Política de Privacidade

Última atualização: Março de 2026

1. Visão Geral

O StudioBook (“nós”) leva a proteção dos teus dados pessoais a sério. Esta política de privacidade explica que dados recolhemos, porque os processamos e que direitos tens ao abrigo do Regulamento Geral de Proteção de Dados (RGPD).

2. Responsável pelo Tratamento

Marcel Jurna
Am Glockenberg 52
51515 Kürten, Alemanha
Telefone: +49 1525 3619145
E-Mail: hello@studiobook.app

3. Dados que Recolhemos

3.1 Dados da Conta (Proprietários de Estúdio)

Ao criar uma conta StudioBook, recolhemos:
- Nome completo
- Endereço de email
- Nome do estúdio e configurações
- Preferência de idioma

3.2 Dados da Conta (Membros)

Quando os membros criam uma conta através da página de reservas de um estúdio:
- Nome completo
- Endereço de email
- Conta criada via email ou Google OAuth

3.3 Dados de Reserva

Quando os membros reservam aulas:
- Histórico de reservas (aulas reservadas, cancelamentos, entradas em lista de espera)
- Registos de presença
- Utilização de créditos/planos

3.4 Dados de Pagamento

• As transações de pagamento são processadas inteiramente pelo Stripe. Não armazenamos números de cartão de crédito, dados bancários ou outras credenciais de pagamento nos nossos servidores.
• Armazenamos uma referência ao ID de cliente/conta Stripe para reconciliação.

3.5 Dados de Utilização

Recolhemos dados de utilização anónimos e agregados para melhorar o serviço:
- Páginas visitadas, funcionalidades utilizadas
- Tipo de browser, tipo de dispositivo
- Não são utilizados cookies de publicidade ou rastreamento

3.6 Acesso do Operador da Plataforma

Como operador da plataforma, o StudioBook tem acesso a estatísticas ao nível do estúdio para operação do serviço, suporte e melhoria do produto. Isto inclui: número de membros, número de reservas, estado da subscrição e dados de receita. Base legal: Art. 6(1)(b) RGPD (execução de contrato) e Art. 6(1)(f) RGPD (interesse legítimo). Estes dados são utilizados exclusivamente para operar e melhorar a plataforma e nunca são partilhados com terceiros para fins de marketing.

3.7 Categorias Especiais de Dados (Dados de Saúde — Art. 9 RGPD)

Os proprietários de estúdios podem utilizar formulários de admissão para recolher informações relacionadas com a saúde dos seus membros (por exemplo, lesões, condições médicas, alergias, limitações físicas). Estes dados constituem dados pessoais de “categoria especial” ao abrigo do Art. 9 do RGPD.

• Responsável: O proprietário do estúdio é o responsável pelo tratamento destes dados. Determina que informações de saúde solicitar e como as utilizar.
• Subcontratante: O StudioBook armazena e processa estes dados em nome do proprietário do estúdio como subcontratante (Art. 28 RGPD).
• Base legal: Art. 9(2)(a) RGPD — consentimento explícito do titular dos dados. Ao preencher um formulário de admissão, o membro consente explicitamente o tratamento das informações de saúde solicitadas pelo estúdio.
• Acesso: Apenas o proprietário do estúdio e o seu pessoal podem visualizar as respostas dos formulários de admissão. O pessoal do StudioBook não acede a estes dados, exceto quando necessário para suporte técnico com autorização explícita do proprietário do estúdio.
• Conservação: As respostas dos formulários de admissão são conservadas durante a duração da adesão ativa mais 30 dias e, em seguida, permanentemente eliminadas.
• Os teus direitos: Podes solicitar acesso, retificação ou eliminação dos dados do teu formulário de admissão a qualquer momento, contactando diretamente o estúdio ou eliminando a tua conta StudioBook.

4. Base Legal para o Processamento

Processamos dados pessoais com base nas seguintes bases legais:
- Art. 6(1)(b) RGPD — Execução de contrato: fornecimento do serviço de reservas e gestão de estúdio, processamento de pagamentos, envio de emails transacionais.
- Art. 6(1)(f) RGPD — Interesse legítimo: melhoria do produto com base em padrões de utilização agregados, garantia da segurança da plataforma.
- Art. 6(1)(a) RGPD — Consentimento: quando obtido explicitamente (por exemplo, comunicações de marketing, se aplicável).

5. Serviços de Terceiros (Subcontratantes)

Utilizamos os seguintes serviços de terceiros para operar o StudioBook. Todos os subcontratantes têm Acordos de Processamento de Dados (Art. 28 RGPD) em vigor.

|---|---|---|---|
| Supabase | Base de dados, autenticação, edge functions | Dados da conta, dados de reserva | AWS UE (Frankfurt) |

Stripe Connect

Os proprietários de estúdio conectam a sua própria conta Stripe via Stripe Connect Express. Os pagamentos dos membros vão diretamente para a conta Stripe conectada do proprietário. O StudioBook atua como plataforma, mas não detém nem processa os fundos de pagamento dos membros.

6. Retenção de Dados

Conservamos dados pessoais apenas pelo tempo necessário para os fins descritos nesta política ou conforme exigido por lei. Períodos de conservação específicos:

|---|---|---|
| Dados da conta (nome, e-mail, configurações) | Duração da conta ativa + 30 dias após eliminação | Art. 6(1)(b) RGPD |

Quando eliminares a tua conta, todos os dados pessoais são eliminados imediatamente. Os registos de pagamento e transação exigidos por lei (referências Stripe, montantes, datas) são conservados durante 10 anos conforme § 147 AO / § 257 HGB. Esta obrigação legal prevalece sobre o direito ao apagamento (Art. 17(3)(b) RGPD).

Os dados em cópias de segurança encriptadas são eliminados através da rotação normal de backups no prazo de 30 dias.

7. Os Teus Direitos

Ao abrigo do RGPD, tens os seguintes direitos:
- Direito de acesso (Art. 15) — obter uma cópia dos teus dados pessoais
- Direito de retificação (Art. 16) — corrigir dados inexatos
- Direito ao apagamento (Art. 17) — eliminar a tua conta e todos os dados associados
- Direito à limitação (Art. 18) — restringir o processamento sob certas condições
- Direito à portabilidade (Art. 20) — receber os teus dados num formato legível por máquina
- Direito de oposição (Art. 21) — opor-se ao processamento baseado em interesse legítimo
- Direito de retirar o consentimento (Art. 7(3)) — retirar o consentimento a qualquer momento (ex.: emails de marketing). A retirada não afeta a licitude do processamento anterior. Podes retirar o consentimento de marketing a qualquer momento nas definições da tua conta.

Para exercer estes direitos, contacta: hello@studiobook.app

Tens também o direito de apresentar uma reclamação a uma autoridade de controlo. A autoridade competente para nós é:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

8. Cookies

O StudioBook utiliza apenas cookies tecnicamente necessários:
- Sessão de autenticação — mantém o teu estado de login
- Preferência de idioma — armazena o idioma escolhido (localStorage, não um cookie)

Não utilizamos cookies de publicidade, análise ou rastreamento. Não é necessário um banner de consentimento de cookies, pois apenas utilizamos cookies essenciais (isentos nos termos do § 25(2) TDDDG).

9. Transferência de Dados para Países Terceiros

Alguns dos nossos subcontratantes (Stripe, Resend, Vercel) podem processar dados nos Estados Unidos. Estas transferências são protegidas por:
- Cláusulas Contratuais Tipo da UE (SCCs)
- O Quadro de Privacidade de Dados UE-EUA (quando aplicável)

10. Tomada de Decisão Automatizada

Não utilizamos tomada de decisão automatizada nem profiling na aceção do Art. 22 do RGPD.

11. Funções de Responsável e Subcontratante

O StudioBook opera numa dupla função:

• StudioBook como responsável pelo tratamento: Para os dados da tua conta StudioBook (autenticação, credenciais, faturação SaaS, análise da plataforma), o StudioBook é o responsável pelo tratamento nos termos do Art. 4(7) RGPD.
• Proprietário do estúdio como responsável, StudioBook como subcontratante: Para dados pessoais de membros recolhidos através das páginas de reserva do estúdio (histórico de reservas, presença, créditos, comunicações do estúdio), o proprietário do estúdio é o responsável e o StudioBook atua como subcontratante nos termos do Art. 28 RGPD.

Os pagamentos dos membros via Stripe Connect vão diretamente para a conta Stripe do proprietário. O StudioBook não detém nem processa pagamentos de membros.

O nosso Acordo de Processamento de Dados está disponível em Acordo de Processamento de Dados.

12. Alterações

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email aos utilizadores registados com pelo menos 14 dias de antecedência.