Política de privacidade

A BloomDesk é uma plataforma de gestão para negócios locais, operada por bloom.social, projeto da responsabilidade de Tomás Rodrigues. Para questões de privacidade e proteção de dados, o contacto é ola@bloomdesk.pt.

Para dados da conta, pedidos de demonstração, segurança e relação comercial, a bloom.social atua, em regra, como responsável pelo tratamento. Para dados que um negócio introduz sobre os seus próprios clientes, o negócio é normalmente o responsável e a BloomDesk atua como subcontratante.

• Conta e negócio: nome, email, perfil, função, credenciais protegidas por hash, contactos, morada, serviços, horários, equipa e configurações.
• Clientes e agenda: nomes, telefone, email, notas, etiquetas, marcações, histórico, preferências, referências, avaliações e dados necessários a recorrências ou lista de espera.
• Conversas: número de telefone, mensagens e contexto necessário quando o módulo WhatsApp e as respostas assistidas por inteligência artificial estão ativos.
• Comercial e suporte: dados enviados num pedido de demonstração, mensagens de suporte e respetivo seguimento.
• Segurança e utilização:sessão, endereço IP e dados técnicos presentes em pedidos e registos de auditoria ou alojamento, consoante a configuração do ambiente.
• Páginas públicas: imagens, logótipos, avaliações ou informação que o negócio decide publicar.

• criar e proteger contas, autenticar utilizadores e gerir permissões;
• prestar agenda, clientes, serviços, páginas públicas e restantes módulos;
• enviar emails operacionais, convites e recuperação de acesso;
• integrar WhatsApp e gerar respostas assistidas, quando o negócio ativa essas funções;
• responder a demonstrações, suporte e pedidos relacionados com dados;
• prevenir abuso, investigar incidentes e manter registos de auditoria;
• cumprir obrigações legais aplicáveis.

As bases jurídicas propostas incluem execução de contrato, diligências anteriores ao contrato, obrigação legal, interesses legítimos e consentimento quando este é exigido. Cada finalidade descrita nesta página assenta numa destas bases.

A aplicação usa mecanismos necessários para iniciar sessão, proteger pedidos, recordar o tema visual e, em administração autorizada, gerir uma sessão temporária de assistência/representação. A preferência de cookies fica guardada no armazenamento local deste navegador com uma versão e a data da escolha.

“Aceitar tudo” não instala ferramentas inexistentes. Antes de adicionar uma integração opcional, é necessário atualizar o inventário e verificar se a finalidade, o fornecedor ou os dados mudam a informação prestada. Quando a alteração for material ou a lei o exigir, a versão será incrementada e o consentimento volta a ser pedido antes de carregar. É possível rejeitar, personalizar e mudar de ideia através do botão “Cookies” nos rodapés e nas áreas autenticadas.

A lista abaixo reflete integrações encontradas no produto. A ativação e os dados efetivamente enviados dependem dos módulos e do ambiente usado.

Imagens configuradas numa página pública também podem ser pedidas ao fornecedor onde estão alojadas, que poderá receber IP e dados técnicos do visitante. Mantemos esta lista atualizada sempre que um fornecedor muda.

Não vendemos dados pessoais. Podemos disponibilizar esses dados aos fornecedores acima apenas na medida necessária ao serviço, ao próprio negócio que os gere, ou a autoridades quando exista obrigação legal válida.

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos aplicam-se os mecanismos legais previstos, como decisões de adequação ou cláusulas contratuais padrão. Se quiseres o detalhe atualizado de um fornecedor específico, pede por email.

Estado técnico atual: não existe ainda um calendário automático geral de conservação. A alteração de um negócio para estado suspenso ou cancelado limita parte do acesso, mas não elimina imediatamente todos os registos. Por isso, cancelamento e eliminação não devem ser tratados como sinónimos.

Existem ferramentas técnicas para exportação e anonimização de dados de cliente em contexto autorizado, e outros pedidos podem exigir intervenção manual. Após o cancelamento de uma conta, os dados são eliminados ou anonimizados, com exceção do que a lei obrigue a conservar.

A versão final indicará prazos concretos. Dados necessários para cumprir obrigações legais ou resolver litígios poderão ser conservados pelo prazo estritamente aplicável, depois de validado por apoio jurídico.

Nos termos aplicáveis, podes pedir acesso, correção, apagamento, limitação, oposição ou portabilidade, e retirar um consentimento sem afetar o tratamento anterior. Também podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

Se és cliente de um negócio que usa BloomDesk, contacta primeiro esse negócio, porque é normalmente quem decide sobre a tua ficha e marcações. A BloomDesk apoiará o negócio no tratamento do pedido. Para dados da conta ou pedidos dirigidos à BloomDesk, usa ola@bloomdesk.pt. Para proteger a tua informação, podemos precisar de confirmar a tua identidade antes de responder.

O produto inclui controlo de acesso por função e negócio, passwords protegidas por hash, tokens de utilização limitada em fluxos sensíveis e registos de auditoria em operações administrativas. As comunicações em produção devem usar HTTPS e os segredos ficam em variáveis exclusivas do servidor.

Nenhum sistema é invulnerável. Mantemos procedimentos de resposta a incidentes e rotação periódica de credenciais, e melhoramo-los de forma contínua.

A data no topo será atualizada quando esta política mudar. Se uma alteração exigir novo consentimento, a versão guardada no navegador será alterada e a escolha será pedida novamente.

Contacto geral: ola@bloomdesk.pt. Contacto de privacidade: ola@bloomdesk.pt. Consulta também os termos de utilização.