Política de Privacidade

Responsável pelo tratamento dos dados do website, marketing e administração de contas: HENRO (entidade operadora do HENRO BOOK).

HENRO é explorado por Henrique Rodrigues Ferreira, empresário em nome individual (ENI), a atuar sob a marca registada HENRO SOFTWARE & WEBDESIGN, com o NIF 256268681 e sede em Rua de São José, Frossos, 4700-155 Braga, Portugal. Email: [email protected]. Telefone: (+351) 936 980 271.

Email: [email protected]

Relativamente a dados de clientes finais que trata dentro do HENRO BOOK, é tipicamente o responsável pelo tratamento e nós atuamos como subcontratante ao abrigo do DPA.

2.1 Dados que nos fornece

• Dados de identificação e contacto (nome, email, telefone, nome do negócio).
• Identificadores fiscais (NIF/IVA) quando fornecidos para faturação.
• Data de nascimento quando fornecida para funcionalidades de fidelização ou aniversário.
• Pedidos de demo, leads e suporte, e o conteúdo das mensagens.
• Dados de conta e faturação necessários para prestar Serviços pagos.
• Registos de aceitação de privacidade/termos (flag de consentimento, carimbo temporal, origem e versão do texto legal).
• Conteúdos que carrega na plataforma (por exemplo perfis de equipa, catálogo de serviços, logótipos, textos de marca, fotografias e dados de marcações que gere).

Os conteúdos de marca e negócio que carrega continuam a ser seus. O software, templates e motor de páginas da plataforma não passam a ser sua propriedade pelo facto de os utilizar ou personalizar.

2.2 Dados recolhidos automaticamente

• Registos técnicos (endereço IP, tipo de dispositivo/navegador, carimbos temporais, localização aproximada derivada do IP).
• Dados de utilização necessários para operar e melhorar o website e o produto.
• Cookies e tecnologias semelhantes — ver a Política de Cookies.

2.3 Dados de terceiros

Podemos receber dados limitados de prestadores de pagamentos, mensagens ou análise quando interage com integrações que ativa.

• Prestar e proteger os Serviços (execução de contrato / interesses legítimos).
• Responder a demos, pedidos comerciais e de suporte (diligências pré-contratuais / interesses legítimos).
• Faturação, contabilidade e cumprimento legal (obrigação legal / contrato).
• Melhorar o desempenho do produto e do website (interesses legítimos).
• Comunicações de marketing quando exista consentimento exigido, ou soft opt-in quando permitido por lei; pode optar por sair a qualquer momento.
• Detetar abuso, fraude e incidentes de segurança (interesses legítimos / obrigação legal).
• Demonstrar qual a versão da Política de Privacidade / Termos aceite na marcação ou no registo (interesses legítimos / obrigação legal).

Quando utiliza o HENRO BOOK para gerir marcações e clientes, tratamos esses dados segundo as suas instruções enquanto subcontratantes, para os alojar, transmitir e apresentar no produto e nas notificações relacionadas.

Consoante a configuração do estabelecimento, os fluxos de marcação podem armazenar: nome, contactos, detalhes da marcação, preferências/notas de serviço, data de nascimento opcional (fidelização), NIF/IVA opcional (faturação) e os carimbos da versão de privacidade/termos aceite.

Mantém a responsabilidade de informar os seus clientes e de ter uma base de licitude para recolher os respetivos dados.

Quando um estabelecimento que usa o HENRO BOOK tem lembretes por SMS ativos, os clientes finais podem receber um SMS transacional de lembrete antes da marcação (tipicamente no dia anterior), além de qualquer lembrete por email.

Os lembretes de marcação por SMS são enviados apenas para números de telemóvel portugueses (indicativo +351). Números de outros países não são usados para lembretes por SMS; os lembretes por email podem continuar a ser enviados quando for indicado um endereço de email.

Pode deixar de receber SMS de lembrete a partir do link de gestão da marcação (quando disponível) ou contactando o estabelecimento / nós. Deixar de receber SMS não cancela os emails transacionais essenciais relacionados com uma marcação ativa.

Os lembretes transacionais de marcação por SMS são enviados através da BulkGate s.r.o. (República Checa, UE).

Clientes finais de estabelecimentos que usam o HENRO BOOK podem receber emails relacionados com marcações (transacionais) e, se o estabelecimento usar campanhas, emails promocionais ou de reativação.

Para deixar de receber emails de marketing, use o link «Cancelar emails de marketing» no rodapé desses emails, ou contacte [email protected] com o assunto «Cancelar emails de marketing», indicando o email e, se possível, o telemóvel usados na marcação. Os emails transacionais essenciais à marcação podem continuar a ser enviados enquanto existir uma marcação ativa.

Não vendemos dados pessoais.

Partilhamos dados com subcontratantes de confiança que nos ajudam a operar os Serviços (por exemplo alojamento, envio de email/SMS, pagamentos, análise, ferramentas de suporte), sob contratos com salvaguardas adequadas. Os lembretes transacionais de marcação por SMS são enviados através da BulkGate s.r.o. (República Checa, UE), conforme a secção 5. Os pagamentos de subscrições e de packs de SMS são processados pela ifthenpay (Portugal, UE); não recebemos nem guardamos dados de cartão.

Podemos divulgar dados se a lei, ordem judicial ou a proteção de direitos, segurança e integridade o exigirem.

Se dados pessoais forem transferidos para fora do EEE/Reino Unido, utilizamos salvaguardas adequadas, como decisões de adequação ou Cláusulas Contratuais-Tipo, e medidas suplementares quando necessário.

Conservamos dados pessoais apenas pelo tempo necessário às finalidades acima:

• Contactos de lead/demo: tipicamente até 24 meses após a última interação relevante, salvo período mais longo necessário a uma relação em curso.
• Registos de conta e faturação: durante a vida da conta e o período legalmente exigido após o termo.
• Registos de segurança: por período limitado alinhado com necessidades de segurança e diagnóstico.
• Dados em regime de subcontratação no seu tenant: conforme as suas definições e pedidos de eliminação/exportação, sujeitos a backups e retenções legais.
• Marcações canceladas e clientes inativos: sujeitos a políticas de retenção e anonimização do produto (identificadores podem ser irreversivelmente hasheados para prevenção de abuso).
• Carimbos de versão de consentimento: conservados com o registo de marcação/cliente para accountability.

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, encriptação em trânsito (HTTPS/TLS), princípio do menor privilégio e monitorização.

Identificadores fiscais sensíveis (como o NIF) são armazenados com encriptação em repouso (AES-GCM) quando essa funcionalidade está ativa; a pesquisa usa hashes com chave em vez de texto em claro. Os fluxos de anonimização usam hashing com chave para que titulares apagados não sejam trivialmente reidentificáveis.

Nenhum método de transmissão ou armazenamento é 100% seguro; utilize palavras-passe fortes e proteja os seus dispositivos.

Nos termos do RGPD, pode exercer, quando aplicável:

• Acesso (Art. 15) — obter cópia dos seus dados pessoais.
• Retificação (Art. 16) — corrigir dados inexatos ou incompletos.
• Apagamento / «direito a ser esquecido» (Art. 17) — solicitar eliminação, sem prejuízo de retenções legais.
• Limitação (Art. 18) — restringir certos tratamentos em casos específicos.
• Portabilidade (Art. 20) — receber os dados num formato estruturado e de uso corrente quando o tratamento for automatizado e baseado em consentimento ou contrato.
• Oposição (Art. 21) — opor-se a tratamentos baseados em interesses legítimos, incluindo marketing direto.
• Retirar o consentimento a qualquer momento quando o tratamento se baseie em consentimento, sem afetar a licitude do tratamento anterior.

Pode apresentar reclamação à autoridade de controlo portuguesa (CNPD) em www.cnpd.pt ou a outra autoridade competente na UE.

Os Serviços destinam-se a negócios e adultos. Não recolhemos intencionalmente dados pessoais de menores para fins de marketing.

Utilizamos cookies e tecnologias semelhantes conforme descrito na Política de Cookies. Os cookies essenciais são necessários ao funcionamento do site; os não essenciais (por exemplo marketing) dependem das suas escolhas.

Podemos atualizar esta Política. A data de “Última atualização” e o carimbo de versão (alinhado com a versão de consentimento registada na marcação) serão alterados. Alterações materiais serão destacadas por meios razoáveis.

Pedidos de privacidade: [email protected]. Pode apresentar reclamação à CNPD em www.cnpd.pt.