Política de Privacidade

Esta política explica que dados pessoais a SYCRAS trata, porquê, durante quanto tempo e que direitos tens. Aplica-se ao site sycras.com, à aplicação de gestão usada pelos negócios e às páginas de marcação usadas pelos clientes desses negócios.

1. Quem é o responsável

O responsável pelo tratamento dos dados das contas SYCRAS é Gabriel Pinto. Para qualquer questão sobre privacidade, contacta privacidade@sycras.com.

Quando um cliente faz uma marcação num negócio que usa a SYCRAS, o negócio é o responsável pelos dados desse cliente e a SYCRAS trata-os por conta dele, como subcontratante, apenas para prestar o serviço de marcações.

2. Que dados tratamos

Donos e equipas de negócios (utilizadores da app):

• Nome, email e palavra-passe (guardada cifrada, nunca em texto legível).
• Dados do negócio: nome, tipo, contactos, morada, localização no mapa, logótipo, banner, serviços, preços, horários, equipa e preferências.
• Dados de subscrição: plano, estado e datas. Os dados do cartão são tratados diretamente pelo Stripe ou pela Google Play; a SYCRAS não os vê nem os guarda.
• Na app para telemóvel: um código do aparelho para enviar notificações (só se as aceitares) e a localização do telemóvel, apenas quando carregas em "Usar a minha localização" para marcar a loja no mapa.
• Registos de erros da app (o ecrã e a mensagem do erro, sem conteúdo das marcações), para corrigirmos falhas. São apagados ao fim de 90 dias.

Clientes que fazem marcações:

• Nome, telefone e, se o indicarem, email.
• Marcações (serviço, data, hora, estado) e notas que o cliente ou o negócio escrevam.

Dados técnicos: para evitar abusos (por exemplo, marcações falsas em massa) guardamos uma versão cifrada e irreversível do endereço IP de quem marca, junto com a hora do pedido.

3. Para que usamos os dados

• Criar e gerir a tua conta e o teu negócio na SYCRAS.
• Receber, confirmar, alterar e cancelar marcações.
• Avisar no telemóvel de marcações novas, pedidos e cancelamentos.
• Enviar emails de serviço: código de confirmação da conta, confirmação de marcação e lembretes automáticos antes da marcação (quando o negócio os tem ligados).
• Gerir a subscrição e os pagamentos.
• Proteger o serviço contra fraude e abuso.

Não vendemos dados, não os usamos para publicidade e não enviamos emails de marketing sem consentimento.

4. Fundamento legal

• Execução de contrato: para prestar o serviço que pedes (conta, marcações, emails de serviço, subscrição).
• Interesse legítimo: para a segurança do serviço e prevenção de abusos.
• Obrigação legal: para guardar os registos de faturação exigidos por lei.

5. Com quem partilhamos

Usamos estes prestadores, apenas na medida necessária para o serviço funcionar:

• Supabase: base de dados, autenticação e armazenamento de imagens.
• Vercel: alojamento do site e da aplicação.
• Resend: envio de emails.
• Stripe: pagamentos das subscrições.
• Google Play e RevenueCat: pagamentos de subscrições feitas na app para Android.
• Google Firebase: envio das notificações para o telemóvel.
• OpenStreetMap: mapa e pesquisa de moradas quando um negócio escolhe a localização da loja. Só é enviado o texto pesquisado.
• Google Maps: só quando alguém carrega em "Ver no mapa"; abre o Google Maps com a localização do negócio.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia ou o EU-US Data Privacy Framework.

6. Durante quanto tempo

• Dados da conta e do negócio: enquanto a conta estiver ativa.
• Marcações e dados de clientes: enquanto o negócio usar a SYCRAS, ou até o negócio os apagar.
• Após o fecho de uma conta, os dados são apagados num prazo razoável, exceto os que a lei obrigue a guardar (por exemplo, registos de faturação).
• Registos técnicos de segurança: o tempo necessário para prevenir abusos.
• Códigos de confirmação enviados por email antes de uma marcação: válidos 10 minutos e apagados no dia seguinte.

7. Cookies e armazenamento no navegador

A SYCRAS não usa cookies de publicidade nem de rastreio. Guardamos no teu navegador apenas o necessário para a app funcionar: a sessão iniciada e preferências como o tema, o idioma e a cor da app.

Para sabermos que páginas são visitadas, usamos estatísticas anónimas do Vercel Web Analytics: não usam cookies, não identificam pessoas e não seguem ninguém entre sites.

8. Os teus direitos

Tens direito a aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao seu tratamento e recebê-los num formato portátil. Para exercer estes direitos, contacta privacidade@sycras.com.

Podes eliminar a tua conta e todos os dados do teu negócio a qualquer momento, sozinho, nas Definições da app ou do site. Ver como eliminar a conta.

Se és cliente de um negócio que usa a SYCRAS, podes também pedir diretamente ao negócio, que é o responsável pelos teus dados de marcação.

Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.

9. Segurança

As comunicações são cifradas (HTTPS), as palavras-passe são guardadas cifradas e o acesso aos dados de cada negócio está limitado a quem pertence a esse negócio.

10. Alterações

Podemos atualizar esta política. Se a alteração for relevante, avisamos na app ou por email. A data da última versão está no topo desta página. Consulta também os Termos de Utilização.