Política de Privacidade

Última atualização: outubro de 2026

1. Visão Geral

Esta política explica que dados pessoais o StudioBook trata, porquê, com que base legal e que direitos tens ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Responsável pelo Tratamento

Marcel Jurna (StudioBook)
Am Glockenberg 52
51515 Kürten, Alemanha
Telefone: +49 1525 3619145
E-Mail: hello@studiobook.app

Quanto aos dados que um estúdio trata sobre os seus membros através do StudioBook, o responsável pelo tratamento é o estúdio, e nós tratamos esses dados em seu nome (ver secção 11).

3. Dados que Tratamos

3.1 Proprietários de estúdios

Nome, endereço de email, informações e definições do estúdio, preferência de idioma, e dados de subscrição e faturação. Base legal: Art. 6(1)(b) RGPD (contrato).

3.1a Programa de recomendação („Apoiar o StudioBook")

Cada estúdio tem o seu próprio link de convite com um código. Quando um novo estúdio se regista com esse link ou código, guardamos qual estúdio o convidou e se, e durante quanto tempo, o novo estúdio tem uma subscrição paga, para que ambos recebam o seu desconto mensal. O estúdio que convida só vê quantos estúdios começaram com o seu link e quanto poupa, nunca quais. O novo estúdio vê, na página de registo, o nome do estúdio que o convidou. Nunca pedimos dados de contacto de terceiros e nunca escrevemos a ninguém que um estúdio nos indique: cada estúdio partilha o seu link por si. Base legal: Art. 6(1)(b) RGPD (participação no programa de recomendação).

3.2 Membros

Quando crias uma conta num estúdio: nome, endereço de email, a forma como inicias sessão (email ou Google) e, se os indicares, um número de telefone e uma data de nascimento. Uma data de nascimento que tu próprio indiques é facultativa, visível para os estúdios de que és membro, e podes apagá-la a qualquer momento. Base legal: Art. 6(1)(b) RGPD; para uma data de nascimento que tu próprio indiques, o teu consentimento (Art. 6(1)(a) RGPD).

3.2a Morada postal (planos com período mínimo)

Para um plano com um período mínimo superior a um mês, pedimos-te a morada postal: as faturas de valor igual ou superior a 250 € têm de a indicar (§ 14 UStG), e é necessária para exigir o cumprimento do contrato (§ 690 ZPO). Cada estúdio vê apenas a morada que lhe deste ou que ele próprio introduziu. Se apenas reservas aulas avulsas ou compras pacotes de créditos ou planos que podes cancelar mensalmente, não te é pedida. Base legal: Art. 6(1)(b) RGPD.

3.3 Reservas de convidados

Se reservares sem conta: nome, endereço de email e, separadamente para cada estúdio, se aceitaste receber as suas comunicações de marketing. É criada uma conta limitada para processar a reserva; é anonimizada 12 meses após a tua última reserva, salvo se a converteres numa conta completa. Base legal: Art. 6(1)(b) RGPD; marketing apenas com o teu consentimento (Art. 6(1)(a) RGPD).

3.3a Acompanhantes convidados

Um membro pode reservar um lugar para ti e indicar-nos o teu nome e, facultativamente, o teu endereço de email. Nesse caso, os teus dados vêm desse membro e não de ti (Art. 14 RGPD). Usamo-los apenas para te informar sobre esse lugar (detalhes da aula e, se for o caso, um cancelamento) e para te permitir geri-lo através de um link pessoal. Não és adicionado a nenhuma lista de divulgação. Se o estúdio fizer uma pergunta relacionada com a saúde para essa aula, és tu próprio quem lhe responde (ver 3.8). O teu nome e endereço de email são eliminados no prazo de três dias após a aula. Base legal: Art. 6(1)(f) RGPD (interesse legítimo em informar-te sobre um lugar reservado em teu nome). Podes opor-te a qualquer momento (Art. 21 RGPD) através de hello@studiobook.app ou do estúdio.

3.3b Membros introduzidos por um estúdio

Um estúdio pode introduzir ele próprio os seus clientes, por exemplo para alguém que aparece sem marcação, para uma reserva feita por telefone ou quando transfere a sua lista de clientes de outro sistema de reservas. Nesse caso, os teus dados vêm do estúdio e não de ti (Art. 14 RGPD). Podem incluir o teu nome, endereço de email, número de telefone, morada postal e data de nascimento, uma nota interna que só esse estúdio vê, as tuas reservas e os teus créditos nesse estúdio e, se o estúdio tiver transferido a sua lista, os dados que o seu sistema anterior continha sobre ti. Criamos um registo de conta sem palavra-passe; ninguém pode iniciar sessão nele até definires uma.

Se o estúdio nos pedir, enviamos-te uma única mensagem a indicar quem introduziu os teus dados e como definir uma palavra-passe. Não és adicionado a nenhuma lista de divulgação, e o estúdio não pode dar consentimento para marketing nem aceitar os nossos termos em teu nome.

Base legal: Art. 6(1)(b) ou (f) RGPD, enquanto base legal do próprio estúdio para a sua lista de clientes; tratamos os dados segundo as suas instruções. Podes remover-te através do link nessa mensagem, corrigir os teus dados em Conta → Definições, ou contactar o estúdio ou hello@studiobook.app.

3.4 Reservas

Histórico de reservas, cancelamentos, entradas em lista de espera, presenças e a utilização de créditos e planos. Base legal: Art. 6(1)(b) RGPD.

3.5 Pagamentos

Os pagamentos são processados pelo Stripe e vão diretamente para a conta Stripe do próprio estúdio (Stripe Connect). Não guardamos dados de cartão nem bancários, apenas as referências Stripe necessárias para conciliar os pagamentos. Base legal: Art. 6(1)(b) e (c) RGPD.

3.6 Análise do website

No nosso site de marketing (studiobook.app) utilizamos o Plausible Analytics, alojado por nós em servidores na Alemanha. Funciona sem cookies e não guarda nenhum identificador no teu dispositivo nem qualquer endereço IP; vemos apenas números agregados, como as páginas visitadas, os sites de origem, o navegador, o tipo de dispositivo e o país. Não é executado na aplicação nem nas páginas de reservas dos estúdios. Base legal: Art. 6(1)(f) RGPD (interesse legítimo em perceber como o nosso website é utilizado).

3.6a Sugestão de idioma

No site de marketing, o nosso fornecedor de alojamento deduz o teu país a partir do teu endereço IP, para podermos sugerir a versão alemã a visitantes da Alemanha, Áustria e Suíça. O endereço IP não é guardado. Se dispensares a sugestão, o teu navegador memoriza isso localmente. Base legal: Art. 6(1)(f) RGPD (interesse legítimo em mostrar a versão de idioma adequada).

3.6b Sugestões de morada (definições do estúdio)

Quando o proprietário de um estúdio introduz uma morada nas definições do estúdio, o nosso servidor envia o texto escrito à Google para sugerir moradas correspondentes. Não estão envolvidos dados de membros. Base legal: Art. 6(1)(b) RGPD. Os links «Ver como chegar» nos detalhes da aula levam ao Google Maps, onde se aplica a política de privacidade da própria Google.

3.6c Medição de desempenho

Nas páginas de reservas e no nosso website medimos a rapidez com que as páginas carregam, utilizando o Vercel Speed Insights: caminho da página, navegador, tipo de dispositivo, sistema operativo, tipo de ligação, país e os tempos medidos. Não são guardados cookies, identificadores nem endereços IP, e as páginas que contêm um link pessoal (convites, páginas de cancelamento e de início de sessão) não são medidas. Base legal: Art. 6(1)(f) RGPD (interesse legítimo em páginas de reservas que carreguem depressa e funcionem nos dispositivos dos nossos membros).

3.6d Pedidos de demonstração e medição de anúncios

Pedidos de demonstração. Se pedires uma demonstração, recebemos o que introduzires (nome, endereço de email, estúdio, website ou Instagram, mensagem), o idioma da página e eventuais parâmetros de campanha presentes no endereço da página, e utilizamo-los para responder ao teu pedido. Conservamo-los enquanto a conversa e um eventual contrato daí resultante o exigirem; a correspondência comercial é conservada pelo prazo exigido pela legislação comercial e fiscal. Base legal: Art. 6(1)(b) RGPD (diligências pré-contratuais a teu pedido).

Anúncios no ChatGPT. Publicamos anúncios no ChatGPT. Se chegares através de um desses anúncios e enviares um pedido de demonstração, o nosso servidor comunica à OpenAI Ireland Ltd que um pedido de demonstração se seguiu ao clique no anúncio. Enviamos apenas a referência do clique que a OpenAI acrescentou ao endereço da página, o tipo de evento e a hora; não enviamos nenhum dos dados que introduziste, e nada é guardado no teu dispositivo. A OpenAI trata estes dados como responsável independente, nos termos da sua própria política de privacidade, comunica-nos o desempenho dos anúncios de forma agregada e pode tratar os dados nos Estados Unidos (ver secção 9). Base legal: Art. 6(1)(f) RGPD (interesse legítimo em saber se a nossa publicidade funciona). Podes opor-te a qualquer momento através de hello@studiobook.app.

3.7 Funcionamento da plataforma

Enquanto operador, utilizamos números ao nível do estúdio (membros, reservas, estado da subscrição, receita) para operar o serviço, prestar apoio e melhorá-lo. Base legal: Art. 6(1)(b) e (f) RGPD.

3.8 Dados de saúde (Art. 9 RGPD)

Os estúdios podem fazer perguntas relacionadas com a saúde, num formulário de admissão ou numa pergunta associada a uma aula. O estúdio decide o que pergunta e é o responsável pelo tratamento das respostas; nós guardamo-las em seu nome. A resposta é sempre dada pela própria pessoa em causa ou, no caso de uma criança, por um progenitor ou representante legal, através de uma caixa separada que não está pré-selecionada; o consentimento é registado com o texto apresentado. Apenas o estúdio e o seu pessoal podem ver as respostas. As respostas ao formulário de admissão são conservadas enquanto fores membro do estúdio (ver secção 6); as respostas a uma pergunta de aula são eliminadas 30 dias após a aula, ou ao fim de 7 dias se a reserva não for concluída. Base legal: o teu consentimento explícito (Art. 9(2)(a) RGPD), que podes retirar a qualquer momento através do estúdio.

3.9 Subscrição de calendário

Se criares um link de calendário em Conta → Definições, qualquer pessoa que tenha o link pode ler as aulas que reservaste (título, hora, instrutor, estúdio); por isso, trata-o como uma palavra-passe. Se o adicionares a um calendário alojado, como Google, Apple ou Outlook, esse fornecedor obtém e guarda os dados nos termos da sua própria política de privacidade. Podes repor o link a qualquer momento; é eliminado juntamente com a tua conta. Base legal: Art. 6(1)(b) RGPD, a teu pedido.

3.10 Crianças (perfis de família)

Podes adicionar os teus filhos à tua conta para os inscreveres em aulas. Um perfil de criança não é uma conta: não tem endereço de email nem início de sessão. Guardamos o nome próprio, o apelido e, se a introduzires, uma data de nascimento, que mostra ao estúdio a idade da criança. Um estúdio só vê uma criança quando essa criança tem uma reserva nesse estúdio. Os dados das crianças não são usados para marketing nem para definição de perfis. Base legal: Art. 6(1)(b) RGPD, em conjunto com o teu consentimento enquanto progenitor ou representante legal (Art. 6(1)(a) e Art. 8 RGPD), registado com o respetivo texto. Podes remover uma criança a qualquer momento; as reservas passadas permanecem nos registos do estúdio.

4. Bases Legais

Cada secção acima indica a respetiva base legal: contrato (Art. 6(1)(b) RGPD), obrigação jurídica (Art. 6(1)(c)), interesses legítimos (Art. 6(1)(f)) ou consentimento (Art. 6(1)(a)), que podes retirar a qualquer momento com efeitos para o futuro. Os dados assinalados como obrigatórios num formulário são necessários para criar uma conta ou processar uma reserva; sem eles, não podemos prestar esse serviço.

5. Prestadores de Serviços

Recorremos aos seguintes prestadores de serviços. Os que tratam dados pessoais em nosso nome estão vinculados por um acordo de processamento de dados (Art. 28 RGPD).

6. Conservação

Conservamos dados pessoais apenas enquanto as finalidades acima o exigirem ou enquanto a lei a tal nos obrigar.

As cópias de segurança são sobrescritas no prazo de 30 dias. Os registos que a lei nos obriga a conservar são mantidos mesmo que peças o seu apagamento (Art. 17(3)(b) RGPD).

7. Os Teus Direitos

Tens direito de acesso (Art. 15 RGPD), de retificação (Art. 16), ao apagamento (Art. 17), à limitação do tratamento (Art. 18), à portabilidade dos dados (Art. 20) e de oposição ao tratamento baseado em interesses legítimos (Art. 21). Podes retirar o teu consentimento a qualquer momento, com efeitos para o futuro (Art. 7(3)); o consentimento de marketing aplica-se separadamente a cada estúdio e pode ser retirado através do link de cancelamento da subscrição ou nas definições da tua conta.

Para exercer estes direitos, contacta hello@studiobook.app. Quando o responsável pelo tratamento é um estúdio (secção 11), podes também contactar diretamente o estúdio.

Tens também o direito de apresentar uma reclamação a uma autoridade de controlo, por exemplo à autoridade competente para nós: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Cookies e Armazenamento Local

No teu dispositivo guardamos apenas o estritamente necessário (§ 25(2) TDDDG): a tua sessão de autenticação, o idioma que escolheste, um código de recomendação que introduziste ao registar-te com o Google (até o teu estúdio existir, para que o desconto lá chegue) e, no site de marketing, se dispensaste a sugestão de idioma. Não utilizamos cookies de publicidade nem de rastreamento, pelo que não é necessário um banner de consentimento.

9. Transferências para Fora da UE

Alguns prestadores (Stripe, Resend, Vercel, Google, Anthropic) podem tratar dados nos Estados Unidos. Estas transferências estão salvaguardadas pelas Cláusulas Contratuais-Tipo da UE e, quando aplicável, pelo Quadro de Privacidade de Dados UE-EUA. Enquanto responsável independente pelo tratamento, a OpenAI (3.6d) responde pelas suas próprias transferências. O Wellhub recebe de nós apenas o horário de aulas de um estúdio (incluindo o nome do instrutor) e as nossas respostas sobre as reservas e visitas dos seus próprios membros; não lhe enviamos dados sobre os membros do próprio estúdio.

10. Tomada de Decisão Automatizada

Não utilizamos tomada de decisão automatizada nem definição de perfis na aceção do Art. 22 do RGPD.

11. Funções de Responsável e Subcontratante

Para as contas dos proprietários de estúdios, a nossa faturação e o nosso website, o StudioBook é o responsável pelo tratamento. Para os dados que um estúdio trata sobre os seus membros (a sua lista de membros, reservas, presenças, créditos, respostas sobre saúde), o responsável pelo tratamento é o estúdio e o StudioBook é o seu subcontratante, nos termos do nosso Acordo de Processamento de Dados. Cada estúdio vê apenas os seus próprios membros.

12. Alterações

Atualizamos esta política quando o nosso tratamento de dados se altera e informamos antecipadamente, por email, os utilizadores registados de alterações significativas.