Política de Privacidade

1. Quem é o controlador de dados?

O controlador dos dados pessoais que processamos é:

2. Quais dados pessoais coletamos

2.1 Dados da conta e do negócio

• Nome, endereço de e-mail, foto de perfil (via login com Google ou Kinde).
• Nome do negócio, endereço, horários de funcionamento, serviços, funcionários.
• Itens de identidade visual (logo, cores, domínio próprio) que você enviar.

2.2 Dados de clientes que você envia

Quando você (como cliente CleverBooking) gerencia seus clientes finais na plataforma, pode armazenar nome, e-mail, telefone e histórico de agendamentos. Você é o controlador desses dados; nós atuamos como operador em seu nome.

2.3 Dados de uso e técnicos

• Endereço IP, tipo de navegador, informações do dispositivo, URL de origem.
• Páginas visitadas, recursos utilizados, registros de erros (para depuração e segurança).

2.4 Dados de pagamento

Os pagamentos são processados pela Stripe. Nunca vemos nem armazenamos os dados completos do seu cartão; retemos apenas um identificador de cliente/assinatura da Stripe.

3. Por que processamos seus dados (base legal)

• Contrato: para fornecer o Serviço para o qual você se cadastrou.
• Interesse legítimo: para manter o Serviço seguro, evitar abusos e melhorar o produto.
• Obrigação legal: para cumprir a legislação belga e da União Europeia (por exemplo, faturamento, impostos).
• Consentimento: para cookies não essenciais e e-mails de marketing opcionais.

4. Por quanto tempo mantemos seus dados

• Dados da conta: enquanto sua conta estiver ativa e por até 12 meses após a exclusão.
• Dados de faturamento e contábeis: 7 anos (lei tributária belga).
• E-mails de suporte: até 3 anos após a última interação.
• Backups: rotacionados em até 30 dias.

5. Suboperadores que utilizamos

Para entregar o Serviço, compartilhamos dados com os seguintes operadores:

• Kinde — autenticação.
• Stripe — pagamentos e cobrança de assinaturas.
• Brevo — e-mails transacionais (confirmações de agendamento, convites).
• Twilio — notificações por SMS.
• Hostinger — hospedagem (região da União Europeia).

Todos os suboperadores estão vinculados por acordos de processamento de dados em conformidade com o GDPR.

6. Transferências internacionais

Seus dados são hospedados na União Europeia. Quando um suboperador transfere dados para fora da UE/EEE (por exemplo, Stripe, Twilio), a transferência é coberta pelas Cláusulas Contratuais Padrão da Comissão Europeia ou por uma decisão de adequação.

7. Seus direitos sob o GDPR

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Retificar dados imprecisos.
• Apagar seus dados ("direito ao esquecimento"), sujeito a obrigações legais de retenção.
• Restringir ou se opor ao processamento.
• Portabilidade de dados — receber seus dados em formato estruturado e legível por máquina.
• Retirar o consentimento a qualquer momento, quando o consentimento for a base legal.
• Apresentar uma reclamação à Autoridade Belga de Proteção de Dados (gegevensbeschermingsautoriteit.be).

Para exercer qualquer um desses direitos, envie um e-mail para info@cleverupps.be. Respondemos em até 30 dias.

8. Cookies

Usamos um conjunto mínimo de cookies estritamente necessários para operar o Serviço (autenticação, sessão, proteção contra CSRF). Não utilizamos cookies de publicidade de terceiros nem de rastreamento entre sites. As análises, quando habilitadas, preservam a privacidade e são apenas de primeira parte.

9. Segurança

Protegemos seus dados com TLS em trânsito, criptografia em repouso quando suportada pelo nosso provedor de hospedagem, controles de acesso baseados em função, registros de auditoria e revisões de segurança regulares. Na hipótese improvável de uma violação de dados pessoais, notificaremos os usuários afetados e a autoridade belga de proteção de dados (Belgian DPA) em até 72 horas, quando exigido por lei.

10. Crianças

O Serviço não é direcionado a menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os excluiremos.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade. Publicaremos a versão atualizada nesta página e atualizaremos a data de "Última atualização". Mudanças relevantes serão comunicadas por e-mail ou por aviso no app.

12. Contato

Para qualquer dúvida sobre privacidade, entre em contato pelo info@cleverupps.be.