← Voltar à página principal

Política de Privacidade

Última atualização: 30 de outubro de 2026

1. Quem é Responsável pelos Dados

O Belito é um serviço desenvolvido e operado pela Mindalizer Consulting Unipessoal Lda, com sede em Av. D. João II, nº 50 – 4º, Parque das Nações, 1990-095 Lisboa, Portugal (mindalizer.com).

O papel da Mindalizer depende dos dados em causa:

Para qualquer questão relacionada com privacidade e proteção de dados pessoais, contacta-nos em info@mindalizer.com.

2. Que Dados Recolhemos

Formulário de interesse (donos de barbearia)

Conta do negócio

Calendário pessoal dos profissionais (opcional)

Um profissional pode ligar o seu calendário pessoal (Google Calendar ou Outlook), com a sua autorização, para que os horários em que tem compromissos pessoais não apareçam livres para marcar. O link do calendário é guardado cifrado. Do calendário guardamos só o início e o fim de cada período ocupado, da semana anterior e das 2 semanas seguintes; títulos, locais, descrições e participantes são descartados no momento da leitura e nunca são guardados, partilhados, vendidos nem usados para publicidade ou para treinar inteligência artificial. A ligação desliga-se a qualquer momento na área de gestão (Equipa → Calendário), e os dados apagam-se de imediato.

Dados do Google Calendar. Quando o profissional liga o calendário com a conta Google («Ligar com Google»), pedimos só a permissão para ver a disponibilidade (calendar.freebusy): a Google devolve apenas o início e o fim dos períodos ocupados, e nunca vemos o conteúdo dos eventos. Não pedimos permissão para criar, alterar nem apagar eventos. O token de acesso que a Google nos dá é guardado cifrado e serve só para reler esses períodos. Ao desligar na área de gestão, retiramos também o acesso na Google; o profissional pode retirá-lo a qualquer momento em myaccount.google.com/permissions. A utilização das informações recebidas das APIs da Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use).

Marcações (clientes das barbearias)

Não recolhemos dados clínicos. Em clínicas e espaços de saúde, o nome do serviço marcado pode revelar informação sensível — o negócio deve usar nomes de serviço neutros e não registar notas clínicas na plataforma. Pelo mesmo motivo, a nota da marcação não deve conter dados de saúde.

Prospeção comercial

Para darmos a conhecer o Belito a negócios do setor, usamos dados públicos de negócios (nome, morada, telefone, website e email de contacto publicados no Google Maps ou no próprio site). Cada email de prospeção identifica a Mindalizer e inclui uma forma de deixares de ser contactado, que respeitamos de imediato.

Conversas com o assistente (plano Premium)

Quando usas o assistente da área de gestão, o que escreves e as respostas são processados pela Anthropic para te responder (ver subcontratantes). Não guardamos as conversas. A cada pergunta guardamos só um resumo curto, com o tipo de pedido (por exemplo, «pediu uma funcionalidade que não existe» ou «não encontrou onde fazer uma coisa»), para melhorarmos o produto. Desse resumo retiramos nomes, telemóveis e emails, não guardamos de que negócio veio, e não o usamos para publicidade nem para treinar inteligência artificial. Os resumos apagam-se ao fim de 90 dias.

Dados técnicos

O servidor regista dados técnicos (endereço IP, tipo de browser, páginas pedidas) para segurança e diagnóstico. Nos sites dos negócios contamos visitas de forma agregada — um número por dia, sem cookies e sem identificar quem visita.

3. Finalidade e Base Legal

FinalidadeBase Legal (RGPD)
Responder ao pedido de interesse e contacto comercialDiligências pré-contratuais / interesse legítimo — Art. 6.º, n.º 1, al. b) e f)
Prestação do serviço de marcações onlineExecução de contrato — Art. 6.º, n.º 1, al. b)
Confirmações e lembretes de marcação (email / WhatsApp)Execução de contrato — Art. 6.º, n.º 1, al. b)
Mensagens de reativação e pedidos de avaliação enviados pelo negócioDa responsabilidade do negócio; podes pedir para não receber a qualquer momento
Prospeção comercial a negóciosInteresse legítimo — Art. 6.º, n.º 1, al. f), com oposição a qualquer momento
Estatísticas de utilização deste site (Google Analytics)Consentimento — Art. 6.º, n.º 1, al. a); só se aceitares
Calendário pessoal do profissional (horas ocupadas)Consentimento do profissional — Art. 6.º, n.º 1, al. a); retirável a qualquer momento
Melhorar o produto a partir de resumos sem dados pessoais das conversas com o assistenteInteresse legítimo — Art. 6.º, n.º 1, al. f)
Segurança e prevenção de abusoInteresse legítimo — Art. 6.º, n.º 1, al. f)

4. Conservação dos Dados

5. Subcontratantes e Transferências

Os teus dados não são vendidos a terceiros. Recorremos aos seguintes subcontratantes para prestar o serviço:

SubcontratanteFinalidadeLocalização
Neon (Databricks, Inc.)Base de dados e ficheiros (fotografias, logótipos)UE — Frankfurt, Alemanha
Vercel Inc.Alojamento da aplicaçãoUE — Frankfurt (com rede de distribuição global)
n8n GmbHAutomação de processos (emails, cópias de segurança)Alemanha
Resend, Inc.Envio de emailsEUA
Google Cloud / Google LLCServidor de envio de WhatsApp; cópias de segurança (Google Drive); dados públicos de negócios (Google Maps); estatísticas do site, com consentimento (Google Analytics)UE / EUA
WhatsApp (Meta Platforms)Entrega das mensagens de WhatsApp enviadas pelo número do negócioUE / EUA
Anthropic, PBCAssistente de IA do plano Premium e reconhecimento dos ficheiros importados (clientes, marcações e serviços: só cabeçalhos e uma amostra de linhas, com nomes, telemóveis e emails disfarçados)EUA
Perplexity AI, Firecrawl, ApifyRecolha de dados públicos de negócios (prospeção e importação de perfis)EUA / UE

As transferências para fora da União Europeia assentam no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Os Teus Direitos

Nos termos do RGPD, tens direito a:

Para exercer qualquer destes direitos, contacta-nos em info@mindalizer.com. Se fores cliente de um negócio, também podes contactá-lo diretamente. Tens ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies

Não utilizamos cookies de publicidade nem de redes sociais.

8. Segurança

Os dados são transmitidos sempre por HTTPS e armazenados cifrados, numa base de dados alojada na UE (Frankfurt, Alemanha), sem acesso público. As palavras-passe são guardadas com hash (bcrypt) e cada negócio só tem acesso aos seus próprios dados. Fazemos cópias de segurança diárias.

9. Alterações a Esta Política

Em caso de alterações materiais, os utilizadores registados serão notificados por email com pelo menos 30 dias de antecedência. A data de última atualização está sempre indicada no topo desta página.

10. Contacto

Para qualquer questão sobre privacidade ou proteção de dados pessoais:
Email: info@mindalizer.com
Plataforma: Belito by Mindalizer — belito.me
Empresa: Mindalizer