Política de privacidade

1. Quem trata os seus dados

O responsável pelo tratamento é José Miguel Costa Leite, empresário em nome individual, com o número de identificação fiscal (NIF) 229341691 e morada em Travessa de Prados nº333, 4620-597, Stª Eulália, Vizela, que explora a marca NOVARIS.

Para qualquer questão sobre os seus dados, escreva para geral@novaris.pt. Não temos encarregado da proteção de dados.

2. A que dados se aplica

Esta política aplica-se a quem visita o site da NOVARIS, a quem cria a conta de um salão e às contas da equipa dos salões (gestão, salão e profissional).

Os dados dos clientes de cada salão são tratados pela NOVARIS por conta do salão, como subcontratante. Para esses, vale a política de privacidade do salão (em /privacidade, no endereço do salão) e a secção 12 dos termos de serviço.

3. Que dados tratamos, para quê e com que fundamento

Visita ao site. Contamos as visitas com o Umami, instalado no nosso próprio servidor: não usa cookies, não guarda o endereço IP nem identifica quem visita, e serve só para sabermos que páginas são vistas e de onde vêm as visitas. Fundamento no nosso interesse legítimo em melhorar o site (alínea f)). Os tipos de letra são servidos pelo próprio site e o servidor não guarda um registo dos acessos.

Não usamos ferramentas de publicidade nem píxeis de terceiros.

Criação da conta de um salão. O nome do salão, o endereço escolhido, o plano e os módulos pedidos, o seu nome e o seu e-mail, e a aceitação dos termos (data e versão). Servem para criar a conta e combinar o pagamento consigo: fundamento no contrato (RGPD, art. 6.º, n.º 1, alínea b)).

Limite de contas criadas. Para travar abusos, contamos as contas criadas a partir de cada ligação, sem guardar o endereço IP. Fundamento no nosso interesse legítimo na segurança do serviço (alínea f)).

Contas da equipa dos salões. O nome, o e-mail, o perfil, a palavra-passe (cifrada), as preferências e as sessões abertas, com o navegador, a cidade aproximada e o último uso, para poder ver e terminar cada uma. O endereço IP não se guarda. Servem para dar acesso ao salão e manter as contas seguras: fundamento no contrato e no nosso interesse legítimo na segurança. O uso da aplicação conta-se no Umami só pelos ecrãs vistos, sem a pessoa, o salão nem os dados dos clientes.

E-mails enviados. O destinatário, o assunto e o estado de cada e-mail que a plataforma envia (convites, códigos de entrada, avisos), para resolver falhas de envio. Fundamento no nosso interesse legítimo.

4. Cookies e armazenamento no navegador

Usamos apenas cookies estritamente necessários, sem publicidade nem estatísticas, por isso não há faixa de cookies. A lista de cada um, para que serve e quanto tempo dura está na política de cookies.

5. Quem recebe os dados

• Alojamento: Netcup (Alemanha). Os e-mails saem de um servidor de correio da própria NOVARIS, no mesmo alojamento.
• Cópia de segurança fora do servidor: Cloudflare (R2), guardada na União Europeia, cifrada, sem acesso da Cloudflare ao conteúdo.
• Pagamentos da assinatura: EuPago (Portugal), instituição de pagamento autorizada pelo Banco de Portugal. Os dados do cartão ficam na EuPago e nunca passam por nós.
• Serviços de notificações do navegador (Google, Apple, Mozilla): só quando ativa as notificações; o conteúdo segue cifrado e estes serviços só veem dados técnicos.
• Let's Encrypt (Estados Unidos): o endereço do salão fica nos registos públicos de certificados HTTPS. Se escolher um endereço com o seu nome, esse nome fica público.
• O contabilista, para as obrigações fiscais, e as autoridades, quando a lei o exigir.

Alguns destes serviços ficam fora da União Europeia, mas só lhes chegam dados técnicos ou o endereço do salão, nunca os dados dos clientes.

6. Durante quanto tempo

• Conta do salão e contas da equipa: enquanto o contrato durar. No fim, são apagadas com os dados do salão, depois do prazo para os recuperar (termos de serviço, secção 9).
• Cópias de segurança: são diárias e guardamos as 14 mais recentes, por isso os dados apagados desaparecem delas no máximo 14 dias depois.
• Sessões: deixam de funcionar ao fim de 14 dias sem uso ou de 90 dias no máximo. Depois de expiradas, apagam-se automaticamente ao fim de 30 dias.
• Registo dos e-mails enviados (destinatário, assunto e estado): 90 dias.
• Registo de atividade da administração da plataforma (quem fez o quê, quando e a que salão): 24 meses.
• Contas criadas no site que nunca chegam a abrir (sem cartão guardado): apagadas ao fim de 14 dias.
• Pagamentos e faturas: o prazo que a lei fiscal exige.

7. Os seus direitos

Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade, e opor-se ao tratamento feito com base no nosso interesse legítimo. Escreva para geral@novaris.pt: respondemos no prazo de um mês.

Se achar que não tratamos bem os seus dados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Alterações a esta política

Cada versão tem número e data, no topo desta página. Das alterações importantes avisamos os salões por e-mail.