Política de privacidade

O responsável pelo tratamento é Luca Sciurti, empresário em nome individual, com sede em Via Aldo Moro 64, 20066 Melzo (MI), Itália, número de IVA IT12286070961. Para qualquer pedido relativo aos dados pessoais pode escrever para support@pianotunernow.com. A base de dados da plataforma está na União Europeia; alguns fornecedores tratam dados também fora dela, como explicado nas secções 5 e 6.

Dados de registo (nome, email, data de nascimento para a verificação da idade); dados de perfil (para os técnicos: apresentação, instrumentos, tarifas, cidade, fotos e eventual vídeo de apresentação); conteúdos que cria ao usar o serviço (pedidos de marcação, mensagens, avaliações, discussões da comunidade, notas sobre as intervenções e fichas do piano); dados técnicos mínimos necessários ao funcionamento (registos de acesso, sessão). Os contactos diretos (apelido completo, telefone, morada) permanecem ocultos à outra parte enquanto não ocorrer o desbloqueio previsto pelo serviço. Os pagamentos de taxas e subscrições são geridos pelo Stripe: os dados completos do cartão nunca passam pelos nossos sistemas. Os dados de registo e, para os técnicos, os dados de perfil e de faturação são necessários: sem eles, não podemos criar a conta nem prestar os serviços pagos. Os outros dados são facultativos.

Prestar o serviço solicitado - conta, pesquisa, pedidos de marcação, mensagens, avaliações, faturação - com base no contrato (art. 6.1.b RGPD); enviar-lhe os emails necessários ao funcionamento (confirmações, lembretes, notificações) com base no contrato; comunicações facultativas e cookies não essenciais apenas com o seu consentimento (art. 6.1.a), revogável a qualquer momento; segurança, prevenção de fraudes e abusos (anti-desintermediação, reconhecimento do cliente já acompanhado por um técnico, antifraude nos créditos), moderação e contagem da utilização da Loja com base no interesse legítimo (art. 6.1.f), descrito na íntegra na secção «O nosso interesse legítimo e o seu direito de se opor», juntamente com o seu direito de se opor; cumprir obrigações legais, contabilísticas e fiscais (art. 6.1.c).

Conservamos cada dado apenas durante o tempo necessário à finalidade para a qual o recolhemos. Quando um prazo termina, o dado é apagado por um controlo automático que corre todas as noites, ou anonimizado: ou seja, deixa de conter qualquer elemento que leve até si. Se eliminar a conta, apagamos de imediato os seus dados, salvo nos casos indicados abaixo, em que a lei nos obriga a mantê-los ou em que precisamos deles para defender um direito. Eis os prazos, dado a dado.

Se houver uma contestação, uma denúncia ou um procedimento em curso, podemos conservar os dados necessários para o tratar até à sua conclusão, e apenas esses.

Para fazer funcionar a plataforma recorremos a alguns fornecedores. A maior parte trata os dados por nossa conta, como subcontratante (art. 28 RGPD): um contrato obriga-os a usá-los apenas para nós e a protegê-los. Outros, na parte que lhes diz respeito, são responsáveis autónomos pelo tratamento: são eles que decidem como tratar os dados que recebem, segundo a sua própria política de privacidade. Aqui encontra quem são, o que recebem, que papel têm e onde tratam os dados; para os que os levam para fora da União Europeia, a garantia está na secção 6.

Se optar por abrir uma morada ou um percurso no Google Maps ou nos Mapas da Apple, o seu dispositivo liga-se diretamente a eles e aplicam-se as respetivas políticas de privacidade. Além dos fornecedores, os dados de faturação dos técnicos são transmitidos ao nosso contabilista, para as obrigações fiscais, e à Agenzia delle Entrate (autoridade tributária italiana) e ao sistema europeu VIES quando a lei o prevê. Às autoridades só os comunicamos quando a lei o exige. Se mudarmos um fornecedor que trata os seus dados, atualizamos esta página antes da mudança.

A base de dados da plataforma encontra-se na União Europeia. Alguns fornecedores da secção 5 tratam, porém, dados também fora da União e, quando isso acontece, fazem-no com uma das garantias previstas pelo RGPD (arts. 45 e 46). Para os Estados Unidos: a Render, a Stripe, a Loops, a Google e a Cloudflare aderem ao EU-US Data Privacy Framework, reconhecido como adequado pela Comissão Europeia (Decisão (UE) 2023/1795); a Supabase, que não aderiu, usa com os seus fornecedores nos Estados Unidos e em Singapura as cláusulas contratuais-tipo aprovadas pela Comissão (Decisão (UE) 2021/914); os outros fornecedores usam uma ou outra garantia, como indicado nas respetivas políticas de privacidade. Pode pedir-nos uma cópia das garantias escrevendo para support@pianotunernow.com.

A outros utilizadores, apenas o que o serviço prevê (por exemplo, os contactos trocam-se entre cliente e técnico depois do desbloqueio); aos fornecedores da secção 5; às autoridades, quando a lei o exigir. Não vendemos os seus dados e não fazemos publicidade baseada em definição de perfis. Se der a outra pessoa acesso à sua agenda, essa pessoa vê as suas marcações e os nomes da sua lista de contactos; o telefone, o email e as notas de um contacto só os obtém pedindo-os, um de cada vez, e cada pedido fica registado e visível para si. É você que a escolhe e pode retirar-lhe o acesso quando quiser.

Tem o direito de aceder aos seus dados, de os retificar, de os apagar («direito ao esquecimento»), de limitar o seu tratamento, de se opor, de receber os seus dados num formato portátil e de revogar os consentimentos prestados. Nas Definições da sua conta pode exportar os seus dados, incluindo as fotos que carregou, e pedir a eliminação da conta de forma autónoma; para tudo o resto, escreva para support@pianotunernow.com. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo do seu país (em Portugal, a CNPD - Comissão Nacional de Proteção de Dados). Sobre o direito de oposição, leia a secção «O nosso interesse legítimo e o seu direito de se opor».

Não tomamos decisões baseadas unicamente em tratamentos automatizados que produzam efeitos jurídicos sobre si. A ordem predefinida dos resultados de pesquisa («Mais relevantes») segue regras fixas, iguais para todos e descritas nos Termos de serviço (secção 14): primeiro os perfis em destaque, assinalados como «Patrocinado», depois os técnicos com o plano Pro, reconhecíveis pelo distintivo Pro, e, por fim, a classificação média e o número de avaliações.

Aplicamos medidas técnicas e organizativas adequadas: cifragem em trânsito, regras de acesso ao nível da base de dados (row-level security), minimização dos dados visíveis entre utilizadores e verificações de segurança periódicas. Nenhum sistema é 100% seguro, mas a proteção dos dados faz parte do projeto desde o início. Para proteger o acesso, o registo e a recuperação da palavra-passe contra programas automáticos usamos o Cloudflare Turnstile (secção 5), com base no nosso interesse legítimo na segurança (art. 6.1.f RGPD). Quando o utilizador escolhe ou altera a palavra-passe, o nosso fornecedor de autenticação verifica que não consta entre as palavras-passe expostas em fugas de dados conhecidas (serviço Have I Been Pwned): envia apenas um fragmento da impressão cifrada da palavra-passe, nunca a palavra-passe nem o seu endereço de email.

Utilizamos apenas cookies técnicos essenciais (acesso e idioma); eventuais cookies facultativos só são instalados com o seu consentimento. Todos os detalhes estão na Política de cookies.

A plataforma é reservada a maiores de idade: para se registar, quer como cliente quer como técnico, é preciso ter pelo menos 18 anos. Não recolhemos conscientemente dados de menores e não está prevista qualquer conta em nome deles.

Um técnico pode manter na PianoTunerNow a sua própria agenda de clientes (nome, telefone, email, morada, notas e dados do instrumento) e ligar o seu calendário pessoal, do qual a plataforma pode ler o título, o local e as notas dos compromissos. Estas informações dizem muitas vezes respeito a pessoas que não estão registadas na PianoTunerNow. O responsável pelo tratamento destes dados é o técnico: é ele que decide o que carregar e porquê, e responde por ter esse direito, como declara ao aceitar os Termos e, de novo, sempre que guarda ou importa contactos; a declaração é registada com data e texto. A PianoTunerNow trata-os por conta dele, como subcontratante (art. 28 RGPD), nos termos do Acordo de tratamento de dados anexo aos Termos: usa-os apenas para fazer funcionar a agenda e a agenda de clientes do técnico, não os mostra a outros técnicos nem aos clientes (só os leem o técnico e as pessoas a quem ele próprio dá acesso à sua agenda, como se indica mais abaixo), não os usa para publicidade e nunca escreve a estas pessoas (as mensagens e os emails saem do telefone do técnico). Para encontrar a morada no mapa e calcular os tempos de viagem, o nosso fornecedor Geoapify (secção 5), que os trata por nossa conta, recebe a morada ou apenas as coordenadas, nunca o nome.

Há um único caso em que a PianoTunerNow usa estes dados para uma finalidade própria e é, por isso, responsável pelo tratamento: quando um cliente registado se liga a um técnico presencialmente, com o código QR, verificamos se esse técnico já o tinha na sua agenda de clientes (mesmo email ou mesmo telefone, desde antes de os dois se encontrarem na plataforma) e se já tinha trabalhado para ele. Se assim for, o técnico não paga a taxa por esse cliente. A comparação diz respeito apenas à ficha indicada pelo técnico e aos contactos da conta de quem se está a ligar, dá apenas um «sim» ou um «não» e não consulta as agendas de clientes de outros técnicos. Fazemo-lo com base no nosso interesse legítimo (art. 6.1.f RGPD) em fazer respeitar as regras da taxa e em prevenir abusos; pode opor-se como explicado na secção «O nosso interesse legítimo e o seu direito de se opor».

Se é cliente de um técnico e não está registado: as informações sobre a forma como o técnico trata os seus dados deve dá-las ele, que é o responsável pelo tratamento; esta secção explica-lhe o que faz a plataforma que ele usa. Se quiser saber que dados seus existem, corrigi-los ou mandá-los apagar, pode pedi-lo ao técnico ou escrever para support@pianotunernow.com: encaminhamos o pedido ao técnico no prazo de 7 dias e, se ele já não estiver contactável ou tiver encerrado a conta, apagamos nós os seus dados. Se o técnico der a outra pessoa acesso à sua agenda, essa pessoa vê os nomes e as moradas da lista de contactos e as marcações; o telefone, o email e as notas de um contacto só os obtém pedindo-os, um de cada vez e com um limite diário, e cada pedido fica registado e visível para o técnico durante noventa dias. Os títulos, os locais e as notas dos compromissos lidos do calendário ligado não os vê de todo.

Se é técnico e liga o seu calendário Google ou Outlook, a plataforma lê automaticamente os compromissos dos próximos 60 dias para bloquear essas horas na sua agenda, para que nenhum cliente o possa marcar quando não está; dos convidados vê apenas se foi você a recusar o convite, porque um compromisso recusado não o ocupa. Quando consulta outro período do calendário, incluindo os dias anteriores, também lê os eventos desse período. Os eventos já lidos são conservados como histórico durante 12 meses após o seu fim, salvo se antes desligar o calendário, remover a fonte correspondente ou uma nova leitura do período mostrar que foram eliminados do calendário original. A sua escolha sobre a leitura e apresentação dos títulos também se aplica ao histórico. Com o Google e o Outlook lê também a lista dos seus calendários, ou seja, nome e cor, para escolher quais ler além do principal: guardamos apenas quais escolheu, e os calendários que não escolhe não são lidos. Se, em vez disso, ligar um calendário publicado através de uma ligação (por exemplo, da Apple), a plataforma lê o ficheiro: o endereço continua secreto e, ao retirar a ligação, desaparecem também as suas horas; se o publicou mostrando apenas quando está ocupado, chegam só os horários. Do Google e do Outlook, se a permissão o permitir, e dos calendários publicados com os detalhes, lê também o título, o local e as notas do compromisso, para lhos mostrar na sua agenda, para lhe propor guardar na sua lista de contactos os dados que aí encontra (nome, telefone, email, morada) e para preencher a marcação quando transforma um compromisso numa marcação a sério: só você os vê, é você que decide se os guarda, e pode desligar esta leitura quando quiser nas Definições. No calendário ligado a plataforma escreve apenas as marcações do PianoTunerNow: cria-as, atualiza-as quando mudam e elimina-as se forem anuladas; não altera nem elimina os seus outros compromissos. Não usamos estes dados para publicidade, não os vendemos e não os damos a nenhum outro utilizador. Quando desliga o calendário, ou elimina a conta, esses dados são removidos e a permissão que tinha dado à Google é-lhe devolvida, ou seja, revogada também junto da Google. No caso do Outlook, pode retirar a permissão também em account.live.com/consent/Manage (contas pessoais) ou em myapps.microsoft.com (contas de trabalho). A utilização e transferência, por parte da PianoTunerNow, das informações recebidas das APIs da Google respeitam a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Se der a outra pessoa acesso à sua agenda, ela não vê estes textos: o título, o local e as notas dos seus compromissos continuam a ser só seus.

Cada piano registado tem um código QR que o proprietário pode imprimir e colar no instrumento. Quem o digitaliza abre uma ficha pública, sem acesso, que mostra apenas dados do instrumento: tipo, marca, modelo, ano e medida; o proprietário decide se acrescenta a foto, a data da última afinação e o nome do técnico que o tratou. Nunca aparecem o nome do proprietário, a morada, a cidade, o número de série nem as notas. O código é aleatório e o proprietário pode regenerá-lo ou desativá-lo a qualquer momento: a partir daí os autocolantes antigos deixam de abrir seja o que for.

Um afinador pode dar a uma pessoa de confiança acesso à sua agenda. Se essa pessoa é você, de si guardamos: nome, apelido, endereço de email, idioma e data de nascimento da sua conta; o compromisso de confidencialidade que assinou, com a data, a versão e o texto que leu, durante cinco anos a contar da assinatura; e o histórico das suas entradas nessa agenda - quando entrou, quando saiu e com que nome aparecia - durante noventa dias, visível para o afinador. Não registamos o endereço IP nem o dispositivo. Dentro da agenda vê as marcações, os clientes e os contactos do afinador: esses dados continuam a ser dele, e você trata deles por conta dele. Não lhe enviamos emails de marketing e o seu endereço não entra nas nossas listas: recebe só emails de serviço. Se fechar a conta os acessos desaparecem; o compromisso assinado e o nome no histórico ficam até ao seu prazo, porque o afinador tem direito a saber quem entrou na sua agenda. Quando pede para ver o telefone, o email ou as notas de um contacto da lista, registamos quem é, quando e qual contacto - nunca os contactos em si - durante noventa dias, e o afinador vê-o; há também um limite diário ao número de contactos cujos dados pode pedir.

Quando um afinador convida um endereço de email para gerir a sua agenda, esse endereço fica escrito no convite e na linha que regista o envio, mesmo que nunca abra a ligação e nunca se inscreva. Apagamo-los no prazo de trinta dias. O fornecedor que envia os nossos emails (secção 5) guarda os seus próprios registos de envio, com o seu endereço. Se quiser que desapareçam mais cedo, escreva para support@pianotunernow.com: procuramo-los, apagamo-los e passamos o pedido também a ele. O convite não cria nenhuma conta e não o inscreve em nada: sem o seu clique não acontece nada.

A Loja é a página, reservada aos técnicos, com as lojas que vendem ferramentas e peças. A PianoTunerNow não vende nada: cada ligação leva ao site da loja ou à página de um dos seus produtos. A partir desta página contamos duas coisas: quantas vezes os técnicos abrem o site de uma loja ou a página de um dos seus produtos, e quantas vezes carregam em «Usei o código». Cada técnico conta uma só vez por loja: uma abertura por dia e um «Usei o código» por mês. Para saber se já o contámos, o servidor calcula um hash, ou seja, um código obtido a partir da sua conta, da loja, do tipo de contagem e do dia ou do mês, com uma chave secreta que fica no servidor. Guardamos o hash, não a sua conta: sem a chave, a partir do hash não é possível chegar até si. O hash mantém-se enquanto durar esse dia ou esse mês, e apagamo-lo automaticamente, o mais tardar, no dia seguinte. Nos contadores que ficam há apenas totais, por loja e por dia, sem nome, identificador, endereço IP ou dispositivo. Usamos estes números para perceber de que lojas e de que descontos os técnicos precisam realmente, para verificar o que as lojas nos dizem e para acordar com elas as condições da sua presença na Loja: às lojas mostramos sempre e apenas totais, nunca nomes. O fundamento jurídico é o nosso interesse legítimo (art. 6.1.f RGPD) em manter e renegociar os descontos com números nossos, e em evitar que uma só conta inflacione as contagens. A loja não fica a saber por nós quem é: as ligações não levam o seu nome nem a sua conta e não dizem de que página vem. No site da loja aplica-se a política de privacidade dela: se usar o código, a loja fica apenas a saber que vem da PianoTunerNow, e os dados que lhe fornece quando encomenda são tratados por ela, como responsável autónomo pelo tratamento. O seu navegador também memoriza duas coisas, só no seu dispositivo e sem nunca no-las enviar: as lojas cujo código já assinalou este mês e aquelas cujo site abriu, até fechar o separador ou a app (consulte a Política de cookies). Se não quiser ser contado, basta não usar as ligações da Loja e não carregar em «Usei o código»: o código também se copia com «Copiar», que não conta nada. Pode também opor-se escrevendo para support@pianotunernow.com: a partir desse momento a sua conta deixa de ser contada.

Aos técnicos pedimos os dados necessários para emitir as faturas dos serviços que a plataforma lhes vende (taxa de desbloqueio, subscrição Pro, perfil em destaque): nome e apelido ou denominação, morada da sede, NIF ou número de IVA, se o tiverem, código fiscal italiano, código destinatário ou email certificado PEC para Itália, e o email para onde enviar as faturas. Pedimo-los antes do primeiro pagamento, porque sem eles não podemos emitir o documento: a base jurídica é a obrigação legal (art. 6.1.c RGPD). Os clientes não pagam nada à plataforma e a eles não é pedido nenhum dado de faturação.

Para os números de IVA de outros países da União consultamos o sistema VIES da Comissão Europeia e conservamos o resultado da verificação com o seu número de consulta. Em cada pagamento tiramos uma cópia dos dados de faturação desse momento (uma «fotografia»), e é sobre ela que o documento é emitido: se depois corrigir os dados, os documentos já emitidos não mudam.

Estes dados, as fotografias e o registo dos pagamentos à plataforma são conservados dez anos a contar do fim do ano do documento (art. 2220 do código civil italiano), mesmo depois da eliminação da conta. Transmitimo-los ao nosso contabilista e, quando devido, ao Sistema di Interscambio da autoridade tributária italiana (Agenzia delle Entrate) e para as declarações Intrastat e VIES. Nenhum destes dados é alguma vez mostrado aos clientes.

Alguns tratamentos não os fazemos porque existe um contrato consigo ou porque a lei no-lo exige, mas porque temos um interesse legítimo que, depois de o pormos em confronto com os seus direitos, consideramos prevalecer (art. 6.1.f RGPD). São os seguintes: (1) o controlo automático que impede escrever telefone, email ou ligações nos textos que a outra parte ou o público leem antes do desbloqueio dos contactos: perfil, tabela de preços, comunidade, dados do instrumento; não abrange o chat, que só se abre depois do desbloqueio. Se quem o tenta for um técnico, registamos a tentativa (o texto e a data) durante 12 meses: depois de cinco tentativas, uma pessoa da nossa equipa lê-as e decide, e nenhuma suspensão é alguma vez automática; (2) a comparação dos contactos para reconhecer um cliente que um técnico já acompanhava (secção «Dados de pessoas não registadas») e os controlos contra abusos dos créditos e dos programas de prémios; (3) a análise das denúncias e o registo das decisões de moderação, que conservamos 5 anos (10 para as decisões que suspendem ou encerram a conta de um técnico) para podermos demonstrar como decidimos; (4) os registos de segurança: quem entra na agenda de um técnico, quem pede os contactos da sua agenda de clientes, os limites aos envios de códigos e de denúncias; (5) a contagem das visitas da Loja (secção «A Loja»).

Tem o direito de se opor a qualquer momento a cada um destes tratamentos, por motivos relacionados com a sua situação particular (art. 21 RGPD). Basta escrever para support@pianotunernow.com indicando a qual se opõe: não é preciso nenhum formulário. Respondemos-lhe no prazo de um mês. Deixamos de tratar os seus dados para essa finalidade, salvo se pudermos demonstrar motivos legítimos mais fortes do que os seus interesses, ou se os dados nos forem necessários para defender um direito: nesse caso explicamos-lho por escrito, e pode sempre dirigir-se à autoridade de controlo.

O que acontece na prática: se se opuser à contagem da Loja, a sua conta deixa de ser contada; se se opuser à comparação dos contactos, a ligação presencial com esse técnico segue a regra normal, ou seja, a taxa continua a ser devida pelo técnico; quanto ao controlo dos contactos nos textos públicos e aos registos de segurança, em regra temos motivos que prevalecem, porque protegem os outros utilizadores e o funcionamento da plataforma, mas analisamos cada pedido e apagamos de qualquer modo as tentativas registadas que não estejam ligadas a uma denúncia aberta. Para saber mais sobre a ponderação que fizemos entre o nosso interesse e os seus direitos, pode pedir-nos a avaliação escrita.

Se utilizar a app PianoTunerNow para iPhone, aplicam-se as regras desta política, com quatro acréscimos. A Apple é responsável autónoma pelo tratamento dos dados que recebe para os seus próprios serviços: as compras feitas na app (a Apple trata o pagamento e o recibo; recebemos a compra assinada, associada à sua conta com um identificador anónimo), as notificações (conservamos o endereço do telefone enquanto as mantiver ativas) e o Mapas da Apple, que na app mostra os mapas e estima os tempos de viagem do técnico: para isso recebe as zonas do mapa mostradas, as coordenadas das paragens do dia com a hora e o endereço IP do telefone, nunca nomes.

Alguns dados ficam apenas no telefone do técnico e são apagados quando termina a sessão: a identificação de chamadas, se a ativar (nomes e números dos seus clientes copiados para uma extensão do iOS, para que o nome apareça quando ligam); o widget do dia (horas, nomes e endereços das próximas marcações, com nome e endereço ocultos com o telefone bloqueado); a comparação com os contactos do telefone, que é feita no telefone sem nos enviar os contactos. Contactos, câmara e fotografias só são usados quando o pedir.

Para avisar o cliente de um atraso, a app usa a localização do telefone apenas nesse momento e apenas com a sua autorização: envia-a ao servidor para calcular os minutos de atraso e não a conservamos.

Se pedir à Apple o reembolso de uma compra feita na app, só com o seu consentimento, pedido à parte e revogável a qualquer momento nas Definições da app, comunicamos à Apple, quando nos pede, que a compra lhe foi entregue e que a utilizou. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Sem consentimento não lhe dizemos nada.