Política de privacidade

1. Quem é responsável

O responsável pelo tratamento é Ubuntu Barbershop, Stationsstraat 216, 9880 Aalter, Bélgica.

Contacta-nos em [email protected], por telefone no 0468 51 29 12 ou por WhatsApp. Somos uma loja pequena sem encarregado de proteção de dados; o proprietário responde pessoalmente às questões de privacidade.

2. O que abrange

Esta política cobre o site ubuntuisforever.be, as marcações online, a conta de cliente e os emails que enviamos sobre marcações. Não cobre o Instagram, o TikTok, o Facebook nem o Google, que têm as suas próprias políticas.

3. O que recolhemos

Identidade e contacto: nome, número de telefone e endereço de email.

Marcação: o serviço, o barbeiro, a data e a hora, o preço no momento da marcação, o idioma em que marcaste, qualquer nota que tenhas escrito, o código da marcação e se pediste um lembrete.

Conta, só se entrares: o método de acesso (código por email, Google, Facebook ou passkey), o id de conta que o Google ou o Facebook nos dá, a chave pública de uma passkey e as sessões que abriste com endereço IP e tipo de browser.

Comunicação: que emails de marcação te enviámos, quando, e se o serviço de email os aceitou.

Notas da loja: o que o barbeiro escreve sobre as tuas preferências e a contagem de marcações a que não compareceste.

Técnico: registos do servidor com endereço IP, hora e página pedida, guardados por segurança, e contadores de curta duração que travam abusos do formulário de marcação.

Não recolhemos dados de pagamento online. Pagas na loja.

4. Porquê e com que base

Para a tua marcação: marcar, enviar a confirmação com convite de calendário, um lembrete no dia anterior se o pediste, e avisar o barbeiro. Base legal: execução de um contrato, artigo 6.º, n.º 1, alínea b) do RGPD.

Para gerir a loja: a agenda, o registo de faltas, notas sobre como gostas do corte, estatísticas de movimento. Base legal: o nosso interesse legítimo em gerir uma barbearia, artigo 6.º, n.º 1, alínea f).

Para saber como correu: um email depois da visita com um link para deixar uma avaliação. Base legal: interesse legítimo em receber opinião sobre o nosso próprio serviço, artigo 6.º, n.º 1, alínea f). Diz-nos uma vez e paramos.

Para manter o formulário seguro: limites ao número de marcações por ligação ou por número de telefone, e a possibilidade de recusar marcações online a quem falta repetidamente. Base legal: interesse legítimo, artigo 6.º, n.º 1, alínea f). Um bloqueio é sempre decidido por uma pessoa, não por um computador.

Para cumprir obrigações: guardar registos de vendas pelos prazos que a lei belga de contabilidade e fiscal exige. Base legal: obrigação legal, artigo 6.º, n.º 1, alínea c).

Não enviamos newsletters nem publicidade, e não usamos os teus dados para perfis nem decisões automatizadas.

5. Crianças

Os cortes de criança são marcados por um pai, mãe ou tutor em nome próprio. Não criamos contas para menores de 13 anos e não recolhemos conscientemente dados deles. Se achas que uma criança nos deu dados diretamente, diz-nos e removemo-los.

6. Quem os vê

O nosso fornecedor de alojamento, que corre o servidor na European Union onde está a base de dados.

A Resend, o serviço que entrega os nossos emails. A Resend é uma empresa dos EUA. Os emails e os endereços de destino são tratados ao abrigo dos termos de subcontratação da Resend com as cláusulas contratuais-tipo da Comissão Europeia.

A Google e a Meta, só quando escolhes entrar com Google ou Facebook. São responsáveis independentes pelo próprio acesso e dão-nos apenas o teu nome, email e um id de conta.

Os barbeiros, que veem a agenda e as marcações na sua própria cadeira.

Mais ninguém. Não vendemos dados, não os partilhamos com anunciantes e não usamos rastreadores de analítica.

7. Onde ficam

Os teus dados ficam na European Union. A única exceção é a entrega de email pela Resend, que pode tratar o conteúdo dos emails nos Estados Unidos ao abrigo de cláusulas contratuais-tipo e, quando aplicável, do Quadro de Privacidade de Dados UE-EUA.

8. Quanto tempo os guardamos

Marcações: enquanto fores cliente e até três anos depois da última visita, o prazo de prescrição belga para reclamações. Depois, nome, telefone, email e notas são apagados e a marcação fica como linha anónima no histórico da agenda.

Conta: até a apagares. Podes fazê-lo na tua página de conta.

Sessões: 7 dias, ou até saíres.

Registos de entrega de email: 12 meses.

Registos do servidor: 30 dias. Contadores de abuso: no máximo uma hora.

Registos de vendas: pelo tempo que a lei belga de contabilidade exige, sete anos, numa forma que já não te identifique sempre que possível.

9. Os teus direitos

Acesso: pede uma cópia do que temos sobre ti.

Retificação: o nome e o telefone mudam-se na página de conta ou dizendo-nos.

Apagamento: apaga a conta tu mesmo, ou pede-nos. Removemos o teu acesso e limpamos nome, telefone, email e notas em todas as marcações. A marcação em si fica como registo anónimo, porque a agenda e o histórico de vendas da loja têm de ficar completos.

Limitação e oposição: podes opor-te ao email de avaliação e às notas da loja a qualquer momento.

Portabilidade: pede e enviamos as tuas marcações num ficheiro.

Envia pedidos para [email protected]. Respondemos no prazo de um mês e podemos pedir-te que confirmes que és mesmo tu, por exemplo respondendo a partir do email da marcação.

Se não ficares satisfeito com a resposta, podes apresentar queixa à autoridade belga de proteção de dados: Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelas, [email protected], www.autoriteprotectiondonnees.be.

10. Cookies

Usamos apenas cookies sem os quais o site não funciona: um que te mantém com sessão iniciada durante 7 dias, um que vive alguns minutos enquanto uma passkey é verificada, e um que guarda o teu idioma. A lei belga não exige consentimento para estes, por isso não há aviso de cookies.

Não colocamos cookies de analítica, publicidade ou redes sociais. Os botões do Google e do Facebook só contactam essas empresas quando tocas neles.

11. Segurança

O site funciona apenas por HTTPS. Os tokens de sessão são aleatórios e guardados com hash, as passkeys nunca saem do teu dispositivo e a equipa vê apenas o que a sua função precisa. O acesso ao servidor limita-se a quem o mantém.

Se alguma vez uma violação puser em risco os teus direitos, notificamos a autoridade de proteção de dados no prazo de 72 horas e avisamos-te diretamente.

12. Alterações

Esta é a versão 2026-09-16. Quando mudarmos algo relevante, publicamos aqui a nova versão com nova data. Continuar a marcar depois dessa data significa que a nova versão se aplica.