Política de Privacidade

A presente Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais quando utiliza o serviço MarcaAí, o site marcaai.pt, os mini-sites dos negócios (subdomínios de marcaai.pt) e as nossas aplicações (em conjunto, o «Serviço»). Comprometemo-nos a tratar os seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a legislação portuguesa aplicável.

1. Responsável pelo tratamento

Pecados Inconfessáveis — Unipessoal, Lda. («MarcaAí», «nós»)
NIF: 519244826
Sede: Avenida Padre Carlos Ribeiro, N.º 87, R/C, Portela, 4770-380 Portela VNF, Vila Nova de Famalicão, Braga, Portugal
Contacto para assuntos de privacidade: privacidade@marcaai.pt

2. Que dados recolhemos

2.1 Dados dos negócios/utilizadores (lojistas)

• Dados de conta e contacto: nome, email, telefone, data de nascimento e palavra-passe (encriptada). A data de nascimento é pedida para a verificação de identidade (KYC) da conta de pagamentos no Stripe Connect, quando o Lojista activa o recebimento de sinais/pré-pagamentos; sem ela o Stripe não consegue abrir ou manter essa conta.
• Dados do negócio: nome comercial, morada, área de atividade, horários, serviços e preços definidos por si.
• Dados de conta do Instagram/Meta: se optar por ligar o Instagram, recolhemos, mediante a sua autorização (OAuth), o perfil público e as publicações para montar o seu mini-site. Se autorizar a sincronização da galeria, as publicações são importadas e apresentadas na página do seu negócio de forma automática, sem revisão prévia por nós — cabe-lhe garantir que tem os direitos e as autorizações necessárias sobre as imagens (ver a secção 9 dos Termos de Serviço).
• Dados públicos de redes sociais: podemos consultar e tratar informação publicamente acessível do perfil de Instagram do negócio (nome, fotografia, descrição, contactos publicados e publicações), para montar ou pré-visualizar a sua página. Fazemo-lo por sua indicação ou autorização, e limitamo-nos ao que está público e ao necessário para essa finalidade.
• Dados de pagamento da subscrição: processados através do Stripe. Não armazenamos números de cartão; guardamos apenas identificadores da transação/subscrição.
• Dados de utilização e técnicos: registos de acesso, endereço IP, tipo de dispositivo, ações no Serviço.

2.2 Dados dos clientes finais (quem marca)

• Nome, telefone e/ou email, e a marcação (serviço, data/hora, notas).
• Dados de pagamento de sinais/pré-pagamentos, processados pelo Stripe (não armazenamos cartões).
• Nos serviços ao domicílio, a morada onde o serviço é prestado — rua, indicações de acesso (andar, porta) e código postal.

Estes dados são tratados por conta do negócio onde a marcação é feita.

A morada completa não é enviada a serviços de mapas. Sai apenas nestas situações, e só nestas:

• é mostrada ao profissional no painel e no email de marcação, para saber onde prestar o serviço;
• esse email é entregue através da Resend, que trata o conteúdo da mensagem (incluindo nome, contacto e morada) só para o entregar;
• para calcular o tempo de viagem, enviamos ao Google apenas os quatro dígitos do código postal (por exemplo «4700») — nunca a rua, o número ou as indicações de acesso. Quatro dígitos abrangem uma zona, não uma habitação.

Isto é diferente da morada do negócio: essa, quando o Lojista a preenche, fica nos nossos sistemas e é mostrada na página pública do negócio. Não a enviamos a nenhum serviço de mapas para a localizar; vai ao Stripe na verificação de identidade da conta de pagamentos, e a página pública inclui um link de direções para o Google Maps que a leva no endereço — transmitida pelo browser de quem o clicar.

2.3 Dados de visitantes do site

• Cookies e tecnologias semelhantes, dados de navegação e analítica (ver secção 8).
• Nas páginas públicas dos negócios, apenas uma contagem agregada de visualizações por dia — sem cookies, sem identificadores e sem IP. Ver a secção 8-A.

3. Finalidades e base legal

4. Com quem partilhamos os dados (subcontratantes)

Recorremos a prestadores de serviços que tratam dados por nossa conta, sob contrato e apenas segundo as nossas instruções. Entre eles:

A lista atualizada de subcontratantes pode ser solicitada através de privacidade@marcaai.pt. Não vendemos os seus dados pessoais.

5. Transferências internacionais

Alguns dos nossos prestadores podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nesses casos, asseguramos garantias adequadas nos termos do RGPD, como decisões de adequação ou Cláusulas Contratuais-Tipo da Comissão Europeia.

6. Prazos de conservação

• Dados de conta do Lojista: enquanto a conta existir. Se o Utilizador apagar a conta, apagamos o perfil e as credenciais; mantemos o necessário a obrigações legais.
• Dados de faturação: pelo prazo legal aplicável em Portugal (em regra, 10 anos).
• Dados de marcações e clientes finais: enquanto o negócio existir (activo ou suspenso). Apagar a conta do último dono suspende o negócio e não apaga automaticamente estes dados — a faturação e o histórico comercial ficam retidos. O Lojista pode pedir exportação ou anonimização pontual através de privacidade@marcaai.pt; executamos com a assistência prevista no Acordo de Tratamento de Dados. Não existe, nesta versão, exportação self-serve no painel para o conjunto dos dados dos clientes finais.
• Histórico das conversas de apoio (email e WhatsApp): 12 meses após o encerramento do pedido de apoio, findos os quais são apagados, salvo reclamação ou litígio em curso.
• Pré-visualizações de mini-site geradas na fase de pré-venda: temporárias e eliminadas automaticamente após o período de validade.
• Registos de acesso (secção 2.1), incluindo os acessos da nossa equipa de apoio à conta de um lojista: 12 meses, findos os quais são apagados.
• Contagens de visualizações: conservadas enquanto o negócio tiver conta. Como são números agregados sem qualquer identificador, não é possível associá-las a uma pessoa.

7. Os seus direitos

Nos termos do RGPD, tem o direito de: aceder aos seus dados; solicitar a retificação ou o apagamento; limitar ou opor-se ao tratamento; retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior); e obter a portabilidade dos dados. Para exercer estes direitos, contacte privacidade@marcaai.pt.

Tem também o direito de apresentar reclamação à autoridade de controlo:
Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa · www.cnpd.pt · geral@cnpd.pt.

Se os seus dados forem tratados por um negócio (lojista) que utiliza a MarcaAí, deve dirigir o pedido a esse negócio; encaminharemos ou apoiaremos quando aplicável.

O Lojista pode apagar a conta em «A minha conta» (e, nas aplicações, pelo fluxo equivalente exigido pelas lojas). Esse acto remove o acesso do Utilizador. Se era o último dono do negócio, o negócio fica suspenso e os dados comerciais/de faturação mantêm-se nos prazos desta política. Cancelar um plano pago e passar ao gratuito não apaga a conta.

8. Cookies

Utilizamos cookies essenciais, necessários ao funcionamento do serviço — manter a sessão iniciada, por exemplo. Esses não podem ser desligados, porque sem eles o serviço não funciona.

Cookies de analítica e de marketing (por exemplo, Google Analytics e Meta Pixel) só são instalados depois de os aceitar. Enquanto não der esse consentimento, nenhum deles é instalado, e recusar é tão fácil como aceitar. Pode mudar de ideias a qualquer momento, e as definições do seu navegador continuam a valer sobre tudo o que fazemos.

Onde usamos analítica: neste site (marcaai.pt) e no site de registo (onboarding.marcaai.pt). Não usamos analítica nas páginas públicas dos negócios nem na área do profissional — aí não é instalado nenhum cookie de analítica, com ou sem consentimento, e as visitas são contadas no nosso servidor sem cookies nem identificadores (secção 8-A).

O maa_consent é instalado mesmo que recuse — é o que regista a recusa, e sem ele voltaríamos a perguntar-lhe a cada página. Não contém identificadores: guarda apenas «aceite» ou «recusado». No Google Analytics desativámos os sinais do Google e a personalização de publicidade: os dados do Analytics servem para medir o site. Separadamente, e também só com o seu consentimento, usamos o Google Ads para lhe mostrar os nossos anúncios noutros sítios — é esse o _gcl_au da tabela acima. Se retirar o consentimento, apagamos os dois. Ainda não utilizamos o Meta Pixel; quando passarmos a utilizá-lo, será igualmente sujeito ao seu consentimento. Pode rever ou retirar a sua escolha a qualquer momento em «Preferências de cookies», no rodapé de qualquer página.

8.1 Outros serviços que recebem o seu IP

A página pública de cada negócio pode incorporar um mapa do OpenStreetMap, quando o negócio tem coordenadas, e as imagens dos negócios são servidas a partir do nosso armazenamento. Ao carregar essas imagens e esse mapa, o seu endereço IP é transmitido a esses serviços, como em qualquer pedido web. Isto não são cookies e não depende do seu consentimento — é o funcionamento normal de carregar uma imagem de outro servidor —, mas dizemo-lo porque acontece.

8-A. Medição de visitas às páginas dos negócios

Cada negócio tem uma página pública onde os clientes marcam. Contamos quantas vezes essa página é vista, para que o negócio saiba se está a chegar a alguém — é uma funcionalidade do serviço que ele contratou, e é o que lhe permite perceber se vale a pena partilhar o link.

Porque nada é guardado no seu equipamento, esta contagem não depende de consentimento de cookies — e é por isso que a página de um negócio não lhe mostra um banner. A base legal é o interesse legítimo (art. 6.º/1-f): o negócio precisa de saber se a sua montra é vista, e a contagem é feita da forma menos intrusiva possível, sem qualquer dado que lhe diga respeito.

O aviso aparece também no rodapé de cada página de negócio, no momento em que a contagem acontece. Se quiser opor-se, contacte-nos através de privacidade@marcaai.pt.

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo encriptação em trânsito, controlo de acessos e princípios de minimização de dados. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

10. Menores

O Serviço destina-se a profissionais e negócios e não a menores de 16 anos. Não recolhemos intencionalmente dados de menores.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade. Publicaremos a versão atualizada nesta página, com a respetiva data. Alterações materiais serão comunicadas por meios adequados.

12. Contacto

Para qualquer questão sobre esta política ou o tratamento dos seus dados: privacidade@marcaai.pt.

Pecados Inconfessáveis — Unipessoal, Lda. · NIF 519244826 · Avenida Padre Carlos Ribeiro, N.º 87, R/C, Portela, 4770-380 Portela VNF, Vila Nova de Famalicão.