Política de Privacidade

Relativamente aos dados pessoais dos titulares de conta e visitantes do website, o responsável pelo tratamento é Slotera. Pode contactar-nos sobre questões de privacidade através de support@slotera.app.

Quando um negócio utiliza a Slotera para gerir dados pessoais dos seus próprios clientes (por exemplo, nomes e contactos de quem faz marcações), esse negócio é o responsável pelo tratamento desses dados e nós atuamos como subcontratante.

Dados de conta e de negócio: o seu nome, email, palavra-passe (armazenada de forma cifrada/hash), nome do negócio, fuso horário, idioma, horários, serviços e membros da equipa.

Dados de marcações e de clientes: quando são feitas marcações na página de reservas de um negócio, tratamos o nome, telefone, email e eventuais notas do cliente, por conta desse negócio.

Dados de utilização e de dispositivo: dados de registo como endereço IP, tipo de navegador, páginas visitadas e datas/horas, usados para operar e proteger o Serviço.

Dados de pagamento: os pagamentos são processados pela Paddle.com (ver "Pagamentos" abaixo). Não armazenamos dados completos de cartão; recebemos informação limitada da transação e da subscrição necessária para gerir a sua conta.

Comunicações: as mensagens que nos envia e a correspondência por email connosco.

Para prestar, manter e melhorar o Serviço; criar e gerir contas; enviar mensagens transacionais (como confirmações de marcação e emails de conta); processar pagamentos e gerir subscrições; prestar apoio; assegurar a segurança e prevenir abusos; e cumprir obrigações legais.

Tratamos dados pessoais com base nos seguintes fundamentos do RGPD: execução de um contrato (para prestar o Serviço que subscreve); os nossos interesses legítimos (para proteger, operar e melhorar o Serviço); cumprimento de uma obrigação legal (por exemplo, fiscal e contabilística); e consentimento, quando exigido (por exemplo, certos cookies não essenciais ou marketing).

O nosso processo de encomenda e os pagamentos são realizados pelo nosso revendedor online e Comerciante Registado, a Paddle.com. A Paddle trata da transação de pagamento e dos dados associados como responsável independente para esse efeito, prestando o apoio de faturação associado. Consulte o aviso de privacidade da Paddle em paddle.com para compreender como a Paddle trata os seus dados de pagamento.

Utilizamos cookies estritamente necessários para operar o Serviço (por exemplo, para o manter com sessão iniciada e recordar a sua preferência de idioma). Podemos utilizar análises limitadas para compreender como o Serviço é utilizado. Quando exigido por lei, pedimos o seu consentimento antes de instalar cookies não essenciais. Pode controlar os cookies nas definições do seu navegador.

Não vendemos os seus dados pessoais. Partilhamo-los apenas com prestadores de serviços (subcontratantes) que nos ajudam a operar o Serviço, ao abrigo de contratos que os obrigam a protegê-los, incluindo: alojamento na nuvem e computação serverless (Vercel), alojamento de base de dados (Neon/PostgreSQL), envio de email transacional (Resend) e processamento de pagamentos (Paddle.com).

Podemos ainda divulgar informação quando exigido por lei ou processo legal, para proteger os nossos direitos ou a segurança dos utilizadores, ou no âmbito de uma fusão, aquisição ou venda de ativos (caso em que o notificaremos).

A Slotera oferece uma integração opcional com o Google Calendar. Quando escolhe ligar a sua conta Google a partir das definições da Slotera, concede à Slotera autorização (através do Google OAuth) para criar, atualizar e eliminar os eventos de calendário que a própria Slotera adiciona ao seu Google Calendar (o âmbito calendar.events.owned). Recebemos também o endereço de email da sua conta Google (âmbitos openid e email) para identificar a conta ligada.

Utilizamos este acesso exclusivamente para manter o seu Google Calendar sincronizado com as suas marcações da Slotera: quando uma marcação é criada, alterada ou cancelada na Slotera, criamos, atualizamos ou removemos o evento correspondente no seu calendário. A sincronização é unidirecional (Slotera para Google) — não lemos, importamos nem modificamos eventos que a Slotera não tenha criado, e não acedemos aos seus outros calendários nem ao respetivo conteúdo.

Para disponibilizar esta funcionalidade, armazenamos os tokens OAuth emitidos pela Google e um registo que associa cada marcação da Slotera ao evento que criou. Pode desligar a integração a qualquer momento em Definições → Integrações, o que interrompe toda a sincronização futura; pode também revogar o acesso da Slotera nas definições de segurança da sua Conta Google.

Protegemos estes tokens com as medidas técnicas e organizativas descritas em "Segurança dos dados" abaixo (cifragem em trânsito, controlos de acesso e isolamento de dados entre clientes). Conservamo-los apenas enquanto a integração estiver ligada: quando a desliga, ou quando a Google indica que a autorização deixou de ser válida, eliminamos os tokens armazenados. Os eventos de calendário que a Slotera já criou permanecem no seu Google Calendar, exceto se a marcação correspondente na Slotera for cancelada ou eliminada.

A utilização e transferência, pela Slotera, de informação recebida das APIs da Google respeita a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada (Limited Use). Não vendemos dados de utilizador da Google, não os usamos para publicidade nem os transferimos para terceiros, exceto quando necessário para prestar a integração, cumprir a lei aplicável ou no âmbito de uma fusão ou aquisição.

Os nossos prestadores podem tratar dados na União Europeia e noutros países. Quando há transferência de dados pessoais para fora do Espaço Económico Europeu, recorremos a garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

Conservamos os dados pessoais enquanto a sua conta estiver ativa e durante o necessário para prestar o Serviço, e depois por um período razoável para cumprir obrigações legais, fiscais e contabilísticas, após o qual são eliminados ou anonimizados. Os negócios podem eliminar ou anonimizar os dados dos seus clientes a partir do próprio Serviço.

Nos termos da lei aplicável, tem o direito de aceder, retificar, apagar, limitar e portar os seus dados pessoais, de se opor a determinados tratamentos e de retirar o consentimento quando o tratamento se baseie em consentimento. Para exercer estes direitos, contacte-nos em support@slotera.app.

Tem ainda o direito de apresentar reclamação à autoridade de proteção de dados (em Portugal, a Comissão Nacional de Proteção de Dados — CNPD). Quando um negócio for o responsável pelos seus dados (por exemplo, o salão onde fez a marcação), dirija o seu pedido a esse negócio.

Aplicamos medidas técnicas e organizativas para proteger os dados pessoais, incluindo cifragem em trânsito, palavras-passe em hash, controlos de acesso e isolamento de dados entre clientes. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger os seus dados e responder prontamente a qualquer incidente.

O Serviço não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados pessoais. Se acreditar que um menor nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos aqui a versão atualizada e, em caso de alterações materiais, daremos um aviso adicional. A data de "última atualização" indica quando foi revista pela última vez.

Questões sobre esta Política de Privacidade ou os seus dados pessoais? Contacte-nos em support@slotera.app (Slotera).