Política de privacidade

VanIersel Development, com o nome comercial Salonnare, sede: Pieter Vreedestraat 2, 5142 SE Waalwijk, Países Baixos. Contacto: info@salonnare.com. Telefone: +31 6 36035292.

Número na Câmara de Comércio neerlandesa (KvK): 42050725. Número de IVA: NL005457538B24.

Ao abrigo do RGPD, a Salonnare tem um papel duplo. Para os nossos próprios clientes (proprietários de salões com uma subscrição Salonnare), atuamos como responsável pelo tratamento - determinamos as finalidades para que são utilizados os seus dados de conta, de faturação e de utilização.

Para os dados de clientes que o proprietário de um salão introduz na Salonnare (os clientes do seu salão, marcações, faturas, mensagens, fotografias), atuamos exclusivamente como subcontratante. O proprietário do salão continua a ser o titular e o responsável pelo tratamento desses dados. Tratamo-los apenas de acordo com as instruções do acordo de tratamento de dados (ver secção 10).

Dados dos visitantes (todos os visitantes de salonnare.com): endereço IP pseudonimizado, user agent, página de origem, percurso de cliques e categoria de dispositivo através do Google Analytics 4 e - após consentimento - do Microsoft Clarity (mapas de calor e gravação de sessões).

Dados de conta e de faturação (proprietários de salões): nome, e-mail, número de telefone, nome do salão, morada da empresa, número da Câmara de Comércio, número de IVA, plano escolhido, histórico de faturas e dados de pagamento (tratados pela Stripe; nunca vemos os números completos de cartão/IBAN).

Dados de utilização (proprietários de salões): horas de início de sessão, IP de início de sessão, registos de ações para auditoria (criar/alterar/eliminar registos), atividade de feature flags.

Dados de conteúdo: tudo o que crias na Salonnare - clientes, marcações, serviços, produtos, inventário, faturas, pagamentos, mensagens e avaliações. Estes dados pertencem ao teu salão; tratamo-los apenas para que a Salonnare funcione.

Fotografias de clientes (comuns): conteúdo visual que o teu salão capta ou carrega, como resultados de penteados, apresentações de produtos ou fotografias de eventos. Guardadas no volume de carregamentos padrão com TLS em trânsito e AES-256 em repouso. Consulta a secção 17 para o fluxo completo da câmara e das fotografias.

Fotografias de clientes (contexto de saúde): conteúdo visual com contexto médico, como uma análise da pele, uma reação alérgica ou a evolução do tratamento de uma afeção cutânea. Marcadas deliberadamente pelo salão como nota de saúde e guardadas no cofre encriptado do artigo 9.º (secção 12).

Dados de comunicação opcionais: se ativares a integração com o WhatsApp ou as campanhas de e-mail, tratamos os números de telefone / endereços de e-mail dos clientes do teu salão exclusivamente para entregar as mensagens que envias.

Fornecer o software Salonnare (criação de conta, autenticação, isolamento multi-tenant, cópias de segurança).

Faturação e cobrança das subscrições (conservação legal: 7 anos para os registos fiscais).

Comunicações transacionais (confirmação de registo, faturas, alertas de segurança).

Melhorar a aplicação com base em métricas de produto agregadas e (com consentimento) mapas de calor.

Prevenção de fraude e segurança (limitação de pedidos, bloqueio de IP, deteção de anomalias).

Cumprir obrigações legais (declarações fiscais, pedidos das autoridades de controlo).

Execução de um contrato (artigo 6.º, n.º 1, alínea b)) - para a gestão da conta, a faturação e a prestação do serviço.

Interesse legítimo (artigo 6.º, n.º 1, alínea f)) - para a segurança, a prevenção de fraude e a melhoria agregada do produto. Esta ponderação de interesses está documentada e disponível mediante pedido.

Consentimento (artigo 6.º, n.º 1, alínea a)) - para cookies analíticos e de UX (GA4, Microsoft Clarity). Podes retirar o consentimento a qualquer momento sem qualquer impacto negativo na prestação do serviço.

Obrigação jurídica (artigo 6.º, n.º 1, alínea c)) - para a conservação fiscal obrigatória e a contabilidade.

O salonnare.com utiliza três categorias de cookies e tecnologias de armazenamento, em conformidade com o artigo 11.7a da lei neerlandesa das telecomunicações e com a Diretiva ePrivacy:

Estritamente necessários (sem consentimento): cookie da sessão de início de sessão, token CSRF, preferência de idioma e de tema, estado do consentimento de cookies (salonnare_cookie_consent em localStorage).

Analíticos (apenas após consentimento): _ga e _gid do Google Analytics 4 - estatísticas do site anonimizadas, conservação de 14 meses, anonimização de IP ativada, ad_storage recusado por predefinição através do Google Consent Mode v2.

UX / experiência de produto (apenas após consentimento): _clck, _clsk e MUID do Microsoft Clarity - mapas de calor e gravação de sessões com ocultação automática de dados pessoais (os campos de texto e os dados de pagamento são ocultados por predefinição), conservação de 1 ano. Detalhes: learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Não são colocados píxeis de publicidade, retargeting, Meta, LinkedIn, TikTok nem de afiliados.

A app Salonnare (a web app e a app para iOS e Android) tem a sua própria pergunta de consentimento e a sua própria medição, separadas do banner de cookies em salonnare.com: ver secção 21.

Podes alterar a tua escolha a qualquer momento através das definições de cookies no fundo da página ou apagando os cookies de salonnare.com no teu navegador.

Trabalhamos com subcontratantes cuidadosamente selecionados. Com cada subcontratante está em vigor, quando aplicável, um acordo de tratamento de dados (DPA) com as cláusulas contratuais-tipo da UE (CCT). A lista atual:

Cloudflare, Inc. (EUA) - CDN, WAF, proteção contra DDoS. Trata endereços IP e metadados de pedidos. DPA com CCT; certificada ao abrigo do EU-US Data Privacy Framework (DPF). Cloudflare EU data localization suite ativado onde estiver ativo.

Stripe Payments Europe Ltd. (Irlanda) - pagamentos de subscrições, processamento de cartões e Stripe Connect (pagamentos dos salões). Certificação PCI-DSS Level 1. Trata os dados de pagamento ao abrigo da sua própria política de privacidade; a Salonnare nunca vê números de cartão completos.

Mollie B.V. (Países Baixos) - prestador de pagamentos alternativo para pagamentos dos salões através do Mollie Connect (iDEAL, Bancontact, SEPA). Subcontratante sujeito à lei neerlandesa.

SumUp Limited (Irlanda) - pagamentos com cartão através do terminal SumUp, opcional por salão. Trata o montante da transação, o estado do pagamento e o ID do terminal; os dados do cartão são encriptados pela SumUp. Certificação PCI-DSS.

Resend, Inc. (EUA) - e-mail transacional (confirmações, faturas, reposição da palavra-passe). DPA com CCT; servidores de envio na UE sempre que possível.

Anthropic, PBC (EUA) - ajuda da IA para associar as colunas de um ficheiro de importação. Opcional: apenas quando o próprio salão clica em “Deixar a IA sugerir um mapeamento”. São enviados os nomes das colunas e um perfil de tipo por coluna (por exemplo “endereço de e-mail” ou “data”). No caso de ficheiros de clientes não é enviado nenhum valor do ficheiro; no caso de ficheiros de produtos e serviços, três linhas de exemplo das quais foram removidos endereços de e-mail, números de telefone, IBAN, códigos postais, datas antigas e texto livre com mais de 40 caracteres. Um ficheiro sem linha de cabeçalho não é enviado à IA. A Anthropic não utiliza estes dados para treinar modelos e elimina-os no prazo de 30 dias; apenas um pedido assinalado pelas verificações de segurança automáticas da Anthropic pode ser conservado até 2 anos. Armazenados nos EUA; o tratamento em si pode também ocorrer noutros países fora do EEE. A Anthropic não está certificada ao abrigo do EU-US Data Privacy Framework; transferência com base nas cláusulas contratuais-tipo da UE (módulo 3) da adenda de tratamento de dados da Anthropic.

Microsoft Ireland Operations Ltd. (Irlanda) - Microsoft Clarity para análise de UX opcional. DPA através dos Microsoft Online Services Terms; Microsoft Corporation (EUA) certificada ao abrigo do DPF. Só é carregado após consentimento.

Google Ireland Ltd. (Irlanda) - Google Analytics 4 com IP anonimizados (para salonnare.com e, apenas após consentimento na app, numa propriedade separada para a app Salonnare, ver secção 21); acompanhamento de conversões do Google Ads (apenas após consentimento de marketing, ad_storage=denied por predefinição através do Consent Mode v2); Google Places API para pesquisa da morada do salão; Google Reserve (opcional, para marcações através do Google Maps). Google LLC (EUA) certificada ao abrigo do DPF.

Meta Platforms Ireland Ltd. (Irlanda) - WhatsApp Business Cloud API, ativável opcionalmente por salão para notificações WhatsApp aos clientes do salão. Meta Platforms, Inc. (EUA) certificada ao abrigo do DPF.

MJML.io (França) - renderização de HTML no servidor para campanhas de e-mail. Trata apenas a marcação dos modelos, sem dados pessoais.

Backblaze, Inc. (EUA) e/ou Amazon Web Services EMEA Sàrl (Luxemburgo) - cópias de segurança encriptadas opcionais dos teus dados. Só são ativadas mediante pedido explícito; DPA com CCT.

Hetzner Online GmbH (Alemanha, UE) - a nossa base de dados principal (MariaDB) e os servidores de aplicação funcionam em infraestrutura da Hetzner na UE. Certificação ISO 27001; DPA com CCT.

Nunca vendemos dados pessoais a terceiros e não enviamos dados a anunciantes, corretores de dados ou governos, exceto quando a lei o exige.

O armazenamento e o tratamento principais ocorrem dentro da UE/EEE. As transferências para os Estados Unidos só ocorrem através de subcontratantes certificados ao abrigo do EU-US Data Privacy Framework (Cloudflare, Google, Microsoft, Meta, Resend, quando aplicável) que, além disso, assinaram as cláusulas contratuais-tipo da UE.

Exceção: a Anthropic, PBC (EUA), para a ajuda opcional da IA nas importações (ver secção 7), não está certificada ao abrigo do Data Privacy Framework. Essa transferência baseia-se nas cláusulas contratuais-tipo da UE (módulo 3) da adenda de tratamento de dados da Anthropic, combinadas com a minimização de dados: não é enviado nenhum valor de um ficheiro de clientes.

Quando relevante, realizamos uma avaliação de impacto da transferência (TIA) em conformidade com as orientações Schrems II do Comité Europeu para a Proteção de Dados.

Dados da conta: durante a vigência da subscrição, mais 90 dias para reativação. Depois são totalmente eliminados, exceto os dados sujeitos a conservação fiscal obrigatória.

Dados de faturação e contabilidade: 7 anos (conservação fiscal obrigatória).

Cópias de segurança: encriptadas, conservação rotativa de 30 dias.

Registos de auditoria (histórico de inícios de sessão e de alterações): 12 meses.

Dados analíticos (GA4), de salonnare.com e da app Salonnare: 14 meses.

Gravações de sessões do Microsoft Clarity: 1 ano.

Ajuda da IA nas importações (Anthropic): eliminados pela Anthropic no prazo de 30 dias, até 2 anos se as suas verificações de segurança assinalarem um pedido. A própria Salonnare conserva apenas a sugestão (que coluna corresponde a que campo) e o número de tokens utilizados; o ficheiro de importação é eliminado após a conclusão ou a rejeição, o mais tardar após 30 dias.

No fim da subscrição, o salão tem 30 dias para exportar os dados (artigo 20.º do RGPD), após o que todos os dados do tenant são removidos da produção e eliminados das cópias de segurança rotativas num prazo adicional de 30 dias.

Para os dados dos clientes do salão em que a Salonnare atua como subcontratante, celebramos com cada cliente um acordo de tratamento de dados (DPA) padrão, em conformidade com o artigo 28.º do RGPD. O DPA faz parte integrante dos nossos termos de serviço - a versão autónoma está disponível gratuitamente através de privacy@vaniersel.dev.

O DPA abrange: (a) objeto, duração, natureza e finalidade do tratamento; (b) categorias de titulares dos dados e de dados pessoais; (c) direitos e obrigações do responsável pelo tratamento; (d) as nossas obrigações em matéria de confidencialidade, segurança, notificação de violações e assistência com pedidos ao abrigo do RGPD; (e) procedimento de autorização de subcontratantes; (f) direitos de auditoria; (g) devolução ou eliminação dos dados no fim do contrato.

Os subcontratantes são anunciados pelo menos 30 dias antes de serem contratados; tens o direito de te opor por motivos razoáveis.

Medidas técnicas: TLS 1.3 para todo o tráfego, encriptação AES-256 em repouso, HSTS preload, acesso à produção segundo o princípio do menor privilégio através de chaves SSH encriptadas e 2FA, isolamento de tenants ao nível da linha na base de dados, limitação automática de pedidos, geofencing de IP para endpoints de administração, registos de auditoria protegidos.

Medidas organizativas: revisões de segurança dedicadas antes de cada implementação, controlo de acessos por um único responsável, cópias de segurança encriptadas fora das instalações, plano de resposta a incidentes com runbook, teste de intrusão anual (a partir de 2027).

Procedimento em caso de violação: os incidentes são notificados à autoridade neerlandesa de proteção de dados no prazo de 72 horas, em conformidade com o artigo 33.º do RGPD; se houver um risco elevado para os titulares dos dados, estes são informados no mesmo prazo (artigo 34.º do RGPD).

Para a segurança de um tratamento, os salões podem registar no perfil de um cliente notas relacionadas com a saúde, como alergias (por exemplo a produtos de coloração capilar ou de unhas), medicação que possa afetar o resultado, afeções da pele, gravidez ou contraindicações. Estas constituem categorias especiais de dados pessoais nos termos do artigo 9.º do RGPD e só podem ser tratadas ao abrigo de uma exceção específica. A Salonnare baseia-se no artigo 9.º, n.º 2, alínea a), do RGPD: o consentimento explícito e documentado do cliente ao salão. Sem um consentimento registado, o salão não pode criar notas de saúde; a retirada do consentimento fica registada no registo de auditoria.

Como são guardados - Os dados de saúde ficam num “cofre” encriptado dedicado, separado física e logicamente das notas comuns sobre clientes. Utilizamos AES-256-GCM numa arquitetura de envelope: uma chave mestra da plataforma (HEALTH_DATA_MASTER_KEY) cifra uma chave de dados por tenant (tenants.health_data_key_enc), que por sua vez encripta cada nota e anexo individual com um IV aleatório de 12 bytes e uma etiqueta de autenticação de 16 bytes. Os nomes dos ficheiros dos anexos também são guardados encriptados, para evitar fugas através da listagem de diretórios. A chave mestra existe apenas no ambiente de produção e tem uma cópia de segurança dupla fora da infraestrutura de produção (cofre do 1Password + envelope selado num cofre físico); o servidor recusa-se a arrancar sem uma chave mestra válida.

Os anexos incluem tanto documentos carregados como fotografias que captas com a câmara ou escolhes com o seletor de ficheiros numa nota de saúde; seguem as mesmas regras de encriptação, conservação e acesso. Consulta a secção 17 para os detalhes do fluxo da câmara e das fotografias.

Controlo de acessos - Apenas os utilizadores do tenant com a permissão RBAC explícita can_view_health_notes podem desencriptar e ler as notas. A personificação de um tenant por um administrador da plataforma está bloqueada de forma rígida ao nível do endpoint: nem mesmo a equipa da Salonnare com privilégios de superadministrador consegue ver notas de saúde após uma personificação. Cada evento de leitura, escrita e transferência é registado em client_health_notes_access_log com o ID do utilizador, o IP, a data e hora e o ID da nota, e é comprovadamente rastreável.

Conservação - As notas de saúde são eliminadas automaticamente 12 meses após a última marcação do cliente, com um período de tolerância de 30 dias. A tarefa de limpeza é executada diariamente às 02:00 UTC (worker/prune_health_notes.py). Quando um cliente retira o consentimento, as notas e os anexos são eliminados definitivamente no ciclo de limpeza seguinte e tornados logicamente inacessíveis de imediato no momento da retirada. Os arquivos de cópias de segurança encriptados do cofre rodam segundo o mesmo calendário de 30 dias e são ilegíveis sem a chave mestra.

Retirada do consentimento e exportação de dados - Podes retirar o consentimento a qualquer momento através do salão de que és cliente (para os dados de saúde, o responsável pelo tratamento é o salão; a Salonnare atua exclusivamente como subcontratante). Um pedido de acesso ao abrigo do artigo 15.º do RGPD ou de portabilidade ao abrigo do artigo 20.º passa pelo salão, que pode utilizar a nossa API de exportação RGPD para gerar uma exportação JSON estruturada que inclui as notas de saúde. Para reclamações sobre o tratamento pela Salonnare enquanto subcontratante, podes escrever diretamente para privacy@vaniersel.dev.

Consulta também a secção sobre subcontratantes (acima, 7), os prazos gerais de conservação (9) e o capítulo sobre segurança (11) para o contexto mais amplo. O runbook técnico completo do cofre - incluindo a rotação de chaves e a recuperação de desastres - está disponível em docs.vaniersel.dev/docs/compliance/art9-health-data-vault.

Tens o direito de: (a) aceder aos teus dados pessoais (artigo 15.º), (b) retificação (artigo 16.º), (c) apagamento / direito a ser esquecido (artigo 17.º), (d) limitação do tratamento (artigo 18.º), (e) portabilidade dos dados (artigo 20.º), (f) oposição ao tratamento baseado em interesse legítimo (artigo 21.º), (g) retirar um consentimento dado anteriormente (artigo 7.º, n.º 3) e (h) não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado (artigo 22.º).

A Salonnare não utiliza decisões automatizadas nem definição de perfis com efeitos jurídicos para os titulares dos dados.

Os pedidos podem ser enviados para privacy@vaniersel.dev. Respondemos no prazo de 30 dias (prorrogável por 2 meses em casos complexos, com fundamentação). Se não concordares com a nossa resposta, podes apresentar uma reclamação à autoridade neerlandesa de proteção de dados (autoriteitpersoonsgegevens.nl).

A Salonnare não se destina a crianças. Não tratamos conscientemente dados pessoais de pessoas com menos de 16 anos (artigo 8.º, n.º 1, do RGPD, aplicação neerlandesa: 16 anos) sem o consentimento dos pais. Se o proprietário de um salão registar os dados de contacto de clientes menores do salão, é o proprietário do salão o responsável por obter o consentimento adequado.

Atualizamos esta política de privacidade quando os nossos serviços ou a lei aplicável o exigem. A data da alteração mais recente é indicada no topo desta página. As alterações materiais são anunciadas pelo menos 30 dias antes de entrarem em vigor, por e-mail e através de um banner na app.

Além de e-mail/palavra-passe, a Salonnare oferece três métodos opcionais de início de sessão único (SSO): Iniciar sessão com Google, Microsoft Entra ID e Iniciar sessão com Facebook. És tu que escolhes se utilizas o SSO. Se o fizeres, pedimos apenas os âmbitos básicos do OpenID Connect: openid, email e profile. Não pedimos acesso ao Gmail, Google Calendar, Google Drive, caixas de correio do Outlook, OneDrive, à tua cronologia do Facebook nem a qualquer outro serviço destes fornecedores.

A partir destes âmbitos recebemos e guardamos apenas: (a) o teu endereço de e-mail - para identificar a tua conta e enviar notificações transacionais; (b) o teu nome e (opcionalmente) a tua fotografia de perfil - para personalizar o teu painel; (c) um identificador de conta único (a claim sub do OIDC) - para te reconhecermos nos inícios de sessão seguintes sem guardar uma palavra-passe. Não conservamos tokens de acesso nem tokens de atualização de longa duração após a conclusão da autenticação.

A utilização pela Salonnare das informações recebidas das APIs da Google cumpre a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use. Não vendemos, alugamos nem partilhamos dados de utilizadores da Google com terceiros para publicidade, marketing ou qualquer outra finalidade, e não utilizamos estes dados para treinar modelos de IA ou de aprendizagem automática. O mesmo princípio aplica-se aos dados que recebemos através do SSO da Microsoft e do Facebook.

Conservação: os dados de SSO são conservados enquanto a tua conta Salonnare existir. Quando eliminas a tua conta (ou o administrador do teu salão te remove), o endereço de e-mail, o nome, a fotografia de perfil e o ID da conta SSO são eliminados no prazo de 30 dias, exceto quando a legislação fiscal neerlandesa nos obriga a conservar registos relacionados com a faturação.

Revogação do acesso: podes desligar a Salonnare da tua conta Google a qualquer momento em myaccount.google.com/permissions, da Microsoft em myapps.microsoft.com ou do Facebook em facebook.com (Definições → Apps e sites). Para eliminar completamente a tua conta Salonnare, abre Definições → Conta em app.salonnare.com e escolhe Eliminar conta, ou escreve para privacy@vaniersel.dev.

A Salonnare utiliza a câmara do teu dispositivo para duas finalidades claramente delimitadas: (a) ler códigos QR de cartões-presente físicos no ponto de venda (POS) e (b) tirar uma única fotografia para anexar ao perfil de um cliente ou a uma nota de tratamento. Só pedimos autorização no momento em que tocas no botão “Ler QR” ou “Tirar fotografia” - nunca em segundo plano nem ao carregar uma página.

O que fazemos e o que não fazemos - Pedimos apenas acesso ao vídeo, nunca ao áudio (o microfone nunca é acedido). Não guardamos o fluxo de vídeo nem quaisquer fotogramas em direto: na leitura de QR utilizamos apenas a cadeia de texto descodificada e descartamos as imagens de imediato; ao tirar uma fotografia, guardas conscientemente uma única imagem fixa. Assim que fechas o leitor ou a janela da fotografia, a Salonnare para o fluxo da câmara e a luz indicadora do dispositivo apaga-se. Não fazemos reconhecimento facial, identificação biométrica, análise automática da pele nem treino de IA/aprendizagem automática com as tuas fotografias.

O que acontece à tua fotografia - Antes do carregamento, são executados no teu navegador dois passos de proteção da privacidade: (1) a fotografia é convertida localmente para JPEG através de um canvas, para ser legível em qualquer lado; (2) removemos todos os metadados EXIF, incluindo coordenadas GPS, modelo da câmara e hora exata da captura. A imagem é depois redimensionada para armazenamento e comprimida. Só então o teu navegador carrega a fotografia para os nossos servidores na UE através de uma ligação TLS encriptada. A versão original com EXIF nunca sai do teu dispositivo.

Encaminhamento do armazenamento - Quando anexas uma fotografia a um perfil de cliente comum (por exemplo o resultado de um penteado ou a apresentação de um produto), esta é guardada no nosso volume de carregamentos padrão, protegida por TLS em trânsito e encriptação de disco AES-256 em repouso. Quando escolhes deliberadamente uma nota de saúde (ver secção 12 - cofre de dados de saúde do artigo 9.º) e anexas lá uma fotografia - por exemplo uma análise da pele, uma reação alérgica ou a evolução de um tratamento com contexto médico - a fotografia vai para o cofre encriptado com encriptação de envelope AES-256-GCM por objeto e RBAC rigoroso. É o membro da equipa do salão que escolhe o contexto correto; a Salonnare não o consegue deduzir do conteúdo da imagem.

Bibliotecas executadas no teu navegador - Utilizamos @zxing/browser (licença BSD-3) para descodificar QR. A conversão e a compressão das fotografias são feitas pelo canvas integrado do teu navegador. Tudo é executado inteiramente no teu navegador e não transmite imagens nem metadados a terceiros. A funcionalidade de câmara não introduz nenhum novo subcontratante - todos os carregamentos seguem os percursos existentes (ver secção 7).

Cookies e consentimento - O acesso à câmara não está abrangido pelo banner de consentimento de cookies (secção 6). É o próprio navegador que pede autorização ao nível do sistema operativo, através de uma janela de permissão nativa, no momento em que tocas em “Ler QR” ou “Tirar fotografia”. Não são definidos cookies de rastreamento e não é utilizado armazenamento local para fins de câmara, além de um indicador de sessão de curta duração que memoriza a tua escolha de permissão durante a sessão de trabalho.

Revogação da permissão - Podes revogar a qualquer momento o acesso à câmara para salonnare.com nas definições do navegador: toca no ícone do cadeado na barra de endereço -> Definições do site -> Câmara -> Bloquear. No Safari para iOS: Definições -> Safari -> Câmara -> “Perguntar” ou “Recusar”. Após a revogação, as fotografias tiradas anteriormente permanecem na ficha do cliente até o teu salão as eliminar; apenas as leituras/capturas futuras deixam de ser possíveis.

Sem câmara ou permissão recusada - Num portátil sem webcam ou depois de uma permissão recusada, a Salonnare oferece sempre uma alternativa: escreve manualmente o código do cartão-presente ou escolhe uma fotografia existente da biblioteca do teu dispositivo através do seletor de ficheiros padrão.

Depois de uma marcação concluída, um salão pode enviar-te um e-mail a pedir uma avaliação. Se deixares uma, ela é publicada na página desse salão em salonnare.com. Publicamos o teu nome próprio e a primeira letra do teu apelido (por exemplo “Beau V.”), a tua classificação, o teu comentário, se o houver, e a data. O teu endereço de e-mail, número de telefone, morada e o próprio tratamento nunca são publicados.

Publicar de forma anónima - o formulário de avaliação tem uma caixa “Publicar a minha avaliação de forma anónima”. Se a assinalares, não é mostrado nenhum nome junto da tua avaliação e esta fica de fora dos dados estruturados lidos pelos motores de pesquisa. A tua classificação continua a contar para a média do salão.

Porque publicamos - o fundamento jurídico é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que dás ao enviar a avaliação depois de leres o aviso sobre a publicação. O nome apresentado fica fixado no momento em que envias e não muda depois com a tua ficha de cliente.

Quem pode fazer o quê - o salão pode responder publicamente à tua avaliação e pode denunciá-la junto de nós. O salão não pode eliminar nem ocultar uma avaliação por si próprio: só a Salonnare decide sobre uma denúncia e regista essa decisão com uma fundamentação. Assim, a imagem na página do salão mantém-se completa, em vez de ser filtrada para mostrar apenas as reações positivas.

Conservação e os teus direitos - uma avaliação publicada mantém-se online enquanto o salão estiver ativo no marketplace. Se nos pedires para apagar os teus dados, a avaliação permanece, mas a ligação à tua ficha de cliente é cortada e o nome é substituído por “Cliente verificado”; a média do salão mantém-se correta sem nela restarem dados pessoais. Escreve para privacy@vaniersel.dev ou contacta o salão.

Através do formulário de inscrição em salonnare.com/early-access podes juntar-te à lista de espera para experimentar a Salonnare antecipadamente. Tratamos: o teu nome, endereço de e-mail, número de telefone (opcional), nome do salão, localidade, o segmento do teu salão (por exemplo cabeleireiro, estúdio de unhas ou barbearia), o teu software atual (opcional) e quaisquer notas em texto livre que acrescentes.

Fundamento jurídico para o contacto - enviamos-te e-mails sobre a Salonnare com base no teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), dado ao enviar o formulário. Podes retirar este consentimento a qualquer momento através da ligação para cancelar a subscrição em qualquer e-mail ou escrevendo para info@salonnare.com; isso não afeta a licitude do tratamento efetuado antes da retirada.

Dados da campanha - se chegaste até nós através de um anúncio ou de uma ligação marcada, ao enviar o formulário também nos indicas de que campanha se tratava: parâmetros UTM (source, medium, campaign, content e term), um ID de clique da plataforma de anúncios, a página em que entraste e a página de origem. Isto acontece em cada envio, mesmo sem consentimento para cookies de marketing - o fundamento jurídico é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em medir que anúncios levam a uma inscrição. Consulta a Política de cookies (secção 6, categoria Marketing) para o armazenamento separado, dependente de consentimento, desses mesmos dados em sessionStorage durante a tua visita, antes de enviares o formulário.

Partilha com o Google Analytics - quando um administrador da plataforma marca a tua inscrição como “tester ativo” ou “convertido”, enviamos ao Google Analytics 4 um evento com os dados da campanha (source, medium, nome da campanha), a página de entrada, o segmento do salão, o idioma e um identificador único da inscrição (por exemplo early_access_42) - para podermos ver que anúncio leva a uma inscrição bem-sucedida. O teu nome, endereço de e-mail e número de telefone nunca são incluídos. Se consentires também a categoria de marketing, numa inscrição bem-sucedida enviamos ao Google Ads um endereço de e-mail e um número de telefone com hash (ilegíveis) como Enhanced Conversion, para podermos ver que anúncio levou a uma inscrição.

Conservação - conservamos as inscrições na lista de espera durante o programa de acesso antecipado. Podes pedir-nos a qualquer momento que apaguemos os teus dados, escrevendo para privacy@vaniersel.dev.

O que é - Um grupo limitado de utilizadores tem na app um botão “Dar feedback”: testers e membros do programa de acesso antecipado. Só para eles a app guarda, na memória de trabalho do dispositivo, uma gravação dos últimos 2 minutos no ecrã (uma reconstrução da estrutura da página e dos teus cliques, sem vídeo e sem áudio), mais as últimas 100 linhas da consola do navegador. Para todos os outros utilizadores, isto está completamente desativado.

Quando é enviado alguma coisa - Só quando tu próprio abres o formulário de feedback (através do botão, do atalho de teclado ou abanando o telemóvel) e o envias. São então enviados à Salonnare a gravação, as linhas da consola, o teu comentário, a categoria e a gravidade escolhidas, a página em que estavas, a versão da app, o teu navegador e o tamanho do teu ecrã. Se não enviares nada, a gravação nunca sai do teu dispositivo e é continuamente substituída. Sem ligação à internet, um relatório enviado fica guardado temporariamente no teu dispositivo até a ligação voltar.

Ocultação - Os dados dos clientes (nomes, endereços de e-mail e números de telefone dos clientes do salão) estão marcados na app. Todo o texto dentro dessa marcação é substituído por asteriscos na gravação, e o mesmo se aplica aos textos invisíveis que podem conter um nome, como um texto para leitores de ecrã, uma dica ou o texto alternativo de uma imagem. As ligações que contêm um número de telefone ou um endereço de e-mail (chamada, e-mail, SMS e WhatsApp) são ocultadas em toda a gravação, mesmo fora de uma marcação. O conteúdo de qualquer campo de introdução (incluindo notas e palavras-passe) não é captado, e o cofre de dados de saúde, as respostas aos formulários de admissão e as fotografias de clientes são totalmente ignorados. Isto acontece no teu dispositivo, antes de qualquer envio. As definições de ocultação vêm do nosso servidor; se a app não as receber, ou não as receber na totalidade, oculta com a definição mais rigorosa. Permanece um risco residual: a ocultação atua sobre o que está marcado. Dados pessoais apresentados como texto simples num local sem marcação, por exemplo um nome que alguém escreveu numa descrição ou num comentário, podem acabar numa gravação. Para evitar isso, fecha o ecrã em causa antes de enviares feedback.

Segurança, acesso e conservação - A gravação é guardada encriptada (AES-256-GCM, com uma chave dedicada) nos servidores da Salonnare na UE. Não está envolvido nenhum subcontratante adicional; o armazenamento segue os percursos existentes (ver secção 7). Apenas um número limitado de administradores da plataforma Salonnare pode reproduzir uma gravação, exclusivamente para investigar o problema comunicado. Após 30 dias, a gravação e o relatório são eliminados automática e definitivamente.

Fundamento jurídico e papel - Para os dados sobre a tua própria utilização da app (cliques, página, linhas da consola), o fundamento jurídico é o nosso interesse legítimo numa aplicação que funcione (artigo 6.º, n.º 1, alínea f), do RGPD). Para os dados dos clientes do salão visíveis no ecrã, a Salonnare atua como subcontratante por conta do salão, ao abrigo do acordo de tratamento de dados (secção 10). Para que uma gravação seja eliminada mais cedo, ou para que o botão de feedback seja desativado para a tua conta, escreve para privacy@vaniersel.dev.

O que é - Na app Salonnare (a web app no domínio do teu salão e a app para iOS e Android) perguntamos-te uma vez se podemos medir a forma como utilizas a app. Medimos isso com o Google Analytics 4, numa propriedade separada utilizada apenas para a app e mantida à parte da medição em salonnare.com. Diz respeito à equipa e aos proprietários que trabalham com a app. Não medimos a página de marcações pública, os formulários de admissão, as páginas de avaliação nem as páginas de pagamento para os clientes do salão. O assistente de registo e o salão de demonstração estão abrangidos pela medição de salonnare.com e pelo banner de cookies desse site (secção 6).

O que é medido - Que ecrãs abres, com um endereço limpo: números, códigos e endereços de e-mail no endereço são substituídos por um marcador fixo, e termos de pesquisa ou outros acréscimos não são incluídos. Além disso, uma lista fixa de ações: uma marcação, um cliente ou um serviço criado, um pagamento concluído na caixa, uma campanha enviada, uma importação concluída e um passo concluído da lista de primeiros passos. Essa ação só contém características gerais, como o método de pagamento, a origem da importação ou o canal de uma campanha. Registamos também a plataforma (web, iOS ou Android) e o plano e a função da tua conta (por exemplo Pro e proprietário).

O que não é medido - Nenhum nome, nenhum endereço de e-mail, nenhum dado de clientes, nenhum montante e nada que identifique o teu salão: na medição, o endereço de cada salão é substituído por app.salonnare.com. Não enviamos um ID de utilizador (user_id), e os sinais da Google e a personalização de anúncios estão desativados. O Google Analytics trabalha, ainda assim, com um ID de medição aleatório por navegador ou dispositivo. É por isso que esta medição é pseudonimizada e não anónima.

Cookies e armazenamento - Na web app, após o teu consentimento, o Google Analytics define os cookies _ga e _ga_<container> (duração até 2 anos). A app para iOS e Android não utiliza cookies: aí, após o teu consentimento, a app guarda um ID de medição aleatório no armazenamento local da app. A tua própria escolha é guardada no armazenamento local e na tua conta, para que se aplique em todos os teus dispositivos. A lista completa está na Política de cookies.

Sem consentimento - Se disseres que não, ou fechares a pergunta sem escolher, a app não define cookies nem guarda nenhum ID de medição. O Google Analytics recebe então apenas sinais sem cookie e sem ID de medição (Google Consent Mode), que a Google utiliza para estimar a utilização global. Mesmo assim, não são incluídos nomes, dados de clientes nem dados do salão.

Fundamento jurídico, retirada e conservação - O fundamento jurídico é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD; para os cookies e o ID de medição no teu dispositivo, o artigo 11.7a da lei neerlandesa das telecomunicações). Podes alterar a tua escolha a qualquer momento na app, em Definições > A minha conta > Medir utilização. A retirada não tem consequências para a tua utilização da app. O Google Analytics conserva os dados durante 14 meses e não guarda endereços IP (a anonimização de IP é padrão no GA4). A Google Ireland Ltd. trata os dados como subcontratante (secção 7).