Política de privacidade

Quem trata os seus dados

O responsável pelo tratamento no âmbito do SR. BIGODE IA é Jelson Alves, na atividade da SR. BIGODE — Barbearia & Salão.

Esta política abrange o atendimento e a gestão de marcações realizados através do SR. BIGODE IA, incluindo os canais WhatsApp e Instagram que estejam ligados ao serviço e a área de gestão utilizada pela equipa.

O que recolhemos e de onde vem

• Identificação e contacto: nome, telefone, email quando fornecido e identificadores da conta ou conversa no WhatsApp e Instagram.
• Marcações: serviço, profissional, data, horário, duração, valor do serviço, estado e alterações confirmadas.
• Atendimento: mensagens enviadas e recebidas, pedidos de acompanhamento, informações que partilha na conversa e notas necessárias registadas pela equipa.
• Funcionamento e segurança: identificadores de mensagens, datas, estado de envio, erros técnicos e registos de operações. Os serviços de alojamento podem tratar dados de ligação, como endereço IP.
• Contas da equipa: email de acesso, palavra-passe protegida por hash, papel, estado da conta e operações efetuadas no painel.

Os dados são fornecidos por si, pela equipa durante o atendimento e pelos canais de comunicação utilizados. Para organizar uma marcação precisamos, em regra, do nome, contacto, serviço e horário pretendidos. A falta dos dados necessários pode impedir a conclusão do pedido.

Para que usamos os dados

• Responder e gerir marcações: esclarecer pedidos, verificar vagas, criar, remarcar ou cancelar compromissos e permitir a prestação do serviço. O fundamento é a execução do contrato ou as diligências pré-contratuais solicitadas por si — artigo 6.º, n.º 1, alínea b), do RGPD.
• Acompanhar e proteger o atendimento: garantir continuidade da conversa, encaminhar para a equipa, evitar duplicações, resolver falhas e proteger o acesso ao sistema. O fundamento é o interesse legítimo na organização, fiabilidade e segurança do serviço, ponderado com os seus direitos — artigo 6.º, n.º 1, alínea f).
• Cumprir obrigações aplicáveis: responder a exigências legais ou de autoridades competentes, quando existam — artigo 6.º, n.º 1, alínea c).

Um tratamento adicional que dependa do seu consentimento será apresentado separadamente. Pode retirar esse consentimento, sem afetar a licitude do tratamento realizado antes da retirada.

Como funciona o assistente

O atendimento pode ser realizado por um assistente com inteligência artificial fornecida através da API da OpenAI. Para compreender o pedido e responder, o sistema envia o conteúdo da mensagem, parte do histórico da conversa e os dados necessários sobre serviços, vagas e marcações associadas àquele atendimento. Esse contexto pode incluir o seu nome e contacto.

A IA auxilia a consulta de disponibilidade e prepara operações de agenda. As marcações, remarcações e cancelamentos são apresentados para confirmação antes de serem guardados. Pode pedir atendimento pela equipa durante a conversa ou contactar-nos por email.

Segundo as condições padrão da API da OpenAI, os dados enviados não são usados para treinar os modelos por defeito. O fornecedor pode conservar conteúdo e metadados em registos de segurança, normalmente até 30 dias, com as exceções previstas nas suas condições. A configuração da aplicação para não guardar respostas no fornecedor para reutilização não equivale a retenção zero. Consulte os controlos de dados da OpenAI.

Equipa e fornecedores necessários

O pessoal autorizado da SR. BIGODE acede aos dados de acordo com a sua função. O funcionamento do serviço envolve ainda:

Tratamento fora do Espaço Económico Europeu

Estes fornecedores e os seus subcontratantes podem tratar dados em diferentes países, incluindo nos Estados Unidos. As transferências estão sujeitas aos mecanismos e garantias previstos nos contratos aplicáveis, que podem incluir cláusulas contratuais-tipo aprovadas pela Comissão Europeia e decisões de adequação, quando aplicáveis. Pode solicitar informação sobre as transferências e cópias das garantias relevantes através do nosso email de privacidade.

Dados também poderão ser comunicados a autoridades quando existir uma obrigação legal de os fornecer.

Durante quanto tempo

A duração é determinada pela finalidade de cada registo. Os critérios são a conclusão do pedido ou serviço, a existência de marcações futuras, a continuidade da relação de atendimento, a necessidade de resolver reclamações ou falhas e os prazos legais que sejam efetivamente aplicáveis.

Os dados ficam guardados na base de dados até à respetiva eliminação pela equipa. Quando deixam de ser necessários para essas finalidades e não existe fundamento para os conservar, devem ser eliminados ou anonimizados. O cancelamento de uma marcação mantém o registo do cancelamento e o histórico relacionado; pode solicitar o apagamento nos termos abaixo.

Os fornecedores mantêm também os seus próprios registos técnicos e de segurança, segundo os contratos e políticas aplicáveis. Os prazos concretos de eventuais cópias de segurança dependem do serviço contratado. Um pedido de apagamento abrange a análise dessas cópias e de eventuais obrigações de conservação.

Acesso reservado e dados no navegador

O painel de gestão e os dados da agenda exigem autenticação. O sistema utiliza perfis de acesso, ligações protegidas, palavras-passe em formato de hash e validação dos eventos recebidos dos canais. As credenciais de integração são mantidas no servidor.

Esta página não carrega ferramentas de publicidade ou análise de navegação nem instala cookies. A área da equipa utiliza um cookie necessário de sessão, com validade até oito horas, e guarda preferências de apresentação no armazenamento local do navegador. Os canais WhatsApp e Instagram seguem também as suas próprias políticas.

O controlo sobre os seus dados

Nos termos e limites do RGPD, pode pedir acesso e cópia dos dados, retificação, apagamento, limitação do tratamento, portabilidade e oposição aos tratamentos baseados em interesse legítimo. Quando o fundamento for o consentimento, pode retirá-lo.

Escreva para srbigodesbarbearia@gmail.com, identificando o seu pedido. A confirmação da identidade será proporcional aos dados já utilizados no atendimento.

Os pedidos são, em regra, gratuitos e respondidos no prazo de um mês. Quando a lei permita uma prorrogação, será informado dentro desse prazo, com indicação do motivo.

Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados — CNPD. Consulte também a informação sobre os direitos dos titulares.

Uma política que acompanha o serviço

Esta política será atualizada quando houver alterações relevantes no atendimento, nas ferramentas ou nas finalidades de tratamento. A data de atualização encontra-se no início da página. Pode contactar o responsável para esclarecer qualquer ponto.