Política de Privacidade

1. Quem somos e o que esta política cobre

A Agenda.me é uma plataforma de agendamento para negócios de serviços. Esta política aplica-se ao site minhagenda.online (incluindo o painel e as páginas públicas de reservas) e às apps Agenda.me para iPhone (iOS) e Android.

Tratamos dados de dois grupos de pessoas: os profissionais que têm conta na Agenda.me e os clientes que marcam com eles. Para questões sobre privacidade ou pedidos relativos aos seus dados, contacte-nos em migueldefranca@gmail.com.

2. Dados que tratamos

Conta do profissional.

• Com o login Google: nome, e-mail, fotografia de perfil e identificador da conta Google.
• Com o Iniciar sessão com a Apple: identificador da conta Apple e o nome e o e-mail que a Apple partilha connosco. Se escolher ocultar o e-mail, recebemos apenas o endereço de reencaminhamento privado da Apple.
• Contas criadas pela equipa da Agenda.me (por exemplo, contas de demonstração): e-mail e palavra-passe, guardada apenas em forma irreversível (hash).
• Identificador interno do utilizador e a data do último início de sessão.

Negócio e reservas.

• Dados do negócio introduzidos no serviço: nome, link, telefone, e-mail, mensagens de WhatsApp, serviços, preços, horários e disponibilidade.
• Fotografias dos serviços, escolhidas na galeria ou tiradas com a câmara, na app ou no painel. A app só usa a câmara depois da sua autorização e, da galeria, recebe apenas a imagem que escolher.
• Reservas: serviço, data, hora, estado, notas e o nome, telefone e e-mail do cliente. Isto vale para as reservas feitas pelo cliente na página pública e para as reservas manuais que o profissional cria na app ou no painel.
• Dados de contacto (nome, telefone e e-mail) e o serviço e horário escolhidos numa página pública de reservas, mesmo quando a reserva não chega a ser concluída, para que o negócio possa dar seguimento ao agendamento começado.
• Pedidos de remarcação, cancelamentos e avisos ao negócio.
• Pagamentos feitos pela ClicPay (por exemplo, M-Pesa e e-Mola): estado, valor, referências e o número de telemóvel usado para pagar, tanto nas reservas como na adesão à Agenda.me.

Aparelho (apps para iPhone e Android).

• Para enviar avisos de reservas ao telemóvel, guardamos o token de notificações do aparelho, o identificador do aparelho dado pelo sistema (no iPhone, o identificador para o fornecedor; no Android, o Android ID), a plataforma e a versão da app. Só o fazemos depois de autorizar as notificações, e apagamos este registo quando termina a sessão nesse aparelho.
• A sessão fica guardada no armazenamento seguro do próprio aparelho.

Google Calendar.

• Quando liga o Google Calendar: identificador e e-mail da conta Google autorizada, tokens OAuth protegidos, períodos ocupados e eventos que a Agenda.me cria, atualiza ou remove para executar a sincronização pedida.

Dados técnicos.

• Registos necessários para a segurança, o diagnóstico e o funcionamento do serviço.

3. O que não fazemos

• Não usamos ferramentas de análise (analytics), publicidade nem rastreio (tracking), no site ou nas apps, e não usamos o identificador de publicidade do aparelho.
• As apps não acedem à sua localização nem aos contactos do telemóvel.
• No site usamos apenas os cookies necessários para manter a sessão iniciada.
• Não vendemos dados nem os partilhamos com outros negócios da plataforma.

4. Como usamos os dados

Usamos estes dados apenas para prestar o serviço: autenticar utilizadores, disponibilizar o painel, as apps e a página de reservas, mostrar os serviços com as suas imagens, bloquear horários ocupados, criar eventos e links Google Meet, enviar mensagens de WhatsApp e e-mails sobre as reservas, enviar avisos ao telemóvel do profissional, processar estados de pagamento, avisar o negócio de agendamentos começados e não concluídos, prestar suporte e proteger a plataforma.

5. Dados das APIs do Google

A Agenda.me acede aos dados do Google apenas depois do seu consentimento e apenas para as funcionalidades de calendário descritas nesta política. Não vendemos dados do Google nem os usamos para publicidade.

O uso e a transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

6. Partilha e prestadores

Partilhamos dados apenas com os prestadores necessários para operar a plataforma, sujeitos aos respetivos contratos e medidas de segurança, ou quando a lei o exige:

• Convex (base de dados e servidor) e Vercel (alojamento do site);
• Resend (e-mail) e Libromi (mensagens de WhatsApp);
• ClicPay (pagamentos);
• Expo, Apple e Google, para entregar as notificações ao telemóvel;
• Google e Apple, para o login e, se o ligar, o Google Calendar e o Google Meet.

Alguns destes prestadores tratam os dados em servidores fora de Moçambique.

7. Conservação e segurança

Mantemos os dados enquanto a conta existir, pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Os dados de contacto de reservas que não chegaram a ser concluídas são eliminados automaticamente ao fim de 30 dias. Os dados circulam cifrados (HTTPS) e os tokens de integração são guardados de forma cifrada.

8. Apagar a conta e os seus direitos

Pode apagar a sua conta a qualquer momento, na app (Conta › Apagar conta) ou no painel web (Configurações › Conta › Apagar conta). O passo a passo está em Apagar a conta. A eliminação é imediata e não se pode desfazer.

Apagamos a conta e o login, a agenda e a página de reservas, os serviços, horários e imagens, todas as reservas e os dados dos clientes, os avisos, os registos do aparelho para notificações e a ligação ao Google Calendar. Os eventos já criados ficam no seu calendário. Se entrou com a Apple, no iPhone pedimos que confirme com a Apple e revogamos o acesso da Agenda.me à sua conta Apple antes de apagar.

Guardamos apenas o que a lei ou a segurança exigem: os registos dos pagamentos da adesão à Agenda.me (plano, valor, data, referências e o número de telemóvel usado para pagar), por obrigação fiscal; os registos de auditoria das ações da administração da Agenda.me; e um registo de que a conta foi apagada, sem nome, e-mail nem telefone. Estes registos ficam ligados apenas ao identificador interno da conta apagada, e não ao seu nome nem ao seu e-mail.

Pode também revogar o acesso da Agenda.me na página de permissões da sua Conta Google, desligar as notificações nas definições do telemóvel e pedir acesso, correção ou eliminação dos seus dados pelo e-mail de contacto acima, incluindo se já não consegue entrar na conta. Se é cliente de um negócio que usa a Agenda.me, pode pedir ao negócio ou a nós que corrija ou apague os seus dados.

9. Alterações

Podemos atualizar esta política para refletir alterações do serviço ou requisitos legais. A data da versão mais recente aparece no topo desta página.