemos). Estes quatro são os nossos subcontratantes.

Nunca vendemos nem alugamos dados pessoais. A única saída para além destes quatro é a que o próprio negócio decidir ligar (os pixéis descritos acima), e essa depende do teu consentimento.

Os dados de uma marcação ficam enquanto o negócio mantiver a conta ativa, porque o histórico é o que lhe permite saber quem é cliente dele. Fechada a conta, apagamos ou anonimizamos no prazo de 90 dias, salvo o que a lei obrigue a guardar mais tempo, como registos de faturação.

Uma conta em pausa (assinatura cancelada ou por pagar) não é uma conta fechada: os dados ficam guardados enquanto a conta existir, para tudo voltar ao reativar. Para fechar a conta e apagar os dados, basta pedir.

Aceder aos teus dados, corrigi-los, apagá-los, limitar o que fazemos com eles, opor-te ao tratamento e pedir uma cópia num formato transportável. Basta escrever para ola@sabletapp.com. Respondemos em 30 dias.

Se achares que tratámos mal o assunto, podes reclamar à Comissão Nacional de Proteção de Dados (cnpd.pt).

Rafhael da Silva Moura Saraiva · NIF 318678063. É o responsável pelo tratamento dos dados de conta, e contacta-se em ola@sabletapp.com.