Rascunho a rever por jurista. Este texto ainda não foi validado e pode mudar antes do lançamento.
Política de Privacidade
Que dados o RDP BarberShop trata, para quê e com quem. Versão rascunho-2026-10, outubro de 2026.
1. Dois papéis diferentes
Para as contas das barbearias e dos seus utilizadores, a RDP Suite Works decide como os dados são tratados e é a responsável pelo tratamento.
Para os clientes de cada barbearia, a responsável é a barbearia. A RDP trata esses dados só por conta dela, como subcontratante. Se é cliente de uma barbearia, é a ela que deve dirigir os seus pedidos.
A rever: Validar esta repartição de papéis. Em especial o diretório público, em que a RDP escolhe o que mostrar.
2. Contacto
RDP Suite Works, NIF 321.686.101, Rua Cerradinho da Praia 224, 2890-054 Alcochete, Setúbal. Contacto: privacidade@rdpsuiteworks.com.
3. Contas e equipa das barbearias
- Conta: nome, email, papel, empresa, aceitação dos termos e preferência de comunicações comerciais.
- Dados que a barbearia regista sobre a equipa, se os preencher: telefone, NIF, morada, data de nascimento, data de admissão, salário, foto e apresentação.
- Subscrição: dados de faturação tratados pelo Stripe. O cartão não fica guardado no RDP BarberShop.
- Registo de atividade: ações relevantes, com data, endereço IP e navegador.
4. Clientes das barbearias
Os dados chegam pela marcação online, pela barbearia ou por uma lista importada por ela. Fotos e comunicações de marketing têm consentimentos separados, e a importação de listas nunca os presume.
- Identificação e contactos: nome, telemóvel, email, data de nascimento.
- Serviço: notas, barbeiro preferido, marcações, vendas e consentimentos, com data e versão do texto.
- Fatura, se pedida: NIF e nome, enviados ao programa de faturação da barbearia.
5. Para que servem os dados
| Finalidade | Fundamento proposto |
|---|---|
| Prestar o serviço às barbearias | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
| Cobrar a subscrição e cumprir obrigações fiscais da RDP | Obrigação legal e contrato (al. c) e b)) |
| Segurança: registo de atividade, limites de pedidos e proteção contra abuso | Interesse legítimo (al. f)) |
| Comunicações comerciais da RDP às barbearias | Consentimento (al. a)), revogável em Configurações |
A rever: Validar os fundamentos. Para os clientes das barbearias, o fundamento é definido por cada barbearia.
6. Marcação online e diretório
- Quem marca recebe um link pessoal para aquela visita. O telemóvel, por si só, não mostra nem cancela nada.
- O formulário usa Cloudflare Turnstile para travar abusos. Os limites de pedidos guardam o IP, o telemóvel e o email sob a forma de código irreversível (HMAC).
- Em Perto de mim, a localização só é pedida ao navegador se tocar nessa opção, vai arredondada e não fica registada.
- Uma barbearia só aparece no diretório se o ativar.
- Na fila pelo site pedimos só um nome. O primeiro nome pode aparecer no ecrã da loja. Ao fim de 30 dias, a senha fica sem nome.
- Na lista de espera guardamos o nome e o contacto para avisar se abrir vaga nesse dia. Até 30 dias depois desse dia, são apagados.
A rever: Validar a informação prestada no formulário, incluindo o aviso curto de privacidade. Validar o primeiro nome no ecrã da loja e os prazos da fila e da lista de espera.
7. Fotos públicas
Na página pública da barbearia podem aparecer fotos da loja, enviadas por quem a gere. A localização e outros dados guardados no ficheiro são retirados ao enviar.
A foto de uma pessoa da equipa é interna. Só aparece em público se a barbearia a ligar, depois de a pessoa autorizar. Sem isso, aparecem as iniciais.
8. Quem recebe os dados
Fornecedores usados pelo RDP BarberShop. Os dados não são vendidos.
| Fornecedor | Para quê | Dados |
|---|---|---|
| Supabase | Base de dados, autenticação e ficheiros. Projeto na região da Irlanda (eu-west-1) | Todos os dados do serviço |
| Vercel | Alojamento da aplicação | Pedidos, incluindo endereço IP |
| Stripe | Subscrições e, se a barbearia ligar a sua conta, Stripe Connect | Dados de faturação e pagamento |
| Resend | Envio de emails | Email, nome e conteúdo da mensagem |
| Cloudflare (Turnstile) | Proteção do formulário público | Endereço IP e dados técnicos do navegador |
| Início de sessão com Google, se o escolher | Nome e email da conta | |
| Serviços de notificação do navegador | Avisos push, se os ativar | Identificador do dispositivo e texto do aviso |
| cttcodigopostal.pt | Preencher a morada a partir do código postal | Só o código postal |
| Programa de faturação (InvoiceXpress) | Só se a barbearia o ligar, com a conta dela | Dados da venda e, se indicados, NIF e nome |
| OpenStreetMap | Mapa na página da barbearia, só depois de a pessoa o pedir. É conteúdo de terceiro | Endereço IP de quem abre o mapa |
A rever: Confirmar em cada contrato a entidade, a região e o mecanismo de transferência, e ter um acordo de subcontratação assinado. O texto anterior dizia que as transferências estavam cobertas por cláusulas-tipo, o que ninguém verificou. Decidir como avisar as barbearias de mudanças de fornecedor.
9. Ligações externas
Google Maps, Waze, Google Calendar e WhatsApp só abrem se tocar nessas ligações. As mensagens de WhatsApp são escritas e enviadas por quem está ao balcão, a partir do seu próprio WhatsApp: o RDP BarberShop não as envia.
10. Conservação
Não há eliminação automática por tempo. Os dados ficam enquanto a conta existir, salvo os casos abaixo.
Quando um cliente pede para ser apagado, a barbearia anonimiza a ficha: saem nome, contactos, notas e fotos, e as vendas ficam sem dados pessoais.
A rever: Definir prazos para contas canceladas, registo de atividade e cópias de segurança. O texto anterior dizia 3 anos, sem nada no produto que o cumpra. Prazos fiscais a confirmar com o contabilista.
11. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição, e retirar um consentimento em qualquer momento. Clientes de uma barbearia: dirijam-se a ela. Se contactarem a RDP, o pedido é encaminhado.
Pode apresentar queixa à Comissão Nacional de Proteção de Dados, em cnpd.pt.
A rever: A barbearia exporta a ficha de um cliente e o dono exporta a conta inteira em JSON, nas Configurações. Definir o prazo de resposta interno.
12. Segurança
Cada empresa só acede aos seus dados, com regras aplicadas na própria base de dados. Fotos de clientes e comprovativos ficam em espaço privado, e as chaves dos programas de faturação ficam cifradas. Nenhum sistema é infalível: em caso de incidente, as barbearias e as pessoas afetadas são avisadas nos termos da lei.
A rever: Definir o procedimento de notificação de violações de dados.
13. Alterações
Esta política pode mudar. A versão em vigor está sempre nesta página, com a data no topo.