Política de Privacidade

1. Introdução

A PLWebsites ("nós", "nos" ou "nosso") opera o Clienteka, uma plataforma de gerenciamento de negócios de serviços baseada em nuvem. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você usa nosso serviço.

Estamos comprometidos em proteger sua privacidade de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e as leis alemãs de proteção de dados aplicáveis.

2. Controlador de Dados

3. Dados que Coletamos

Coletamos as seguintes categorias de dados pessoais:

Informações da Conta

• Nome completo e endereço de e-mail (obrigatórios para o cadastro)
• Senha (armazenada em formato criptografado/hash)
• Preferência de idioma e configurações da conta

Dados do Negócio

• Informações do salão/negócio (nome, endereço, telefone, e-mail)
• Registros de clientes (nomes, dados de contato, histórico de visitas, notas)
• Dados de agendamentos e horários
• Registros de faturas e pagamentos

Dados Técnicos

• Tipo de navegador, informações do dispositivo e endereço IP
• Cookies para autenticação e preferências de idioma
• Padrões de uso e registros de erros para melhoria do serviço

4. Como Usamos seus Dados

• Fornecer e manter o serviço Clienteka
• Gerenciar sua conta e autenticação
• Processar pagamentos por meio do Stripe (nosso processador de pagamentos)
• Enviar comunicações essenciais do serviço (redefinições de senha, notificações da conta)
• Melhorar o serviço com base nos padrões de uso
• Cumprir obrigações legais

5. Base Legal para o Processamento (Art. 6º do RGPD)

• Execução do contrato — Processamento necessário para fornecer o serviço para o qual você se cadastrou (Art. 6(1)(b))
• Interesses legítimos — Melhoria do serviço, segurança e prevenção de fraudes (Art. 6(1)(f))
• Obrigação legal — Requisitos fiscais e contábeis, solicitações de autoridades policiais (Art. 6(1)(c))
• Consentimento — Para recursos opcionais, como comunicações de marketing, que você pode retirar a qualquer momento (Art. 6(1)(a))
• Análise de produto para clientes autenticados — Compreender como o aplicativo é usado para que possamos melhorá-lo, com base em nosso interesse legítimo (Art. 6(1)(f)). Isso não depende da sua escolha de cookies, pois não requer armazenamento no seu dispositivo.

6. Serviços de Terceiros

Compartilhamos dados com os seguintes serviços de terceiros, que têm suas próprias políticas de privacidade:

• Stripe — Processamento de pagamentos. O Stripe lida diretamente com todos os dados do cartão de crédito e é compatível com o PCI DSS. Nunca armazenamos os dados do seu cartão.
• MongoDB Atlas — Hospedagem de banco de dados. Os dados do seu negócio são armazenados com segurança na infraestrutura de nuvem do MongoDB Atlas.
• Amazon Web Services (AWS S3) — Armazenamento de arquivos para imagens e documentos enviados.
• Vercel — Hospedagem de aplicativos e entrega de conteúdo.
• PostHog — Análise de produto, hospedada na UE. Nos ajuda a entender como o aplicativo é usado.
• Sentry — Monitoramento de erros, para que possamos encontrar e corrigir falhas.
• Resend — Envio de e-mails transacionais (verificação de conta, redefinição de senha).

7. Cookies

Mantemos o uso de cookies ao mínimo. Os essenciais estão sempre ativos; os cookies de análise só são definidos se você os aceitar:

• Cookies de autenticação — Para manter você conectado com segurança
• Cookie de idioma — Para lembrar sua preferência de idioma (EN/PL)
• Cookie de consentimento — Lembra se você aceitou ou recusou a análise (essencial)
• Cookies de análise — Definidos somente após sua aceitação. Se você recusar, mudamos para um modo sem cookies que não armazena nada no seu dispositivo. A gravação de sessão funciona apenas em nossas páginas públicas de marketing, nunca dentro do aplicativo.

8. Retenção de Dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Se você excluir sua conta, removeremos seus dados pessoais dentro de um prazo razoável, exceto quando formos legalmente obrigados a manter determinados registros (por exemplo, faturas para fins fiscais nos termos da legislação tributária alemã). Os dados de negócio inseridos por você (registros de clientes, agendamentos, faturas) são armazenados durante a vigência da sua conta e excluídos no encerramento da conta, sujeitos a requisitos legais de retenção.

9. Seus Direitos sob o RGPD

Como residente da UE/EEE, você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso — Solicitar uma cópia de todos os dados pessoais que mantemos sobre você
• Direito à retificação — Solicitar a correção de dados inexatos
• Direito à exclusão — Solicitar a exclusão dos seus dados ("direito ao esquecimento")
• Direito à limitação do processamento — Solicitar que limitemos como usamos seus dados
• Direito à portabilidade dos dados — Receber seus dados em formato legível por máquina
• Direito de oposição — Opor-se ao processamento baseado em interesses legítimos

Para exercer qualquer um desses direitos, contate-nos em info@plwebsites.de. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados local.

10. Segurança de Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo: transmissão de dados criptografada (HTTPS/TLS), hash de senhas usando bcrypt, autenticação baseada em JWT com cookies HTTP-only, controle de acesso baseado em funções, atualizações de segurança regulares e infraestrutura de nuvem com segurança de nível empresarial.

11. Privacidade de Crianças

O Clienteka não é destinado ao uso por crianças com menos de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, contate-nos para que possamos tomar as medidas apropriadas.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. A política atualizada será publicada nesta página com uma data revisada. O uso continuado do Clienteka após as alterações constitui a aceitação da política atualizada.

13. Contate-nos