Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais tratados através do Zelua é a FFS Conseil, estabelecida em França.

Contacto: admin@ffsconseil.fr

Não designámos um encarregado da proteção de dados (DPO). Para qualquer questão sobre os seus dados, escreva para esse endereço.

O Zelua não é um salão físico. O Zelua não é Ipanema. O Zelua não é financiado por publicidade.

2. O que é o Zelua

O Zelua é um software para profissionais independentes do setor da beleza. É utilizado para gerir uma agenda, clientes, reservas online e pagamentos, quando utiliza estas funcionalidades.

• Aplicação Android: applicationId app.zelua.app
• Aplicação web: app.zelua.app e staging.app.zelua.app
• API: api.zelua.app
• Site público de marketing: zelua.app

O público-alvo são profissionais com idade igual ou superior a 18 anos (B2B). O Zelua não se destina a crianças.

3. Dados que tratamos

Consoante as funcionalidades que utiliza, podemos tratar:

• Conta: endereço de e-mail e nome
• Início de sessão com o Google, se o utilizar: as informações que o Google nos envia para criar ou abrir a sua sessão (normalmente, e-mail e nome e, por vezes, uma fotografia de perfil)
• Códigos de utilização única enviados por e-mail para iniciar sessão
• Dados profissionais que armazena: clientes, marcações, serviços, notas e quaisquer informações financeiras que introduza
• Pagamentos, quando os utiliza: os dados necessários para registar ou acompanhar uma transação. Não armazenamos números completos de cartões de pagamento.
• Análise da utilização da aplicação Android através do Firebase / Google Analytics (ecrãs abertos e eventos básicos do dispositivo e da aplicação — não utilizados para publicidade)
• Análise de produto e marketing através do PostHog (UE): ecrãs e funcionalidades utilizados na aplicação, ações concluídas, como reservas ou cobranças (sem os nomes, e-mails ou números de telefone dos seus clientes), e, apenas neste site de marketing e depois de aceitar os cookies, páginas visualizadas e botões clicados

Não vendemos os seus dados. Não apresentamos anúncios. O produto não é financiado por publicidade direcionada. Este site de marketing utiliza um cookie de análise apenas se o aceitar no aviso. A aplicação com sessão iniciada utiliza análise de produto para melhorar o Zelua, não para apresentar publicidade.

4. Finalidades e fundamentos jurídicos

Tratamos estes dados para:

• Fornecer o Zelua (execução do contrato): conta, agenda, clientes, reservas online e pagamentos, quando os utiliza
• Autenticá-lo (execução do contrato / interesse legítimo): e-mail, Google OAuth, se utilizado, e códigos de utilização única enviados por e-mail
• Manter o serviço seguro e em funcionamento (interesse legítimo)
• Compreender como o Zelua é utilizado e melhorar o produto (interesse legítimo, aplicação com sessão iniciada e API). Neste site de marketing, a medição de audiências só é efetuada com o seu consentimento
• Cumprir as obrigações legais aplicáveis, incluindo períodos mínimos de conservação

5. Subcontratantes e alojamento

Utilizamos os seguintes subcontratantes:

• Render: alojamento da API e da base de dados PostgreSQL na região de Frankfurt (União Europeia) e alojamento das aplicações web
• Google: início de sessão através do Google OAuth, se escolher essa opção
• Resend: e-mail transacional, incluindo códigos de início de sessão
• PostHog: análise de produto e marketing, alojada na cloud da União Europeia do PostHog

Não partilhamos os seus dados com outros destinatários para fins de marketing próprios. O Google (OAuth) e a Resend (e-mail) podem tratar dados nas suas próprias infraestruturas, que podem incluir localizações fora da União Europeia. Utilizamo-los apenas para as finalidades descritas acima. O PostHog está configurado na cloud da UE.

6. Conservação

Conservamos os dados da sua conta e os dados profissionais que armazena enquanto a conta existir.

Após o encerramento da conta, conservamos apenas o que a lei exige (por exemplo, períodos mínimos contabilísticos ou fiscais, quando aplicáveis) e, em seguida, eliminamos ou anonimizamos esses dados.

Os códigos de início de sessão enviados por e-mail são temporários e expiram após um curto período.

7. Os seus direitos

Ao abrigo do RGPD, pode solicitar:

• Acesso aos seus dados
• Retificação de dados inexatos
• Apagamento
• Portabilidade
• Oposição a determinados tratamentos
• Limitação do tratamento, quando aplicável

Para exercer estes direitos, escreva para admin@ffsconseil.fr.

Também pode apresentar uma reclamação à Commission nationale de l’informatique et des libertés (CNIL), a autoridade de controlo francesa: www.cnil.fr.

8. Crianças

O Zelua destina-se a profissionais com idade igual ou superior a 18 anos. Não nos dirigimos a crianças.

9. Alterações

Podemos atualizar esta política. A data no topo da página corresponde à última atualização. A versão em vigor é a que está publicada nesta página.