O teu salão trata dados pessoais (e tem obrigações legais)
Se recolhes o nome, telefone, email ou historial de serviços dos teus clientes — e recolhes — estás a tratar dados pessoais. O RGPD (Regulamento Geral sobre a Proteção de Dados) aplica-se ao teu salão, independentemente do tamanho.
Não é preciso pânico. A maioria dos salões em Portugal já cumpre grande parte das regras sem saber — basta ter bom senso. Mas há pontos que convém formalizar, especialmente se usas um sistema digital de marcações que armazena dados de centenas de clientes.
Este artigo explica o essencial — sem juridiquês, sem complicar.
O que o RGPD exige de um salão
1. Base legal para tratar dados. Quando um cliente marca no teu salão, dá-te os dados para que possas prestar o serviço. Isto é uma "execução de contrato" — não precisas de consentimento explícito para guardar o nome e o telefone de alguém que marcou contigo. Mas se queres enviar promoções por email ou SMS, aí sim precisas de consentimento.
2. Transparência. O cliente deve saber que dados recolhes, para quê, e durante quanto tempo. Não precisas de um documento de 20 páginas — uma política de privacidade simples e acessível é suficiente.
3. Minimização de dados. Recolhe apenas o que precisas. Para uma marcação, precisas de nome, contacto e serviço. Não precisas da data de nascimento, morada completa ou número de contribuinte (a menos que faças faturação).
4. Segurança adequada. Os dados dos clientes devem estar protegidos. Se usas um caderno, guarda-o num local seguro. Se usas um sistema digital, certifica-te de que é seguro e que os dados estão encriptados.
5. Direitos do titular. O cliente pode pedir para ver os seus dados, corrigi-los ou apagá-los. Na prática, isto acontece raramente em salões — mas tens de ser capaz de o fazer se pedirem.
6. Servidores na UE. Se usas um software que guarda dados, esses dados devem estar em servidores na União Europeia (ou num país com nível de proteção equivalente). Dados de clientes portugueses num servidor nos EUA sem salvaguardas adequadas é um problema.
Na prática: o que um salão precisa de fazer
Ter uma política de privacidade. Pode ser simples: quem recolhe os dados (tu), que dados recolhe (nome, telefone, email, historial de serviços), para quê (prestar o serviço de marcação), quanto tempo guarda (enquanto for cliente ativo + X meses), e como o cliente pode pedir acesso/eliminação.
Se tens um website ou uma página de marcação online, a política de privacidade deve estar acessível por link no rodapé.
Pedir consentimento para marketing. Se envias promoções, novidades ou campanhas por email ou WhatsApp, o cliente deve ter dado consentimento explícito. Uma checkbox no momento da marcação é suficiente — desde que não esteja pré-marcada.
Não partilhar dados sem necessidade. Os dados dos teus clientes são teus — não devem ser partilhados com terceiros sem motivo. Se usas um software de marcações, verifica se o software partilha dados com outras empresas (alerta: algumas plataformas com marketplace fazem exatamente isto).
Poder responder a pedidos. Se um cliente pedir para ver os seus dados ou para os apagares, deves conseguir fazê-lo num prazo razoável (até 30 dias). Com um sistema digital, isto é simples — uns cliques no painel. Com um caderno, é mais complicado.
O que procurar num software de marcações (para RGPD)
Quando escolhes um sistema de marcações online, há critérios de proteção de dados que deves verificar:
Onde ficam os dados? Os dados devem estar em servidores na União Europeia. Verifica isto antes de te registares.
O software tem DPA (Data Processing Agreement)? O DPA é o contrato entre ti (responsável pelo tratamento) e o software (subcontratante). O RGPD exige-o. Um software sério disponibiliza o DPA.
O software tem política de privacidade clara? Deves poder consultar como o software trata os dados dos teus clientes — e confirmar que não os vende, partilha ou usa para fins próprios.
Os dados são teus? Cuidado com plataformas que listam os teus clientes num marketplace ou que retêm os dados se cancelares. Os dados dos teus clientes pertencem ao teu negócio.
O software permite exportar e apagar dados? Para cumprir os direitos dos titulares, deves poder exportar os dados de um cliente e apagá-los se necessário.
Como o Bookmais trata a proteção de dados
O Bookmais foi construído com o RGPD como base, não como adição posterior.
- Dados na UE. A base de dados está alojada na Supabase, região eu-west-1 (Irlanda) — dentro da União Europeia.
- DPA disponível. O contrato de processamento de dados está acessível para todos os clientes.
- Política de privacidade e termos de serviço. Publicados e acessíveis no site.
- Sem marketplace. Os dados dos teus clientes não são listados, partilhados ou usados para beneficiar outros negócios. São exclusivamente teus.
- Página de cookies. O site usa uma política de cookies transparente com opções claras.
- Dados exportáveis. Podes aceder aos dados dos teus clientes e exportá-los a qualquer momento.
Para uma comparação com outras plataformas e os seus modelos de dados, consulta o artigo sobre o melhor software de marcações em Portugal.
Checklist RGPD para o teu salão
- Tens uma política de privacidade acessível (no site ou afixada no salão)?
- Sabes que dados recolhes e para quê?
- O consentimento para marketing é separado e explícito?
- O teu software de marcações guarda dados na UE?
- Consegues aceder, corrigir ou apagar dados de um cliente se ele pedir?
- Não partilhas dados com terceiros sem base legal?
Se respondeste "sim" a tudo, estás no bom caminho. Se não, começa pelos pontos em falta — a maioria resolve-se em poucas horas.
Experimenta o Bookmais grátis
14 dias, sem cartão de crédito. Dados na UE, sem marketplace, sem partilha — conformidade de raiz.
Pronto para reduzir faltas e encher a agenda?
Experimenta grátis 14 dias