Política de Privacidade

A Veloxa ("nós") é um software de gestão de marcações e automação de mensagens (SMS e email) para negócios por marcação em Portugal — barbearias, clínicas, estética e similares. Esta política explica que dados pessoais tratamos, para quê, e quais os teus direitos.

Contacto para qualquer assunto relacionado com privacidade e proteção de dados: marcacoes@veloxa.pt.

A Veloxa trata dados em dois contextos distintos, com responsabilidades diferentes ao abrigo do RGPD:

Dados da tua conta de negócio (se és um negócio que usa a Veloxa): nome, email de acesso, dados de faturação. Aqui a Veloxa é a responsável pelo tratamento.

Dados dos clientes finais de cada negócio (nome, email, telefone, histórico de marcações, recolhidos através do formulário público de marcação): aqui o negócio que usa a Veloxa é o responsável pelo tratamento, e a Veloxa atua como subcontratante (processor) — só tratamos esses dados para prestar o serviço ao negócio (enviar confirmações, lembretes, gerir a agenda), nunca por conta própria.

Ao marcar um serviço (formulário público): nome, email, telefone, serviço/data/hora escolhidos e notas opcionais. Usados para criar a marcação e enviar confirmações e lembretes.

Comunicações automáticas: confirmação imediata da marcação e lembrete antes da data marcada, por SMS e/ou email. Estas mensagens são de natureza transacional (não são marketing) e têm por base a execução do serviço pedido.

Reativação de clientes ("Win-back"): se ativada pelo negócio, um SMS ocasional a clientes inativos há algum tempo, a convidar a nova marcação. Cada mensagem inclui um link de cancelamento que funciona de imediato (sem precisar de responder à mensagem).

Confirmações e lembretes: execução do contrato de prestação de serviço pedido pelo cliente ao negócio (art.º 6.º, n.º 1, al. b) do RGPD), com apoio no regime de "soft opt-in" para comunicações eletrónicas ligadas a uma relação de cliente já existente (art.º 13.º-A da Lei n.º 41/2004).

Reativação de clientes: interesse legítimo do negócio em reativar clientes anteriores, sempre com opção de cancelamento imediato e efetivo.

Para prestar o serviço, recorremos a estes subcontratantes:

• Supabase — alojamento da base de dados (UE/EUA, com garantias contratuais).
• Closum — envio de SMS.
• Resend — envio de email transacional.
• Stripe — processamento de pagamentos das subscrições dos negócios.

Nunca vendemos dados pessoais a terceiros.

Dados de clientes finais: enquanto a conta do negócio estiver ativa. Se o negócio encerrar a conta, os dados são apagados no prazo de 90 dias, salvo obrigação legal de conservação superior (por exemplo, registos fiscais).

Dados de faturação dos negócios: pelo período exigido pela lei fiscal portuguesa aplicável.

Tens direito a aceder, corrigir, apagar, limitar o tratamento, portar os teus dados e opor-te ao tratamento. Para pedidos relativos a uma marcação específica, o negócio onde marcaste é o primeiro ponto de contacto (é o responsável pelo tratamento dos teus dados); podes também contactar-nos diretamente em marcacoes@veloxa.pt e reencaminhamos o pedido. Tens ainda direito a apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados).

Aplicamos controlo de acesso por negócio (cada negócio só vê os seus próprios dados), ligações cifradas (HTTPS) e credenciais nunca guardadas em texto simples.

Podemos atualizar esta política à medida que o serviço evolui. A data no topo desta página indica a última atualização.