Política de privacidade
Última atualização: setembro de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento é Luca Sciurti, empresário em nome individual, com sede em Via Aldo Moro 64, 20066 Melzo (MI), Itália, número de IVA IT12286070961. Para qualquer pedido relativo aos dados pessoais pode escrever para support@pianotunernow.com. Os dados estão alojados em servidores na União Europeia.
2. Que dados recolhemos
Dados de registo (nome, email, data de nascimento para a verificação da idade); dados de perfil (para os técnicos: apresentação, instrumentos, tarifas, cidade, fotos e eventual vídeo de apresentação); conteúdos que cria ao usar o serviço (pedidos de marcação, mensagens, avaliações, discussões da comunidade, notas sobre as intervenções e fichas do piano); dados técnicos mínimos necessários ao funcionamento (registos de acesso, sessão). Os contactos diretos (apelido completo, telefone, morada) permanecem ocultos à outra parte enquanto não ocorrer o desbloqueio previsto pelo serviço. Os pagamentos de taxas e subscrições são geridos pelo Stripe: os dados completos do cartão nunca passam pelos nossos sistemas.
3. Porque os tratamos (finalidades e fundamentos jurídicos)
Prestar o serviço solicitado - conta, pesquisa, pedidos de marcação, mensagens, avaliações, faturação - com base no contrato (art. 6.1.b RGPD); enviar-lhe os emails necessários ao funcionamento (confirmações, lembretes, notificações) com base no contrato; comunicações facultativas e cookies não essenciais apenas com o seu consentimento (art. 6.1.a), revogável a qualquer momento; segurança, prevenção de fraudes e abusos (anti-desintermediação, antifraude nas recomendações, moderação) com base no interesse legítimo (art. 6.1.f); cumprir obrigações legais, contabilísticas e fiscais (art. 6.1.c).
4. Durante quanto tempo os conservamos
Os dados da conta mantêm-se enquanto a conta estiver ativa. Se eliminar a conta, os dados pessoais são apagados ou anonimizados em prazos técnicos curtos, salvo o que devemos conservar por obrigações legais (por exemplo os documentos contabilísticos, 10 anos) ou para a defesa de um direito. Prazos concretos: uma conta registada mas nunca confirmada é eliminada após 30 dias; os e-mails de serviço já enviados ficam em fila no máximo 180 dias; os endereços convertidos em coordenadas ficam numa memória técnica 180 dias; as conversas entre cliente e técnico conservam-se 24 meses desde o último contacto entre as mesmas duas pessoas, e não são apagadas enquanto houver uma contestação ou uma denúncia aberta; as decisões de moderação e o registo dos pedidos de privacidade conservam-se 5 anos, para podermos demonstrar como e porquê foram tratados.
5. Quem trata os dados por nós (subcontratantes)
Recorremos a fornecedores que tratam os dados por nossa conta, como subcontratantes (art. 28 RGPD): Supabase (base de dados, autenticação e arquivo de fotos, na UE); Render (alojamento da aplicação); Stripe (pagamentos de taxas, subscrições e perfil em destaque); Loops (envio dos e-mails de serviço e, apenas a quem as pediu, das novidades: quem cancela a subscrição pela ligação no fim de um e-mail fica também sem subscrição aqui); OpenStreetMap/Nominatim (conversão de endereços em coordenadas), OSRM nos servidores da comunidade FOSSGIS (tempo de viagem entre o ponto de partida do técnico e a sua primeira marcação do dia: recebe apenas dois pares de coordenadas, sem nomes nem endereços) e, se ativo, Google Maps Platform; OpenFreeMap (os mapas que vê nas páginas, que recebem o seu endereço IP ao carregar); os serviços de notificação do seu navegador (Apple, Google, Mozilla, Microsoft), só se ativar as notificações push; YouTube, em modo sem cookies, e Vimeo para os vídeos de apresentação incorporados nos perfis dos técnicos; um fornecedor de SMS, se ativo, para a verificação do número de telefone. Os calendários Google e Microsoft são descritos mais abaixo.
6. Transferências para fora da UE
Os dados são conservados na União Europeia. Alguns fornecedores (por exemplo, a Stripe ou a Loops) podem implicar transferências para países terceiros: nesse caso, realizam-se com as garantias previstas pelo RGPD (decisões de adequação ou cláusulas contratuais-tipo).
7. A quem comunicamos os dados
A outros utilizadores, apenas o que o serviço prevê (por exemplo, os contactos trocam-se entre cliente e técnico depois do desbloqueio); aos fornecedores da secção 5; às autoridades, quando a lei o exigir. Não vendemos os seus dados e não fazemos publicidade baseada em definição de perfis. Se deres a outra pessoa acesso à tua agenda, essa pessoa vê as tuas marcações e a tua lista de contactos: és tu que a escolhes e podes retirar-lhe o acesso quando quiseres.
8. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar, de os apagar («direito ao esquecimento»), de limitar o seu tratamento, de se opor, de receber os seus dados num formato portátil e de revogar os consentimentos prestados. Nas Definições da sua conta pode exportar os seus dados e pedir a eliminação da conta de forma autónoma; para tudo o resto, escreva para support@pianotunernow.com. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo do seu país (em Portugal, a CNPD - Comissão Nacional de Proteção de Dados).
9. Sem decisões automatizadas
Não tomamos decisões baseadas unicamente em tratamentos automatizados que produzam efeitos jurídicos sobre si. A ordem dos resultados de pesquisa depende de critérios de relevância e dos eventuais perfis em destaque, claramente assinalados.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas: cifragem em trânsito, regras de acesso ao nível da base de dados (row-level security), minimização dos dados visíveis entre utilizadores e verificações de segurança periódicas. Nenhum sistema é 100% seguro, mas a proteção dos dados faz parte do projeto desde o início.
11. Cookies
Utilizamos apenas cookies técnicos essenciais (acesso e idioma); eventuais cookies facultativos só são instalados com o seu consentimento. Todos os detalhes estão na Política de cookies.
12. Menores
A plataforma é reservada a maiores de idade: para se registar, quer como cliente quer como técnico, é preciso ter pelo menos 18 anos. Não recolhemos conscientemente dados de menores e não está prevista qualquer conta em nome deles.
Dados de pessoas não registadas (agendas e calendários dos técnicos)
Um técnico pode carregar na plataforma a sua própria agenda de clientes (nome, telefone, email, morada) e ligar o seu calendário pessoal, do qual a plataforma pode ler o título e o local dos compromissos. Estas informações podem dizer respeito a pessoas que não estão registadas na PianoTunerNow e que não têm qualquer relação direta connosco. Por esses dados responde o técnico que os carrega: é ele que deve ter esse direito, e no momento do carregamento é-lhe pedido que o declare expressamente; a declaração é registada com data e texto. A PianoTunerNow trata-os por conta dele, para que a agenda e os contactos funcionem, e protege-os de modo a que só ele e as pessoas a quem ele próprio dá acesso à sua agenda os possam ler - nem outros técnicos nem clientes os veem. O técnico pode desativar a qualquer momento a gravação dos títulos do calendário, e ao apagá-los da agenda os dados são removidos. Se é uma destas pessoas e quer saber que dados seus temos ou pedir a sua eliminação, escreva para support@pianotunernow.com: responderemos e, se necessário, envolveremos o técnico que os carregou. Se o técnico der a outra pessoa acesso à sua agenda, essa pessoa vê a lista de contactos e as marcações; os títulos, os locais e as notas dos compromissos lidos do calendário ligado não, esses continuam a ser só dele.
Dados do calendário ligado (Google, Microsoft e calendários publicados)
Se és técnico e ligas o teu calendário Google ou Outlook, a plataforma lê os compromissos dos próximos 60 dias para bloquear essas horas na tua agenda, para que nenhum cliente te possa marcar quando não estás; dos convidados vê apenas se foste tu a recusar o convite, porque um compromisso recusado não te ocupa. Com o Google e o Outlook lê também a lista dos teus calendários, ou seja, nome e cor, para escolheres quais ler além do principal: guardamos apenas quais escolheste, e os calendários que não escolhes não são lidos. Se, em vez disso, ligares um calendário publicado através de uma ligação (por exemplo, da Apple), a plataforma lê o ficheiro: o endereço continua secreto e, ao retirares a ligação, desaparecem também as suas horas; se o publicaste mostrando apenas quando estás ocupado, chegam só os horários. Do Google e do Outlook, se a permissão o permitir, e dos calendários publicados com os detalhes, lê também o título, o local e as notas do compromisso, para tos mostrar na tua agenda, para te propor guardar na tua lista de contactos os dados que aí encontra (nome, telefone, email, morada) e para preencher a marcação quando transformas um compromisso numa marcação a sério: só tu os vês, és tu que decides se os guardas, e podes desligar esta leitura quando quiseres nas Definições. No calendário ligado a plataforma escreve apenas as marcações do PianoTunerNow: cria-as, atualiza-as quando mudam e elimina-as se forem anuladas; não altera nem elimina os teus outros compromissos. Não usamos estes dados para publicidade, não os vendemos e não os damos a nenhum outro utilizador. Quando desligas o calendário, esses dados são removidos. A utilização e transferência, por parte da PianoTunerNow, das informações recebidas das APIs da Google respeitam a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Se deres a outra pessoa acesso à tua agenda, ela não vê estes textos: o título, o local e as notas dos teus compromissos continuam a ser só teus.
A etiqueta QR do piano
Cada piano registado tem um código QR que o proprietário pode imprimir e colar no instrumento. Quem o digitaliza abre uma ficha pública, sem acesso, que mostra apenas dados do instrumento: tipo, marca, modelo, ano e medida; o proprietário decide se acrescenta a foto, a data da última afinação e o nome do técnico que o tratou. Nunca aparecem o nome do proprietário, a morada, a cidade, o número de série nem as notas. O código é aleatório e o proprietário pode regenerá-lo ou desativá-lo a qualquer momento: a partir daí os autocolantes antigos deixam de abrir seja o que for.
Se geres a agenda de um afinador
Um afinador pode dar a uma pessoa de confiança acesso à sua agenda. Se essa pessoa és tu, de ti guardamos: nome, apelido, endereço de email, idioma e data de nascimento da tua conta; o compromisso de confidencialidade que assinaste, com a data, a versão e o texto que leste, durante cinco anos a contar da assinatura; e o histórico das tuas entradas nessa agenda - quando entraste, quando saíste e com que nome aparecias - durante noventa dias, visível para o afinador. Não registamos o endereço IP nem o dispositivo. Dentro da agenda vês as marcações, os clientes e os contactos do afinador: esses dados continuam a ser dele, e tu tratas deles por conta dele. Não te enviamos emails de marketing e o teu endereço não entra nas nossas listas: recebes só emails de serviço. Se fechares a conta os acessos desaparecem; o compromisso assinado e o nome no histórico ficam até ao seu prazo, porque o afinador tem direito a saber quem entrou na sua agenda.
Se recebeste um convite e não te inscreves
Quando um afinador convida um endereço de email para gerir a sua agenda, esse endereço fica escrito no convite e na linha que regista o envio, mesmo que nunca abras a ligação e nunca te inscrevas. Apagamo-los no prazo de trinta dias. O fornecedor que envia os nossos emails (secção 5) guarda os seus próprios registos de envio, com o teu endereço. Se quiseres que desapareçam mais cedo, escreve para support@pianotunernow.com: procuramo-los, apagamo-los e passamos o pedido também a ele. O convite não cria nenhuma conta e não te inscreve em nada: sem o teu clique não acontece nada.