Política de privacidade do Gestor Tattoo (sistema)
Versão 2026-10-31 · em vigor desde 2 de novembro de 2026.
Esta política é a do sistema, em app.gestortattoo.com: as contas de quem usa o Gestor Tattoo. A lista de espera tem uma política própria, em gestortattoo.com/privacidade.
Em resumo
- Esta política explica o que fazemos com os dados de quem usa o Gestor Tattoo: donos, equipas e convidados dos estúdios.
- Os dados dos clientes dos estúdios são de cada estúdio. Nós guardamo-los por conta dele, e quem decide sobre eles é o estúdio (secção 9).
- Os dados ficam em servidores na União Europeia. Não vendemos dados, não usamos publicidade e não usamos ferramentas de estatística de terceiros.
- Pode ver, corrigir ou apagar os seus dados em «O meu perfil», ou escrevendo para [email protected].
1. Quem é responsável
Daniel Dias, Gestor Tattoo (empresa em constituição), NIF 308787838, R. do Roque 54 A, 2845-158 Amora, Portugal. Contacto para a privacidade: [email protected].
Quando a empresa do Gestor Tattoo estiver constituída, passa a ser ela a responsável por estes dados. Antes dessa mudança, avisamos por e-mail quem tiver conta.
2. A que dados se aplica
Somos responsáveis por:
- a sua conta de utilizador, que serve para todos os estúdios em que trabalhe;
- a segurança da entrada e das sessões;
- as notificações enviadas para os seus aparelhos;
- a medição do uso de cada estúdio;
- os contactos de suporte.
Não somos responsáveis, mas sim subcontratantes do estúdio, por tudo o que o estúdio regista sobre o seu trabalho e os seus clientes: clientes, marcações, pagamentos, comissões, fechos, caixa, a equipa no estúdio e o registo de atividade. Esses dados tratam-se segundo o Contrato de tratamento de dados com cada estúdio.
3. Que dados tratamos
| Tipo | Dados |
|---|---|
| Conta | Nome, e-mail de entrada, telemóvel (se o puser), idioma, tema, sons e, se a puser, a foto de perfil, guardada sem metadados nem localização. A versão dos textos que aceitou e a data |
| Segurança | A palavra-passe, guardada só como hash e nunca legível. O segredo da verificação em dois passos, cifrado. Os códigos de recuperação, só como um código derivado, de uso único. As sessões e os aparelhos lembrados, só como hash. As tentativas de entrada falhadas, só com uma impressão do e-mail e a rede do endereço IP |
| Equipa | Os estúdios a que pertence, o perfil em cada um e as datas de acesso. Cada estúdio só vê a sua parte |
| Notificações | O endereço que o navegador de cada aparelho dá para receber as notificações, se as ligar |
| Uso | Por estúdio, a data da última atividade e contagens (pessoas da equipa que entraram, marcações criadas, pagamentos registados, se o fecho foi feito). Sem nomes de clientes nem valores. Num estúdio de uma só pessoa, estas contagens mostram a atividade dessa pessoa |
| Registos técnicos | O método, o endereço da página (sem a parte da pesquisa) e o resultado de cada pedido ao servidor, para a segurança e para resolver avarias. Não guardam o endereço IP |
| Suporte | O que nos escreve e o que fizermos quando o dono autorizar o acesso de suporte |
4. Para que usamos os dados e com que fundamento
| Para quê | Fundamento (RGPD, artigo 6.º, n.º 1) |
|---|---|
| Criar e manter a conta e dar acesso aos estúdios | Execução do contrato (alínea b)) |
| Proteger as contas e o serviço: verificação em dois passos, bloqueios depois de tentativas falhadas, avisos de segurança por e-mail, registos técnicos | Interesse legítimo na segurança (alínea f)) e dever de segurança (artigo 32.º) |
| Enviar notificações e e-mails do serviço (convites, «esqueci a palavra-passe», avisos do estúdio) | Execução do contrato (alínea b)) |
| Medir o uso de cada estúdio para melhorar o serviço e ajudar quem precisar | Interesse legítimo (alínea f)) |
| Responder ao suporte | Execução do contrato (alínea b)) |
| Tratar e comunicar incidentes de segurança | Obrigação legal (alínea c)) |
Não tomamos decisões automáticas com efeitos legais sobre si e não fazemos perfis para publicidade.
5. Quem trata os dados por nós
| Fornecedor | Para quê | Onde |
|---|---|---|
| netcup GmbH (grupo Anexia) | Servidor onde corre o Gestor Tattoo e onde ficam as imagens | Alemanha |
| Hetzner Online GmbH | Cópias de segurança cifradas | Alemanha |
| Scaleway SAS | Envio dos e-mails do serviço | França |
| Google (Chrome e Android), Apple (Safari), Mozilla (Firefox) e Microsoft (Edge) | Entrega das notificações no seu aparelho, pelo serviço do fabricante do navegador. Recebem o endereço do aparelho, a hora e o conteúdo cifrado, guardado no máximo 4 horas, e nunca o texto da notificação | EUA |
| HighLevel, Inc. (GoHighLevel), pela conta da Agência Brandexa | Suporte por e-mail e WhatsApp | EUA |
| Meta (WhatsApp) | As mensagens de suporte por WhatsApp | EUA |
| Cloudflare, Inc. | Endereços do domínio e reencaminhamento do e-mail [email protected] | EUA (rede em vários países) |
| Google (Gmail) | A caixa onde chegam os e-mails enviados para [email protected] | EUA |
| Healthchecks.io (Letónia), UptimeRobot (Eslováquia) e Pushover (EUA) | Vigilância do sistema. Só recebem nomes de verificações, números e o estado, nunca dados pessoais | Ao lado de cada um |
Cada fornecedor só trata os dados para nos prestar o serviço. Não vendemos nem cedemos dados a ninguém para publicidade.
6. Dados fora da União Europeia
Alguns fornecedores são dos Estados Unidos: os serviços de notificações dos navegadores, a HighLevel e a Meta (suporte), a Cloudflare e a Google (Gmail), por onde passam os e-mails para [email protected]. A transferência faz-se ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), nas empresas certificadas, ou de outra garantia prevista no capítulo V do RGPD. Pode pedir-nos mais informação sobre estas garantias.
7. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta | Enquanto existir. Quando a apaga, os dados pessoais saem logo. Fica só o nome de equipa no histórico dos estúdios onde trabalhou (secção 8) |
| Tentativas de entrada falhadas | 2 dias |
| Sessões e aparelhos lembrados | Até expirarem (30 dias), até sair ou até mudar a palavra-passe |
| Notificações no sino | 30 dias |
| Endereço das notificações de um aparelho | Até desligar as notificações, sair, ou o navegador deixar de o aceitar |
| Registos técnicos | Os mais recentes, até um limite de tamanho, e apagam-se sozinhos |
| Contagens de uso | Enquanto o estúdio existir |
| Suporte | Enquanto for preciso para tratar do assunto |
| Cópias de segurança | Guardam o que se apagou até 6 meses, e depois apagam-se sozinhas |
8. Os seus direitos
- Pode pedir para aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao seu tratamento, e recebê-los num formato que possa levar para outro serviço.
- Grande parte disto faz-se no próprio Gestor Tattoo, em «O meu perfil»: mudar os dados, desligar as notificações, terminar as sessões noutros aparelhos e apagar a conta, com a palavra-passe e o código da verificação.
- Quando apaga a conta, sai dos estúdios. O nome de equipa fica no histórico desses estúdios (marcações, comissões e fechos), porque cada estúdio tem de guardar as suas contas. O dono de uma conta só a pode apagar depois de passar a posse do estúdio ou de o apagar.
- Se não conseguir entrar, a página app.gestortattoo.com/apagar-conta explica como pedir que a conta seja apagada. Para o resto, escreva para [email protected]. Respondemos no prazo de um mês.
- Se achar que não tratámos bem os seus dados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
9. Se é cliente de um estúdio
- Quem decide sobre os seus dados é o estúdio onde se tatua: o seu nome, contactos, marcações e pagamentos. É ao estúdio que deve pedir para ver, corrigir ou apagar esses dados, e é a política de privacidade do estúdio que explica o que ele faz com eles.
- Nós guardamo-los por conta do estúdio. Um estúdio nunca vê os dados de outro estúdio, mesmo que seja cliente dos dois.
- Se nos escrever sobre estes dados, encaminhamos o pedido para o estúdio, sem demora.
10. Segurança
- Os dados de cada estúdio ficam separados na própria base de dados, que recusa mostrá-los a outro estúdio. Os testes automáticos desse isolamento correm em cada nova versão e bloqueiam-na se falharem.
- As ligações são cifradas.
- Os segredos ficam cifrados, e as palavras-passe guardam-se só como hash.
- A verificação em dois passos é obrigatória para quem tem mais acesso.
- Há cópias de segurança cifradas a cada 6 horas, noutra empresa, na Alemanha, e vigilância permanente do sistema.
- Só entramos no espaço de um estúdio com a autorização do dono, com prazo e com registo.
11. Cookies e armazenamento no aparelho
O Gestor Tattoo só usa os cookies e o armazenamento estritamente necessários: a sessão, a segurança da entrada e as suas preferências, como o tema e o idioma. Não usa cookies de publicidade nem de estatística, nem ferramentas como o Google Analytics ou o Pixel da Meta. As notificações só chegam se as autorizar no aparelho.
12. Incidentes
- Contas de utilizador: se houver uma violação de dados que ponha em risco os seus direitos, avisamos a CNPD em 72 horas e, se o risco for elevado, também as pessoas afetadas.
- Dados dos clientes de um estúdio: avisamos o estúdio sem demora, e é ele que avisa a CNPD e, se for preciso, os seus clientes.
13. Mudanças a esta política
Se mudarmos esta política, a data no topo muda. Se a mudança for importante, avisamos no Gestor Tattoo e por e-mail.