Política de Privacidade

1. Papéis de responsável e subcontratante

Para os dados da sua conta (nome, email profissional, telefone, dados de facturação, registos de acesso) a SoftBela é a responsável pelo tratamento. Para os registos que cria no painel — clientes, marcações, vendas, facturas, stock — o responsável é o seu negócio e a SoftBela actua apenas como subcontratante, seguindo as suas instruções.

• Nunca vendemos dados do negócio ou dos clientes, nem os usamos para publicidade.
• Não usamos os registos dos seus clientes para treinar modelos de inteligência artificial.
• A equipa do salão só vê os dados da organização a que pertence; o isolamento é imposto ao nível da base de dados.

2. Dados que recolhemos

Recolhemos apenas o necessário para o serviço funcionar.

• Dados de conta: nome completo, email, telefone, idioma preferido, função e organização.
• Dados do negócio que introduz: serviços, preços, profissionais, horários, clientes, marcações, vendas, pagamentos, facturas, movimentos de stock e despesas.
• Dados de marcação dos seus clientes: nome e apelido, telefone, email, serviço escolhido, profissional, data, notas e referência do depósito.
• Dados de facturação: plano, estado da subscrição, histórico de facturas e referências de pagamento. A SoftBela nunca guarda o número completo do cartão.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, páginas vistas, relatórios de erro e eventos de segurança como tentativas falhadas de acesso.

3. Finalidades e fundamentos legais

Cada finalidade tem um fundamento legal ao abrigo do RGPD e de regimes equivalentes, como a POPIA na África do Sul.

• Execução do contrato: criar o painel, gerir marcações e POS, enviar confirmações e lembretes, emitir facturas.
• Interesse legítimo: manter a plataforma segura, prevenir fraude e abuso, medir o uso agregado do produto e melhorar funcionalidades.
• Obrigação legal: conservar registos contabilísticos, fiscais e de facturação pelo período exigido pela lei local.
• Consentimento: emails de marketing e estatísticas não essenciais. Pode retirar o consentimento em qualquer momento.

4. Mensagens automáticas enviadas aos seus clientes

Quando o seu negócio activa confirmações, lembretes ou marketing, as mensagens são enviadas no idioma configurado para a sua organização, a partir da infra-estrutura da SoftBela, em seu nome e com o nome do seu negócio visível. É da sua responsabilidade ter fundamento legal para contactar cada cliente. Todas as mensagens de marketing incluem opção de cancelamento, respeitada de imediato em toda a organização.

5. Prestadores de serviços que utilizamos

Trabalhamos com um número reduzido de subcontratantes avaliados, todos vinculados por acordo de tratamento de dados e autorizados a usar os dados apenas para nos prestar o serviço.

• Supabase — base de dados PostgreSQL gerida, autenticação e armazenamento de ficheiros.
• Cloudflare — alojamento da aplicação, distribuição de conteúdo e protecção contra ataques.
• Resend — envio de emails transaccionais e de notificação.
• Prestadores de pagamento como Débito Pay, M-Pesa, e-Mola, mKesh, PayFast e adquirentes de cartões — processamento de depósitos, subscrições e transferências.

6. Transferências internacionais

A SoftBela serve negócios em África, na Europa e nas Américas, pelo que os dados podem ser tratados fora do seu país pelos prestadores indicados. Quando dados pessoais saem do EEE, do Reino Unido ou da África do Sul, aplicamos Cláusulas Contratuais-Tipo ou mecanismo equivalente, com cifragem em trânsito e em repouso.

7. Medidas de segurança

A segurança está desenhada na plataforma, não acrescentada por cima.

• TLS em todo o tráfego e cifragem em repouso da base de dados, dos backups e dos ficheiros carregados.
• Segurança a nível de linha, garantindo que cada consulta fica limitada a uma organização.
• Permissões por função (proprietário, gerente, recepcionista, profissional, caixa, contabilista).
• Operações privilegiadas apenas no servidor, nunca no navegador, e segredos nunca enviados para o código do cliente.
• Registo de auditoria das acções sensíveis, backups diários automáticos e acesso mínimo necessário para a nossa equipa.

8. Prazos de conservação

A conservação está ligada à finalidade e não é indefinida.

• Registos do negócio e dos clientes: enquanto a subscrição estiver activa.
• Após o cancelamento: 30 dias para exportar os dados e, depois, eliminação ou anonimização irreversível em até 90 dias.
• Facturas e registos contabilísticos: pelo período mínimo exigido pela lei fiscal do seu país.
• Registos de segurança e auditoria: até 12 meses.

9. Os seus direitos

Pode pedir acesso, correcção, exportação portável, eliminação, limitação do tratamento ou opor-se ao tratamento, e retirar o consentimento de marketing em qualquer momento. Escreva para privacy@softbela.com; respondemos em 30 dias e o primeiro pedido é sempre gratuito. Se um cliente do seu salão nos contactar directamente, encaminhamos o pedido e apoiamos a sua resposta. Pode também apresentar queixa à autoridade de protecção de dados do seu país.

10. Menores e violações de dados

A SoftBela é uma ferramenta profissional e não se destina a ser utilizada por crianças. Quando o cliente do salão é menor, o registo deve ser feito por um encarregado de educação com consentimento. Em caso de violação de dados pessoais, notificamos os negócios afectados e a autoridade competente sem demora injustificada e no prazo de 72 horas quando a lei o exige, indicando os factos conhecidos, o impacto provável e as medidas tomadas.

11. Alterações a esta política

Actualizamos esta política quando o produto ou a lei mudam. Alterações materiais são comunicadas por email e no painel com pelo menos 14 dias de antecedência, e a data no topo desta página reflecte sempre a versão em vigor.