Política de Privacidade

O responsável pelo tratamento dos seus dados pessoais é: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 República Eslovaca NIF: SK2121316725 IČO 53253914 (número de registo da empresa, República Eslovaca) Email: info@yappointment.com

Tratamos os seus dados pessoais para as seguintes finalidades e com as seguintes bases jurídicas ao abrigo dos artigos 6.º e 9.º do RGPD:

• Execução do contrato (Art. 6(1)(b)) – Prestação de serviços de marcação de consultas, gestão de contas de utilizador, apoio ao cliente
• Consentimento (Art. 6(1)(a)) – Cookies analíticos, cookies de marketing/publicidade (medição de conversões Google Ads), notificações SMS
• Interesse legítimo (Art. 6(1)(f)) – Melhoria do serviço, prevenção de fraudes, segurança da plataforma
• Obrigação legal (Art. 6(1)(c)) – Registos fiscais, conformidade regulatória, pedidos das autoridades
• Comunicações de marketing — com base no nosso interesse legítimo (Art. 6(1)(f) RGPD), incluindo a prospeção a frio entre empresas (B2B), ou com base no seu consentimento (Art. 6(1)(a) RGPD) quando o consentimento for legalmente exigido (por ex. marketing dirigido a particulares/consumidores). Consulte a secção 'Marketing e contacto comercial' abaixo.

Finalidade: Marketing direto / contacto comercial com potenciais clientes empresariais (B2B), incluindo e-mails a frio enviados para endereços de contacto comerciais publicados. Base jurídica: Art. 6(1)(f) RGPD — interesse legítimo. O nosso interesse legítimo consiste em promover o nosso software de marcação de consultas (yAppointment) junto das empresas para as quais é relevante. Categorias de dados: dados de contacto comerciais (nome da empresa, função / endereço de e-mail profissional). Fonte dos dados: dados de contacto comerciais disponíveis publicamente. O seu direito de oposição: Pode opor-se a este tratamento a qualquer momento ao abrigo do Art. 21 RGPD. A oposição ao marketing direto é absoluta — após a sua oposição, deixamos imediatamente de tratar os seus dados para esta finalidade.

Recolhemos e tratamos as seguintes categorias de dados pessoais:

• Dados de identidade – Nome, endereço de e-mail, número de telefone, informações de perfil
• Dados de consultas – Detalhes de reserva, histórico de serviços, preferências, cancelamentos
• Dados técnicos – Endereço IP, tipo de browser, informações do dispositivo, sistema operativo
• Dados de utilização – Páginas visitadas, funcionalidades utilizadas, padrões de interação, duração da sessão
• Dados de pagamento – Registos de transações processados através do Stripe (não armazenamos números de cartão)
• Dados de comunicação – Mensagens SMS, correspondência por e-mail, notificações na aplicação

Partilhamos os seus dados pessoais com os seguintes prestadores de serviços de confiança que tratam os dados em nosso nome: Relativamente aos dados pessoais que os nossos clientes empresariais tratam no yAppointment, atuamos como seu subcontratante nos termos do nosso Acordo de Tratamento de Dados (https://yappointment.com/dpa). Quando um negócio liga o seu próprio software de faturação (por exemplo, QuickBooks ou Xero), o yAppointment envia a esse prestador os dados da fatura por instrução do negócio, sendo o negócio o responsável pelo tratamento desses dados.

• Stripe, Inc. (EUA) – Processamento de pagamentos. A Stripe é certificada PCI DSS Nível 1. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da Stripe, com Cláusulas Contratuais Padrão (SCC) como garantia complementar. Privacidade: https://stripe.com/privacy
• Twilio, Inc. (EUA) – Notificações SMS e comunicações. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da Twilio, com SCC como garantia complementar. Privacidade: https://www.twilio.com/legal/privacy
• Mistral AI (França, UE) – Fornecedor predefinido das funcionalidades com base em IA, como agendamento inteligente e geração de texto. A Mistral AI não utiliza os seus dados para treinar os seus modelos. Privacidade: https://mistral.ai/terms/#privacy-policy
• Google LLC (EUA) – Google Analytics 4 para estatísticas anónimas de utilização do site e etiquetas de conversão/medição Google Ads em yappointment.com. Ativado apenas com o seu consentimento. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da Google, com SCC como garantia complementar. Privacidade: https://policies.google.com/privacy
• Rackforest Zrt. (Hungria, UE) – Alojamento de servidores e infraestrutura. Os nossos servidores aplicacionais estão localizados na Hungria (UE). Contacto: info@rackforest.com
• Firebase Cloud Messaging (Google, EUA) – Notificações push para aplicação móvel. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da Google, com SCC como garantia complementar.
• MongoDB, Inc. (MongoDB Atlas) – Alojamento da base de dados em Frankfurt, Alemanha (UE). Os dados são armazenados na UE; quando ocorra acesso de suporte a partir dos EUA, este está coberto pelo EU-US Data Privacy Framework (DPF) e pelas SCC. Privacidade: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Armazenamento de ficheiros em Frankfurt, Alemanha (UE). Os dados são armazenados na UE; quando ocorra acesso de suporte a partir dos EUA, este está coberto pelo EU-US Data Privacy Framework (DPF) e pelas SCC. Privacidade: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Hungria, UE) – Alojamento do servidor de correio que envia os e-mails transacionais da plataforma. Os dados permanecem na UE.
• OpenAI, L.L.C. (EUA) – Funcionalidades de IA e pesquisa no centro de ajuda. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da OpenAI, com SCC como garantia complementar. Os seus termos de API excluem, por predefinição, o treino com os dados enviados. Privacidade: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (EUA) – Funcionalidades de IA. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da Google, com SCC como garantia complementar. Os seus termos de API excluem, por predefinição, o treino com os dados enviados. Privacidade: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irlanda, UE) – Conversions API, para medir a nossa própria publicidade. Quando uma empresa se regista no yAppointment ou solicita a configuração da conta, o nosso servidor envia à Meta um evento com o endereço de e-mail em hash, o endereço IP e o agente de utilizador do navegador. Os identificadores dos cookies da Meta só são incluídos se tiver aceitado os cookies de marketing no nosso site, e o identificador de clique no anúncio só se tiver chegado através de uma ligação de anúncio da Meta. Sem o seu consentimento para os cookies de marketing no nosso site, não é enviado qualquer evento à Meta. As transferências para a Meta Platforms, Inc. (EUA) estão cobertas pela certificação EU-US Data Privacy Framework (DPF) da Meta, com SCC como garantia complementar. Privacidade: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (EUA) – Entrega dos e-mails de prospeção comercial que enviamos a potenciais clientes empresariais (endereço de e-mail do destinatário, conteúdo da mensagem e eventos de entrega, abertura e clique). Os dados das mensagens são armazenados nos EUA. As transferências de dados estão cobertas pela certificação EU-US Data Privacy Framework (DPF) e pelas Cláusulas Contratuais Padrão incluídas no acordo de tratamento de dados da Resend. Privacidade: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polónia, UE) – Verificação de que um endereço de e-mail profissional existe antes de enviarmos e-mails de prospeção comercial. Apenas o endereço de e-mail é tratado; é armazenado na UE (Frankfurt, Alemanha) e eliminado ao fim de 60 dias. Privacidade: https://www.usebouncer.com/privacy-policy/

Se a sua empresa se registou através de um parceiro da yAppointment ou através do link de recomendação de outro cliente da yAppointment, comunicamos a esse recomendador dados limitados sobre a sua empresa, para que possa verificar a sua comissão ou recompensa. Um parceiro angariador vê o nome da sua empresa, o país, a data de registo, o estado da subscrição, o plano, a data do primeiro pagamento e os lançamentos de comissão calculados a partir dos seus pagamentos (montantes líquidos sem IVA e a comissão). Um cliente recomendador vê o nome da sua empresa e a data de registo. Os recomendadores nunca recebem dados de contacto, faturas, marcações, os dados dos seus clientes nem acesso à sua conta. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo e o do recomendador num programa de recomendação transparente. O recomendador é um destinatário independente, não o nosso subcontratante. Pode opor-se a qualquer momento através de info@yappointment.com; o recomendador passa então a ver uma referência anonimizada em vez do nome da sua empresa. Os dados dos nossos próprios parceiros são tratados ao abrigo do Aviso de Privacidade para Parceiros, separado, disponível em https://partner.yappointment.com/legal/privacy.

Alguns dos nossos prestadores de serviços estão localizados fora do Espaço Económico Europeu (EEE), ou podem aceder a dados a partir daí. Ao transferir dados pessoais para fora do EEE, baseamo-nos em: • A certificação EU-US Data Privacy Framework (DPF) para transferências para prestadores norte-americanos certificados (Google, Stripe, Twilio, OpenAI, Resend e, quando aplicável, Meta) • Cláusulas Contratuais Padrão (SCC) aprovadas pela Comissão Europeia como garantia complementar • Para prestadores alojados na UE cujo suporte possa aceder a dados a partir dos EUA (MongoDB, Amazon Web Services): os dados são armazenados na UE, e qualquer acesso desse tipo está coberto pela certificação DPF e pelas SCC • Decisões de adequação quando disponíveis • Medidas de segurança suplementares incluindo encriptação em trânsito, e encriptação em repouso fornecida pelo fornecedor de infraestrutura Pode solicitar mais informações sobre as garantias aplicáveis (certificação DPF ou SCC) contactando-nos em info@yappointment.com.

Conservamos os seus dados pessoais apenas durante o tempo necessário para as finalidades descritas nesta política:

• Dados de consultas e reservas – 3 anos a partir da última consulta
• Registos de faturação – 7 anos (obrigação legal para fins fiscais)
• Dados analíticos (GA4) – 14 meses (retenção máxima do Google com anonimização)
• Dados de conta de utilizador – Até ao pedido de eliminação de conta + período de carência de 30 dias
• Registos de mensagens de e-mail e SMS – conservados até à eliminação da conta do negócio (registos de entrega de notificações: 90 dias)
• Registos do servidor, de acesso e de pedidos (endereço IP, tipo de navegador e pedidos efetuados) – 14 dias no máximo
• Registos de consentimento de cookies – 1 ano (depois é necessário novo consentimento)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

• Direito de acesso (Art. 15) – Solicitar uma cópia dos seus dados pessoais que tratamos
• Direito de retificação (Art. 16) – Corrigir dados pessoais inexatos ou incompletos
• Direito ao apagamento (Art. 17) – Solicitar a eliminação dos seus dados pessoais ('direito a ser esquecido')
• Direito à limitação do tratamento (Art. 18) – Solicitar um tratamento limitado dos seus dados
• Direito à portabilidade dos dados (Art. 20) – Receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição (Art. 21) – Opor-se ao tratamento baseado em interesse legítimo
• Direitos relacionados com a tomada de decisões automatizadas (Art. 22) – Não tomamos decisões puramente automatizadas que o afetem significativamente

A nossa plataforma utiliza fornecedores de IA para oferecer funcionalidades inteligentes opcionais, tais como: • Sugestões de agendamento inteligente • Geração automatizada de texto para comunicações empresariais • Análise de dados e insights de relatórios • Pesquisa no centro de ajuda A Mistral AI, uma empresa francesa que opera dentro da União Europeia, é o nosso fornecedor de IA predefinido. A Mistral AI não utiliza os seus dados pessoais para treinar ou melhorar os seus modelos de IA. Algumas funcionalidades podem também utilizar a OpenAI, L.L.C. ou a API Google Gemini (Google LLC), ambas nos EUA. As transferências para estas estão cobertas pelo EU-US Data Privacy Framework (DPF), com Cláusulas Contratuais Padrão (SCC) como garantia complementar, e os respetivos termos de API excluem, por predefinição, o treino com os dados enviados. Todas as funcionalidades de IA são opcionais e pode optar por não as utilizar. Em conformidade com o Regulamento da UE relativo à IA (Regulamento (UE) 2024/1689), sempre que um sistema de IA interaja diretamente consigo (por exemplo, um assistente integrado no produto ou um chatbot), informamos claramente que está a interagir com inteligência artificial, e qualquer conteúdo gerado por IA é identificado como tal.

Utilizamos SMS para lembretes de consultas e confirmações de reserva. A entrega de SMS é gerida através de: • Twilio (fornecedor de SMS na nuvem, EUA) • Aplicação Android SMS Gateway (envio direto através do cartão SIM do telemóvel empresarial) Os SMS transacionais (lembretes de consultas, confirmações de reserva) são enviados no âmbito do acordo de serviço quando marca uma consulta. Os SMS de marketing requerem o seu consentimento explícito e pode cancelar a subscrição a qualquer momento respondendo STOP ou através das definições da sua conta.

Utilizamos cookies e tecnologias semelhantes. Para informações detalhadas sobre os cookies que utilizamos, consulte a nossa Política de Cookies. Implementamos o Google Consent Mode v2: o armazenamento analítico e publicitário é recusado por predefinição. Os cookies analíticos só são definidos se permitir Análise; os cookies de marketing (medição de conversões Google Ads) só se permitir Marketing.

Os nossos serviços não são direcionados a pessoas com menos de 16 anos. Não recolhemos conscientemente dados pessoais de menores. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 16 anos, tomaremos medidas para eliminar essas informações.

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações substanciais publicando a política atualizada no nosso site e, sempre que possível, por e-mail. Recomendamos que consulte esta política periodicamente. A data de 'Última atualização' no topo indica a revisão mais recente.

Se considerar que o nosso tratamento dos seus dados pessoais viola o RGPD, tem o direito de apresentar uma reclamação junto de: Úrad na ochranu osobných údajov Slovenskej republiky (Autoridade para a Proteção de Dados Pessoais da República Eslovaca) Hranicna 12 820 07 Bratislava 27 República Eslovaca Site: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Também pode apresentar uma reclamação junto da autoridade de controlo do seu país de residência.

Para qualquer questão sobre esta Política de Privacidade ou para exercer os seus direitos de proteção de dados: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, República Eslovaca Consultas gerais: info@yappointment.com Consultas de faturação: billing@yappointment.com