Estúdio

2. Que dados tratamos

Clientes: nome, data de nascimento, documento de identificação, NIF, morada, telemóvel, email, o trabalho a realizar, o valor, as respostas ao questionário de saúde, a autorização de fotografias e, se for menor, os dados do representante legal. Equipa do estúdio: nome de utilizador, nome, senha (guardada só como hash), papel, cor, idioma e o registo diário de entrada no estúdio. Tatuadores que ligam o Google: o email da conta Google, um token de acesso cifrado e os eventos do seu calendário que a app cria ou importa.

3. Para quê e com que base legal

Para marcar e realizar a tatuagem e cumprir regras de higiene e segurança (execução de contrato, art. 6.º n.º 1 al. b) do RGPD). Os dados de saúde só são tratados com o consentimento explícito do cliente ou do representante legal, dado ao assinar a declaração (art. 9.º n.º 2 al. a)). Os dados da equipa servem para gerir as contas e a agenda (interesse legítimo do estúdio). A ligação ao Google só existe se o tatuador a ativar (consentimento).

4. Dados do Google Calendar

Se um tatuador ligar a sua conta Google, a app pede apenas: o email da conta (âmbitos openid e email), para mostrar que conta está ligada; e acesso aos eventos do calendário principal (âmbito calendar.events), para criar, atualizar e apagar nesse calendário os turnos, marcações e walk-ins do tatuador e para trazer para a agenda os eventos que ele cria no Google. A app não lê outros calendários, contactos, emails ou ficheiros. O token de acesso é guardado cifrado (AES-256-GCM) e só o servidor o consegue usar. Os dados do Google não são vendidos, não são partilhados com terceiros, não são usados para publicidade nem para treinar modelos de inteligência artificial, e ninguém os lê, exceto com o consentimento do tatuador, por razões de segurança ou por obrigação legal.

O tatuador pode desligar a conta a qualquer momento em Meu perfil (o token é revogado e apagado de imediato) ou em myaccount.google.com/permissions. Os eventos já importados ficam na agenda do estúdio como marcações até serem apagados; pode pedir o seu apagamento pelo contacto acima.

A utilização e a transferência, para qualquer outra aplicação, de informações recebidas das APIs Google cumprem a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada. Política de Dados do Utilizador dos Serviços de API Google

5. Quem tem acesso e partilha

Só o tatuador que atende o cliente e o responsável do estúdio podem ler uma ficha; cada abertura, impressão, exportação ou apagamento fica registado. A agenda pública mostra apenas horários livres e ocupados, sem dados de clientes. Não vendemos nem cedemos dados. Subcontratante: Hostinger (servidor). Se o tatuador ligar o Google, o nome do cliente e o trabalho marcado aparecem no calendário Google desse tatuador; os dados de saúde nunca saem da aplicação.

6. Onde ficam os dados

Num servidor no Reino Unido, país com decisão de adequação da Comissão Europeia (proteção equivalente à da UE). Os dados do Google Calendar também ficam nos servidores da Google, segundo a política da Google.

7. Segurança

Ligação sempre cifrada (HTTPS), acesso por conta pessoal e por papel, regras de acesso aplicadas na base de dados, registo de acessos às fichas, tokens do Google cifrados e cópias de segurança diárias guardadas no próprio servidor.

8. Durante quanto tempo

As fichas e os dados de saúde ficam guardados até o cliente pedir o seu apagamento. As contas da equipa ficam enquanto a pessoa trabalhar no estúdio. Os dados do Google são apagados quando o tatuador desliga a conta. As cópias de segurança são apagadas ao fim de 14 dias.

9. Os seus direitos

Pode pedir acesso, retificação, apagamento ou uma cópia dos seus dados (portabilidade), opor-se ou limitar o tratamento e retirar o consentimento a qualquer momento, pelo contacto acima. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).

10. Cookies

Só usamos cookies essenciais: a sessão de quem entra na conta e o idioma escolhido. Não há cookies de publicidade nem de estatísticas.

11. Menores

A aplicação não se destina a menores. A ficha de um cliente menor só é preenchida com os dados e a assinatura do seu representante legal.

12. Alterações

Se esta política mudar, a nova versão é publicada nesta página com a data de atualização.