Legal
Política de privacidade
Última atualização: [DATA]
Esta política explica que dados pessoais o Shedo trata, para quê, com quem os partilha e como pode exercer os seus direitos ao abrigo da LGPD, no Brasil, e do RGPD, em Portugal e na Irlanda.
1. Quem somos
O Shedo é um serviço da [RAZÃO SOCIAL], registada com o número [CNPJ/NIF], com sede em [ENDEREÇO].
Encarregado da proteção de dados (EPD): [E-MAIL DO ENCARREGADO/DPO].
2. Quem é responsável pelos dados
Somos responsáveis pelo tratamento dos dados da sua conta e do seu negócio, como o e-mail, a palavra-passe e o plano.
Os dados dos clientes que o seu negócio regista ou que marcam pela sua página são do seu negócio, que é o responsável pelo tratamento. Nesses casos, o Shedo atua como subcontratante e só trata os dados para prestar o serviço ao seu negócio.
3. Que dados tratamos
- Conta: e-mail, palavra-passe (guardada apenas como hash), nome do negócio, país, fuso horário e, se os indicar, morada e telefone de contacto do negócio.
- Segurança da conta: definições da autenticação em dois passos e contagem de tentativas de início de sessão com palavra-passe errada.
- Clientes do seu negócio: nome, WhatsApp, e-mail (opcional), observações e histórico de marcações, incluindo faltas.
- Subscrição: plano, estado da subscrição e identificadores da Stripe. Os dados do cartão são tratados pela Stripe e não passam pelos nossos servidores.
- Visitas ao site público: métricas agregadas do Cloudflare Web Analytics, como a página visitada, a origem da visita e o tipo de navegador, sem cookies.
- Dados técnicos: o endereço IP é usado na memória do servidor para limitar tentativas abusivas na página de marcação. [CONFIRMAR REGISTROS DO SERVIDOR E PRAZO DE RETENÇÃO]
4. Para que utilizamos os dados
- Prestar o serviço: agenda, página de marcação, e-mails de confirmação e lembrete e as mensagens de WhatsApp que envia. Fundamento: execução de contrato (LGPD, art. 7.º, V; RGPD, art. 6.º, n.º 1, alínea b)).
- Cobrar a subscrição e cumprir obrigações fiscais. Fundamento: execução de contrato e obrigação legal (LGPD, art. 7.º, II e V; RGPD, art. 6.º, n.º 1, alíneas b) e c)).
- Proteger o serviço contra abusos e acessos indevidos. Fundamento: interesse legítimo (LGPD, art. 7.º, IX; RGPD, art. 6.º, n.º 1, alínea f)).
- Perceber, de forma agregada, como o site é visitado. Fundamento: interesse legítimo, sem cookies nem perfis individuais.
Não vendemos dados pessoais e não utilizamos os dados dos seus clientes para publicidade.
5. Com quem partilhamos
- Stripe: pagamentos, faturas e portal da subscrição.
- Cloudflare: métricas de visitas ao site público.
- [PROVEDOR DE HOSPEDAGEM E REGIÃO DOS SERVIDORES]: alojamento do serviço e da base de dados.
- [PROVEDOR DE E-MAIL]: envio dos e-mails do serviço.
Também partilhamos dados quando a lei ou uma ordem judicial o exigir.
6. Transferências internacionais
Alguns fornecedores tratam dados fora do Brasil ou do Espaço Económico Europeu. Nesses casos, usamos as garantias previstas na lei, como cláusulas contratuais-tipo. [CONFIRMAR MECANISMO DE TRANSFERÊNCIA DE CADA FORNECEDOR]
7. Durante quanto tempo guardamos
- Os dados da conta e do negócio ficam guardados enquanto a conta existir.
- Quando elimina a conta, os dados do negócio e dos seus clientes são apagados. [CONFIRMAR PRAZO DE REMOÇÃO DAS CÓPIAS DE SEGURANÇA]
- Os registos de faturação são mantidos pelo prazo exigido pela legislação fiscal. [PRAZO POR PAÍS]
8. Os seus direitos
Pode pedir a confirmação e o acesso aos seus dados, a retificação, a portabilidade, a anonimização, a limitação ou o apagamento, e opor-se a tratamentos baseados em interesse legítimo, nos termos da LGPD (art. 18.º) e do RGPD (arts. 15.º a 22.º).
Em A minha conta, pode transferir os seus dados pessoais e eliminar a conta. Para os restantes pedidos, escreva para [E-MAIL DO ENCARREGADO/DPO].
Se é cliente de um negócio que utiliza o Shedo, fale primeiro com o negócio, que é o responsável pelo tratamento dos seus dados. Nós ajudamos o negócio a responder.
Também pode apresentar reclamação à autoridade de proteção de dados: ANPD no Brasil, CNPD em Portugal ou Data Protection Commission na Irlanda.
9. Como protegemos os dados
- Ligação sempre cifrada (HTTPS).
- Palavras-passe guardadas apenas como hash, bloqueio após várias tentativas erradas e autenticação em dois passos opcional.
- Cada negócio só acede aos seus próprios dados.
- Os links privados de marcação são guardados como hash, e a página pública nunca mostra dados de outros clientes.
10. Alterações nesta política
Se alterarmos esta política de forma relevante, avisaremos por e-mail ou no Shedo antes de a alteração produzir efeito.