Acordo de tratamento de dados

A Subcontratante trata os dados apenas para prestar o serviço Fadevo à barbearia, enquanto a assinatura durar e durante o período de conservação previsto no ponto 9.

• Clientes da barbearia: nome, telemóvel, email (opcional), notas e pedidos, histórico de marcações, faltas, pontos e recompensas, convites a amigos, conta de cliente e preferências de comunicação.
• Equipa da barbearia: nome, fotografia, cargo, apresentação, horários, marcações atribuídas e, para quem tem acesso ao painel, email e dados de sessão.

Não se destinam a ser tratadas categorias especiais de dados (por exemplo, dados de saúde). A barbearia não deve introduzi-las nas notas.

A Subcontratante trata os dados apenas segundo as instruções documentadas da barbearia, que são as definidas nestes termos e as que a barbearia dá ao usar o painel (por exemplo, criar, alterar ou apagar um cliente). Se uma instrução lhe parecer contrária à lei, a Subcontratante informa a barbearia.

As pessoas autorizadas a tratar os dados na Subcontratante estão obrigadas a confidencialidade.

• Comunicações cifradas (HTTPS) e passwords guardadas de forma cifrada.
• Separação dos dados de cada barbearia por regras na própria base de dados (cada barbearia só acede aos seus dados).
• Acessos por papel (dono, gerente, barbeiro) e acesso administrativo da Fadevo protegido por código de 2 passos e registado.
• Base de dados alojada na União Europeia (Frankfurt), com cópias de segurança do fornecedor.
• Recolha mínima: nas marcações só o nome e o telemóvel são obrigatórios.

A barbearia autoriza a Subcontratante a recorrer aos seguintes subcontratantes, vinculados a obrigações de proteção de dados equivalentes:

• Supabase (base de dados e autenticação; dados alojados em Frankfurt, Alemanha).
• Vercel (alojamento do site e do painel).
• Resend (envio dos emails de confirmação, lembrete e código de acesso).

Quando um subcontratante está fora da União Europeia, a transferência é feita ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo. A Subcontratante informa a barbearia de qualquer alteração prevista a esta lista, com pelo menos 30 dias de antecedência, podendo a barbearia opor-se e cancelar a assinatura.

O painel permite à barbearia consultar, corrigir, exportar e anonimizar os dados dos clientes, e os clientes podem descarregar ou apagar os seus dados na área de cliente. Se um cliente contactar diretamente a Subcontratante, esta encaminha o pedido para a barbearia.

Se tiver conhecimento de uma violação de dados pessoais que afete a barbearia, a Subcontratante informa-a sem demora injustificada e, sempre que possível, nas 48 horas seguintes, com a informação disponível para que a barbearia possa cumprir as suas obrigações (incluindo a notificação à CNPD em 72 horas, quando aplicável).

Quando a assinatura termina, os dados ficam guardados durante 12 meses, para que a barbearia possa voltar, e depois são apagados, salvo obrigação legal de conservação. A barbearia pode, antes disso, exportar os dados dos clientes e pedir o apagamento antecipado.

A Subcontratante disponibiliza à barbearia a informação necessária para demonstrar o cumprimento deste acordo e colabora em auditorias razoáveis, com aviso prévio.

A barbearia, como responsável, garante que tem fundamento para tratar os dados dos seus clientes, informa-os sobre o tratamento (o site de cada barbearia inclui uma política de privacidade base, que a barbearia deve confirmar e completar) e responde aos pedidos dos titulares.