Política de Privacidade

Esta política explica que dados pessoais a Savo recolhe, para quê, com quem os partilha e que direitos tens sobre eles, ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei portuguesa aplicável.

Aplica-se a quem usa a Savo como cliente (para agendar ou comprar), como negócio (para gerir marcações, equipa e vendas) ou apenas visita o site público.

O responsável pelo tratamento dos dados é [a preencher: nome legal, NIPC e morada da empresa].

Para qualquer questão sobre esta política ou sobre os teus dados, escreve para privacidade@savo.pt.

Conforme a forma como usas a Savo, podemos tratar:

• Dados de conta: nome, email, telefone, foto de perfil, idioma preferido
• Dados de faturação, quando aplicável: morada, cidade, NIF
• Dados de negócio (para contas de negócio): nome comercial, morada, categoria, dados fiscais, e os dados da tua equipa que introduzas (nome, cargo, comissão)
• Dados de marcações e reservas: serviço, horário, colaborador, notas que escrevas, e — para pagamentos — o valor cobrado e o identificador da transação no Stripe (nunca o número do cartão, que a Savo não vê nem guarda)
• Dados técnicos: endereço de subscrição a notificações push do teu dispositivo, quando as ativas

• Prestar o serviço: criar e gerir a tua conta, marcações, reservas e encomendas
• Processar pagamentos e emitir os registos exigidos por lei
• Enviar emails transacionais: confirmações, lembretes, cancelamentos, convites de equipa, recuperação de password
• Sincronizar a classificação e avaliações do teu negócio no Google, se ligares essa conta (só negócios, e só se ativares)
• Enviar notificações push, se as ativares
• Cumprir obrigações legais e fiscais, e responder a pedidos de autoridades quando exigido por lei

• Execução de um contrato — para criar a tua conta e prestar o serviço que pediste
• Obrigação legal — para registos fiscais e de faturação
• Consentimento — para notificações push e ligação da conta Google, que ativas voluntariamente e podes desativar a qualquer momento
• Interesse legítimo — para manter a plataforma segura e funcional

Usamos um número reduzido de fornecedores, cada um só com o acesso que precisa para o seu papel:

• Supabase — aloja a base de dados, autenticação e ficheiros da Savo
• Stripe — processa pagamentos e subscrições; vê os dados de pagamento que a Savo nunca vê
• Resend — envia os emails transacionais em nosso nome
• Google (Business Profile API) — só se um negócio ligar a própria conta Google, para sincronizar avaliações

Nunca vendemos dados pessoais a terceiros.

• Um cookie estritamente necessário, que guarda a tua sessão de autenticação — sem ele não consegues manter-te ligado
• Preferência de tema (claro/escuro) e de idioma, guardadas no armazenamento local do teu browser (localStorage), não em cookies

Não usamos cookies de publicidade nem de rastreio de terceiros.

Guardamos os teus dados enquanto a tua conta estiver ativa. Registos de faturação e transações são guardados pelo período mínimo exigido pela lei fiscal portuguesa (regra geral, 10 anos). Depois de pedires o encerramento da conta, apagamos ou anonimizamos os restantes dados assim que deixarem de ser necessários.

Ao abrigo do RGPD, tens direito a:

• Aceder aos dados que temos sobre ti
• Corrigir dados incorretos ou incompletos
• Pedir o apagamento dos teus dados ("direito a ser esquecido")
• Pedir a limitação ou opor-te a determinados tratamentos
• Portabilidade — receber os teus dados num formato estruturado
• Retirar o consentimento a qualquer momento, quando o tratamento se basear nele

Tens também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

• Toda a comunicação com a Savo é feita por HTTPS
• A base de dados usa controlo de acesso ao nível da linha (Row Level Security) — cada conta só acede aos seus próprios dados
• Os pagamentos são processados por um fornecedor certificado PCI-DSS (Stripe); a Savo nunca vê nem guarda números de cartão

Alguns dos nossos fornecedores (Supabase, Stripe, Resend) podem processar dados em infraestrutura fora do Espaço Económico Europeu. Nesses casos, garantem mecanismos de proteção reconhecidos pelo RGPD, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

A Savo não se dirige a menores de 16 anos e não recolhe intencionalmente dados de crianças. Se tomares conhecimento de que um menor nos forneceu dados pessoais, contacta-nos para os removermos.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Alterações significativas são comunicadas por email ou aviso na plataforma.