Política de Privacidade

1. Quem é responsável

A Fixariu é, nesta fase de acesso antecipado, um projeto gerido por Filipa Matias Folgado. Para questões de privacidade ou para exercer direitos, contacta universum.doggydogworld@gmail.com.

2. A quem se aplica

Esta política abrange a landing page em fixariu.com, a aplicação em app.fixariu.com, os pedidos de suporte e as comunicações relacionadas com a utilização do serviço.

3. Dados que podemos tratar

• Conta: nome, endereço de email e fotografia de perfil recebidos através do início de sessão com Google.
• Negócio e equipa: nome do espaço, setor, contactos, horários, profissionais, funções, convites e acessos.
• Operação: clientes, serviços, marcações, bloqueios de agenda, faltas, estados e histórico necessário ao funcionamento.
• Pagamentos e subscrição: valores registados nas marcações, estado da subscrição e identificadores técnicos fornecidos pela Stripe. A Fixariu não guarda os dados completos do cartão.
• Suporte e segurança: mensagens enviadas ao suporte, registos técnicos, endereço IP, dispositivo e eventos necessários para diagnosticar erros e proteger contas.

O acesso Google usado atualmente limita-se aos dados básicos de perfil necessários para autenticação. A Fixariu não pede acesso ao Gmail, contactos ou Google Calendar.

4. Para que usamos os dados

5. Dados dos clientes de cada negócio

O profissional ou negócio que utiliza a Fixariu decide por que motivo e como trata os dados dos seus clientes e trabalhadores, atuando como responsável pelo tratamento. Nesses casos, a Fixariu trata os dados por conta desse negócio e segundo as suas instruções.

Cada negócio deve garantir uma base legal para inserir os dados, prestar informação às pessoas e limitar o conteúdo ao necessário. Um acordo de tratamento de dados será disponibilizado antes da ativação comercial.

6. Com quem os dados podem ser partilhados

Usamos fornecedores apenas na medida necessária para prestar o serviço:

• Supabase: base de dados, autenticação e funções de backend.
• Google: início de sessão OAuth escolhido pela pessoa.
• Stripe: gestão da subscrição e dos pagamentos à Fixariu.
• Netlify e fornecedores de alojamento: disponibilização da aplicação e do website.

Podemos ainda comunicar dados quando a lei o exigir ou para proteger direitos em processo legal. Não vendemos dados pessoais.

7. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, são utilizadas decisões de adequação, cláusulas contratuais-tipo ou outro mecanismo válido previsto no RGPD.

8. Conservação

Mantemos os dados da conta enquanto ela estiver ativa e durante o tempo necessário para suporte, resolução de litígios e cumprimento de obrigações legais. Após um pedido de eliminação, os dados são eliminados ou anonimizados quando deixarem de ser necessários, sem prejuízo dos prazos legais e do ciclo normal das cópias de segurança dos fornecedores.

Os períodos técnicos detalhados de cópia de segurança e retenção serão documentados antes do lançamento comercial.

9. Os teus direitos

Podes pedir acesso, retificação, eliminação, limitação, portabilidade ou oposição, conforme aplicável. Também podes retirar um consentimento sem afetar o tratamento anterior. Escreve para universum.doggydogworld@gmail.com; poderemos pedir informação razoável para confirmar a identidade.

Tens igualmente o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

10. Segurança e alterações

Aplicamos controlos de acesso, separação entre espaços, comunicações cifradas e fornecedores especializados. Nenhum sistema é absolutamente invulnerável; se existir um incidente relevante, atuaremos nos termos da lei. Esta política pode ser atualizada quando o serviço ou os fornecedores mudarem, indicando sempre a data da versão.