Política de Privacidade

Última atualização: 7 de outubro de 2026

O Saloz é um software de gestão para salões e profissionais da beleza: agenda com marcação online, mensagens automáticas por WhatsApp e controlo de caixa com comissões. Esta Política descreve que dados pessoais passam pelo Saloz, de quem são, para quê, com quem são partilhados, por quanto tempo ficam guardados e que direitos têm as pessoas a quem dizem respeito.

Foi escrita a partir do funcionamento real da aplicação e da base de dados, verificado à data da última atualização. Onde uma informação ainda não está fechada, esta Política di-lo em vez de a omitir. A secção 17 reúne o que está em preparação.

Aplica-se a três grupos de pessoas:

  • Utilizadores da plataforma: os donos de salão, os colaboradores que eles convidam e as contas de receção que criam.
  • Clientes finais dos salões: as pessoas atendidas nos salões, cujos dados o salão regista no Saloz ou que marcam sozinhas na página pública do salão.
  • Visitantes: quem abre o site https://www.saloz.app ou a página pública de um salão.

1. Quem é o responsável pelo tratamento

Saloz
Email de contacto para questões de privacidade: suporte@saloz.app

O Saloz está disponível em https://www.saloz.app (doravante "o Serviço" ou "a Plataforma").

A denominação social, o número de identificação fiscal e a morada da entidade que explora o Saloz serão indicados nesta secção quando a constituição da empresa estiver concluída. Até lá, todas as questões de privacidade são tratadas através do email acima.

Não foi designado um encarregado da proteção de dados. A necessidade de o designar, nos termos do artigo 37.º do RGPD, será avaliada com a constituição da empresa.


2. Dois papéis: o salão e o Saloz

Esta é a distinção mais importante desta Política, e condiciona tudo o que vem a seguir.

DadosQuem decide as finalidades (responsável)Papel do Saloz
Contas, perfis, definições, subscrições e faturação dos utilizadores da plataforma; visitantes do siteSalozResponsável pelo tratamento
Fichas de clientes, atendimentos, marcações, mensagens de WhatsApp e fichas de anamnese das clientes finais de cada salãoO salão (o dono da conta)Subcontratante: trata estes dados por conta do salão e segundo as instruções dele

O que isto significa na prática. É o salão que decide o que regista sobre as suas clientes, quem da equipa vê o quê, se liga as mensagens automáticas por WhatsApp, que perguntas faz nas fichas de anamnese e por quanto tempo as guarda. Cabe ao salão informar as suas clientes sobre o tratamento dos dados delas e obter os consentimentos que a lei exigir, em especial para os dados de saúde (secção 5). As instruções do salão ao Saloz são as configurações que escolhe na aplicação e a utilização normal do Serviço.

O que o Saloz faz com os dados das clientes dos salões. Guarda-os, mostra-os a quem o salão autorizou e envia as mensagens que o salão decidiu enviar. Não os usa para mais nada: não há análise de comportamento, publicidade, venda de dados nem treino de modelos de inteligência artificial com estes dados.

Enquanto subcontratante, o Saloz compromete-se a:

  • tratar os dados das clientes finais só para prestar o Serviço ao salão e segundo as instruções dele;
  • limitar o acesso ao estritamente necessário para operar, dar suporte e corrigir incidentes;
  • recorrer apenas aos subcontratantes ulteriores indicados na secção 9, e avisar os salões antes de acrescentar ou substituir um;
  • avisar o salão, sem demora injustificada, de uma violação de dados que afete as clientes dele;
  • ajudar o salão a responder aos pedidos das clientes (acesso, correção, apagamento, cópia), com as funcionalidades da aplicação e pelo suporte;
  • apagar ou devolver os dados no fim da relação, nos termos da secção 10.

Um acordo de subcontratação escrito, nos termos do artigo 28.º do RGPD, será disponibilizado aos salões quando a constituição da empresa estiver concluída. Até lá, esta secção descreve o compromisso em vigor.

Para a cliente de um salão: os seus direitos exercem-se junto do salão onde foi atendida, que é quem responde pelos seus dados. O Saloz ajuda o salão a dar-lhe resposta (secção 11).


3. Dados dos utilizadores da plataforma

Dados dos donos de salão, dos colaboradores e das contas de receção. O Saloz é o responsável pelo tratamento.

CategoriaDadosFinalidadeQuem acede
ContaEmail, palavra-passe (guardada só como resumo criptográfico irreversível, pelo serviço de autenticação; nunca em texto legível), confirmação do email, sessões, ligações de recuperação da palavra-passeEntrar na conta e recuperar o acessoO próprio e o sistema
PerfilNome, nome com que o salão o apresenta, telefone, retrato, papel (dono, gerente, colaborador, conta de receção), taxa de comissãoIdentificar a pessoa na equipa, calcular comissões, mostrar o profissional na marcação onlineO próprio e os colegas do mesmo salão; o nome e o retrato de um profissional podem aparecer na página pública do salão
Salão (na conta do dono)Nome comercial, endereço público da página, morada, telefone de WhatsApp do salão e se é público, redes sociais, ligações personalizadas, categoria, tema e fotografia da página, horários, catálogo de serviços e preços, as opções da agenda e das mensagensA página pública de marcação, as mensagens às clientes e o funcionamento do salãoA equipa; o que o dono publica na página é visível a qualquer pessoa
DefiniçõesPaís, moeda, taxas de cartão, quem paga a taxa, modo de equipa, formas de pagamento aceites, código promocional, preferências de interfaceConfigurar o salão e a aplicaçãoO próprio; as definições de salão são lidas por toda a equipa
SubscriçãoPlano, estado, datas do período experimental e de renovação, identificadores do cliente e da subscrição no StripeSaber a que produtos o salão tem direito e cobrarO dono; a equipa lê só o estado do acesso
ConvitesEmail, nome, telefone e comissão da pessoa convidada, quem convidou, papel propostoConvidar colaboradoresO dono do salão
PIN da conta de receçãoSó o resumo criptográfico do PIN de cada profissional, as senhas de uso único e a contagem de tentativas falhadasAssinar, com o PIN do profissional, o que a conta de receção regista em nome deleNinguém pelo navegador; só as funções do servidor
Notificações e registo de açõesAvisos ao utilizador (com nomes de pessoas e de clientes), e o registo de quem fez o quê a cada marcação e a cada exportação de ficha de anamneseAvisar e manter a rastreabilidade das ações da equipaO destinatário; o registo de ações é do dono e do gerente
ComunicaçõesO que o utilizador escreve ao suporte pela aplicação ou por email (nome, email, salão e o texto)Responder a pedidos de suporteA equipa de suporte do Saloz
FaturaçãoOs recibos e faturas da subscrição são emitidos pelo Stripe, com o email do donoCobrar e cumprir as obrigações fiscaisO dono e o Saloz

Fotografias. O retrato de cada pessoa e a fotografia do salão ficam num espaço de armazenamento público: são acessíveis a qualquer pessoa que tenha o endereço do ficheiro, porque é assim que aparecem na página pública do salão. Uma pessoa que não queira o seu retrato acessível desta forma pode não o carregar ou removê-lo na sua conta.

Dados de pagamento. O Saloz nunca vê nem guarda números de cartão. A página de pagamento e o portal de gestão da subscrição são páginas do Stripe. O Saloz recebe do Stripe o identificador do cliente e da subscrição, o estado do pagamento e as datas.

Menores. A Plataforma destina-se a profissionais e empresas, maiores de 18 anos. Não recolhemos intencionalmente dados de menores como utilizadores.


4. Dados das clientes finais dos salões

Dados das pessoas atendidas nos salões. O salão é o responsável pelo tratamento e o Saloz o subcontratante (secção 2). Muitas destas pessoas nunca usaram o Saloz e podem nem saber que o salão o usa; é por isso que esta secção existe.

4.1. Fichas de cliente e atendimentos

DadosComo entramFinalidade (do salão)
Nome e apelido, telefone, email, data de aniversário, conta de Instagram, notas livres do salão, a indicação de que um número não recebe WhatsAppRegistados pelo salão ao lançar um atendimento ou na ficha; ou pela própria cliente, ao marcar na página públicaA ficha da cliente, o histórico de visitas, o contacto, os aniversários do mês
Atendimentos: serviço, valor, forma de pagamento, data, quem atendeu, comissão calculada; anulações com motivoRegistados pelo salãoO caixa e as comissões do salão

4.2. Marcações pela página pública

Cada salão com o produto de agenda tem uma página pública de marcação (saloz.app/nome-do-salao). Uma cliente que marca por ela entrega nome e apelido, telefone e, se quiser, email e uma nota, e recebe um código para consultar, cancelar ou remarcar a marcação (conforme o salão permitir). Fica registado o serviço, o profissional, a data e a hora, o estado da marcação, quem a criou e alterou, se a mensagem automática foi entregue e lida, e se a cliente confirmou presença. A cliente não precisa de criar conta.

A marcação liga-se à ficha de cliente do salão quando o telefone e o nome coincidem com uma ficha já existente; nunca só pelo telefone, porque duas pessoas podem partilhar um número.

O salão pode impedir um número de telefone de marcar pela página (lista de números bloqueados, com o nome, o motivo e quem bloqueou). A consulta pública de uma marcação regista o endereço IP de quem consulta, só para limitar tentativas (secção 7).

4.3. Quem, no salão, vê o quê

O acesso é definido pelo salão, por papel, e é aplicado pela base de dados, não só pela interface:

  • o dono e o gerente veem todas as fichas, marcações e atendimentos do salão;
  • um colaborador vê só as suas marcações e atendimentos, sem os contactos das clientes (telefone, email), a não ser que o dono lhe dê essa permissão, e nesse caso só das clientes que já atendeu;
  • a "secretária" (um colaborador que o dono autoriza a ver a agenda toda) vê os telefones das colegas mascarados;
  • a conta de receção não vê valores nem contactos completos, e cada registo que faz é assinado com o PIN do profissional em nome de quem regista.

5. Dados de saúde: as fichas de anamnese

As fichas de anamnese são dados relativos à saúde, uma categoria especial de dados pessoais (artigo 9.º do RGPD). São o dado mais sensível que o Saloz guarda e têm regras próprias.

O que são. Questionários que o salão faz à cliente antes de um procedimento, em onze tipos: micropigmentação, massoterapia, design de sobrancelhas, alongamento de cílios, alongamento de unhas, depilação, capilar, estética facial, podologia, tatuagem e piercing. Cada ficha guarda as perguntas tal como foram feitas e as respostas (por exemplo alergias, gravidez ou amamentação, diabetes, hipertensão, medicação, doenças), um campo de texto livre, a autorização ou recusa de registo fotográfico, a assinatura da cliente feita com o dedo, o nome da cliente, quem a preencheu, a marcação a que pertence e o texto do consentimento que a cliente aceitou.

Quem decide e com que fundamento. O salão é o responsável por este tratamento; o Saloz guarda as fichas por conta dele. A base deste tratamento é o consentimento explícito da cliente: ao preencher uma ficha, a aplicação apresenta à cliente um texto separado sobre o tratamento dos dados de saúde (para quê, quem acede, por quanto tempo, como pedir uma cópia ou o apagamento) e pede uma resposta explícita de aceitação, além da assinatura. Sem a aceitação, a ficha não se grava. O texto aceite fica guardado dentro da própria ficha. As fichas anteriores a 6 de outubro de 2026 não têm este texto separado, e a aplicação assinala-o.

Quem acede. O dono e o gerente, a todas as fichas do salão; um colaborador, só às que ele próprio preencheu; a conta de receção, a nenhuma. Qualquer pessoa que exporte uma ficha em PDF fica registada (quem, quando, que ficha) e o próprio documento leva impresso quem o exportou e quando.

Imutabilidade. Uma ficha gravada não pode ser alterada nem apagada através da aplicação, por ninguém, incluindo pelo servidor do Saloz: a base de dados recusa-o. Uma correção faz-se com uma ficha nova, e as duas ficam.

Prazo de conservação. É o salão que define, para cada tipo de ficha, por quanto tempo as guarda (entre 6 meses e 10 anos). O prazo escolhido é dito à cliente no texto do consentimento; se o salão ainda não o definiu, o texto diz isso mesmo. Hoje, nenhuma ficha é apagada automaticamente no fim do prazo: o apagamento de uma ficha faz-se a pedido do salão, manualmente, pela equipa do Saloz, porque a aplicação não o permite a ninguém. A criação de um apagamento automático no fim do prazo está em avaliação (secção 17).

Menores. A aplicação não verifica a idade das clientes. Se um salão atende menores, cabe-lhe obter os consentimentos de quem exerce as responsabilidades parentais.

Validade. O salão pode definir a partir de quantos dias uma ficha é considerada antiga, para a confirmar com a cliente. Isso nunca apaga nem esconde a ficha anterior.


6. Mensagens de WhatsApp enviadas pela Meta

O Saloz pode enviar às clientes de um salão, pela plataforma WhatsApp Business da Meta, a confirmação de uma marcação e um lembrete 24 horas antes. Isto só acontece nos salões cujo dono ligou expressamente o envio automático; sem esse gesto, nada é enviado por esta via.

O que é enviado à Meta. O número de telefone da cliente, o nome da cliente, o nome do salão, a data, cada serviço com a hora e o nome do profissional, o valor (ou a indicação de que é a consultar), as formas de pagamento aceites pelo salão e o código de consulta da marcação (confirmação); o nome da cliente, o salão, a data, a hora e o código (lembrete). As mensagens são enviadas a partir de números de telefone do Saloz, um português e um brasileiro, em nome do salão. Nenhum dado de saúde é enviado por esta via.

O que a Meta devolve e fica guardado. O estado de cada mensagem (enviada, entregue, lida, falhada), o identificador da mensagem, a resposta ao botão "Confirmar presença", e as mensagens que a cliente escreva de volta para esse número: o texto, ou, no caso de áudio, imagem ou documento, apenas o identificador (nunca o ficheiro), e o número de telefone de quem escreve. Como ninguém lê essas respostas, a aplicação responde uma vez por dia, automaticamente, a dizer que o número é automático e a indicar o contacto do salão ou a ligação da marcação.

Números que não recebem WhatsApp. Quando a Meta informa que um número não pode receber mensagens, a ficha da cliente fica marcada com essa informação, para o salão não pagar envios que não chegam. Corrigir o telefone limpa a marca.

Botão manual. O botão de WhatsApp que abre uma conversa no telemóvel de quem o toca usa o WhatsApp da própria pessoa; esses dados não passam pelo Saloz.

Transferência internacional. A Meta é uma empresa dos Estados Unidos. O envio das mensagens implica a transmissão dos dados acima para os sistemas da Meta. O mecanismo que cobre esta transferência está a ser confirmado (secção 9).


7. Visitantes do site e da página pública

DadosPara quêObservações
Endereço IP, navegador e o país deduzido do IP, em cada pedido ao servidorServir a página no idioma do país (Portugal ou Brasil), definir o país do salão no primeiro arranque, e os registos técnicos do servidorOs registos do servidor são mantidos pelo fornecedor de alojamento (Vercel); o prazo de conservação não foi verificado
Endereço IP de quem consulta uma marcação pela página pública, com a dataLimitar a dez tentativas por cinco minutos, contra abusoHoje estes registos não são apagados; a definição de um prazo está em avaliação (secção 17)
Nome, email e país de quem se inscreveu na lista de espera antes do lançamento (junho de 2026)A lista de espera do pré-lançamento, que já não está em usoO apagamento desta lista está em avaliação (secção 17)
Pedido de tipos de letra à GoogleO site carrega os tipos de letra Inter e Manrope a partir dos servidores da Google Fonts, no momento em que a página abreO navegador do visitante faz um pedido à Google, que recebe o endereço IP e dados do navegador, nos termos da política de privacidade da Google. Está em avaliação servir estes tipos de letra a partir do próprio Saloz (secção 17)

O site não tem ferramentas de análise de tráfego, rastreadores, píxeis de publicidade nem scripts de terceiros, além do pedido de tipos de letra acima. Isto foi verificado no código e no que as páginas servem.


8. Finalidades e fundamentos do tratamento

Para os dados de que o Saloz é responsável (secções 3 e 7):

FinalidadeFundamento (artigo 6.º do RGPD)
Criar e gerir a conta, prestar o ServiçoExecução de contrato (alínea b)
Cobrar as subscrições e emitir faturasExecução de contrato (alínea b) e obrigação legal (alínea c)
Enviar emails de serviço: confirmação de conta, recuperação de palavra-passe, convites, boas-vindas, avisos do fim do período experimental e de alterações à subscriçãoExecução de contrato (alínea b)
Responder a pedidos de suporteExecução de contrato (alínea b)
Registar quem fez o quê (rastreabilidade das ações da equipa)Interesse legítimo do salão e do Saloz na segurança e na responsabilização (alínea f)
Limitar tentativas abusivas na consulta pública de marcações (endereço IP)Interesse legítimo na segurança do Serviço (alínea f)
Servir o site no idioma do país (país deduzido do IP)Interesse legítimo (alínea f)
Cumprir obrigações legais, fiscais e contabilísticasObrigação legal (alínea c)
Exercer ou defender direitos em caso de litígioInteresse legítimo (alínea f)

O Saloz não envia comunicações comerciais a quem não é utilizador e não envia emails às clientes finais dos salões.

Para os dados das clientes finais (secções 4, 5 e 6), é o salão que determina o fundamento: em regra, a execução do serviço marcado ou prestado à cliente para as fichas, os atendimentos e as marcações, e o consentimento explícito da cliente para os dados de saúde. O Saloz trata-os só por conta do salão.


9. Subcontratantes e localização dos dados

Para prestar o Serviço, o Saloz recorre às entidades seguintes, que tratam dados por sua conta. A coluna da localização diz o que foi verificado e o que não foi.

EntidadeServiçoLocalização dos dadosTransferência para fora do EEE
SupabaseBase de dados, autenticação (incluindo o envio dos emails de confirmação de conta e de recuperação de palavra-passe) e armazenamento de ficheiros (fotografias)A base de dados está na região da Amazon Web Services em eu-west-1 (Irlanda): verificado a 7 de outubro de 2026 pelo endereço do servidor da base. O regime de cópias de segurança não foi verificadoA Supabase, Inc. é uma empresa dos Estados Unidos. Mecanismo por confirmar
VercelAlojamento do site e da aplicação, e execução do código do servidorO código do servidor corre na região iad1 (Estados Unidos): verificado a 7 de outubro de 2026 nos cabeçalhos de resposta. A rede de entrega de conteúdos tem pontos em vários países. Os registos de servidor ficam na Vercel; o prazo não foi verificadoSim, para os Estados Unidos. Mecanismo por confirmar
Meta Platforms (WhatsApp Business Platform)Envio das confirmações e lembretes por WhatsApp e receção das respostas (secção 6)Estados Unidos; a Meta conserva as mensagens segundo as regras dela, que não foram verificadasSim, para os Estados Unidos. Mecanismo por confirmar
StripePagamento das subscrições, faturas e portal de gestão da subscriçãoOs dados de pagamento ficam no Stripe; o Saloz nunca os vê. A entidade do grupo Stripe que contrata com o Saloz não foi confirmadaPossível. Mecanismo por confirmar
ResendEnvio dos emails de serviço aos utilizadores da plataforma (convites, boas-vindas, avisos de subscrição, pedidos de suporte)Empresa dos Estados Unidos; a região de envio e o prazo de conservação dos emails não foram verificadosProvável. Mecanismo por confirmar
Google (Google Fonts)Tipos de letra do site, carregados pelo navegador do visitanteEstados UnidosSim. Mecanismo por confirmar
GitHubDispara, de hora a hora, a tarefa que envia os lembretes e repete envios falhadosNão recebe nenhum dado pessoal: só o sinal de arranqueNão aplicável

Transferências internacionais. Parte dos dados é transmitida para os Estados Unidos (a execução do código do servidor na Vercel, as mensagens pela Meta, os emails pela Resend, os tipos de letra da Google e, possivelmente, o Stripe). Estas transferências só são lícitas com um mecanismo previsto no capítulo V do RGPD (decisão de adequação, cláusulas contratuais-tipo ou outro). O mecanismo aplicável a cada fornecedor está a ser confirmado nos termos de cada um e será indicado nesta tabela; o Saloz não afirma aqui um mecanismo que não tenha confirmado. Qualquer pessoa pode pedir essa informação pelo email de contacto.

Os dados não são partilhados com mais ninguém, exceto quando a lei ou uma decisão judicial o exigirem, ou no contexto de uma eventual transmissão da empresa, caso em que os utilizadores serão informados antes.


10. Conservação e apagamento

Esta secção descreve o que acontece hoje, não o que seria desejável. O que está por decidir está marcado.

DadosConservaçãoApagamento
Conta, perfil, definições, fichas de clientes, atendimentos, caixa e convites de um salãoEnquanto a conta do dono existirAo apagar a conta na aplicação, o apagamento é imediato e definitivo (não há período de recuperação). Apaga a conta e, em cascata, os perfis, atendimentos, caixa, fichas de clientes, definições e convites do salão. O comportamento das restantes tabelas (marcações, serviços, horários, notificações, números bloqueados, registo de ações e registos de WhatsApp) está a ser verificado tabela a tabela
Fichas de anamnese (dados de saúde)O prazo que o salão definir para cada tipo (secção 5)Hoje, só a pedido do salão, manualmente. Ao apagar a conta de um salão, as fichas de anamnese não são apagadas: ficam na base de dados, inacessíveis a qualquer utilizador, até serem apagadas manualmente. Isto está a ser corrigido (secção 17)
Colaborador que sai de um salão ou é removidoA conta dele continua a existir, como conta própriaPode apagá-la a qualquer momento na aplicação
Subscrição e faturaçãoEnquanto a conta existir, e depois pelo prazo que a lei fiscal exigirO Stripe conserva os registos de pagamento segundo as obrigações dele
Registos de envio e de receção de WhatsApp (estados, respostas, textos das clientes)Sem prazo definido hojeEm avaliação (secção 17)
Endereços IP da consulta pública de marcaçõesSem prazo definido hojeEm avaliação (secção 17)
Registo de ações da equipa (incluindo exportações de fichas de anamnese)Permanente, por ser um registo de responsabilizaçãoCom a conta do salão, nos termos da primeira linha
Registos técnicos do servidor (Vercel)Prazo não verificadoPelo fornecedor
Cópias de segurança da base de dadosRegime não verificadoPelo fornecedor
Lista de espera do pré-lançamentoJá não tem usoEm avaliação (secção 17)

O que o salão consegue fazer sozinho na aplicação, hoje. Corrigir qualquer dado de uma ficha de cliente, anular um atendimento (fica registado como anulado), cancelar uma marcação, juntar duas fichas da mesma pessoa, exportar os atendimentos e o caixa para Excel e cada ficha de anamnese para PDF, e apagar a conta inteira. O que não consegue: apagar uma ficha de cliente, uma marcação ou uma ficha de anamnese isoladamente. Para isso, o salão pede ao Saloz pelo email de contacto, e o Saloz executa o pedido.


11. Direitos das pessoas

Nos termos dos artigos 15.º a 22.º do RGPD, cada pessoa tem direito a aceder aos seus dados, a corrigi-los, a pedir o seu apagamento, a limitar o tratamento, a receber os dados num formato estruturado (portabilidade), a opor-se a um tratamento baseado em interesse legítimo e a retirar um consentimento a qualquer momento, sem afetar o tratamento anterior.

Se é utilizador da plataforma (dono, colaborador, conta de receção): escreva para suporte@saloz.app, identificando-se com o email da conta. A resposta é dada no prazo de um mês, prorrogável nos casos previstos no artigo 12.º do RGPD. Pode ainda alterar o seu nome, o retrato e os dados do salão diretamente na aplicação, e apagar a conta nas Definições.

Se é cliente de um salão: dirija o pedido ao salão onde foi atendida, que é o responsável pelos seus dados e tem na aplicação os meios para o cumprir: ver e corrigir a sua ficha, exportar os seus atendimentos e as suas fichas de anamnese, e pedir ao Saloz os apagamentos que a aplicação não permite. Se não conseguir contactar o salão, pode escrever para suporte@saloz.app: o Saloz encaminha o pedido ao salão e ajuda-o a responder, e não recusa um pedido só porque o salão não respondeu.

Decisões automatizadas. O Saloz não toma decisões automatizadas com efeitos jurídicos ou similarmente significativos sobre ninguém. A confirmação automática de marcações, quando o salão a liga, é uma regra fixa escolhida pelo salão, não uma avaliação da pessoa.


12. Cookies e armazenamento no aparelho

Cookies. O site usa apenas os cookies de sessão do serviço de autenticação (Supabase), no domínio www.saloz.app, para quem inicia sessão: são estritamente necessários para manter a sessão e não exigem consentimento prévio, nos termos do artigo 5.º, n.º 3, da Diretiva 2002/58/CE. Quem não inicia sessão não recebe nenhum cookie do Saloz. Não há cookies de análise, de publicidade nem de terceiros. As páginas de pagamento e do portal da subscrição são páginas do Stripe e têm os cookies do Stripe, regidos pela política dele.

Armazenamento local do navegador. A aplicação guarda no aparelho preferências e estado da interface: o tema e a paleta de cores, o código de divulgador com que a pessoa chegou ao site (enviado ao Saloz uma única vez, no registo, para saber quem trouxe quem), e pequenos estados da interface (fechos de avisos, fichas que a pessoa decidiu não completar, contadores de animações de ajuda). Fora do código de divulgador, nada disto é enviado aos servidores, e pode ser apagado nas definições do navegador.

Contactos do telemóvel. O salão pode importar na aplicação os contactos do seu telemóvel (um ficheiro .vcf) para preencher telefones em falta nas fichas das clientes. A lista importada fica guardada só nesse aparelho, no armazenamento do navegador, e nunca é enviada ao Saloz; só o telefone que o salão escolher passa para a ficha da cliente, e o nome da ficha não muda. A lista pode ser apagada na aplicação a qualquer momento.

Aplicação instalável. O site pode ser instalado no telemóvel como aplicação. O componente que o permite não guarda cópias de páginas nem dados.


13. Segurança

As medidas em vigor, verificáveis no funcionamento da aplicação:

  • Ligação encriptada (HTTPS/TLS) em todas as comunicações entre o navegador, a aplicação e os servidores.
  • Palavras-passe nunca guardadas em texto legível: só o resumo criptográfico irreversível produzido pelo serviço de autenticação.
  • Controlo de acesso na própria base de dados, por linha e por papel (segurança ao nível da linha): cada pessoa só chega aos dados do seu salão e do seu papel, mesmo que a interface falhe. As tabelas mais sensíveis (PIN, registos de WhatsApp, endereços IP, eventos de pagamento) não são acessíveis a nenhum utilizador pelo navegador, só pelo servidor.
  • Contactos das clientes fora do alcance dos colaboradores, salvo autorização expressa do dono, e telefones mascarados para a secretária.
  • Fichas de anamnese imutáveis (secção 5) e registo de cada exportação, com a identificação de quem exportou impressa no documento.
  • Chaves de serviço só no servidor; o navegador nunca as recebe.
  • Verificação da autenticidade de tudo o que a Meta e o Stripe enviam ao Saloz, antes de o processar.
  • Sem dados pessoais nos registos técnicos da aplicação, por regra do projeto.

Limitações conhecidas: as fotografias de perfil e de salão estão num armazenamento público (secção 3); e a confirmação de que os cookies de sessão só são legíveis pelo servidor, e o regime de cópias de segurança, não foram verificados.

Violação de dados. Em caso de violação de dados pessoais, o Saloz avalia o risco e notifica a Comissão Nacional de Proteção de Dados e, quando a lei o exigir, as pessoas afetadas, nos prazos do RGPD (artigos 33.º e 34.º). Quando os dados afetados forem de clientes de um salão, o salão é avisado sem demora injustificada, para poder cumprir as obrigações dele.


14. Reclamações junto da autoridade de controlo

Sem prejuízo de resolver qualquer questão diretamente com o Saloz, qualquer pessoa tem o direito de apresentar reclamação junto da autoridade de controlo:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa, Portugal
Tel.: (+351) 213 928 400
Email: geral@cnpd.pt
Web: https://www.cnpd.pt


15. Alterações a esta Política

Esta Política é atualizada sempre que o tratamento mudar, e a versão em vigor está em https://www.saloz.app/privacidade, com a data da última atualização no topo. Alterações substanciais são comunicadas por email aos utilizadores da plataforma, com antecedência razoável; cabe ao salão informar as suas clientes das alterações que lhes digam respeito.


16. Lei aplicável e jurisdição

Esta Política rege-se pela lei portuguesa, em especial pelo RGPD (Regulamento UE 2016/679) e pela Lei n.º 58/2019, de 8 de agosto. Para a resolução de litígios emergentes da sua interpretação ou aplicação, são competentes os tribunais portugueses.


17. O que está em preparação

Para transparência, estes são os pontos desta Política ainda por fechar à data da última atualização:

  1. A identificação completa da entidade responsável (denominação, número de identificação fiscal, morada), pendente da constituição da empresa; e a avaliação da designação de um encarregado da proteção de dados.
  2. O acordo de subcontratação escrito com os salões, nos termos do artigo 28.º do RGPD.
  3. A confirmação, fornecedor a fornecedor, do mecanismo que cobre cada transferência internacional (secção 9).
  4. Prazos de conservação para os registos de WhatsApp, para os endereços IP da consulta pública e para a lista de espera do pré-lançamento, e o apagamento do que já não tem uso.
  5. O apagamento automático das fichas de anamnese no fim do prazo definido pelo salão, e a correção para que as fichas sejam tratadas quando um salão apaga a conta.
  6. A verificação, tabela a tabela, do que o apagamento de uma conta apaga.
  7. Servir os tipos de letra do site a partir do próprio Saloz, para que o navegador do visitante não faça pedidos à Google.
  8. A verificação do regime de cópias de segurança da base de dados e do prazo dos registos técnicos do servidor.

© 2026 Saloz. Todos os direitos reservados.

Saloz
  • Termos
  • Privacidade
  • Reembolsos
  • suporte@saloz.app
  • @salozapp

© 2026 Saloz. Software de gestão para salões de beleza.