Esta Política explica como o Appet.tosa recolhe, utiliza, partilha e protege os dados pessoais de quem visita o site appettosa.pt e de quem utiliza as aplicações e a versão web do Appet.tosa, em conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “RGPD”), a Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução em Portugal, e a Lei n.º 41/2004, de 18 de agosto, no que respeita aos cookies e às comunicações eletrónicas.
1. Quem somos e como nos contactar
O Appet.tosa é um software e uma aplicação de gestão para salões de banhos e tosquias, groomers e petshops, disponível em Android, iOS e no navegador.
Responsável pelo tratamento: WLTS Inovações Ltda., sociedade de direito brasileiro, com sede em Barretos, São Paulo, Brasil, número de identificação fiscal brasileiro (CNPJ) 49.608.263/0001-77 (“Appet.tosa”, “nós”). A WLTS não tem estabelecimento em Portugal nem noutro Estado-Membro da União Europeia; presta o serviço em Portugal diretamente a partir do Brasil.
Encarregado de proteção de dados (DPO) e canal de privacidade: [email protected].
Suporte: [email protected].
2. A quem se aplica esta Política
- A quem visita o site appettosa.pt.
- A quem cria conta e utiliza o Appet.tosa (groomers, proprietários e gestores de salões de banhos e tosquias e petshops, e as pessoas da equipa a quem dão acesso), aqui chamados “utilizadores”.
- Aos donos dos animais (clientes dos salões e petshops) cujos dados são inseridos no Appet.tosa pelo utilizador, aqui chamados “clientes finais”.
3. Quem é o responsável por cada tratamento
Relativamente aos dados dos utilizadores (conta, pagamentos, utilização do site e das aplicações), o Appet.tosa é o responsável pelo tratamento.
Relativamente aos dados dos clientes finais e dos seus animais, o utilizador (salão, petshop ou groomer) é o responsável pelo tratamento, porque decide que dados insere e para quê. Nesse caso, o Appet.tosa atua como subcontratante: trata esses dados apenas para prestar o serviço, segundo as instruções do utilizador e nos termos do contrato de prestação de serviços, e não os utiliza para fins próprios.
O utilizador compromete-se a inserir apenas os dados necessários, a informar os seus clientes sobre o tratamento e a ter fundamento legal para o fazer.
4. Que dados tratamos
4.1. Dados de conta e de registo (utilizadores)
- nome, e-mail e telefone/telemóvel;
- dados do salão ou da empresa (nome comercial, NIF quando aplicável, morada e responsáveis);
- dados de autenticação e segurança (palavra-passe guardada de forma protegida e irreversível, tokens de sessão e registos de acesso).
4.2. Dados inseridos pelos utilizadores no decurso da atividade
- agenda, serviços, marcações, confirmações, pacotes, comissões, produtos, stock, vendas, registos internos e observações do atendimento;
- dados dos clientes finais (por exemplo, nome, telefone e data de aniversário, quando o utilizador os regista);
- dados dos animais (por exemplo, nome, raça, data de aniversário e observações relacionadas com o serviço).
4.3. Dados de pagamento e subscrição
- plano escolhido, datas, valores, estado do pagamento e histórico de cobranças;
- os dados completos do cartão são recolhidos e tratados diretamente pela Stripe, o nosso prestador de pagamentos; o Appet.tosa não os guarda.
4.4. Dados técnicos e de utilização
- endereço IP, data e hora, navegador, sistema operativo e identificadores do dispositivo;
- registos de utilização do sistema, usados para segurança, auditoria, prevenção de fraude e melhoria do serviço;
- no site, dados estatísticos de navegação, apenas se consentir nos cookies (ver secção 9).
4.5. Comunicações com o suporte
Quando nos contacta por WhatsApp, e-mail ou pelo suporte dentro do sistema, guardamos o conteúdo da conversa e os dados de contacto necessários para responder.
5. Para que usamos os dados e com que fundamento
Tratamos os dados pessoais apenas para as finalidades abaixo, com os fundamentos previstos no artigo 6.º do RGPD:
- Prestar o serviço: criar e gerir a conta, autenticar o utilizador, fazer funcionar a agenda, as marcações, os avisos, os pacotes, o financeiro e as restantes funcionalidades, e dar suporte. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b).
- Cobrar a subscrição: processar pagamentos e emitir os documentos devidos. Fundamento: execução do contrato e cumprimento de obrigações legais (alíneas b e c).
- Cumprir obrigações legais e responder a autoridades: obrigações fiscais e contabilísticas e pedidos legítimos de autoridades competentes. Fundamento: obrigação legal (alínea c).
- Garantir a segurança e prevenir fraudes: controlo de acessos, registos, deteção de abusos e proteção da plataforma. Fundamento: interesse legítimo em manter o serviço seguro (alínea f).
- Melhorar o serviço: análise agregada da utilização e correção de erros. Fundamento: interesse legítimo (alínea f); no site, as estatísticas de navegação dependem do seu consentimento (alínea a).
- Comunicar consigo: avisos operacionais sobre a conta, a subscrição e o serviço. Fundamento: execução do contrato (alínea b). Comunicações de marketing, quando existam, só com o seu consentimento (alínea a), que pode retirar a qualquer momento.
- Exercer e defender direitos: em reclamações, litígios ou processos. Fundamento: interesse legítimo (alínea f).
Os dados de conta e de pagamento são necessários para celebrar e executar o contrato; sem eles não conseguimos prestar o serviço.
6. Avisos por WhatsApp e SMS
O Appet.tosa envia avisos relacionados com o serviço de banhos e tosquias por WhatsApp e/ou SMS, conforme a configuração feita pelo utilizador e a disponibilidade técnica.
6.1. Avisos aos utilizadores
Podemos enviar comunicações operacionais (por exemplo, lembretes, confirmações, estado da subscrição e informações do serviço), limitadas ao necessário.
6.2. Avisos aos clientes finais
O utilizador pode configurar o envio automático de avisos aos seus clientes (pedido de marcação recebido, marcação confirmada, lembretes, alterações, cancelamentos, aniversários e outros relacionados exclusivamente com o serviço). O utilizador, enquanto responsável pelo tratamento, é quem decide ativar cada aviso e quem deve garantir que tem fundamento legal e que os seus clientes podem deixar de os receber.
6.3. Quando o utilizador liga o seu próprio WhatsApp Business
O Appet.tosa permite que o utilizador ligue o WhatsApp Business do seu próprio salão ou petshop, através da leitura de um código QR, para que os avisos saiam do seu número. Nessa modalidade, o utilizador é responsável pela utilização do número, pelo conteúdo enviado e pelo cumprimento das políticas do WhatsApp/Meta; o Appet.tosa não responde por bloqueios, restrições ou penalizações aplicadas pela Meta/WhatsApp em resultado de uso indevido, conteúdo inadequado, denúncias ou violação dessas políticas. O Appet.tosa não é afiliado à Meta/WhatsApp, e a utilização do WhatsApp está sujeita aos termos e políticas desse serviço.
6.4. Deixar de receber comunicações
Pode pedir, a qualquer momento, que deixemos de lhe enviar comunicações não essenciais. Mantemos apenas as comunicações operacionais necessárias à prestação do serviço, à segurança e ao cumprimento de obrigações legais.
7. Com quem partilhamos os dados
Partilhamos dados pessoais apenas quando é necessário para prestar o serviço ou cumprir a lei, e sempre com entidades vinculadas a obrigações de confidencialidade e de proteção de dados:
- Stripe (pagamentos): recebe os dados necessários para processar o pagamento por cartão, prevenir fraudes e emitir recibos, de acordo com as suas próprias políticas.
- Twilio (infraestrutura de SMS): recebe o número de telefone do destinatário, o conteúdo da mensagem e os dados técnicos de entrega, apenas para enviar as mensagens.
- Meta/WhatsApp: quando o utilizador liga o seu WhatsApp Business, as mensagens circulam pela infraestrutura da Meta, nos termos da secção 6.3.
- Google (estatísticas do site): só se consentir nos cookies de estatísticas, o site utiliza o Google Analytics, com a medição ativada através do Google Tag Manager, para perceber como o site é usado.
- Prestadores de alojamento, armazenamento, cópias de segurança, monitorização e suporte técnico, que atuam como subcontratantes do Appet.tosa e tratam os dados apenas segundo as nossas instruções.
- Autoridades públicas, tribunais e outras entidades, quando exista obrigação legal ou seja necessário para exercer ou defender direitos.
Não vendemos dados pessoais nem os cedemos a terceiros para marketing próprio.
8. Transferências internacionais de dados
O Appet.tosa é operado a partir do Brasil, pelo que os dados pessoais de utilizadores e clientes finais em Portugal são transferidos para o Brasil, onde a WLTS os trata. Alguns prestadores (por exemplo, Stripe, Twilio e Google) podem tratar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu.
Nestas transferências aplicamos as salvaguardas previstas no capítulo V do RGPD, nomeadamente as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, complementadas por medidas técnicas e organizativas de segurança, e, quando exista, a decisão de adequação da Comissão Europeia para o país de destino. Pode pedir-nos informação sobre as salvaguardas aplicadas através do e-mail [email protected].
9. Cookies e tecnologias semelhantes
O site appettosa.pt utiliza cookies e tecnologias semelhantes em três categorias:
- Necessários: permitem o funcionamento e a segurança do site e guardar a sua escolha na faixa de cookies.
- Estatísticas: o Google Analytics, carregado pelo Google Tag Manager, mede de forma agregada a utilização do site (páginas visitadas, origem das visitas, cliques nos botões). Fica ativo desde a entrada no site, com fundamento no interesse legítimo da WLTS em compreender e melhorar o site (artigo 6.º, n.º 1, alínea f), do RGPD). Estes dados não são usados para criar perfis.
- Publicidade: cookies do Google Ads que medem os anúncios e permitem mostrar anúncios do Appet.tosa a quem já visitou o site. Só são ativados se clicar em «Aceitar» na faixa de cookies; «Recusar» mantém a publicidade desligada.
Pode opor-se às estatísticas a qualquer momento: bloqueando ou apagando cookies nas definições do navegador, instalando o extra de desativação do Google Analytics ou escrevendo para [email protected]. Para mudar a escolha sobre publicidade, apague os dados deste site no navegador; a faixa de cookies volta a aparecer.
10. Durante quanto tempo guardamos os dados
- Dados de conta e dados inseridos pelos utilizadores: enquanto a conta estiver ativa. Após o cancelamento ou o fim da subscrição, conservamo-los por um período limitado, para permitir a reativação da conta e cumprir obrigações legais, e depois eliminamo-los ou anonimizamo-los, salvo se tivermos de os conservar para exercer ou defender direitos.
- Dados de pagamento e documentos de cobrança: pelo prazo exigido pelas obrigações fiscais e contabilísticas aplicáveis.
- Registos técnicos e de segurança: pelo tempo necessário à segurança, à auditoria e à resposta a incidentes.
- Comunicações com o suporte: pelo tempo necessário para responder e para comprovar o atendimento.
Quando os dados deixam de ser necessários, eliminamo-los ou anonimizamo-los de forma segura.
11. Como protegemos os dados
Adotamos medidas técnicas e organizativas adequadas ao risco, como ligações cifradas (HTTPS), controlo de acessos e permissões por utilizador, palavras-passe guardadas de forma irreversível, registos para auditoria, cópias de segurança e boas práticas de desenvolvimento e atualização. Nenhum sistema é totalmente imune; em caso de violação de dados pessoais que apresente risco para os titulares, notificaremos a autoridade de controlo e, quando exigido, os próprios titulares, nos prazos previstos no RGPD.
12. Os seus direitos
Enquanto titular dos dados, tem o direito de:
- aceder aos seus dados e obter uma cópia;
- pedir a retificação de dados inexatos ou incompletos;
- pedir o apagamento dos dados, quando já não sejam necessários ou o tratamento seja ilícito;
- pedir a limitação do tratamento, nos casos previstos no RGPD;
- receber os dados que nos forneceu num formato estruturado e de uso corrente (portabilidade), quando o tratamento se baseie no contrato ou no consentimento;
- opor-se ao tratamento baseado em interesse legítimo, por motivos relacionados com a sua situação particular, e opor-se a qualquer momento ao marketing direto;
- retirar o consentimento, quando esse for o fundamento, sem afetar a licitude do tratamento anterior;
- apresentar reclamação à autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
Para exercer estes direitos, escreva para [email protected]. Respondemos no prazo de um mês, prorrogável nos termos do RGPD quando o pedido for complexo. Por segurança, podemos pedir-lhe que confirme a identidade. Para apagar a sua conta e os dados associados, pode também seguir as instruções da página Excluir dados.
Se for cliente final de um salão ou petshop que utiliza o Appet.tosa, o seu pedido deve ser dirigido a esse salão ou petshop, que é o responsável pelo tratamento; se o receber, encaminhá-lo-emos e apoiaremos o utilizador na resposta.
13. Menores
O Appet.tosa destina-se a profissionais e empresas e não se dirige a menores. Se um utilizador registar dados de um menor como cliente final (por exemplo, como dono de um animal), deve limitar-se ao necessário e ter fundamento legal para o fazer.
14. Decisões automatizadas
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma semelhante.
15. Utilizadores fora de Portugal
Esta Política foi escrita para Portugal e para a União Europeia. Para os utilizadores no Brasil aplica-se a Lei Geral de Proteção de Dados (LGPD) e a política publicada em appettosa.com.br; noutros países aplicam-se as leis locais, e o canal de privacidade é o mesmo: [email protected].
16. Alterações a esta Política
Podemos atualizar esta Política para refletir alterações no serviço, na lei ou nas nossas práticas. A versão em vigor está sempre disponível nesta página, com o número da versão e a data. Se a alteração for relevante, avisamos os utilizadores na aplicação ou por e-mail.
17. Contacto
Para qualquer questão sobre privacidade e proteção de dados: [email protected]. Para questões sobre o serviço: [email protected].
Versão 1.7 – Última atualização: 25 de outubro de 2026.