Política de Privacidade

Esta Política aplica-se aos serviços digitais do My Clendar. Para os dados necessários à criação de contas, segurança, faturação da subscrição e operação técnica, o My Clendar atua como responsável pelo tratamento. Para dados introduzidos por um estabelecimento sobre clientes, profissionais, agenda, serviços e comunicações, o estabelecimento determina normalmente as finalidades e atua como responsável, enquanto o My Clendar trata os dados segundo as suas instruções.

O estabelecimento deve fornecer os seus próprios avisos de privacidade, escolher fundamentos jurídicos adequados e responder pelas autorizações e preferências dos clientes. Esta Política não substitui a política do estabelecimento nem as regras de serviços externos.

Tratamos apenas os dados pertinentes às funcionalidades utilizadas e às finalidades descritas:

• dados de registo e identidade, incluindo nome, e-mail, telefone, fotografia, idioma, país, função e vínculo ao estabelecimento;
• dados operacionais, incluindo serviços, profissionais, unidades, disponibilidade, marcações, notas e histórico;
• dados de clientes, preferências, consentimentos e registos de comunicação;
• dados comerciais e financeiros, incluindo plano, preços, cobranças, comissões e identificadores de transação; os dados completos do cartão são tratados pelo prestador de pagamentos;
• conteúdo enviado ao apoio, formulários, ficheiros, mensagens e recursos de inteligência artificial;
• dados técnicos e de segurança, incluindo IP, dispositivo, navegador, eventos, falhas, tentativas de início de sessão e auditoria;
• dados de integrações autorizadas, contas ligadas e metadados de entrega.

Recebemos dados diretamente de quem cria uma conta, efetua uma marcação, preenche um formulário ou configura a plataforma. Podemos também recebê-los do estabelecimento, de colaboradores autorizados e de integrações ativadas, como autenticação, pagamentos, calendário, e-mail e mensagens.

Alguns dados técnicos são gerados automaticamente para manter sessões, prevenir abusos, diagnosticar erros e proteger contas. Quem fornecer dados de terceiros deve ter autoridade e fundamento jurídico para o fazer.

Consoante o contexto, tratamos dados para executar contratos, cumprir obrigações legais, prosseguir interesses legítimos compatíveis com os direitos das pessoas, proteger direitos e segurança ou, quando necessário, com consentimento. As finalidades incluem:

• criar, autenticar e gerir contas, permissões e estabelecimentos;
• disponibilizar agenda, marcações, pagamentos, subscrições, relatórios, notificações, apoio e integrações;
• confirmar operações e enviar comunicações transacionais ou lembretes autorizados;
• prevenir fraude, abuso, acessos indevidos e incidentes;
• cumprir deveres fiscais, contabilísticos, regulatórios, judiciais e de defesa do consumidor;
• melhorar estabilidade, acessibilidade e desempenho com dados agregados ou anonimizados quando adequado.

O My Clendar não exige dados sensíveis para o funcionamento normal. Estabelecimentos de saúde, estética ou áreas reguladas devem evitar diagnósticos, processos clínicos ou dados sensíveis em campos livres, salvo quando estritamente necessário, legalmente autorizado e devidamente protegido.

A contratação e administração destinam-se a pessoas com capacidade legal. Se um estabelecimento atender menores, deve obter as autorizações do representante legal, respeitar o superior interesse do menor e limitar a recolha ao necessário.

Os pagamentos podem ser processados por prestadores especializados, como a Stripe. O My Clendar pode receber identificadores, valores, moeda, estado, datas e informação resumida do método, mas não armazena o número completo nem o código de segurança do cartão.

O prestador de pagamentos pode atuar como responsável independente para prevenção de fraude, verificação de identidade, conformidade e processamento financeiro, sujeito aos seus próprios termos e políticas.

E-mails, WhatsApp, notificações push e calendários são utilizados de acordo com a configuração do estabelecimento, a natureza da mensagem e as permissões aplicáveis. Comunicações não essenciais podem ser canceladas pelos meios disponibilizados.

Ao ativar integrações, os dados necessários são transmitidos para executar a ação solicitada. Conteúdo enviado a recursos de inteligência artificial pode ser processado para gerar respostas; não devem ser incluídos segredos ou dados sensíveis desnecessários, e os resultados devem ser revistos por uma pessoa.

Não vendemos dados pessoais. Partilhamos apenas o necessário com fornecedores contratados, integrações escolhidas, consultores e autoridades com fundamento legal. As categorias incluem:

• infraestrutura, alojamento, base de dados, autenticação, armazenamento, segurança e apoio;
• pagamentos e prevenção de fraude, incluindo Stripe;
• entrega de e-mail e mensagens, incluindo Resend e Meta/WhatsApp;
• calendário, autenticação e APIs autorizadas, incluindo Google;
• auditores, consultores e autoridades sujeitos a confidencialidade ou dever legal;
• participantes numa reorganização, investimento, fusão ou aquisição com salvaguardas adequadas.

Alguns fornecedores podem tratar dados fora do país do titular. Quando exigido, adotamos mecanismos contratuais e medidas técnicas adequadas, avaliamos o nível de proteção e limitamos o tratamento às finalidades contratadas.

A localização varia conforme o fornecedor, a região contratada e a integração. O estabelecimento deve igualmente avaliar as transferências resultantes das integrações que escolher.

Conservamos dados enquanto forem necessários à prestação do serviço, segurança, auditoria, resolução de litígios e cumprimento de obrigações legais ou contratuais. Os prazos variam conforme a categoria, a relação, as cobranças e os requisitos regulatórios.

Após o encerramento, dados podem permanecer temporariamente em cópias de segurança restritas. Pedidos de eliminação não abrangem registos cuja conservação seja obrigatória ou legitimamente necessária à defesa de direitos.

Adotamos medidas proporcionais ao risco, incluindo controlo de acesso por função, isolamento entre estabelecimentos, auditoria, cifragem em trânsito, proteção de credenciais e monitorização. Nenhum sistema é invulnerável, e os utilizadores devem proteger palavras-passe, dispositivos, códigos e sessões.

Perante um incidente relevante confirmado, investigaremos, conteremos e corrigiremos o evento e efetuaremos as comunicações exigidas às pessoas afetadas e autoridades competentes.

Nos termos da lei aplicável, o titular pode pedir confirmação, acesso, correção, portabilidade quando regulamentada, informação sobre partilhas, revisão de decisões automatizadas, limitação, oposição ou apagamento e retirar consentimento.

Para exercer um direito relativo ao My Clendar, escreva para support@myclendar.com. Podemos solicitar prova razoável de identidade. Se os dados forem controlados por um estabelecimento, encaminharemos ou indicaremos o responsável. O titular pode ainda recorrer à autoridade de proteção de dados competente.

Utilizamos cookies e tecnologias equivalentes necessárias para autenticação, segurança, sessão, idioma, preferências e funcionamento. Recursos opcionais, se ativados, devem respeitar os mecanismos de escolha exigidos.

Bloquear tecnologias essenciais pode impedir o início de sessão ou o funcionamento correto. As preferências podem ser alteradas no navegador, dispositivo ou plataforma.

Podemos atualizar esta Política por alterações legais, técnicas ou operacionais. Mudanças relevantes serão destacadas ou comunicadas quando exigido. Questões de privacidade, pedidos e comunicações de segurança devem ser enviados em inglês para support@myclendar.com.

Se a resposta não resolver a questão, o titular pode contactar a autoridade de proteção de dados ou os organismos de defesa do consumidor competentes, sem prejuízo de outros direitos.