Política de Privacidade

Última atualização: Julho de 2026

1. Visão Geral

O StudioBook (“nós”) leva a proteção dos teus dados pessoais a sério. Esta política de privacidade explica que dados recolhemos, porque os processamos e que direitos tens ao abrigo do Regulamento Geral de Proteção de Dados (RGPD).

2. Responsável pelo Tratamento

Marcel Jurna
Am Glockenberg 52
51515 Kürten, Alemanha
Telefone: +49 1525 3619145
E-Mail: hello@studiobook.app

3. Dados que Recolhemos

3.1 Dados da Conta (Proprietários de Estúdio)

Ao criar uma conta StudioBook, recolhemos:
- Nome completo
- Endereço de email
- Nome do estúdio e configurações
- Preferência de idioma

3.2 Dados da Conta (Membros)

Quando os membros criam uma conta através da página de reservas de um estúdio:
- Nome completo
- Endereço de email
- Conta criada via email ou Google OAuth

3.3 Dados de Reserva de Convidados

Para reservas de aulas avulsas sem conta (checkout de convidado):
- Nome completo
- Endereço de email
- Consentimento de marketing, separadamente por estúdio (sim/não, com data/hora do consentimento)

É criada automaticamente uma conta limitada para processar a reserva. As contas de convidados são anonimizadas 12 meses após a última reserva, caso não sejam convertidas em conta completa. Podes converter a tua conta de convidado em conta completa a qualquer momento através do link no email de confirmação da reserva.

3.3a Acompanhantes convidados (alguém te inscreveu numa aula)

Um membro pode levar amigos na sua própria reserva, indicando-nos um nome e — se quiser — um endereço de email, para que possamos dizer-te quando e onde aparecer. Se foi assim que soubeste de nós: não foste tu que nos deste o teu endereço de email, foi a pessoa que te inscreveu. O Art. 14.º do RGPD obriga-nos a dizer-to — é para isso que serve esta secção, e o aviso no fim desse email.

O que guardamos sobre ti:
- O nome e o endereço de email introduzidos pelo membro
- O lugar reservado em teu nome para essa aula e se compareceste
- Um link não adivinhável (token) para uma página sobre essa reserva
- Qualquer resposta que dês a uma pergunta que o estúdio associe a essa aula (ver 3.8)

O que fazemos com isso:
- Enviamos-te os detalhes da aula e — se outra pessoa libertar o teu lugar — a informação de que foi cancelado. Nada mais.
- Não és adicionado a nenhuma lista de contactos e não recebes publicidade nossa nem do estúdio com base neste endereço.
- O link permite-te ver a reserva, libertar o lugar, responder tu próprio à pergunta do estúdio e, se quiseres, guardar a aula na tua própria conta StudioBook.

Base legal: Art. 6.º, n.º 1, al. f) do RGPD — o interesse legítimo, teu tanto como do estúdio, em saberes de um lugar reservado em teu nome. O membro não pode consentir por ti. É-lhe pedido que confirme que tinha o teu acordo antes de indicar o teu endereço de email; isso é o registo desse pedido, não uma base legal em si. Qualquer resposta tua relacionada com saúde é tratada com base no teu próprio consentimento explícito, nos termos do Art. 9.º, n.º 2, al. a) do RGPD.

Se já tiveres uma conta StudioBook com esse endereço, o lugar é associado automaticamente, para que a aula apareça no teu próprio histórico. A reserva continua a pertencer a quem a pagou: obténs acesso de leitura ao teu lugar e à tua própria resposta, nunca aos dados de pagamento dessa pessoa.

Conservação: o teu nome e endereço de email são eliminados no prazo de três dias após a aula. O registo de reserva e presença segue a secção 6.

Os teus direitos: podes opor-te a este tratamento a qualquer momento (Art. 21.º do RGPD) e pedir a eliminação do teu endereço de email — contacta hello@studiobook.app ou diretamente o estúdio. Libertar o teu lugar através do link também termina qualquer email adicional sobre essa aula.

3.4 Dados de Reserva

Quando os membros reservam aulas:
- Histórico de reservas (aulas reservadas, cancelamentos, entradas em lista de espera)
- Registos de presença
- Utilização de créditos/planos

3.5 Dados de Pagamento

• As transações de pagamento são processadas inteiramente pelo Stripe. Não armazenamos números de cartão de crédito, dados bancários ou outras credenciais de pagamento nos nossos servidores.
• Armazenamos uma referência ao ID de cliente/conta Stripe para reconciliação.

3.6 Dados de Utilização

No nosso site de marketing (studiobook.app) utilizamos o Plausible Analytics para perceber como os visitantes encontram e usam as nossas páginas. O Plausible é uma ferramenta de análise web amiga da privacidade e sem cookies. Dados recolhidos:
- URL da página, referrer, página de entrada/saída
- Browser, sistema operativo, tipo de dispositivo, país (derivado do IP — o IP é descartado em seguida e nunca é gravado em disco)
- Um indicador de visitante anónimo rotativo diariamente (sem identificador persistente, sem cookies, sem rastreamento entre sites)

Não são partilhados dados pessoais com terceiros. Operamos a nossa própria instância de Plausible em infraestrutura na UE (Hetzner Online GmbH, Alemanha), pelo que os dados dos visitantes nunca saem da UE. Base legal: Art. 6(1)(f) RGPD (interesse legítimo na medição da eficácia do marketing). Podes opor-te a qualquer momento contactando hello@studiobook.app.

O Plausible não é executado no painel do StudioBook (app.studiobook.app) nem nas páginas públicas de reserva de qualquer estúdio — só é carregado no site de marketing (studiobook.app).

3.6a Sugestão de versão em outro idioma (site de marketing)

No site de marketing, para decidir se sugerimos a versão em alemão a visitantes na Alemanha, Áustria ou Suíça, usamos a tua localização aproximada — apenas o país, derivado do teu endereço IP pelo nosso fornecedor de alojamento (Vercel) no edge da rede. Não guardamos o teu endereço IP para este fim. Se dispensares a sugestão, memorizamos isso no localStorage do teu navegador para que não reapareça; o país detetado é guardado em cache no sessionStorage apenas durante a sessão atual. Não são usados cookies e não há qualquer rastreio entre sites. Base legal: Art. 6(1)(f) RGPD (interesse legítimo em mostrar aos visitantes a versão de idioma mais relevante).

3.7 Acesso do Operador da Plataforma

Como operador da plataforma, o StudioBook tem acesso a estatísticas ao nível do estúdio para operação do serviço, suporte e melhoria do produto. Isto inclui: número de membros, número de reservas, estado da subscrição e dados de receita. Base legal: Art. 6(1)(b) RGPD (execução de contrato) e Art. 6(1)(f) RGPD (interesse legítimo). Estes dados são utilizados exclusivamente para operar e melhorar a plataforma e nunca são partilhados com terceiros para fins de marketing.

3.8 Categorias Especiais de Dados (Dados de Saúde — Art. 9 RGPD)

Os proprietários de estúdios podem recolher informações relacionadas com a saúde dos seus membros em dois lugares: através de formulários de admissão (uma vez, na primeira reserva) e através de uma pergunta adicional associada a aulas específicas (em cada reserva dessas aulas — por exemplo, dados relevantes para o cuidado em atividades para crianças que participam sem acompanhante). Ambos constituem dados pessoais de “categoria especial” ao abrigo do Art. 9 do RGPD.

• Responsável: O proprietário do estúdio é o responsável pelo tratamento destes dados. Só ele decide que perguntas são feitas, com que redação, e como as respostas são utilizadas.
• Subcontratante: O StudioBook armazena e processa estes dados em nome do proprietário do estúdio como subcontratante (Art. 28 RGPD). Não inspecionamos, avaliamos nem utilizamos o seu conteúdo.
• Base legal: Art. 9(2)(a) RGPD — consentimento explícito do titular dos dados. O consentimento é dado através de uma caixa separada que nunca está pré-selecionada e é registado juntamente com o texto exato apresentado nesse momento, mantendo-se verificável mesmo que o estúdio altere o texto mais tarde. Quando a informação diz respeito a uma criança, o consentimento é dado pelo progenitor ou representante legal.
• Quem responde: sempre a pessoa a quem a informação diz respeito. Se um membro levar um acompanhante a uma aula com uma pergunta destas, é o acompanhante que responde, através do link do seu convite (ver 3.3a) — nunca se pede ao membro que descreva a saúde de outro adulto, porque não pode dar consentimento válido em nome dele. Se a informação disser respeito a uma criança, responde e consente o progenitor ou representante legal.
• Acesso: Apenas o proprietário do estúdio e o seu pessoal podem visualizar estas respostas. Os restantes participantes nunca as veem. Se respondeste sobre ti como acompanhante convidado, podes reler a tua resposta através do teu link de reserva ou na tua conta StudioBook, caso tenhas guardado o lugar. O pessoal do StudioBook não acede a estes dados, exceto quando necessário para suporte técnico com autorização explícita do proprietário do estúdio.
• Conservação: As respostas dos formulários de admissão são conservadas enquanto tiveres conta no estúdio — permanecem disponíveis para o estúdio durante a tua adesão — e são removidas quando essa conta é eliminada. As respostas a uma pergunta por aula pertencem à reserva correspondente e são eliminadas automaticamente 30 dias após a realização dessa aula; se um pagamento for abandonado e não resultar numa reserva, são eliminadas ao fim de 7 dias.
• Os teus direitos: Podes solicitar acesso, retificação ou eliminação destes dados a qualquer momento, contactando diretamente o estúdio ou eliminando a tua conta StudioBook.

4. Base Legal para o Processamento

Processamos dados pessoais com base nas seguintes bases legais:
- Art. 6(1)(b) RGPD — Execução de contrato: fornecimento do serviço de reservas e gestão de estúdio, processamento de pagamentos, envio de emails transacionais.
- Art. 6(1)(f) RGPD — Interesse legítimo: melhoria do produto com base em padrões de utilização agregados, garantia da segurança da plataforma e informação de um acompanhante convidado sobre um lugar reservado em seu nome (ver 3.3a).
- Art. 6(1)(a) RGPD — Consentimento: quando obtido explicitamente (por exemplo, comunicações de marketing, se aplicável).

5. Serviços de Terceiros (Subcontratantes)

Utilizamos os seguintes serviços de terceiros para operar o StudioBook. Todos os subcontratantes têm Acordos de Processamento de Dados (Art. 28 RGPD) em vigor.

Stripe Connect

Os proprietários de estúdio conectam a sua própria conta Stripe via Stripe Connect Express. Os pagamentos dos membros vão diretamente para a conta Stripe conectada do proprietário. O StudioBook atua como plataforma, mas não detém nem processa os fundos de pagamento dos membros.

6. Retenção de Dados

Conservamos dados pessoais apenas pelo tempo necessário para os fins descritos nesta política ou conforme exigido por lei. Períodos de conservação específicos:

Quando eliminares a tua conta, todos os dados pessoais são eliminados imediatamente. Os registos de pagamento e transação exigidos por lei (referências Stripe, montantes, datas) são conservados durante 10 anos conforme § 147 AO / § 257 HGB. Esta obrigação legal prevalece sobre o direito ao apagamento (Art. 17(3)(b) RGPD).

Os dados em cópias de segurança encriptadas são eliminados através da rotação normal de backups no prazo de 30 dias.

7. Os Teus Direitos

Ao abrigo do RGPD, tens os seguintes direitos:
- Direito de acesso (Art. 15) — obter uma cópia dos teus dados pessoais
- Direito de retificação (Art. 16) — corrigir dados inexatos
- Direito ao apagamento (Art. 17) — eliminar a tua conta e todos os dados associados
- Direito à limitação (Art. 18) — restringir o processamento sob certas condições
- Direito à portabilidade (Art. 20) — receber os teus dados num formato legível por máquina
- Direito de oposição (Art. 21) — opor-se ao processamento baseado em interesse legítimo
- Direito de retirar o consentimento (Art. 7(3)) — retirar o consentimento a qualquer momento (ex.: emails de marketing). A retirada não afeta a licitude do processamento anterior. O consentimento de marketing é dado e retirado separadamente para cada estúdio — cada estúdio é um responsável independente, pelo que consentir (ou cancelar a subscrição) num estúdio não afeta qualquer outro. Podes retirar o consentimento de um estúdio a qualquer momento através do link de cancelamento em qualquer um dos seus emails de marketing, ou por estúdio nas definições da tua conta.

Para exercer estes direitos, contacta: hello@studiobook.app

Tens também o direito de apresentar uma reclamação a uma autoridade de controlo. A autoridade competente para nós é:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

8. Cookies

O StudioBook utiliza apenas cookies tecnicamente necessários:
- Sessão de autenticação — mantém o teu estado de login
- Preferência de idioma — armazena o idioma escolhido (localStorage, não um cookie)
- Sugestão da versão alemã (apenas site de marketing) — se dispensares o banner que sugere o site em alemão, memorizamos isso no localStorage; o país detetado para decidir se o mostramos é guardado em cache no sessionStorage durante a sessão (ver § 3.6a). Nenhum dos dois é um cookie.

Não utilizamos cookies de publicidade ou rastreamento. A ferramenta de análise web que usamos no nosso site de marketing (Plausible — ver § 3.6) é sem cookies por design e não armazena qualquer identificador no teu dispositivo. Não é necessário um banner de consentimento de cookies, pois apenas utilizamos armazenamento tecnicamente necessário (isento nos termos do § 25(2) TDDDG).

9. Transferência de Dados para Países Terceiros

Alguns dos nossos subcontratantes (Stripe, Resend, Vercel) podem processar dados nos Estados Unidos. Estas transferências são protegidas por:
- Cláusulas Contratuais Tipo da UE (SCCs)
- O Quadro de Privacidade de Dados UE-EUA (quando aplicável)

10. Tomada de Decisão Automatizada

Não utilizamos tomada de decisão automatizada nem profiling na aceção do Art. 22 do RGPD.

11. Funções de Responsável e Subcontratante

O StudioBook opera numa dupla função:

• StudioBook como responsável pelo tratamento: Para os dados da tua conta StudioBook (autenticação, credenciais, faturação SaaS, análise da plataforma), o StudioBook é o responsável pelo tratamento nos termos do Art. 4(7) RGPD.
• Proprietário do estúdio como responsável, StudioBook como subcontratante: Para dados pessoais de membros recolhidos através das páginas de reserva do estúdio (histórico de reservas, presença, créditos, comunicações do estúdio), o proprietário do estúdio é o responsável e o StudioBook atua como subcontratante nos termos do Art. 28 RGPD.

Os pagamentos dos membros via Stripe Connect vão diretamente para a conta Stripe do proprietário. O StudioBook não detém nem processa pagamentos de membros.

O nosso Acordo de Processamento de Dados está disponível em Acordo de Processamento de Dados.

12. Alterações

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email aos utilizadores registados com pelo menos 14 dias de antecedência.