Política de Privacidade

1. Quem é responsável pelos seus dados

• Dados das marcações (incluindo a ficha de cliente, o histórico de marcações, as mensagens de WhatsApp sobre a marcação e a autorização para receber novidades do estabelecimento): o responsável é o estabelecimento onde fez a marcação, cujo nome e contactos aparecem na página de marcações e na política de privacidade dessa página (endereço do estabelecimento/privacidade). A Vaaga trata estes dados por conta do estabelecimento, como subcontratante, apenas para prestar o serviço de marcações.
• Contas do painel de gestão, mensagens para o número de WhatsApp da Vaaga que não digam respeito a uma marcação, contactos feitos através do site vaaga.pt e novidades da Vaaga: o responsável é a Vaaga (Rui Araújo), contacto geral@vaaga.pt.

2. Que dados são tratados

• Marcações (responsável: o estabelecimento): nome, número de telemóvel, serviço, profissional, dia e hora da marcação, notas da marcação e histórico de marcações nesse estabelecimento.
• Notificações da app do estabelecimento (responsável: o estabelecimento): se as ativar, os dados técnicos da subscrição do seu dispositivo, associados ao seu número de telemóvel.
• Novidades do estabelecimento (responsável: o estabelecimento): se marcar a caixa "Quero receber novidades" ao fazer a marcação, a autorização, a data e a origem.
• Mensagens de WhatsApp (responsável: o estabelecimento, nas mensagens sobre uma marcação; a Vaaga, nas restantes): o número de telemóvel e o texto das mensagens que envia para o número da Vaaga (por exemplo, a mensagem de confirmação da marcação) e as mensagens que lhe enviamos (confirmação, resumo e lembrete da marcação).
• Contas do painel de gestão (responsável: a Vaaga): email, nome e, se entrar com Google, o nome, o email e a fotografia de perfil da sua conta Google.
• Contactos pelo site vaaga.pt (responsável: a Vaaga): nome, nome do negócio, telefone, email, tipo de negócio, cidade, mensagem, quem recomendou e, se marcar a caixa, a autorização para receber novidades da Vaaga e a data.
• Estabelecimentos clientes (responsável: a Vaaga): a escolha de receber ou não novidades da Vaaga sobre o serviço e a data em que foi feita.
• Antigos clientes (responsável: a Vaaga): nome, email e telefone do responsável do estabelecimento, plano que tinha, data do fim do contrato e, se o indicou ao cancelar, o motivo do cancelamento.
• Subscrição dos estabelecimentos (responsável: a Vaaga): nome, NIF, morada e email de faturação, plano, pagamentos e faturas. Os pagamentos (cartão ou IBAN para Débito direto SEPA, pedidos na adesão) são processados pelo Stripe e as faturas emitidas pelo Vendus; a Vaaga não vê nem guarda os dados dos cartões nem o IBAN completo.
• Dados técnicos: endereço IP, tipo de navegador e registos de acesso, usados para segurança e para resolver erros.

3. Para que são usados os dados e com que fundamento

• Registar e gerir a sua marcação e lembrá-lo dela: execução do pedido que faz ao estabelecimento (art. 6.º, n.º 1, alínea b) do RGPD).
• Confirmar a marcação e responder às mensagens que envia para o número da Vaaga: execução do seu pedido.
• Enviar notificações para o seu dispositivo: consentimento, que pode retirar a qualquer momento nas definições do dispositivo.
• Dar acesso ao painel de gestão: execução do contrato com o estabelecimento.
• Responder a contactos feitos pelo site: diligências pré-contratuais a seu pedido.
• Enviar novidades da Vaaga a quem as pediu no formulário do site: consentimento (art. 6.º, n.º 1, alínea a) do RGPD).
• Enviar novidades sobre o serviço aos estabelecimentos clientes: interesse legítimo, por se tratar de clientes da Vaaga e de serviços semelhantes (art. 13.º-A da Lei n.º 41/2004). O estabelecimento pode recusar no registo e a qualquer momento.
• Novidades de um estabelecimento aos seus clientes: consentimento dado ao estabelecimento na página de marcações; o responsável é o estabelecimento.
• Contactos comerciais a antigos clientes (ofertas para voltar à Vaaga), por email: interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD e art. 13.º-A da Lei n.º 41/2004). Pode opor-se a qualquer momento pelo link em cada email ou escrevendo para geral@vaaga.pt.
• Cobrar a subscrição dos estabelecimentos e emitir as faturas: execução do contrato e obrigação legal.
• Segurança, prevenção de abusos e cópias de segurança: interesse legítimo em manter o serviço seguro e disponível.
• Cumprir obrigações legais, nomeadamente fiscais: obrigação legal.

Os dados não são vendidos, não são usados para publicidade de terceiros e não há decisões automatizadas com efeitos jurídicos. Como subcontratante, a Vaaga não usa os dados das marcações para fins próprios.

Retirar o consentimento ou recusar novidades: novidades da Vaaga, pelo link em cada email ou escrevendo para geral@vaaga.pt; estabelecimentos clientes, também no painel, em Definições; novidades de um estabelecimento, pedindo ao estabelecimento (ou para geral@vaaga.pt, que encaminhamos). Retirar o consentimento não afeta o tratamento feito antes nem as suas marcações.

4. Subcontratantes

• Supabase: base de dados e autenticação (servidores na União Europeia).
• Cloudflare: alojamento da aplicação e entrega das páginas.
• Hetzner: servidor na Alemanha onde ficam as cópias de segurança da base de dados.
• Meta Platforms (WhatsApp Business): envio e receção de mensagens de WhatsApp.
• Resend: envio de emails (por exemplo, a agenda semanal enviada aos estabelecimentos e os emails de acesso ao painel).
• Google: início de sessão com conta Google no painel de gestão.
• Stripe: pagamento das subscrições dos estabelecimentos à Vaaga.
• Vendus: emissão das faturas certificadas da Vaaga aos estabelecimentos.

Para prestar o serviço, a Vaaga recorre às seguintes empresas, que tratam dados apenas segundo as suas instruções. No caso dos dados das marcações, são subcontratantes ulteriores, autorizados pelo estabelecimento.

5. Transferências para fora da União Europeia

Alguns destes prestadores podem tratar dados fora da União Europeia, nomeadamente nos Estados Unidos. Nesses casos, as transferências são feitas ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Durante quanto tempo os dados são guardados

• Dados das marcações e fichas de cliente: enquanto o estabelecimento usar a Vaaga e até 12 meses depois do fim do contrato, salvo instrução diferente do estabelecimento ou obrigação legal.
• Mensagens de WhatsApp: 12 meses.
• Subscrições de notificações: até deixarem de funcionar ou até 12 meses sem uso.
• Contas do painel de gestão: enquanto o estabelecimento usar a Vaaga e até 12 meses depois do fim do contrato.
• Contactos pelo site que não deram origem a contrato: 12 meses (a autorização para novidades, se existir, é apagada com o contacto).
• Antigos clientes (nome, email e telefone do responsável e motivo do cancelamento): até 24 meses depois do fim do contrato.
• Registo de consentimentos (data e origem): enquanto o consentimento for válido e, depois de retirado, apenas o necessário para provar que foi respeitado.
• Cópias de segurança: guardadas no máximo 4 semanas.
• Registos técnicos: até 90 dias.
• Dados de faturação dos estabelecimentos: o prazo exigido pela lei fiscal.

Uma limpeza automática mensal apaga os dados que ultrapassam estes prazos.

7. Os seus direitos

Pode pedir o acesso, a retificação, o apagamento, a limitação do tratamento, a portabilidade dos seus dados e opor-se ao tratamento.

Para os dados das marcações, dirija o pedido ao estabelecimento onde marcou. Se escrever para geral@vaaga.pt, encaminhamos o pedido para o estabelecimento e ajudamo-lo a responder.

Para os restantes dados (WhatsApp, painel de gestão e site), escreva para geral@vaaga.pt. Respondemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Pedir o apagamento dos seus dados

Envie um email para geral@vaaga.pt com o assunto "Apagar dados", indicando o número de telemóvel ou o email usado. Apagamos as mensagens de WhatsApp e os restantes dados de que a Vaaga é responsável no prazo de 30 dias, e encaminhamos o pedido aos estabelecimentos onde tem marcações, para apagarem os dados das marcações. Confirmamos por email. Ficam apenas os dados que a lei obrigue a guardar.

9. Dados da conta Google

Se entrar no painel com a sua conta Google, usamos apenas o nome, o email e a fotografia de perfil para o identificar e dar acesso. Não acedemos a outros dados da sua conta Google nem os partilhamos com terceiros. O uso destes dados cumpre a Política de Dados de Utilizador dos Serviços API da Google, incluindo os requisitos de Uso Limitado.

10. Cookies e armazenamento no dispositivo

São usados apenas cookies e armazenamento local estritamente necessários: a sessão do painel de gestão, a marcação em curso (para não perder o ecrã de confirmação) e preferências técnicas (por exemplo, se já viu o convite para instalar a app). Os links de recomendação (vaaga.pt/r/…) não usam cookies: o código vai no endereço e só fica registado se enviar o formulário de contacto. Não são usados cookies de publicidade.

No site vaaga.pt, e só se o visitante aceitar, usamos o Google Analytics (Google Ireland Limited) para estatísticas de visitas: páginas vistas, origem da visita, tipo de dispositivo e localização aproximada. O endereço IP não é guardado pela Google Analytics 4 e não usamos os dados para publicidade. Os cookies de estatística (_ga e _ga_*) duram até 2 anos e pode retirar o consentimento a qualquer momento em "Preferências de cookies", no rodapé do site. As páginas de marcação dos estabelecimentos e o painel de gestão não usam o Google Analytics.

11. Alterações

Esta política pode ser atualizada. A data da última atualização está no topo da página.