Política de privacidade

A BloomDesk é uma plataforma de gestão para negócios locais, operada por bloom.social, projeto da responsabilidade de Tomás Rodrigues. Para questões de privacidade e proteção de dados, o contacto é ola@bloomdesk.pt.

Para dados da conta, pedidos de demonstração, segurança e relação comercial, a bloom.social atua, em regra, como responsável pelo tratamento. Para dados que um negócio introduz sobre os seus próprios clientes, o negócio é normalmente o responsável e a BloomDesk atua como subcontratante.

• Conta e negócio: nome, email, perfil, função, credenciais protegidas por hash, contactos, morada, serviços, horários, equipa e configurações.
• Clientes e agenda: nomes, telefone, email, notas, etiquetas, marcações, histórico, preferências, referências, avaliações e dados necessários a recorrências ou lista de espera.
• Mensagens: número de telefone e conteúdo das mensagens de SMS trocadas com o cliente, como confirmações, lembretes e respostas SIM ou NÃO.
• Comercial e suporte: dados enviados num pedido de demonstração, mensagens de suporte e respetivo seguimento.
• Segurança e utilização:sessão, endereço IP e dados técnicos presentes em pedidos e registos de auditoria ou alojamento, consoante a configuração do ambiente.
• Páginas públicas: imagens, logótipos, avaliações ou informação que o negócio decide publicar.

• criar e proteger contas, autenticar utilizadores e gerir permissões;
• prestar agenda, clientes, serviços, páginas públicas e restantes módulos;
• enviar emails operacionais, convites e recuperação de acesso;
• enviar e receber mensagens de SMS com o cliente, quando o negócio ativa essa função;
• responder a demonstrações, suporte e pedidos relacionados com dados;
• prevenir abuso, investigar incidentes e manter registos de auditoria;
• cumprir obrigações legais aplicáveis.

Consoante a finalidade e as circunstâncias, o tratamento pode assentar na execução de um contrato, em diligências anteriores ao contrato, numa obrigação legal, em interesses legítimos ou no consentimento quando este é exigido.

A aplicação usa mecanismos necessários para iniciar sessão, proteger pedidos, recordar o tema visual e, em administração autorizada, gerir uma sessão temporária de assistência/representação. A preferência de cookies fica guardada no armazenamento local deste navegador com uma versão e a data da escolha.

“Aceitar tudo” não instala ferramentas inexistentes. Antes de adicionar uma integração opcional, é necessário atualizar o inventário e verificar se a finalidade, o fornecedor ou os dados mudam a informação prestada. Quando a alteração for material ou a lei o exigir, a versão será incrementada e o consentimento volta a ser pedido antes de carregar. É possível rejeitar, personalizar e mudar de ideia através do botão “Cookies” nos rodapés e nas áreas autenticadas.

A lista abaixo reflete integrações encontradas no produto. A ativação e os dados efetivamente enviados dependem dos módulos e do ambiente usado.

Imagens configuradas numa página pública também podem ser pedidas ao fornecedor onde estão alojadas, que poderá receber IP e dados técnicos do visitante. Mantemos esta lista atualizada sempre que um fornecedor muda.

Não vendemos dados pessoais. Podemos disponibilizar esses dados aos fornecedores acima apenas na medida necessária ao serviço, ao próprio negócio que os gere, ou a autoridades quando exista obrigação legal válida.

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, a BloomDesk verifica o mecanismo legal aplicável, como uma decisão de adequação ou cláusulas contratuais padrão. Se quiseres o detalhe atualizado de um fornecedor específico, pede por email.

Guardamos os dados apenas durante o tempo necessário para prestar o serviço, proteger as contas, cumprir obrigações legais e resolver pedidos ou litígios. O período depende da natureza dos dados, da existência de uma conta ativa e das obrigações aplicáveis.

O cancelamento limita o acesso, mas não significa eliminação imediata. Após a conclusão da relação, os dados são eliminados ou anonimizados quando deixam de ser necessários, com exceção do que a lei obrigue a conservar.

Os pedidos de acesso, exportação, eliminação ou anonimização são tratados por uma pessoa autorizada, depois de confirmada a identidade e legitimidade de quem os apresenta. Os dados necessários para cumprir obrigações legais ou resolver litígios são conservados apenas durante o prazo aplicável.

Nos termos aplicáveis, podes pedir acesso, correção, apagamento, limitação, oposição ou portabilidade, e retirar um consentimento sem afetar o tratamento anterior. Também podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

Se és cliente de um negócio que usa BloomDesk, contacta primeiro esse negócio, porque é normalmente quem decide sobre a tua ficha e marcações. A BloomDesk apoiará o negócio no tratamento do pedido. Para dados da conta ou pedidos dirigidos à BloomDesk, usa ola@bloomdesk.pt. Para proteger a tua informação, podemos precisar de confirmar a tua identidade antes de responder.

O produto inclui controlo de acesso por função e negócio, passwords protegidas por hash, tokens de utilização limitada em fluxos sensíveis e registos de auditoria em operações administrativas. As comunicações em produção usam HTTPS e os segredos ficam em variáveis exclusivas do servidor.

Nenhum sistema é invulnerável. Perante uma suspeita de incidente, investigamos o ocorrido, limitamos o risco e cumprimos as notificações exigidas por lei. As credenciais afetadas são substituídas quando necessário.

A data no topo será atualizada quando esta política mudar. Se uma alteração exigir novo consentimento, a versão guardada no navegador será alterada e a escolha será pedida novamente.

Contacto geral: ola@bloomdesk.pt. Contacto de privacidade: ola@bloomdesk.pt. Consulta também os termos de utilização.