Política de Privacidade

1. Responsável pelo tratamento

Para utilizadores no Espaço Económico Europeu e no Reino Unido, o responsável pelo tratamento dos dados (RGPD) é a Azapi Solutions, Lda ("BarberIA"), que determina as finalidades e os meios do tratamento:

• Azapi Solutions, Lda — NIPC 514671904
• Sede: Av. General Norton de Matos, 69C — Miraflores, Lisboa, Portugal
• Contacto: geral@azapi.pt

Para utilizadores no Brasil e nos restantes territórios, o responsável pelo tratamento (LGPD) é a FMAT Manutenção de Programas Ltda — CNPJ 22.261.461/0001-50, R. Renato Crivellari, 105, Loja B, Diamante (Barreiro), Belo Horizonte/MG, CEP 30.660-200, Brasil — com o mesmo contacto.

As duas entidades integram o mesmo grupo e podem partilhar dados entre si para a operação do serviço, o que pode implicar transferência internacional de dados entre a União Europeia e o Brasil, com as salvaguardas descritas na secção 4.

2. Que dados recolhemos

• Dados de registo: nome, email e telefone, fornecidos ao criar conta.
• Dados de utilização: informação sobre marcações, clientes, equipa, serviços e transações que introduzes na plataforma para gerir a tua barbearia.
• Dados técnicos: endereço IP, tipo de dispositivo/navegador e registos de acesso, necessários ao funcionamento e segurança do serviço.
• Conversas com os clientes da barbearia: quando a barbearia usa a Bia (assistente com IA) ou o módulo de mensagens, o conteúdo das conversas de WhatsApp e Instagram com os clientes dela é tratado por nós em nome da barbearia, que é a responsável por esses dados.
• Voz no Totem BarberIA: quando um cliente fala com o totem, o áudio é convertido em texto para responder ao pedido.

3. Finalidades e base legal

• Prestar e operar o serviço (execução do contrato).
• Processar pagamentos e faturação (execução do contrato / obrigação legal).
• Comunicações de serviço, como confirmações e lembretes (execução do contrato / interesse legítimo).
• Contactos por WhatsApp e email com ajuda para configurar a conta e informações sobre o serviço (consentimento — ver secção 4).
• Segurança, prevenção de fraude e cumprimento de obrigações legais.
• Marketing e medição de campanhas, apenas com o teu consentimento.

4. Contactos por WhatsApp e email

No registo existe uma caixa opcional e desmarcada com o texto: «Aceito que o BarberIA me contacte por WhatsApp e email com ajuda para configurar a minha conta e informações sobre o serviço. Posso cancelar a qualquer momento.»

• Criar conta não depende desta caixa. Quem não a marca recebe apenas as comunicações de serviço necessárias à conta (por exemplo, o email de acesso).
• Guardamos a versão do texto aceite, a data e a origem do consentimento, para o podermos demonstrar.
• Podes retirar o consentimento a qualquer momento: responde PARAR no WhatsApp, usa o link de cancelamento no fim de cada email ou escreve para geral@azapi.pt.

5. Subprocessadores

Para prestar o serviço recorremos a subprocessadores que tratam dados por nossa conta, sempre sob contrato de tratamento de dados:

• Alojamento e base de dados: Vercel e Supabase.
• Pagamentos: Stripe.
• Mensagens: Meta Platforms (WhatsApp Business e Instagram) e Resend (envio de email).
• Faturação certificada: Moloni ou KeyInvoice, conforme a escolha da barbearia.
• Inteligência artificial — modelos de linguagem (respostas da Bia no WhatsApp, no Instagram e no Totem BarberIA, relatórios com IA, sugestões e descrição das fotos enviadas pelos clientes): conforme a configuração do serviço em cada momento, podemos usar um ou mais dos seguintes fornecedores: Anthropic (Estados Unidos), OpenAI (Estados Unidos) e DeepSeek (China).
• Inteligência artificial — voz e imagem: OpenAI (transcrição das mensagens de voz); Deepgram, ElevenLabs e LiveAvatar (reconhecimento de fala, voz e avatar do Totem BarberIA); Higgsfield (criação de imagens para redes sociais, a partir das fotos que a barbearia envia).
• Os dados enviados aos fornecedores de IA servem apenas para produzir a resposta ou o conteúdo pedido e não são usados por nós para treinar modelos.

Publicidade e medição (apenas com o teu consentimento de marketing): recorremos à Meta Platforms (Meta Pixel e API de Conversões) e à OpenAI (medição de publicidade no ChatGPT). Com esse consentimento, quando crias conta enviamos à Meta, a partir do nosso servidor, o teu email e telefone cifrados em hash (SHA-256), para medir se a conta veio de uma campanha. Sem consentimento de marketing, não enviamos nada à Meta.

Transferências internacionais: vários destes fornecedores estão sediados fora do Espaço Económico Europeu (Estados Unidos e, no caso da DeepSeek, China), e os dados podem também circular entre as entidades do grupo na União Europeia e no Brasil. Nestes casos, as transferências assentam no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor é aderente, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, complementadas pelas medidas adicionais adequadas quando o país de destino não tem decisão de adequação.

6. Conservação

Conservamos os dados enquanto a conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais (nomeadamente fiscais). Após esse período, os dados são eliminados ou anonimizados.

7. Os teus direitos (RGPD)

Tens o direito de:

• Aceder aos teus dados e obter uma cópia;
• Retificar dados incorretos ou incompletos;
• Solicitar o apagamento ("direito a ser esquecido");
• Limitar ou opor-te a determinados tratamentos;
• Portabilidade dos teus dados;
• Retirar o consentimento a qualquer momento, sem afetar tratamentos anteriores.

Para exercer estes direitos, contacta geral@azapi.pt. Tens também o direito de apresentar reclamação à autoridade de controlo — em Portugal, a CNPD.

8. Alterações

Podemos atualizar esta política. Publicaremos a versão em vigor nesta página com a respetiva data.