Política de Privacidade
Versão 1.0 · 20 de setembro de 2026
1. Quem trata os teus dados
Huender Muneron Bresolin, empresário em nome individual, NIF 308525515, com sede na Rua do Caires 328, 1.º andar, L26, 4700-219 Braga, Portugal, que opera sob o nome comercial Prissia, é o responsável pelo tratamento descrito nesta política, na medida indicada no ponto 2.
Contacto para qualquer assunto de proteção de dados: contato@prissia.app.
Não temos Encarregado de Proteção de Dados designado: o tratamento não preenche nenhum dos casos do artigo 37.º do RGPD — não somos autoridade pública, o tratamento não exige controlo regular e sistemático em grande escala, e não tratamos categorias especiais em grande escala.
2. Quem decide a finalidade, e o que isso muda
Esta é a parte que distingue a Prissia de um site comum, e vale a pena ler antes do resto — porque é ela que decide a quem diriges um pedido.
a) Os dados de quem usa a aplicação
A pessoa que é dona do estúdio e a equipa que ela convida. Aqui somos responsáveis pelo tratamento: somos nós que decidimos que existe uma conta, que ela tem palavra-passe, que há registo de quem alterou o quê. Estão no ponto 3.
b) Os dados das clientes do estúdio
Nome, contacto, histórico de marcações, valores, notas. Aqui somos subcontratantes: quem decide que dados recolher, para quê e durante quanto tempo é o estúdio. Nós limitamo-nos a guardá-los e a disponibilizá-los a quem tem acesso à conta. As condições dessa relação estão no Anexo A dos Termos de Utilização, que é o contrato de subcontratação exigido pelo artigo 28.º do RGPD. Estão no ponto 4.
c) E a equipa, que cai nos dois
Uma pessoa da equipa é, ao mesmo tempo, quem entra na aplicação e quem o estúdio escala — e essas duas coisas não têm o mesmo dono. A conta, a autenticação, as permissões, a auditoria e o suporte são finalidade nossa, e aí somos responsáveis: está no ponto 3. A escala, a agenda e a atribuição de marcações são finalidade do estúdio, e aí somos subcontratantes, ao abrigo do Anexo A. Não é ambiguidade por resolver; é o que decorre do papel duplo da pessoa.
Se és cliente de um estúdio que usa a Prissia
O teu interlocutor é o estúdio, não nós. É ele que decidiu recolher os teus dados, é ele que sabe porquê, e é ele que executa um pedido de acesso ou de apagamento — de dentro da aplicação, na tua ficha. Podes escrever-nos e nós encaminhamos, mas quem decide é ele.
As clientes do estúdio não têm conta na Prissia e nunca abrem a aplicação. Isto não é uma limitação por resolver: é o desenho do produto.
3. Dados de quem usa a aplicação — somos responsáveis
| Dados | Para quê | Base legal | Quanto tempo |
|---|---|---|---|
| Nome, e-mail, palavra-passe (guardada em forma irreversível) | Criar e manter a conta, autenticar | Execução do contrato — art. 6.º/1/b | Enquanto a conta existir |
| Estado da conta, papel e permissões | Decidir o que cada pessoa da equipa pode ver e fazer | Execução do contrato | Enquanto a conta existir |
| Sessão (testemunho de renovação) | Manter-te ligado sem repetir a palavra-passe a cada abertura | Execução do contrato | 30 dias |
| Testemunho de recuperação de palavra-passe | Recuperar o acesso | Execução do contrato | 60 minutos |
| Testemunho de verificação de e-mail e de convite de equipa | Confirmar o endereço; convidar quem trabalha contigo | Execução do contrato | 7 dias |
| Credencial de entrada por biometria — uma chave pública. A impressão digital e o rosto nunca saem do teu aparelho: quem os lê é o sistema do telemóvel, para destrancar a chave privada que também nunca sai. Não tratamos dados biométricos | Entrar sem escrever a palavra-passe, se a activares | Execução do contrato | Até a removeres |
| Nome, alcunha, telefone e fotografia de cada profissional | Existir um perfil na conta e poder entrar nela. A escala, a agenda e a atribuição de marcações são finalidade do estúdio, e nessa parte somos subcontratantes — ver o Anexo A | Execução do contrato | Enquanto o perfil existir |
| Dados do estúdio: identificação fiscal, telefone, e-mail, morada | Identidade do estúdio e emissão dos seus documentos | Execução do contrato | Enquanto a conta existir |
| Trilha de auditoria: quem fez o quê e quando, com o e-mail ou o nome de quem agiu | Segurança, e responder a "quem alterou isto" | Interesse legítimo — art. 6.º/1/f | Enquanto a conta existir. Não há hoje expurgo automático: a trilha segue a eliminação da conta e não tem prazo próprio |
| Prova do consentimento: data, superfície e versão do texto que aceitaste | Demonstrar o consentimento, como o art. 7.º/1 exige | Obrigação legal — art. 6.º/1/c | Livro de registo; segue a eliminação da conta |
| Pedido de suporte | Responder-te | Execução do contrato | Vive na caixa de correio; não é guardado na aplicação |
Os e-mails que te enviamos
Quatro, e nenhum é publicidade: recuperação de palavra-passe, verificação da conta, convite de equipa e resposta a pedido de suporte. Não enviamos newsletter nem comunicação comercial sem que a peças.
4. Dados das clientes do estúdio — somos subcontratantes
O que consta desta tabela é escolha do estúdio: o produto oferece campos, o estúdio decide quais preenche e durante quanto tempo os conserva. A base legal e o prazo são dele, não nossos — por isso as duas últimas colunas dizem o que dizem.
| Dados | Para quê | Base legal | Quanto tempo |
|---|---|---|---|
| Nome e alcunha; telefone(s); e-mail; data de nascimento | Identificar e contactar quem tem marcação | Decidida pelo estúdio, que é o responsável pelo tratamento | Decidido pelo estúdio. Nós conservamos enquanto ele conservar, e apagamos quando ele apagar |
| Identificação fiscal e morada | Documento de venda e deslocação, quando o estúdio os use | ||
| Notas e observações (campo de texto livre) | Preferências e histórico de trabalho — ver o aviso abaixo | ||
| Marcações, atendimentos, serviços e valores | Operar a agenda e o resumo do estúdio | ||
| Fotografias do trabalho feito | Registo do que foi feito — ver o aviso abaixo | ||
| Preferência de lembretes e de comunicações de campanha, com a respectiva prova | Enviar (ou não enviar) mensagem |
Dois avisos ao estúdio, que a lei põe do lado dele
Campos de texto livre. As notas da ficha e da marcação aceitam texto livre. Escrever ali "alérgica a acrilato" ou "grávida" é tratar dados de saúde — categoria especial do artigo 9.º, que exige consentimento explícito do próprio e não apenas a base legal comum. A Prissia não oferece módulo clínico nem as salvaguardas que ele exigiria; recomendamos que não sejam usados para isso. Se forem, a responsabilidade pela base legal é do estúdio, nos termos do Anexo A.
Fotografias. Uma unha fotografada não identifica ninguém; uma mão com tatuagem reconhecível ou um rosto, sim — e aí a fotografia é dado pessoal, com a base legal que isso implica. A fronteira é do estúdio.
5. O que tratamos fora de qualquer conta
Um tratamento, pequeno e fácil de esquecer justamente por ser pequeno, em que somos responsáveis sem estúdio nenhum a quem apontar:
| Dados | Para quê | Base legal | Quanto tempo |
|---|---|---|---|
| Nome e telemóvel deixados em evento de divulgação | Reconhecer quem tem direito a acesso de cortesia, quando criar conta | Consentimento de quem deixou o contacto — art. 6.º/1/a | 12 meses a contar da recolha, findos os quais é eliminado mesmo que não tenha sido usado. Hoje a eliminação é feita por nós, e não por expurgo automático |
6. O que não fazemos
Dito de forma directa, porque é invulgar e é verdade:
- Não há medição. Nem no site de apresentação, nem na aplicação. Sem Google Analytics, sem píxeis, sem mapas de calor, sem gravação de sessão. As próprias tipografias são servidas por nós, para que o teu endereço IP não vá parar a mais lado nenhum.
- Não há publicidade, e não vendemos, alugamos nem partilhamos dados com ninguém para fins de marketing.
- Não há perfilagem nem decisões automatizadas com efeitos jurídicos ou significativos sobre pessoas — art. 22.º.
- Não há pagamento online. Os valores que aparecem na aplicação são registo interno do estúdio; não processamos pagamentos nem guardamos dados de cartão.
- Não há localização nem identificador de publicidade.
- Não treinamos modelos — nossos ou de terceiros — com os dados de nenhuma conta.
- Não há inteligência artificial em uso. O produto prevê funcionalidades de apoio por IA, mas nenhuma está implementada e nenhum fornecedor está configurado: nada é enviado para serviço de IA nenhum. No dia em que for ligado, o fornecedor entra na tabela do ponto 7, com o aviso prévio que lá está.
7. Quem mais lhes toca
Trabalhamos com prestadores que tratam dados por nossa conta, sob contrato de subcontratação e com obrigações de confidencialidade:
| Prestador | Para quê | Onde trata |
|---|---|---|
| Render | Alojamento da aplicação | União Europeia — Frankfurt |
| Neon | Base de dados | União Europeia — Frankfurt |
| Cloudflare | Entrega das páginas e armazenamento das fotografias | União Europeia |
| Resend | Envio dos quatro e-mails do ponto 3 | Estados Unidos — incluindo o conteúdo da mensagem e o registo de entrega. Ver o ponto 8 |
Esta lista é a lista completa e vive nesta página. Avisamos com 30 dias de antecedência antes de acrescentar ou substituir qualquer prestador, e o estúdio pode opor-se por motivos fundados de proteção de dados.
A aplicação tem um módulo de mensagens para lembretes e campanhas. O envio está desligado: nada sai hoje para o telefone de nenhuma cliente. No dia em que for ligado, entra nesta tabela o prestador de envio, com o aviso prévio acima.
8. Fora da União Europeia
A base de dados e o alojamento da aplicação ficam na União Europeia (Frankfurt), e é aí que vive tudo o que escreves na aplicação.
Há uma excepção, e é maior do que a palavra "metadados" sugeriria: o serviço que envia os nossos e-mails — os quatro do ponto 3 — opera nos Estados Unidos. Vai para lá o endereço de destino, a data, o estado da entrega e o conteúdo da própria mensagem, e é aí que fica armazenado. Essa transferência apoia-se nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e na certificação do prestador ao abrigo do EU-US Data Privacy Framework.
Nenhum outro dado sai do Espaço Económico Europeu.
9. Durante quanto tempo
- Dados da conta e da equipa: enquanto a conta existir.
- Depois de eliminares a conta: tens 30 dias para exportar o que quiseres guardar. Findo esse prazo, apagamos das cópias activas.
- Cópias de segurança. A base de dados guarda 6 horas de histórico, que é a janela em que é possível repor o estado anterior; passadas essas horas, o que foi apagado deixa de ser recuperável por essa via. Além disso conservamos cópias manuais fora da plataforma, sob o nosso controlo, eliminadas quando deixam de ser necessárias. Nenhuma delas é consultada para outro fim.
- Trilha de auditoria: segue a eliminação da conta. Não tem prazo próprio e não há expurgo automático.
- Dados das clientes do estúdio: o prazo é do estúdio. Quando ele anonimiza uma ficha, o nome, os contactos, as notas e as fotografias saem; a marcação, a data e o valor ficam sem nome associado, porque o estúdio pode ter obrigação de conservar o que facturou — em regra, 10 anos pela legislação fiscal portuguesa. Essa obrigação é dele, não nossa.
- Prazos curtos já fixados: sessão 30 dias, recuperação de palavra-passe 60 minutos, verificação e convite 7 dias.
10. Os teus direitos
Tens direito a aceder, rectificar, apagar, limitar, opor-te ao tratamento e à portabilidade dos teus dados — artigos 15.º a 22.º do RGPD. Onde a base for o consentimento, podes retirá-lo a qualquer momento, com a mesma facilidade com que o deste, sem afectar o que se fez antes.
Três deles não precisam de nos escrever, porque estão dentro da aplicação:
- Exportar os teus dados, num ficheiro que podes levar.
- Eliminar a conta e tudo o que ela contém — ver a página Eliminar a conta, que descreve exactamente o que sai e o que fica.
- Exportar ou anonimizar a ficha de uma cliente, se fores o estúdio a responder a um pedido dela.
Para o resto, escreve para contato@prissia.app. Respondemos no prazo de um mês, prorrogável por dois em caso de pedido complexo, como o artigo 12.º/3 prevê — e, se prorrogarmos, dizemos-te porquê dentro do primeiro mês.
Se és cliente de um estúdio, o pedido dirige-se ao estúdio — ver o ponto 2.
Tens também o direito de apresentar reclamação à autoridade de controlo: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
11. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, entre elas:
- ligação cifrada em todas as superfícies (HTTPS);
- palavra-passe guardada em forma irreversível, nunca em texto legível;
- testemunhos de sessão em armazenamento seguro do aparelho;
- isolamento por estúdio: cada conta só alcança os seus próprios dados, e isso é imposto no servidor, não no ecrã;
- controlo de acessos por papel e por permissão;
- registo de auditoria de quem fez o quê;
- nunca registamos em log palavra-passe, testemunho de sessão nem dado pessoal completo;
- cópias de segurança da base de dados.
Nenhum sistema é inviolável. Se houver violação de dados pessoais com risco para os direitos de alguém, notificamos a CNPD em 72 horas (artigo 33.º) e comunicamos aos titulares quando o risco for elevado (artigo 34.º). Quando a violação atingir dados de clientes de um estúdio, quem notifica a autoridade é o estúdio, e nós avisamo-lo sem demora injustificada com o que for preciso para o fazer.
12. Cookies e o que fica no teu equipamento
Não usamos cookies de medição, de publicidade nem de terceiros. É por isso que não verás aqui uma caixa a pedir autorização: não há nada para autorizar.
O site de apresentação
Não guarda nada no teu equipamento e não comunica com servidor nenhum que não seja nosso.
A aplicação
Depois de entrares — e só depois —, a aplicação guarda no teu aparelho o estritamente necessário ao serviço que pediste, ao abrigo da excepção do artigo 5.º da Lei n.º 41/2004: o testemunho da sessão e da sua renovação, a credencial do cadeado biométrico se o activares, e as tuas preferências de apresentação (tema, vista e zoom da agenda, cores dos profissionais, nome do estúdio no cabeçalho, último e-mail usado para entrar, e o registo do que já exportaste para o calendário do telemóvel).
Nenhuma destas mede coisa nenhuma, nenhuma perfila e nenhuma sai do teu aparelho para terceiro. Antes de iniciares sessão, nada é escrito. Terminar a sessão apaga os testemunhos.
A aplicação é instalável como PWA. O ficheiro que a faz funcionar offline também só é registado depois de haver sessão, pelo mesmo motivo.
13. Menores
A aplicação destina-se a quem exerce actividade profissional e não se dirige a menores de 18 anos. Não recolhemos conscientemente dados de menores para contas de utilizador. Quanto às clientes do estúdio, cabe ao estúdio, enquanto responsável, assegurar a base legal quando a pessoa atendida for menor.
14. Alterações a esta política
Esta política tem número de versão e data no topo, e é essa referência que fica guardada quando alguém a aceita — assim é sempre possível saber que texto estava em vigor no momento do aceite. Alterações materiais são comunicadas por e-mail e dentro da aplicação, com antecedência razoável, e podem exigir novo aceite.