Política de privacidade
Última actualização: 14 de Maio de 2026.Esta página explica como o Akylen trata dados pessoais. Usamos linguagem simples e directa — sem juridiquês desnecessário.
Quem usa o Akylen
O Akylen é um SaaS para salões de beleza e clínicas de estética. Os utilizadores directos do produto são proprietários de salão, gestores, recepcionistas e profissionais que precisam de administrar a operação do salão. Os clientes finais do salão NÃO acedem directamente ao Akylen — os seus dados são tratados pelo salão que os atende.
Que tipos de dados tratamos
Tratamos dois conjuntos de dados: (1) dados dos UTILIZADORES DO PRODUTO (proprietários, gestores, etc.) — email de início de sessão, função, factor de autenticação em dois passos quando activado; (2) dados dos CLIENTES DO SALÃO inseridos pelo salão — nome, telefone, email, NIF, data de nascimento e campos opcionais como observações e alertas. Estes últimos são tratados em nome do salão.
Papéis: operador vs controlador (RGPD/LGPD)
O Akylen actua como OPERADOR/SUBCONTRATANTE dos dados dos clientes do salão. Tratamos esses dados sob instrução do salão, com finalidade exclusiva de operar o produto.
O SALÃO é o CONTROLADOR/RESPONSÁVEL pelo tratamento. É o salão quem decide o que recolher, como utilizar e como responder a pedidos dos titulares (acesso, eliminação, portabilidade, etc.). O Akylen fornece ferramentas para o salão atender esses pedidos.
Subcontratantes
Utilizamos fornecedores cuidadosamente seleccionados para infra-estrutura. Cada um trata apenas o necessário para a sua função técnica:
- Supabase (base de dados, autenticação) — região da UE (eu-west-2); armazena os dados estruturados do produto e gere as sessões dos utilizadores.
- Vercel (alojamento da aplicação) — entrega o produto via HTTPS; rede global com pontos de presença incluindo Estados Unidos; não tem acesso à base de dados.
- Resend (envio de email, autenticação) — entrega emails de início de sessão, recuperação de palavra-passe e convites; recebe apenas o email do destinatário e o conteúdo da mensagem renderizado. Operação principal nos Estados Unidos.
- Twilio (envio de SMS, quando activado) — entrega lembretes de marcação por SMS quando o salão habilita esse canal; recebe apenas o telefone e o corpo da mensagem.
Transferências internacionais
Alguns subcontratantes (Vercel, Resend) operam fora do Espaço Económico Europeu. Quando há transferência internacional, baseamo-nos nas Cláusulas Contratuais-Tipo (Standard Contractual Clauses — SCCs) aprovadas pela Comissão Europeia (Art. 46 RGPD) e nos acordos de tratamento de dados disponibilizados pelos próprios subcontratantes. A base de dados principal (Supabase) permanece na UE.
Retenção de dados
O Akylen NÃO apaga dados automaticamente. Como operador, mantemos os dados pelo tempo que o salão (responsável pelo tratamento) determinar — tipicamente enquanto a relação contratual entre salão e Akylen estiver activa. O salão pode, a qualquer momento, exportar os dados de um titular e solicitar anonimização (Art. 17 RGPD) através do produto. Registos operacionais (envios de SMS, auditoria) seguem a mesma política — ficam disponíveis ao salão e podem ser apagados sob solicitação.
Direitos do titular (RGPD Art. 12-22)
Como o Akylen é operador, pedidos de acesso, rectificação, anonimização, eliminação ou portabilidade dos dados de um cliente devem ser dirigidos ao SALÃO que o atende. O salão usa o Akylen como ferramenta para atender esses pedidos — incluindo um endpoint dedicado de exportação consolidada em JSON (formato machine-readable para portabilidade) e acção de anonimização que substitui os campos pessoais por sentinelas mantendo a integridade do histórico de marcações. Para dúvidas sobre o tratamento técnico, utilize o canal de contacto abaixo.
Marcação através do link público
Quando o salão activa o link de marcação pública, clientes finais podem marcar serviços através do endereço /book/{slug}. O Akylen recolhe apenas o necessário (nome, telefone, email opcional, notas opcionais), associa a marcação ao salão e envia um email de confirmação. O cliente pode cancelar usando o link único enviado por email, até 1 hora antes do horário. O Akylen NÃO usa estes dados para marketing nem os partilha com terceiros além dos subprocessadores listados acima.
Cloudflare Turnstile (protecção anti-bot)
O formulário de marcação pública é protegido pelo Cloudflare Turnstile em modo invisível. O Turnstile pode recolher sinais técnicos do navegador (interacções, headers HTTP, endereço IP) para distinguir tráfego humano de bots. Estes dados são processados pela Cloudflare ao abrigo das suas políticas de privacidade. Consulte o Turnstile Privacy Addendum em cloudflare.com para detalhes.
Contacto
Dúvidas sobre privacidade: contacte o salão que mantém os seus dados se é cliente do salão; se é utilizador do Akylen (proprietário, gestor, recepcionista, profissional), utilize o canal de suporte do produto. Pedidos formais relacionados ao tratamento de dados pessoais serão respondidos em até 15 dias úteis.