Privacidade
Política de Privacidade
Última atualização: 25 de abril de 2026
1. Identificação do Responsável pelo Tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Barberun é o operador desta instalação da plataforma (o proprietário da barbearia). A Barberun atua como subcontratante, processando os dados exclusivamente nas condições definidas pelo responsável pelo tratamento.
Para questões relativas à proteção dos teus dados, podes contactar o responsável através dos meios indicados na plataforma da tua barbearia ou enviar um e-mail para o endereço disponibilizado no painel de administração.
2. Dados Pessoais Recolhidos
Recolhemos os seguintes dados pessoais aquando do registo e utilização da plataforma:
- Nome completo — Identificação na conta e nas marcações
- Endereço de e-mail — Autenticação, notificações e comunicações
- Número de telefone — Contacto para confirmação de marcações (opcional)
- Historial de marcações — Gestão do serviço prestado, faturação e relatórios
- Dados de acesso — Registo de início de sessão, endereço IP, tipo de dispositivo (para segurança)
3. Finalidades e Base Legal do Tratamento
Execução do contrato (Art. 6.º, n.º 1, al. b) do RGPD)
- › Criação e gestão da tua conta de cliente
- › Agendamento e gestão de marcações
- › Comunicação sobre o estado das marcações
Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD)
- › Segurança da plataforma e prevenção de fraude
- › Melhoria dos serviços prestados
- › Relatórios internos e análise de desempenho do negócio
Consentimento (Art. 6.º, n.º 1, al. a) do RGPD)
- › Envio de comunicações de marketing (apenas se consentires explicitamente)
- › Cookies não essenciais (análise e personalização)
4. Prazo de Conservação dos Dados
Os teus dados pessoais são conservados pelo período estritamente necessário para as finalidades descritas:
| Categoria | Prazo |
|---|---|
| Dados da conta | Durante a vigência da conta + 30 dias após eliminação |
| Historial de marcações | 5 anos (obrigação fiscal e legal) |
| Registos de acesso | 12 meses |
| Dados de faturação | 10 anos (Código do IVA) |
| Dados de marketing | Até retirada do consentimento |
5. Destinatários dos Dados
Os teus dados podem ser partilhados com os seguintes subcontratantes, exclusivamente para a prestação do serviço:
Supabase, Inc.
Infraestrutura de base de dados e autenticação
EUA (com cláusulas contratuais-tipo aprovadas pela Comissão Europeia)
Google LLC
Autenticação via Google OAuth (opcional)
EUA (Privacy Shield / cláusulas contratuais-tipo)
Vercel, Inc.
Alojamento e distribuição da aplicação
EUA (cláusulas contratuais-tipo)
Não vendemos, alugamos nem partilhamos os teus dados com terceiros para fins comerciais próprios.
6. Transferências Internacionais
Alguns dos nossos subcontratantes estão localizados fora do Espaço Económico Europeu (EEE). Nestas situações, garantimos que as transferências são realizadas com as salvaguardas adequadas previstas nos artigos 46.º e seguintes do RGPD, nomeadamente através de Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia.
7. Os Teus Direitos
Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679), tens os seguintes direitos:
Acesso (Art. 15.º)
Direito a obter confirmação sobre se os teus dados estão a ser tratados e a aceder a uma cópia dos mesmos.
Retificação (Art. 16.º)
Direito a corrigir dados inexatos ou incompletos sobre a tua pessoa.
Apagamento (Art. 17.º)
Direito a solicitar a eliminação dos teus dados ("direito a ser esquecido"), quando aplicável.
Portabilidade (Art. 20.º)
Direito a receber os teus dados num formato estruturado e legível por máquina.
Oposição (Art. 21.º)
Direito a opor-te ao tratamento dos teus dados para fins de marketing ou interesse legítimo.
Limitação (Art. 18.º)
Direito a solicitar a suspensão temporária do tratamento dos teus dados.
Retirada do consentimento
Podes retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
Reclamação
Tens o direito de apresentar reclamação junto da autoridade de controlo competente (ver secção 10).
Para exercer os teus direitos, entra em contacto com o responsável pelo tratamento. Responderemos no prazo máximo de 30 dias.
8. Cookies
Utilizamos cookies para o funcionamento da plataforma. Para informação detalhada sobre os tipos de cookies utilizados e como gerir as tuas preferências, consulta a nossa Política de Cookies.
9. Segurança dos Dados
Adotamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação acidental, incluindo:
- › Transmissão exclusivamente via HTTPS/TLS
- › Autenticação segura gerida pelo Supabase Auth
- › Isolamento de dados por tenant com Row Level Security (RLS)
- › Chaves de API com permissões mínimas necessárias
- › Revisão periódica de acessos e permissões
10. Autoridade de Supervisão
Se resides em Portugal, tens o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD):
Se resides noutro Estado-Membro da UE, podes também contactar a autoridade de proteção de dados do teu país.
11. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, notificaremos os utilizadores através da plataforma e/ou por e-mail. A data da última atualização é indicada no topo desta página.
A utilização continuada da plataforma após a notificação constitui aceitação das alterações.