Política de Privacidade

Proteção dos seus dados pessoais ao abrigo do RGPD e da Lei n.º 58/2019.

Última atualização: Setembro 2026

1. Responsável pelo tratamento

Nome / titular (fiscal): Ana Maria Sá Gonçalves

Nome comercial: Zen Soure

NIF: 201594668

Morada: 5, rua 8 de Dezembro, 3130-062 Gesteira

Email: info@zensoure.pt

Telefone: +351 960 471 774

2. Âmbito e fundamentos legais

Esta política aplica-se ao website e serviços da Zen Soure (reservas ao domicílio, contas de cliente, vouchers oferta, assistente de reserva por chat e comunicações associadas).

Trato dados com base em: execução de contrato ou medidas pré-contratuais; consentimento, quando solicitado (ex.: formulários); interesses legítimos (segurança, melhoria do serviço, desde que equilibrados com os seus direitos); obrigações legais aplicáveis.

3. Dados recolhidos e finalidades

  • Conversas do assistente de reserva (mensagens e estado do pedido): gestão da marcação, melhoria do percurso e análise de desistências. As mensagens são processadas pelo modelo de IA Google Gemini para gerar as respostas do assistente. As conversas não concluídas são apagadas automaticamente ao fim de 30 dias.
  • Identificação e contacto (nome, email, telefone, morada): gestão de reservas, confirmações, faturação quando aplicável, suporte.
  • Conta de utilizador (credenciais Firebase Authentication): acesso à área privada, histórico de reservas e preferências.
  • Dados de saúde na ficha de anamnese: segurança e adequação do serviço de massagem; tratamento com o seu consentimento explícito e medidas técnicas reforçadas.
  • Dados de pagamento: números de cartão ou credenciais bancárias não são armazenados nos servidores deste site; pagamentos online (ex.: MB WAY, cartão/Google Pay/Apple Pay quando disponíveis no website) são processados pelo prestador de pagamentos, segundo a respetiva política de privacidade.
  • Metadados técnicos (logs, endereço IP em comunicações servidor): segurança, prevenção de abuso e funcionamento da plataforma (Google Firebase / Cloud Functions).

4. Subcontratantes e transferências

Utilizo prestadores que tratam dados em meu nome, com salvaguardas contratuais (art.º 28. RGPD), nomeadamente:

  • Google Firebase / Google Cloud (alojamento, base de dados, autenticação, funções em cloud) — pode haver transferências para fora do EEE com garantias adequadas (cláusulas-tipo, etc.).
  • Google Gemini (API Generative Language): tratamento das mensagens do assistente de reserva para gerar respostas — as mesmas salvaguardas de transferência podem aplicar-se.
  • Resend (ou equivalente) para envio de emails transacionais.
  • Prestador de pagamentos para processamento de pagamentos online (encargo de tratamento nos termos do art.º 28.º RGPD).

Não vendo os seus dados pessoais a terceiros para marketing.

5. Prazos de conservação

Conservo os dados pelo tempo necessário às finalidades indicadas e às obrigações legais (ex.: contabilidade). Reservas e dados de cliente são mantidos enquanto a relação se mantiver e, após o termo, pelo período necessário a reclamações ou defesa de direitos, salvo pedido de apagamento quando legalmente possível. As conversas do assistente de reserva que não resultem num pedido são apagadas ao fim de 30 dias.

6. Os seus direitos

Nos termos do RGPD e da Lei 58/2019, tem direito a: acesso, retificação, apagamento, limitação do tratamento, portabilidade (quando aplicável), oposição e retirada do consentimento, sem prejudicar a licitude do tratamento anterior.

Para exercer estes direitos, contacte info@zensoure.pt ou +351 960 471 774. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

7. Cookies e tecnologias similares

Na primeira visita é apresentada uma faixa onde pode escolher apenas cookies necessários (funcionamento do site, sessão, segurança) ou aceitar também estatísticas (Firebase Analytics, dados agregados). A sua escolha fica registada neste dispositivo (localStorage) e pode alterá-la a qualquer momento.

O assistente de reserva guarda o progresso da conversa neste dispositivo (sessionStorage) durante a sessão do browser. É armazenamento funcional, não um cookie de marketing, e não depende do consentimento de estatísticas.

8. Menores

O serviço dirige-se essencialmente a adultos. Se tiver idade inferior a 16 anos, o tratamento de dados deve ser autorizado pelo titular das responsabilidades parentais, nos termos legais.

9. Alterações

Posso atualizar esta política; a data no topo indica a versão em vigor. Alterações substanciais serão comunicadas por meios adequados (ex.: aviso no website).

Para condições gerais do serviço, consulte os Termos e Condições.