Política de Privacidade

1. Quem somos

A Rezvy (“Rezvy”, “plataforma”, “nós”) é um serviço de gestão de reservas online. Para questões de privacidade pode contactar-nos através da página de contato.

2. Responsável vs. subcontratante (modelo B2B)

A plataforma serve dois grupos de titulares de dados, com papéis diferentes ao abrigo do RGPD:

• Contas de negócio (proprietários e colaboradores que se registam na Rezvy): em relação a estes dados, a Rezvy é a responsável pelo tratamento.
• Clientes finais dos negócios (as pessoas que fazem reservas, introduzidas pelos negócios ou através das páginas públicas de reserva): em relação a estes dados, o negócio é o responsável pelo tratamento e a Rezvy atua como subcontratante, tratando os dados apenas segundo as instruções do negócio e estes termos. Cada negócio é responsável por ter uma base legal própria para tratar os dados dos seus clientes.

3. Que dados tratamos

• Dados de conta: nome, email, senha (guardada apenas como hash), idioma e função/role, dados do negócio (nome, endereço, telefone, categoria) e configurações.
• Dados de clientes (inseridos pelos negócios): nome, telefone (normalizado), email, endereço e notas, bem como o histórico de reservas (data/hora, serviço, profissional, espaço/mesa, estado e valor).
• Dados de pagamento: os pagamentos de subscrições e de reservas são processados pela Stripe. A Rezvy não armazena dados de cartão; guarda apenas identificadores de sessão/subscrição, montante, moeda e estado do pagamento.
• Comunicações: conteúdo e registo de emails e SMS enviados a clientes (confirmações, lembretes), e mensagens de suporte enviadas através do chat/contato.
• Registos de auditoria: para segurança e responsabilização, registamos as operações de criação/edição/eliminação efetuadas pelos colaboradores de cada negócio (quem, quando e o quê).
• Dados técnicos: endereço IP, tipo de dispositivo/navegador, idioma e cookies essenciais; e, com o seu consentimento, estatísticas de utilização (Google Analytics).

4. Finalidades e bases legais

• Prestação do serviço (gestão de reservas, agenda, faturação) — execução de contrato.
• Notificações a clientes (email/SMS de confirmação e lembrete) — execução de contrato/interesse legítimo do negócio em reduzir faltas; consentimento quando exigido.
• Pagamentos e faturação — execução de contrato e cumprimento de obrigações legais (ex.: contabilísticas/fiscais).
• Segurança, prevenção de fraude e auditoria — interesse legítimo.
• Estatísticas e melhoria (analytics) — consentimento.

5. Subcontratantes e partilha de dados

Recorremos a fornecedores que tratam dados em nosso nome, sob contrato e apenas para as finalidades acima:

Não vendemos dados pessoais. Os dados só são partilhados com terceiros quando necessário à prestação do serviço, com o seu consentimento, ou para cumprir uma obrigação legal.

6. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências são salvaguardadas por mecanismos adequados (decisões de adequação ou Cláusulas Contratuais-Tipo da Comissão Europeia).

7. Conservação

Conservamos os dados de conta enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais. Os dados de clientes e reservas são conservados pelo negócio responsável, que pode anonimizá-los ou eliminá-los a qualquer momento. Os registos de auditoria são apagados automaticamente após o período de retenção configurado (por omissão, 365 dias).

8. Os seus direitos (RGPD)

Enquanto titular dos dados tem o direito de: aceder, retificar, apagar (“direito a ser esquecido”), limitar ou opor-se ao tratamento, e de solicitar a portabilidade dos seus dados. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento.

A plataforma inclui ferramentas que materializam estes direitos: os negócios podem anonimizar clientes e colaboradores diretamente no backoffice (apagando os dados pessoais mas preservando o histórico estatístico), e o Administrador da plataforma dispõe das mesmas ferramentas. Se for cliente de um negócio, exerça os seus direitos junto desse negócio (responsável pelo tratamento); a Rezvy apoiará o negócio enquanto subcontratante.

Para exercer direitos relativos à sua conta Rezvy, contacte-nos pela página de contato. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente (em Portugal, a CNPD).

9. Cookies

Utilizamos cookies essenciais para autenticação e para memorizar o idioma escolhido. Com o seu consentimento, utilizamos cookies de estatística (Google Analytics). Pode gerenciar os cookies nas configurações do seu navegador.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas: palavras-passe guardadas como hash, comunicação cifrada (HTTPS/TLS), controlo de acessos por função, registos de auditoria e processamento de pagamentos por um fornecedor certificado PCI-DSS (Stripe).

11. Alterações

Podemos atualizar esta política. A data da última atualização é indicada no topo; alterações materiais serão comunicadas pelos meios adequados.

← Voltar ao início