Última atualização: 2 de novembro de 2026

Política de Privacidade

Esta página descreve como Bizleen recolhe, trata e protege os seus dados pessoais. Aplicamos o Regulamento Geral de Proteção de Dados (RGPD, UE 2016/679) e a lei francesa Informatique et Libertés alterada (lei francesa de proteção de dados). A versão francesa é a referência legal.

1. Responsável pelo tratamento

Bizleen é um serviço operado por Dan Nutu EI, que é o controlador.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, França.
Contacto: rgpd@bizleen.com
Site institucional: mindvisionstudio.com

2. Dados que recolhemos

2.1 Detalhes da conta

• EEndereço de e-mail: para criar a sua conta, identificá-lo e enviar mensagens de serviço (confirmação de endereço, redefinição de palavra-passe).
• Password: Nunca mantida clara. Mantemos apenas um rasto irreversível do mesmo, calculado com uma função hash reconhecida pela sua resistência a ataques de força bruta. Ninguém entre nós poderá ler a sua palavra-passe novamente.
• Estado de verificação do endereço de e-mail (verificado ou não).
• Data de criação da conta.

2.2 Conteúdo que publica (cartão acessível no endereço /@o-seu-nome)

• Identidade profissional: nome, apelido, cargo, empresa, slogan, monograma, número do cartão.
• Informações de contacto que decidir mostrar: número de telefone, e-mail de contacto, site, localização, links para as suas redes sociais.
• Imagens que envia: fotografia de perfil, logótipo, fundo personalizado, fotografias do estabelecimento, bem como documento PDF (carta, folheto) se aplicável.
• Para a página de um estabelecimento: descrição, morada, horário de funcionamento, ementa e tarifas, serviços, eventos, perguntas frequentes, testemunhos.
• Aparência escolhida: tema visual e cor de destaque.
• Se ativar outros idiomas: as traduções dos campos correspondentes.
• Se ligar a sua listagem Google: a classificação média e o número de comentários (nunca o texto dos comentários) e as coordenadas geográficas deduzidas do seu endereço para mostrar o mapa de localização.

Estes dados são public by design: o seu cartão é acessível a qualquer pessoa que conheça URL. Esse é o objetivo do serviço. Não introduza dados confidenciais.

2.3 Assinatura e pagamento

• Se subscrever um plano de pagamento, o pagamento será processado por Stripe. O número do seu cartão bancário está introduzido em Stripe: nunca o vemos e nunca o guardamos.
• Pela nossa parte, mantemos o plano contratado, o estado da subscrição, o seu prazo de validade e as referências de cliente e subscrição transmitidas por Stripe, para lhe dar acesso ao que pagou.
• Stripe recolhe também, em nome próprio e para as suas obrigações legais, as informações de faturação necessárias (nome, morada, país, meio de pagamento).

2.4 Mensagens enviadas a partir de um cartão público

Quando um cartão oferece um formulário de contacto, o visitante que o utiliza transmite-nos o seu nome, o seu endereço de e-mail e a sua mensagem. Esta mensagem é transmitida por e-mail ao titular do cartão, que pode responder diretamente ao visitante. O endereço de e-mail do titular do cartão nunca é apresentado no cartão. Não retemos o conteúdo destas mensagens depois de terem sido transmitidas.

2.5 Reserva e plano, carregados de outro site

Alguns cartões mostram um módulo de reserva fornecido por Orbit e um mapa de localização fornecido por OpenStreetMap. Estes dois conteúdos não provêm dos nossos servidores: o browser do visitante irá procurá-los directamente ao fornecedor, comunicando assim o seu endereço IP, tal como acontece quando visita qualquer outra página.

• Reserva: O módulo só é carregado no momento em que o visitante abre a janela de reserva. Desde que ninguém toque no botão, nada será solicitado ao Orbit e não lhe será comunicado nenhum endereço IP. A informação inserida posteriormente nesse formulário (identidade, dados de contacto, dados da reserva) é enviada ao Orbit e por este processada para o estabelecimento: não passa pelos nossos servidores, não a vemos e não a guardamos. Pela nossa parte, registamos apenas que foi tocado num botão de reserva, sem identificador de visitante (ver 2.6).
• Mapa do site: carrega quando aparece no ecrã e transmite o endereço IP do visitante para o OpenStreetMap nesse momento. Não deposita qualquer cookie, apenas lhe enviamos as coordenadas do ponto que deverá ser visualizado.

2.6 Dados técnicos e estatísticas de consulta

• Endereço IP: Utilizado para limitar as tentativas de ligação, tentativas de registo e envio de mensagens, para proteger as contas contra ataques automatizados. É mantido no máximo 24 horas e depois é eliminado.
• Session: uma vez logado, um cookie técnico mantém a sua sessão aberta durante 30 dias a partir da sua última visita; Após este período, expira e você volta a conectar-se.
• Preferência de idioma: um cookie memoriza o idioma que escolhe utilizando o seletor durante um ano.
• Estatísticas de consulta do cartão: cada vez que um cartão público é mostrado e cada vez que um dos seus botões é pressionado (telefone, e-mail, site, itinerário, menu, vCard, reserva), registamos a data, o país aproximado comunicado pela rede, a origem da visita (código QR, link direto, rede social), o idioma em que o cartão foi exibido, o idioma do dispositivo do visitante conforme declarado pelo seu navegador (sem a região: "fr", "es") e, se aparecer no endereço, a tag da campanha. Registamos também o tempo durante o qual o separador permaneceu em primeiro plano (nunca o tempo em segundo plano), limitado a 30 minutos; esta medição só existe desde 30 de setembro de 2026, as visitas anteriores não a incluem. Nenhum identificador de visitante é registado: Estas estatísticas não permitem reconhecer uma pessoa de uma visita a outra. São visíveis para o titular do cartão.
• Ferramenta "Ce que me boit mon salarié": quando altera um preço, registamos anonimamente a família do produto (café, cerveja, etc.), o preço sem impostos, a quantidade, a unidade e o dia, para conhecer os preços do mercado. Nem o seu nome, nem o nome introduzido, nem o seu endereço IP, nem qualquer identificador ou cookie são conservados com estes preços. Para limitar abusos, uma impressão digital não reversível do endereço IP, diferente todos os dias, é conservada durante menos de 24 horas. Os valores que introduz ficam guardados no seu navegador. Se partilhar ou copiar a sua conta, o talão (hábitos, preços, doses, dias de trabalho e nomes de produtos introduzidos) é guardado sem o seu nome, sem o seu endereço IP e sem qualquer identificador, para que a ligação partilhada o mostre tal como está; essa ligação não pode ser alterada.

2.7 Alerta interno ao editor

Bizleen é editado por uma pessoa. Para saber que uma conta acabou de ser criada ou que uma subscrição acabou de ser alterada, o editor recebe um alerta na sua mensagem Telegram. É endereçado apenas a ele.

• No registo: nome, apelido, endereço de correio eletrónico e, quando esse endereço não pertence a um fornecedor público em geral, o seu domínio; o identificador do cartão criado, o idioma do formulário preenchido, a data e hora e uma ligação para o seu ficheiro na nossa ferramenta de administração.
• Na alteração de subscrição (contratação, alteração de plano, cancelamento, pagamento rejeitado): endereço de e-mail, plano antes e depois da alteração, frequência de cobrança, número de mensalidades já cobradas, data e hora.

Este tratamento baseia-se na interesse legítimo do editor em saber o que acontece no seu serviço e poder reagir rapidamente: não é necessário para a execução do contrato, e pode opor-se escrevendo-nos. O Telegram está estabelecido fora da União Europeia (ver secção 4).

2.8 Bases legais

3. Biscoitos

Podem ser definidos os seguintes cookies (cookies de medição de audiência apenas após o seu consentimento):

Esta lista está completa: são os únicos cookies que o site deposita. Apenas os de medição de audiência pedem o seu consentimento. Todos os outros são estritamente necessários para o serviço que acaba de solicitar, ou para memorizar uma escolha que acabou de fazer: portanto, não requerem consentimento e não permitem que seja seguido em qualquer outro lugar.

Nós não usamos sem cookies de publicidade e não praticamos qualquer revenda de dados. Para o medição de audiência do nosso site e dos nossos cartões públicos, utilizamos Google Análise 4. Estes cookies são depositados apenas após o seu consentimento explícito através do banner (botão “Aceitar”). Se o rejeitar, nenhum script será carregado. Google e nenhum dado é transmitido para Google. A sua escolha é guardada localmente no seu browser (não é um cookie) e pode alterá-la a qualquer momento através do botão abaixo.

Alterar a minha escolha sobre cookies

4. Subcontratantes e destinatários

Utilizamos apenas os fornecedores necessários ao funcionamento do serviço. Cada um acede apenas aos dados de que necessita para a tarefa que lhe foi confiada. A última linha desta lista, Orbit, é a exceção: não é um fornecedor que trabalha para nós, mas um serviço de outsourcing que atua por conta própria. É aqui nomeado porque os dados chegam até ele.

• Cloudflare (Cloudflare, Inc., Estados Unidos / Cloudflare Switzerland GmbH, Suíça): alojamento de sites, retenção de dados de contas e cartões, armazenamento de imagens e documentos que envia, proteção contra ataques. A rede da Cloudflare é global: os seus dados podem ser tratados fora da União Europeia, ao abrigo das cláusulas contratuais-tipo. Política Cloudflare.
• Stripe (Stripe Payments Europe, Ltd., Irlanda / Stripe, Inc., Estados Unidos): cobrança de subscrições e gestão de faturação. Recebe o seu endereço de e-mail, bem como informações de faturação e pagamento que introduz no seu ambiente. Política Stripe.
• Resend (Resend, Inc., Estados Unidos): envio dos nossos e-mails (confirmação de morada, redefinição de palavra-passe, convite para co-publicação de cartão, transmissão de mensagem recebida através do formulário de contacto). Recebe o endereço do destinatário e o conteúdo da mensagem. Política Resend.
• Anthropic (Anthropic PBC, Estados Unidos): tradução automática do seu conteúdo e leitura das fotografias que tira (uma ementa; o seu cartão de visita ou a fachada do seu estabelecimento, para pré-preencher o seu cartão; o cartão de visita que outra pessoa lhe entregou, para o guardar na sua agenda de contactos, ver secção 10), apenas quando ativa a função por iniciativa própria. Recebe o texto ou a imagem a processar, nunca as suas credenciais de acesso. Política da Anthropic.
• Google (Google Ireland Limited, Irlanda / Google LLC, Estados Unidos): por um lado, medição de audiências utilizando Google Analytics 4, Apenas após o seu consentimento (visualizações de página, país e tipo de dispositivo aproximado); Por outro lado, se ligar a listagem do seu estabelecimento, envie o nome e o endereço desse estabelecimento para localizar a listagem e ler a sua classificação média e número de comentários. As transferências para fora da UE são enquadradas por cláusulas contratuais-tipo e pela Estrutura de Privacidade de Dados. Política Google.
• Institut national de l'information géographique et forestière, IGN (França): serviço de geocodificação da Géoplateforme (Base Adresse Nationale, data.geopf.fr). Recebe a localidade (código postal ou cidade) que o visitante introduz no formulário de verificação da zona de intervenção de um cartão público, enviada a partir dos nossos servidores: nunca o seu endereço IP nem qualquer identificador. Finalidade: saber se essa localidade se encontra na zona de intervenção do estabelecimento. A Bizleen não conserva nem o texto introduzido nem a resposta; apenas o ponto geográfico obtido é guardado, no máximo um dia, na cache da rede Cloudflare, sob uma chave com hash que não contém o texto introduzido. Para o alojamento e o prazo de conservação no IGN, consulte a respetiva política de proteção de dados, publicada em ign.fr.
• OpenStreetMap Foundation (OpenStreetMap Foundation, serviço Nominatim, Reino Unido): três utilizações diferentes, que não devem ser confundidas. Por um lado, a conversão do endereço publicado do seu estabelecimento em coordenadas, feita uma vez a partir dos nossos servidores: apenas é transmitido esse endereço, já público na sua página. Por outro lado, a visualização do mapa no cartão público: este é carregado pelo browser do visitante, que comunica o seu endereço IP ao OpenStreetMap (ver 2.5). Por fim, e apenas como alternativa quando a Base Adresse Nationale não reconhece a localidade (nomeadamente fora de França), a localidade que o visitante introduz no formulário de verificação da zona de intervenção de um cartão público, enviada a partir dos nossos servidores, sem o seu endereço IP nem qualquer identificador (ver a entrada do IGN acima). Política OSMF.
• Pesquisa por zona no diretório Bizleen Events (IGN e Fundação OpenStreetMap, ver as duas entradas acima): quando um visitante escreve uma cidade, um bairro ou um código postal em «Perto de», esse texto é transmitido a partir dos nossos servidores ao serviço de geocodificação da Géoplateforme (data.geopf.fr) e, como alternativa, ao Nominatim, sem o seu endereço IP nem qualquer identificador. Um texto que se pareça com uma morada exata (um número e uma rua, como «Rua Augusta 20») nunca é transmitido nem conservado: a página pede então uma localidade. Finalidade: encontrar o centro da zona para listar os eventos próximos. A Bizleen guarda o ponto da localidade encontrada, sob uma impressão digital do texto que não o contém em claro, durante 30 dias no máximo. A localização dada pelo botão «Perto de mim» não é transmitida nem guardada. As moradas dos locais dos eventos públicos, já publicadas, também são convertidas em coordenadas por estes dois serviços, uma única vez, a partir dos nossos servidores.
• Telegram (Telegram FZ-LLC, Dubai, Emirados Árabes Unidos): Envio dos alertas internos descritos em 2.7, para o editor do serviço e apenas para este. Recebe o conteúdo destas mensagens, ou seja, o seu nome e endereço de e-mail. Os EAU não são objecto de qualquer decisão de adequação por parte da Comissão Europeia: esta transferência para fora da União Europeia limita-se a estes alertas e pode opor-se a ela. Política de Telegramas.
• Orbit (app.bizleen.com): Módulo de reserva apresentado nas placas que o activam. Não é um processador: o Orbit processa em nome próprio e em nome do estabelecimento o que o visitante introduz no formulário de reserva, bem como o endereço IP que o browser lhe comunica ao carregar o módulo. Não recebemos essa informação nem a reserva.

Acesso do editor à sua conta. Uma funcionalidade de administração permite que o editor abra o seu espaço tal como o vê, para o suportar ou processar um pedido. Está reservado ao editor de serviços e é utilizado apenas para suporte e manutenção. Não abre a sua agenda de contactos (ver secção 10).

Nenhum dado é vendido, partilhado para fins publicitários ou transferido para terceiros para além dos acima mencionados, sendo todos necessários para o funcionamento do serviço ou para um recurso que tenha ativado.

5. Períodos de conservação

• Conta, cartão e conteúdo publicado: enquanto a sua conta existir. Exclusão imediata mediante pedido (ver secção 6).
• Session: 30 dias sem visita, depois eliminação automática.
• Registo de tentativas de ligação (endereço IP): máximo de 24 horas, eliminado automaticamente.
• Links enviados por email: Um link de confirmação de endereço é válido durante 24 horas, um link de redefinição de palavra-passe é válido durante 1 hora e cada um é válido apenas uma vez. Após este período o link já não vale nada; A linha que o representa é apagada assim que solicitar um novo link e, em qualquer caso, juntamente com a sua conta.
• Convites para a co-publicação de um cartão: 14 dias. Após este período, o link deixa de funcionar, e o convite, que contém o endereço de e-mail da pessoa convidada, é eliminado no envio seguinte ou na próxima aceitação do convite.
• Mensagens recebidas através de formulário de contacto: não são retidas após transmissão ao titular do cartão.
• Fotografias lidas para pré-preencher um cartão ou um contacto : Ao fotografar um cartão de visita, a imagem é enviada à Anthropic para ler os contactos. A ficha é guardada na sua agenda privada e pode ser alterada. As fotografias originais e o texto bruto não são conservados. Pode guardar uma imagem pequena do cartão e removê-la mais tarde na ficha. Única exceção: a fotografia da fachada que escolher expressamente como fotografia de capa, conservada então como as restantes imagens do seu cartão.
• Agenda de contactos (ver secção 10): cada ficha, enquanto mantiver o contacto. Um contacto que não consultou nem alterou há três anos é-lhe assinalado e, se não responder, é eliminado três meses após esse aviso. Toda a agenda é apagada juntamente com a sua conta.
• Alertas internos ao editor (ver 2.7): a mensagem permanece na sua conversa no Telegram desde que este não a apague.
• Estatísticas de consulta: preservado enquanto o cartão existir e eliminado com o mesmo.
• Detalhes da assinatura: durante o prazo da assinatura e, posteriormente, durante o tempo necessário para as nossas obrigações contabilísticas e fiscais.
• Backups: O nosso fornecedor de alojamento mantém backups técnicos de acordo com os seus próprios ciclos; Não podem ser pesquisados mediante solicitação.

6. Os seus direitos

De acordo com a RGPD (artigos 15.º a 22.º) e a lei francesa Informatique et Libertés, tem os seguintes direitos:

• Acesso e portabilidade: Transfira uma exportação JSON completa dos seus dados da página sua conta (botão “Descarregar a minha exportação JSON”). A sua agenda de contactos exporta-se à parte, a partir da própria agenda (ver secção 10).
• Retificação: Modifique os seus dados a qualquer momento em o seu painel.
• Exclusão (direito ao esquecimento): Apague a sua conta instantaneamente da página a sua conta (zona de perigo). A eliminação implica a eliminação do seu cartão, do seu conteúdo, das suas estatísticas, da sua agenda de contactos, das suas sessões e de todos os seus ficheiros: fotografia de perfil, logótipo, fundo, fotografias do estabelecimento, cartazes de eventos, fotografias de itens de menu, documento PDF, bem como as imagens que o serviço criou a partir das suas (miniatura de contacto, subscrição QR). Também desapareceram os registos das suas chamadas às funções de inteligência artificial, os convites para coedição que continham o seu endereço de e-mail e os vestígios das suas tentativas de ligação. O seu identificador está disponível novamente.
  Uma condição: enquanto uma assinatura estiver em curso, a eliminação será rejeitada. Cancele primeiro e depois apague a conta. Preferimos estes dois gestos claros a uma eliminação de conta que decide por conta própria interromper uma subscrição paga.
• Retirada de consentimento: para medição de audiência, altere a sua escolha através do botão da secção 3, a qualquer momento e sem justificação.
• Opposition: a eliminação da conta é equivalente.
• Limitação: Para limitar sem suprimir, por favor contacte-nos.
• Reclamação: pode apresentar uma reclamação à CNIL (cnil.fr), a autoridade francesa de proteção de dados.

Respondemos a qualquer pedido dirigido a rgpd@bizleen.com no prazo de um mês, nos termos do artigo 12º do RGPD.

7. Segurança

• A sua palavra-passe nunca é mantida clara e não pode ser lida por ninguém, incluindo por nós.
• As trocas entre o seu navegador e o website são encriptadas de ponta a ponta utilizando HTTPS.
• O cookie que mantém a sua sessão não pode ser lido pelos scripts da página e só é transmitido através de uma ligação encriptada.
• As tentativas de ligação, registo e envio de mensagens são limitadas em número, para impedir ataques automatizados.
• Os ficheiros que envia são verificados antes de serem aceites: apenas alguns formatos de imagens e documentos são suportados, dentro dos limites de tamanho que o editor se recorda no momento do envio. Verificámos a natureza real do ficheiro, não apenas a sua extensão.
• As ações confidenciais (alteração de palavra-passe ou de endereço de e-mail, eliminação de conta) exigem a reintrodução da sua palavra-passe.

Nenhum serviço online é infalível. No caso de uma violação de dados que possa criar um risco para os seus direitos, notificaremos o CNIL e, se o risco for elevado, iremos informá-lo diretamente, de acordo com os artigos 33 e 34 do RGPD.

8. Menores

O serviço não se destina a menores de 16 anos. Se é pai ou responsável e um menor criou uma conta, por favor contacte-nos para eliminação imediata.

9. Modificações

Esta política pode ser atualizada. A data da última atualização é indicada no topo da página. Para alterações substanciais, iremos informá-lo por e-mail.

10. Agenda de contactos

A agenda de contactos permite-lhe guardar os dados de contacto das pessoas que conhece: fotografa o cartão de visita que uma pessoa lhe entregou, ou introduz os dados dela por si próprio. Os dados aqui em causa são, portanto, de outras pessoas, e os papéis não são os do resto desta política.

10.1 Quem é responsável

• É o responsável pelo tratamento dos dados que guarda: decide quem entra na sua agenda, o que guarda sobre cada pessoa e porquê. Se mantiver esta agenda para uso estritamente pessoal, fora de qualquer atividade profissional, o RGPD não se aplica a esse uso (artigo 2.2.c).
• A Bizleen é o seu subcontratante (artigo 28.º do RGPD): conservamos a sua agenda por sua conta, segundo as suas instruções, e para nenhum outro fim.
• A Anthropic é um subcontratante ulterior, apenas para a leitura da fotografia de um cartão de visita, quando a tira.

10.2 Finalidade e fundamento jurídico

A agenda serve para uma única coisa: encontrar e voltar a contactar, num contexto profissional, as pessoas que lhe entregaram os seus dados. Este tratamento assenta no seu interesse legítimo (artigo 6.1.f do RGPD): guardar os dados profissionais que uma pessoa lhe entregou ela própria, ao dar-lhe o seu cartão, o que essa pessoa pode razoavelmente esperar. Cabe-lhe informar as pessoas que guarda (artigo 14.º do RGPD) e responder aos seus pedidos.

10.3 Os dados guardados

• As informações de um cartão de visita, e apenas essas: apelido, nome, função, empresa, telefone, endereço de e-mail, site, morada, redes sociais, e o endereço do cartão Bizleen público dessa pessoa, se o cartão de visita dela indicar um.
• O que acrescenta por si próprio: uma nota, etiquetas, o local e a data do encontro.

Ao fotografar um cartão de visita, a imagem é enviada à Anthropic para ler os contactos. A ficha é guardada na sua agenda privada e pode ser alterada. As fotografias originais e o texto bruto não são conservados. Pode guardar uma imagem pequena do cartão e removê-la mais tarde na ficha. Nenhuma informação sensível: saúde, opiniões, religião.

10.4 Quem tem acesso

A sua agenda está associada apenas à sua conta. Mais ninguém lhe acede: nem um colaborador, nem uma pessoa que coedita um dos seus cartões, nem um membro da sua equipa, nem o editor do serviço, cuja ferramenta de assistência não abre a agenda (ver secção 4). A Bizleen não lhe dá qualquer outro uso: a agenda não alimenta os envios de e-mails, nem as estatísticas, nem qualquer diretório, nem o Orbit. A administração do serviço vê apenas o número de fichas de cada agenda, nunca o seu conteúdo, nem mesmo durante a pesquisa descrita em 10.7.

Subcontratantes: a Cloudflare, que aloja o serviço e, por isso, conserva a sua agenda, e a Anthropic, apenas para a leitura de uma fotografia de cartão de visita (ver secção 4).

10.5 Prazo de conservação

• Cada ficha é conservada enquanto mantiver o contacto.
• Um contacto que não consultou nem alterou há três anos é-lhe assinalado na agenda, que lhe pergunta se o quer manter. Se não responder, é eliminado três meses após esse aviso.
• A eliminação da sua conta apaga toda a sua agenda.

10.6 Os seus direitos sobre a sua agenda

• Eliminação: elimina uma ficha quando quiser; a eliminação é imediata e definitiva.
• Exportação: exporta a qualquer momento a sua agenda completa, nos formatos vCard e CSV, a partir da própria agenda.

10.7 Se os seus dados constarem da agenda de um utilizador

Pode dirigir-se à pessoa que os guardou, que é a responsável por eles, ou escrever para rgpd@bizleen.com. A Bizleen não vasculha as agendas: a seu pedido escrito, e só nesse caso, o editor do serviço pode procurar o seu endereço de e-mail exato nas agendas. Só ele pode fazer esta pesquisa, e cada uma fica inscrita num registo que não conserva o seu endereço em claro. As fichas encontradas são eliminadas, ou o seu pedido é transmitido ao utilizador em causa.

11. Contacto

Para qualquer questão relativa aos seus dados pessoais: rgpd@bizleen.com.

Última atualização: 2 de novembro de 2026