1. Quem Somos
O responsável pelo tratamento dos dados descritos nesta política é Alexandre Pereira, empresário em nome individual, que usa o nome comercial newbooky, com domicílio profissional em R. Rómulo de Carvalho (SITIO), 4800-019 Guimarães.
Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para privacy@newbooky.com.
2. Que Dados Tratamos e Porquê
Navegação no site
Registamos as páginas que visita, os botões e links em que carrega, até onde faz scroll, de onde chegou (site de origem e parâmetros de campanha), o tipo de dispositivo, o browser, o idioma e o país (deduzido do endereço IP, que não guardamos). Sem o seu consentimento, cada visita é identificada por um código aleatório que muda sempre que a página é recarregada e nada fica gravado no seu dispositivo. Se aceitar os cookies analíticos, o código passa a ser guardado no seu browser para reconhecermos visitas seguintes.
Finalidade: perceber como o site é usado e melhorá-lo. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) para o registo da visita; consentimento (art. 6.º, n.º 1, al. a)) para tudo o que fica gravado no seu dispositivo.
Google Analytics e Microsoft Clarity
Só são carregados se aceitar os cookies analíticos. Medem visitas e origens de tráfego (Google Analytics) e registam interações com a página, como cliques, scroll e mapas de calor (Microsoft Clarity). Base legal:consentimento, que pode retirar a qualquer momento em "Gerir cookies", no rodapé.
Pedidos de contacto
Quando preenche o formulário "Fale com um especialista" ou "Pedir contacto", recebemos o nome, email, telemóvel, nome e cidade do negócio, a mensagem e a página de onde enviou. Enviamos-lhe um email de confirmação com esses dados. Finalidade: responder ao pedido e preparar uma proposta. Base legal: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)).
Contactos comerciais que iniciámos
Podemos contactar negócios por email, WhatsApp, Messenger ou Instagram para apresentar o newbooky, usando os contactos profissionais que o negócio torna públicos (por exemplo, na sua página, nas redes sociais ou em diretórios online). Os links dessas mensagens identificam o contacto, para sabermos se o abriu, que páginas viu e se nos respondeu, e assim deixarmos de lhe escrever. Base legal: interesse legítimo na prospeção comercial entre empresas. Pode opor-se a qualquer momento, pelo link de cancelamento de cada mensagem ou escrevendo para privacy@newbooky.com, e deixamos de o contactar.
Conta na plataforma
Quando cria uma conta em app.newbooky.com tratamos o nome, email, palavra-passe (cifrada), telefone e os dados do negócio (nome, tipo, morada, horários, serviços), e os dados de faturação da subscrição. Finalidade: prestar o serviço e faturá-lo. Base legal: execução do contrato (art. 6.º, n.º 1, al. b)) e, na faturação, cumprimento de obrigações legais (art. 6.º, n.º 1, al. c)). Enviamos também emails sobre o serviço (avisos de conta, novidades do produto); pode deixar de receber os que não são essenciais a qualquer momento.
Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado.
3. Dados dos Clientes dos Negócios
Os negócios que usam o newbooky guardam na plataforma dados dos seus próprios clientes (marcações, contactos, fichas e, em alguns casos, como nos solários, informação de saúde necessária ao serviço). Nesses dados, o responsável pelo tratamento é o negócio e o newbooky atua como subcontratante (art. 28.º do RGPD): só os trata para prestar o serviço, segundo as instruções do negócio. Se é cliente de um desses negócios e quer exercer os seus direitos, dirija-se ao negócio; se nos contactar, encaminhamos o pedido.
4. Com Quem Partilhamos
Não vendemos dados pessoais. Partilhamo-los apenas com:
- Fornecedores que tratam dados por nossa conta (subcontratantes), com contrato que os obriga a proteger os dados e a usá-los só para nos prestar o serviço: Vercel Inc. (alojamento do site), MongoDB Inc. (base de dados), Sinch Mailjet (envio de emails, França) e, só com o seu consentimento, Google Ireland Ltd. (Google Analytics) e Microsoft Ireland Operations Ltd. (Microsoft Clarity). Na plataforma, também Railway Corp. (alojamento), BulkGate a.s. (envio de SMS, República Checa), Google (Firebase, notificações e, com consentimento, Google Analytics), Microsoft (Clarity), Contentsquare SAS e Vercel (armazenamento de imagens e, com consentimento, Vercel Analytics). A lista completa está nos Termos de Serviço.
- Meta (WhatsApp, Messenger, Instagram), quando escolhe falar connosco por esses canais. A Meta trata esses dados como responsável próprio, nos termos da sua política de privacidade.
- Autoridades, quando a lei nos obrigar.
5. Transferências para Fora da UE
Alguns fornecedores (Vercel, Railway, Google, Microsoft, MongoDB) são empresas dos Estados Unidos ou de grupos com sede nos Estados Unidos, e os dados podem ser lá tratados. Essas transferências assentam na decisão de adequação da Comissão Europeia para o EU-U.S. Data Privacy Framework, a que estas empresas aderiram, e nas cláusulas contratuais-tipo aprovadas pela Comissão. Pode pedir-nos uma cópia dessas garantias.
6. Durante Quanto Tempo
- Registos de navegação no site: 25 meses, apagados automaticamente.
- Google Analytics: até 14 meses. Microsoft Clarity: gravações até 30 dias, mapas de calor até 13 meses.
- A sua escolha sobre cookies: 12 meses; depois voltamos a perguntar.
- Pedidos de contacto e contactos comerciais: até 24 meses depois do último contacto, ou até se opor, se for antes. Mantemos apenas o necessário para não voltar a contactar quem se opôs.
- Conta na plataforma: enquanto a conta estiver ativa. Depois de a encerrar, os dados de faturação são guardados durante o prazo legal (10 anos) e o resto é apagado.
7. Os Seus Direitos
Pode, a qualquer momento e sem custos:
- aceder aos dados que temos sobre si e receber uma cópia;
- corrigir dados errados ou incompletos;
- pedir que os apaguemos;
- pedir que limitemos o tratamento;
- receber os dados que nos deu num formato estruturado (portabilidade);
- opor-se ao tratamento baseado em interesse legítimo, e em particular à prospeção comercial, caso em que deixamos de o fazer;
- retirar o consentimento, sem afetar o que foi feito antes.
Escreva para privacy@newbooky.com. Respondemos no prazo de um mês. Se considerar que os seus direitos não foram respeitados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
8. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe guardadas com hash (bcrypt) e acesso restrito às bases de dados. Se ocorrer uma violação de dados que represente risco para si, avisamos a CNPD e, quando a lei o exigir, a si.
9. Cookies
A lista dos cookies que usamos, para que servem e quanto tempo duram está na Política de Cookies. Pode mudar a sua escolha a qualquer momento em "Gerir cookies", no rodapé.
10. Alterações a esta Política
Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante para quem tem conta na plataforma, avisamos também por email.