Política de Privacidade e Cookies

Última atualização: 24 de outubro de 2026

Esta política explica que dados pessoais recolhemos quando marca um serviço, faz um pedido na loja ou cria conta no nosso site, para que os usamos e quais são os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e da Lei n.º 58/2019.

1. Quem é o responsável pelo tratamento

Thiago Henrique dos Santos Ortega, empresário em nome individual, com o nome comercial Barbearia Paulista
NIF: 309 977 223
Morada: Rua da Cruz, 27, 4200-149 Porto
Email para questões de privacidade: Thiago.Ortega927@gmail.com

2. Que dados recolhemos

• Marcações: nome, número de telemóvel, serviço, profissional, data e hora, produtos que escolheu levar e, se pedir lembrete, o seu email.
• Pedidos na loja: nome, email, telemóvel e os produtos pedidos. Não pedimos morada (os pedidos são levantados na barbearia) nem dados de pagamento (paga na barbearia).
• Conta de cliente (opcional): se entrar com a sua conta Google, recebemos o nome, o email e a fotografia de perfil dessa conta. No seu perfil pode ainda guardar o telemóvel.
• Dados técnicos: um identificador de sessão anónimo, criado automaticamente para que as suas marcações fiquem ligadas a si neste navegador.

Só pedimos o que é preciso para prestar o serviço. Os campos opcionais estão assinalados como tal.

3. Para que os usamos e com que fundamento

• Gerir marcações e pedidos (reservar o horário, avisar o profissional, contactá-lo se houver uma alteração): execução do contrato ou de diligências pré-contratuais a seu pedido — artigo 6.º, n.º 1, alínea b) do RGPD.
• Enviar a confirmação por email, quando os pede: o seu pedido, no âmbito da marcação — artigo 6.º, n.º 1, alínea b).
• Faturação e obrigações contabilísticas e fiscais: cumprimento de obrigação legal — artigo 6.º, n.º 1, alínea c).
• Segurança do site e prevenção de abusos (por exemplo, marcações falsas automáticas): interesse legítimo em proteger o serviço — artigo 6.º, n.º 1, alínea f).
• Comunicações de marketing (ofertas e novidades por email ou SMS): só se ligar a opção "Promoções e novidades" — depois da marcação, no lembrete ou no perfil. Guardamos o nome, o telemóvel, o email (se o indicou) e a data em que aceitou — consentimento, artigo 6.º, n.º 1, alínea a). Pode retirar o consentimento a qualquer momento, desligando a opção ou pedindo-nos por email.

Não vendemos dados a ninguém, não fazemos perfis de publicidade e não tomamos decisões automatizadas com efeitos sobre si.

4. Com quem os partilhamos

Os dados são vistos apenas pela equipa da barbearia (cada profissional vê só as suas marcações). Para o site funcionar recorremos a estes prestadores, que tratam os dados por nossa conta e segundo as nossas instruções:

• Google (Firebase) — alojamento do site, base de dados e início de sessão.
• Cloudflare — serviço que envia os avisos automáticos.
• Brevo (Sendinblue SAS, França) — envio dos emails de confirmação.
• Cloudinary — alojamento de imagens do site (não recebe dados de clientes).
• Google Maps — só se carregar no botão para mostrar o mapa.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nesses casos, a transferência está protegida pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Só partilhamos dados com autoridades quando a lei o exigir.

5. Durante quanto tempo os guardamos

• Nome e telemóvel das marcações: enquanto forem úteis para gerir as marcações e o historial de cliente, e são apagados periodicamente. [A PREENCHER: prazo, por exemplo 24 meses após a última visita].
• Dados de faturação: 10 anos, como exige a lei fiscal.
• Conta de cliente: até pedir para a apagar.
• Registos internos de alterações feitas pela equipa: 180 dias.

6. Os seus direitos

Pode, a qualquer momento e sem custos, pedir acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, a portabilidade, ou opor-se ao tratamento baseado em interesse legítimo. Basta escrever para o email indicado no ponto 1. Respondemos no prazo de um mês.

As suas marcações futuras podem ser canceladas por si no site, em "As minhas marcações", até 12 horas antes.

Se considerar que os seus dados não foram tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

7. Segurança

O site usa ligação cifrada (HTTPS). O acesso aos dados de clientes está limitado por regras no servidor: cada cliente só vê as suas marcações e cada profissional só vê as suas. A equipa entra com conta Google e a sessão do painel termina após 12 horas sem uso. Os dados ficam cifrados nos servidores dos prestadores.

8. Cookies e armazenamento no navegador

Não usamos cookies de publicidade, de análise ou de redes sociais, nem ferramentas de seguimento (como Google Analytics ou Meta Pixel).

O site guarda no seu navegador apenas o estritamente necessário para funcionar, e por isso não precisa do seu consentimento (artigo 5.º, n.º 2 da Lei n.º 41/2004):

• Sessão (Firebase Authentication): mantém a sessão anónima ou a sua conta iniciada, para as marcações ficarem ligadas a si.
• Segurança (reCAPTCHA / App Check, Google): confirma que os pedidos vêm mesmo do site e não de programas automáticos.
• Preferências e carrinho: o carrinho da loja e o código promocional ativo nesta visita.

Mapa: o mapa do Google só é carregado se carregar em "Mostrar mapa". Nessa altura a Google pode guardar cookies próprios, segundo a política de privacidade da Google.

Pode apagar estes dados a qualquer momento nas definições do navegador. Se o fizer, terá de voltar a iniciar sessão.

9. Alterações a esta política

Se alterarmos esta política, publicamos aqui a nova versão com a data de atualização. Se a alteração for importante, avisamos no site.

Termos e condições · Livro de Reclamações Eletrónico · Voltar ao site