Política de Privacidade

O Agendei é uma plataforma online de marcações para negócios que trabalham por marcação (clínicas, estúdios, salões, consultores, entre outros), disponível em agendei.rsvp. Nesta política, “Agendei”, “nós” e “nosso” referem-se ao operador do serviço.

Esta política aplica-se a:

• Titulares de conta: donos, administradores e profissionais que criam ou usam uma conta no Agendei para gerir um negócio;
• Clientes dos negócios: pessoas que fazem uma marcação num negócio através do Agendei (website do negócio, WhatsApp ou marcação feita pela equipa);
• Visitantes do nosso website e dos websites dos negócios alojados no Agendei.

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), o Agendei tem dois papéis diferentes:

• Responsável pelo tratamento dos dados dos titulares de conta (donos, administradores e profissionais), dos dados de faturação da subscrição e dos dados dos visitantes do nosso website. Decidimos como e porquê estes dados são tratados, nos termos desta política.
• Subcontratante dos dados dos clientes que cada negócio recolhe através do Agendei (por exemplo, nome, contactos e marcações). Nesse caso, o negócio é o responsável pelo tratamento: é ele que decide que dados recolhe e para que os usa, e nós tratamos esses dados apenas por sua conta e segundo as suas instruções, nos termos do acordo de tratamento de dados incluído nos Termos de Utilização.

Se é cliente de um negócio que usa o Agendei e quer saber como os seus dados são usados, ou exercer os seus direitos, contacte primeiro esse negócio. Se nos contactar diretamente, encaminharemos o seu pedido para o negócio e ajudá-lo-emos a responder.

Dados da conta

Nome, email e palavra-passe (guardada apenas sob a forma de hash, nunca em texto legível), perfil e permissões em cada negócio, convites enviados e recebidos, e os dados das sessões iniciadas.

Dados do negócio

Nome, descrição, email, telefone, website, cidade, código postal, país, fuso horário, horário de funcionamento, logótipo, cores e configuração do website, domínio próprio (se usado), serviços e preços, regras de marcação e notificações, e metas de faturação.

Dados dos profissionais e da equipa

Nome, email, telefone, biografia e fotografia (se forem indicados), horários, folgas e bloqueios, link de videochamada, e as condições de remuneração configuradas pelo negócio (comissão, valor fixo, aluguer de espaço ou salário).

Dados dos clientes dos negócios (como subcontratante)

Nome, email, telefone, notas sobre o cliente escritas pelo negócio, histórico de marcações e a indicação de que o cliente não quer receber campanhas. Nas marcações: data e hora, serviço, profissional, preço, estado, origem (website, WhatsApp ou equipa), notas da marcação, motivo de cancelamento e link de videochamada, se o serviço for online.

Notificações, WhatsApp e campanhas

Mensagens de confirmação, lembrete e aviso enviadas por email ou WhatsApp (destinatário, conteúdo, data de envio e estado de entrega), campanhas e respetivos destinatários e resultados, e o estado das conversas com o assistente de marcações no WhatsApp. Quando um negócio liga a sua conta WhatsApp Business, guardamos os identificadores dessa conta, o número apresentado e as credenciais de acesso, cifradas.

Pagamentos

A subscrição do plano Pro é paga através da Stripe. Os dados do cartão são introduzidos diretamente nas páginas da Stripe: o Agendei nunca recebe nem guarda os dados do cartão. Guardamos apenas os identificadores de cliente e de subscrição na Stripe, o estado da subscrição, as datas do período de faturação e eventuais falhas de pagamento. A Stripe recolhe também a morada de faturação e, se indicado, o NIF, para emitir as faturas.

Dados técnicos

Registos técnicos gerados quando usa o serviço (endereço IP, data e hora, endereço pedido, tipo de navegador e erros), usados para segurança, prevenção de abuso e resolução de problemas.

Comunicações connosco

O conteúdo dos emails e pedidos de suporte que nos envia.

• Prestar o serviço (criar e gerir a conta, o website do negócio, a agenda, as marcações, as notificações e as integrações que escolher ligar): execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
• Cobrar a subscrição e cumprir obrigações fiscais e contabilísticas: execução do contrato e cumprimento de obrigações legais (alínea c)).
• Segurança, prevenção de fraude e abuso, e melhoria do serviço (por exemplo, limitar tentativas de acesso, investigar erros ou perceber que funcionalidades são usadas, de forma agregada): interesse legítimo em manter o serviço seguro e funcional (alínea f)).
• Comunicações sobre o serviço (por exemplo, alterações importantes, faturação, segurança e o resumo semanal, que pode desativar nas configurações): execução do contrato e interesse legítimo.
• Responder a pedidos de contacto e suporte: interesse legítimo e, quando aplicável, execução do contrato.

Os dados dos clientes dos negócios são tratados apenas para prestar o serviço ao negócio, segundo as suas instruções. Não usamos esses dados para fins próprios, não os vendemos e não contactamos esses clientes por iniciativa nossa.

Não vendemos dados pessoais, não fazemos publicidade direcionada e não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre si.

Cada profissional pode, se quiser, ligar o seu próprio Google Calendar ao Agendei, em Integrações. Só nesse momento, e só com a sua autorização no ecrã de consentimento da Google, pedimos as seguintes permissões (scopes):

• openid e email: para identificar a conta Google ligada e mostrar ao profissional qual é;
• https://www.googleapis.com/auth/calendar.events: para criar, atualizar e apagar eventos no calendário principal do profissional.

Como usamos estes dados

• Criamos, atualizamos e apagamos eventos no Google Calendar do profissional apenas para as suas marcações no Agendei (sincronização num só sentido: do Agendei para o Google Calendar). Cada evento inclui o serviço, a hora, o local ou link da reunião e os dados do cliente necessários para a marcação (nome, telefone, email e notas).
• Quando um serviço online está configurado para usar Google Meet, pedimos à Google que crie um link de Google Meet para esse evento e enviamos esse link ao cliente.
• Não lemos, não copiamos e não alteramos os outros eventos do seu calendário. Só lemos a resposta da Google aos eventos que o próprio Agendei cria (por exemplo, para obter o link do Google Meet).

O que guardamos

O email da conta Google ligada, um refresh token (que permite manter a sincronização quando não está a usar o Agendei), guardado cifrado (AES-256-GCM), e os identificadores dos eventos criados, para os poder atualizar ou apagar. Os access tokens de curta duração ficam apenas em memória e não são guardados na base de dados.

O que não fazemos

• Não vendemos dados recebidos da Google nem os partilhamos com terceiros, exceto o necessário para prestar a funcionalidade, cumprir a lei ou proteger a segurança do serviço.
• Não usamos esses dados para publicidade, nem para avaliar crédito ou criar perfis.
• Não usamos esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizagem automática.
• Ninguém da nossa equipa lê esses dados, exceto com o seu consentimento expresso, quando necessário por razões de segurança (por exemplo, investigar abuso), para cumprir a lei, ou de forma agregada e anonimizada para operações internas.

Desligar e revogar

Pode desligar o Google Calendar a qualquer momento em Integrações, no Agendei. Ao desligar, revogamos o token junto da Google, apagamos a ligação e a sincronização pára; os eventos já criados permanecem no seu calendário e pode apagá-los quando quiser. Pode também retirar o acesso em myaccount.google.com/permissions.

A utilização e transferência, pelo Agendei, de informação recebida das APIs Google para qualquer outra aplicação cumpre a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use).

Recorremos aos seguintes prestadores de serviços (subcontratantes), que tratam dados apenas por nossa conta e para os fins indicados:

• Railway (Railway Corporation, EUA): alojamento do servidor da aplicação e da base de dados (PostgreSQL).
• Cloudflare (Cloudflare, Inc., EUA): alojamento e entrega do website e da aplicação, DNS, proteção contra ataques e certificados HTTPS, incluindo para domínios próprios dos negócios.
• Resend (Resend, Inc., EUA): envio de emails (confirmações, lembretes, campanhas, convites e emails da conta).
• Stripe (Stripe Payments Europe, Ltd., Irlanda, e empresas do grupo Stripe): pagamento e faturação da subscrição Pro.
• Google (Google LLC, EUA / Google Ireland Limited): Google Calendar e Google Meet, apenas para os profissionais que ligarem a sua conta (ver secção anterior).

Outros terceiros com quem os dados podem ser partilhados:

• Meta (WhatsApp): se um negócio ligar a sua própria conta WhatsApp Business, as mensagens para os seus clientes são enviadas através da WhatsApp Business Platform (Cloud API) da Meta, ao abrigo do contrato entre o negócio e a Meta.
• Google Fonts: os websites dos negócios que escolham alguns tipos de letra carregam-nos a partir dos servidores da Google, o que implica que o navegador do visitante comunica o seu endereço IP à Google.
• O próprio negócio: quando faz uma marcação, os seus dados ficam disponíveis para o negócio onde marcou e para os profissionais com acesso à agenda.
• Autoridades: quando a lei o exija, ou para proteger os direitos, a segurança ou a propriedade do Agendei, dos utilizadores ou de terceiros.

Alguns dos prestadores acima estão sediados ou tratam dados fora do Espaço Económico Europeu, nomeadamente nos EUA. Nesses casos, as transferências baseiam-se numa decisão de adequação da Comissão Europeia (como o EU-U.S. Data Privacy Framework, para os prestadores certificados) ou nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, com as medidas adicionais adequadas. Pode pedir-nos mais informação sobre estas garantias através de contacto@agendei.rsvp.

• Conta e negócio: enquanto a conta estiver ativa. Mudar do plano Pro para o Gratuito não apaga dados.
• Dados dos clientes dos negócios: enquanto o negócio os mantiver no Agendei ou até o negócio pedir o seu apagamento, segundo as suas instruções.
• Após o fecho da conta: apagamos ou anonimizamos os dados no prazo de 30 dias após o pedido de fecho da conta, exceto o que tenhamos de conservar por obrigação legal. As cópias de segurança são substituídas periodicamente e podem manter dados por um período adicional limitado.
• Faturação: os registos de faturação são conservados pelo prazo exigido pela lei fiscal e contabilística (em regra, 10 anos).
• Integração com o Google Calendar: o token e o email da conta Google são apagados assim que desligar a integração.
• Registos técnicos: por um período curto, o necessário para segurança e resolução de problemas.

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados, incluindo:

• ligações cifradas (HTTPS/TLS) entre o seu navegador, a aplicação e os nossos prestadores;
• palavras-passe guardadas apenas com uma função de hash resistente (scrypt), com salt próprio;
• credenciais de integrações (tokens do Google e do WhatsApp) cifradas em repouso (AES-256-GCM);
• sessões com cookies seguros e inacessíveis ao JavaScript da página, e limitação de tentativas de acesso;
• separação dos dados de cada negócio e permissões por perfil (dono, administrador, profissional).

Nenhum sistema é totalmente seguro. Se ocorrer uma violação de dados que represente um risco para si, notificaremos a CNPD e, quando exigido, as pessoas afetadas, nos prazos legais. Se formos subcontratantes, informaremos o negócio sem demora injustificada.

Usamos apenas o armazenamento estritamente necessário para o serviço funcionar:

• um cookie de sessão (booking_refresh), que mantém a sua sessão iniciada de forma segura;
• armazenamento local do navegador para preferências e funcionamento da aplicação, como lembrar que já iniciou sessão neste dispositivo ou se a barra lateral está recolhida, e um indicador temporário usado para recarregar a página após uma atualização.

Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros. Por isso, não lhe pedimos consentimento para cookies. As páginas de pagamento da Stripe são servidas pela própria Stripe e usam cookies próprios, para pagamento e prevenção de fraude, nos termos da política da Stripe.

Nos termos do RGPD, tem direito a:

• acesso: saber que dados tratamos sobre si e obter uma cópia;
• retificação: corrigir dados inexatos ou incompletos (muitos pode corrigir diretamente na sua conta);
• apagamento: pedir que apaguemos os seus dados, quando não houver motivo legal para os conservar;
• portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente;
• oposição: opor-se ao tratamento baseado no nosso interesse legítimo;
• limitação: pedir que limitemos o tratamento em determinadas circunstâncias.

Para exercer qualquer destes direitos, escreva para contacto@agendei.rsvp. Respondemos no prazo de um mês, sem custos, e poderemos pedir informação para confirmar a sua identidade. Se é cliente de um negócio que usa o Agendei, consulte a secção O nosso papel.

Tem também o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

As contas do Agendei destinam-se a negócios e a maiores de 18 anos. Quando um negócio faz marcações para menores (por exemplo, consultas ou aulas), cabe ao negócio, como responsável pelo tratamento, obter as autorizações necessárias.

Podemos atualizar esta política para refletir alterações ao serviço ou à lei. A data da última atualização está sempre no topo da página. Se as alterações forem significativas, avisaremos os titulares de conta por email ou na aplicação antes de entrarem em vigor.

Para qualquer questão sobre privacidade ou proteção de dados, contacte-nos através de contacto@agendei.rsvp.