Política de Privacidade

1. Quem trata os dados

• Empresa: Leandro Luiz Paunksnis Andreoli, NIF 308042794
• Morada: Rua Maria Pimentel Montenegro, 8, 2D, Benfica, 1500-440 Lisboa, Portugal
• Contacto: suporte@agenda-now.com
• Encarregado de protecção de dados: [ENCARREGADO DE PROTECÇÃO DE DADOS, se houver]

2. Dois papéis

• Responsável pelos dados de quem usa o agenda-now para gerir um negócio: o dono da conta e as pessoas da equipa. E pelos visitantes deste site.
• Subcontratante (artigo 28.º do RGPD) pelos dados dos clientes de cada negócio, que marcam na página dele. Aí o responsável é o negócio: é ele que decide que dados pede e para quê, e é a ele que o cliente se dirige primeiro. O agenda-now trata esses dados só por conta do negócio, para prestar o serviço, e nunca para fins próprios.

3. Que dados guardamos

Da conta e da equipa

Nome, email, palavra-passe (guardada só de forma irreversível, nunca em texto), o negócio (nome, endereço da página, ramo, locais, horários, serviços), o papel de cada pessoa, e o plano e o estado do pagamento. Os dados do cartão ficam no Stripe, não em nós.

Dos clientes do negócio (por conta do negócio)

Nome, email, telefone, as marcações e o histórico de visitas, as respostas às perguntas que o negócio fizer, e as notas internas que a equipa escrever. Se o negócio os pedir: a data de nascimento e o consentimento para comunicações. Se o negócio usar a fidelidade: o cartão e o progresso. As mensagens enviadas pelo formulário de contacto da página.

Registos técnicos

Para segurança, as tentativas falhadas de entrar numa conta (com o email guardado de forma irreversível) e o endereço IP dos pedidos, para limitar abusos. Os erros do serviço vão para o Sentry, sem cabeçalhos, cookies nem o conteúdo dos pedidos. Tempo de conservação dos registos do servidor: [CONFIRMAR: número de dias].

4. Para quê, e com que fundamento

• Prestar o serviço contratado (a conta, a agenda, a página, os avisos por email): execução do contrato.
• Cobrar o plano e cumprir as obrigações fiscais: execução do contrato e obrigação legal.
• Proteger o serviço contra abusos e acessos indevidos, e corrigir erros: interesse legítimo.
• Os dados dos clientes do negócio: só para o que o negócio pede ao serviço (marcações, confirmações, lembretes, fidelidade), segundo as instruções dele.

Não vendemos dados, nem os usamos para publicidade.

5. Quem os vê

O negócio e a sua equipa, cada pessoa conforme o seu papel. Da nossa parte, só quem mantém o serviço, e só quando é preciso (suporte pedido pelo negócio, ou um erro a corrigir). E os fornecedores abaixo, cada um só com o que precisa.

6. Fornecedores

• Hetzner: os servidores onde o serviço corre e a base de dados, na União Europeia ([CONFIRMAR: centro de dados: Alemanha ou Finlândia]).
• Cloudflare R2: as cópias de segurança cifradas fora do servidor, na União Europeia.
• Stripe: o pagamento do plano. [CONFIRMAR: garantias de transferência para fora da UE]
• Resend: o envio dos emails (confirmações, lembretes, avisos da conta). [CONFIRMAR: garantias de transferência para fora da UE]
• Google: o Google Calendar, só se um profissional ligar a sua conta; as marcações aparecem no calendário dele, e os compromissos pessoais só ocupam o horário, sem os detalhes. O agenda-now usa a informação recebida das APIs da Google só para mostrar as marcações no calendário e para bloquear os horários ocupados, nunca para publicidade, não a transfere a terceiros e não permite que pessoas a leiam, salvo com o consentimento do profissional, para cumprir a lei ou por segurança. A utilização dessa informação cumpre a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de utilização limitada (Limited Use). O profissional pode desligar a ligação a qualquer momento no ecrã da Equipa, e retirar o acesso em myaccount.google.com/permissions.
• Sentry: os relatórios de erros, na região UE.

Ainda não usamos fornecedores de SMS nem de WhatsApp. Quando os lembretes por SMS e WhatsApp saírem, esta lista muda antes.

7. Onde ficam, e por quanto tempo

Na União Europeia. Fazemos uma cópia por dia, guardada 14 dias no servidor, e uma cópia cifrada fora do servidor, na União Europeia, apagada ao fim de 35 dias.

Guardamos os dados enquanto a conta estiver activa. Sem plano pago, a conta passa a só de leitura; ao fim de 90 dias assim, os dados dos clientes do negócio são anonimizados, com avisos ao dono aos 60 e aos 85 dias. As cópias de segurança desaparecem com o seu próprio prazo.

8. Cookies e armazenamento no browser

• Este site não usa cookies. Guarda no seu browser (armazenamento local) apenas a escolha que fizer no aviso de cookies, e não mede visitas.
• No painel do agenda-now: um cookie de sessão, essencial para manter a entrada, e no armazenamento local o tema e o negócio escolhidos.
• Na página de um negócio: se o negócio configurar pixels de medição (Meta ou Google), só carregam depois de o visitante aceitar, e a página funciona na mesma se recusar. A escolha fica no armazenamento local do browser.

O detalhe, com os nomes e a duração de cada um, está na Política de cookies.

9. Os seus direitos

Pode pedir o acesso aos seus dados, a rectificação, o apagamento, a portabilidade, a limitação ou opor-se ao tratamento, escrevendo para suporte@agenda-now.com.

No lançamento, o pedido de acesso aos seus dados (portabilidade) e o pedido de apagamento da conta fazem-se por e-mail, para o endereço acima. Tratamos o pedido à mão e respondemos em 30 dias.

Se é cliente de um negócio que usa o agenda-now, dirija o pedido ao negócio; nós ajudamo-lo a cumprir. O negócio pode anonimizar a ficha de um cliente a qualquer momento.

Pode também apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), www.cnpd.pt.

10. Alterações

Se esta política mudar, a data acima muda, e os donos das contas são avisados por email antes de uma mudança importante valer. Ver também os Termos de Utilização.