Política de Privacidade

1. Quem somos

A Booklio é uma plataforma de gestão de marcações para pequenos negócios em Portugal. Esta política explica que dados pessoais recolhemos, para que os usamos e quais são os teus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Que dados recolhemos

Recolhemos apenas o mínimo necessário para o serviço funcionar:

• Empresas subscritoras: nome da empresa, email do responsável, número de telefone, morada e NIF (opcional), dados de pagamento processados via Stripe (a Booklio não guarda dados de cartão).
• Clientes finais das empresas: nome, email (opcional), número de telefone, NIF (opcional), notas internas geridas pela empresa, e histórico de marcações.
• Dados de marcações: data, hora, serviço, funcionário, gabinete e estado do pagamento.
• Dados técnicos: endereço IP, tipo de dispositivo e cookies estritamente necessários para manter a sessão iniciada.

3. Para que os usamos

• Executar e gerir as marcações entre empresas e os seus clientes.
• Enviar confirmações, lembretes, avisos de reagendamento e cancelamento por email e SMS.
• Faturação e pagamento da subscrição do serviço (via Stripe).
• Suporte técnico e apoio ao cliente.
• Cumprir obrigações legais (por exemplo, fiscais e contabilísticas).

Não vendemos os teus dados a terceiros nem os usamos para publicidade cruzada.

4. Quanto tempo os guardamos

• Dados de conta e faturação: durante a vigência da subscrição, e até 10 anos após o fim para cumprimento de obrigações fiscais.
• Dados de clientes finais: enquanto a empresa mantiver a conta ativa. Se a empresa apagar o cliente, os dados são removidos do sistema.
• Dados de marcações: retidos junto com o cliente ao qual estão associados.
• Registos técnicos e de segurança: até 12 meses.

5. Com quem partilhamos

Só partilhamos dados com fornecedores estritamente necessários ao funcionamento da plataforma, todos em regime de subprocessador contratado e obrigados ao RGPD:

• Stripe — processamento de pagamentos.
• Resend — envio de emails transacionais.
• Messaggio — envio de SMS.
• MongoDB Atlas — armazenamento seguro da base de dados.

6. Os teus direitos

Ao abrigo do RGPD tens direito a:

• Acesso — pedir cópia dos teus dados pessoais.
• Retificação — corrigir dados incorretos ou incompletos.
• Apagamento — pedir que os teus dados sejam apagados (direito ao esquecimento).
• Oposição / limitação — opor-te a certos tratamentos ou limitá-los.
• Portabilidade — receber os dados num formato estruturado.
• Retirar consentimento — a qualquer momento, sem afetar tratamentos anteriores.

Para exercer estes direitos, contacta-nos por email para booklio.geral@hotmail.com. Respondemos em até 30 dias.

Se considerares que os teus direitos não foram respeitados, podes apresentar queixa à CNPD.

7. Segurança

Adotamos medidas técnicas e organizativas adequadas: comunicações cifradas (HTTPS/TLS), hashing bcrypt de passwords, controlo de acessos por função (RBAC), cópias de segurança encriptadas e monitorização de acessos.

8. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais ou de funcionalidades. Notificar-te-emos por email se houver mudanças materiais. A versão em vigor está sempre disponível neste endereço.

9. Contacto

Para qualquer questão sobre esta política ou o tratamento dos teus dados: booklio.geral@hotmail.com.