Politica de Privacidade

Esta Politica de Privacidade explica como o TurboAgenda trata dados pessoais quando visitantes usam o website, quando negocios criam uma conta e quando clientes finais fazem uma marcacao online atraves de uma pagina publica de um negocio.

O servico e dirigido principalmente a negocios e profissionais que precisam de gerir marcacoes, clientes, colaboradores, servicos e informacao operacional relacionada com a agenda.

Responsavel pelo tratamento: TurboAgenda. Dados completos de identificacao, morada, NIF/NIPC e contacto oficial: a completar antes da publicacao final.

Quando um cliente final faz uma marcacao numa pagina de um negocio, esse negocio tambem pode atuar como responsavel pelo tratamento dos dados dos seus proprios clientes. Nessa situacao, o TurboAgenda presta a plataforma tecnica e pode atuar como subcontratante, salvo nos tratamentos necessarios para seguranca, funcionamento, cumprimento legal e defesa dos seus direitos.

Dados de conta e negocio: nome do negocio, nome ou email do utilizador, telefone, palavra-passe protegida pelo fornecedor de autenticacao, slug publico, morada, descricao do negocio, servicos, colaboradores e configuracoes da agenda.

Dados de marcacao: nome do cliente, email, telefone opcional, servico escolhido, colaborador escolhido, data e hora, estado da marcacao, notas quando existam e historico operacional necessario para gerir a reserva.

Dados tecnicos: endereco IP, data e hora de acesso, navegador, paginas acedidas, identificadores tecnicos de sessao e registos de seguranca ou erro quando necessarios para manter o servico seguro e funcional.

Prestacao do servico: criar contas, autenticar utilizadores, gerir negocios, servicos, colaboradores, disponibilidade e marcacoes. Base legal: execucao de contrato ou diligencias pre-contratuais.

Comunicacoes operacionais: enviar confirmacoes, mensagens de conta, suporte e respostas a pedidos. Base legal: execucao de contrato e interesse legitimo em prestar suporte.

Seguranca, prevencao de abuso e manutencao tecnica: proteger contas, investigar erros, manter registos tecnicos e prevenir utilizacao indevida. Base legal: interesse legitimo e cumprimento de obrigacoes legais aplicaveis.

Obrigacoes legais, fiscais e defesa de direitos: conservar informacao quando exigido por lei ou necessario para resolver disputas. Base legal: cumprimento de obrigacao legal e interesse legitimo.

Podemos recorrer a fornecedores tecnicos para alojamento, base de dados, autenticacao, email, seguranca, suporte e ferramentas de comunicacao. Estes fornecedores apenas devem tratar dados na medida necessaria para prestar esses servicos.

Usamos Supabase para autenticacao, base de dados e ficheiros; Vercel para alojamento; Resend para email; Twilio para SMS; e servicos push do navegador para notificacoes autorizadas. Google e utilizado para autenticacao quando ativada e para fontes. Ao abrir links externos aplicam-se tambem as politicas desses terceiros.

Nao vendemos dados pessoais. Dados podem ser divulgados a autoridades competentes quando exista obrigacao legal ou ordem valida.

Sempre que fornecedores tratem dados fora do Espaco Economico Europeu, devem ser usados mecanismos adequados de transferencia, como decisoes de adequacao, clausulas contratuais-tipo ou outras garantias previstas no RGPD.

Dados de conta e negocio sao conservados enquanto a conta estiver ativa e durante o periodo adicional necessario para cumprimento legal, faturacao, seguranca, resolucao de disputas ou defesa de direitos.

Dados de marcacoes e clientes sao conservados enquanto forem necessarios para a gestao do negocio na plataforma, sem prejuizo de pedidos de apagamento validos ou obrigacoes legais aplicaveis.

Os contadores de protecao contra abuso usam identificadores derivados por hash e sao eliminados apos dois dias de inatividade durante o processamento de novos pedidos. Outros registos tecnicos seguem os prazos dos fornecedores e as necessidades de seguranca; nao garantimos um prazo unico para todos os registos.

O codigo atual da aplicacao usa cookies e armazenamento tecnico para login, seguranca, sessao e preferencias. Consulte a Politica de Cookies em /cookies para conhecer as finalidades e como gerir estes dados no navegador.

Se forem adicionados cookies de analitica, marketing, publicidade, mapas, chat externo ou outras tecnologias nao essenciais, sera necessario obter consentimento previo, livre e informado, permitindo aceitar, recusar ou alterar preferencias.

Nos termos do RGPD, pode pedir acesso, retificacao, apagamento, limitacao, portabilidade e oposicao ao tratamento dos seus dados, bem como retirar consentimento quando o tratamento dependa de consentimento.

Tambem pode apresentar reclamacao junto da Comissao Nacional de Protecao de Dados (CNPD), em Portugal, se entender que os seus dados nao foram tratados de acordo com a lei.

Adotamos medidas tecnicas e organizativas destinadas a proteger os dados contra acesso nao autorizado, alteracao, perda, destruicao ou divulgacao indevida. Nenhum sistema e absolutamente imune a risco, mas trabalhamos para reduzir esse risco de forma proporcional.

Contacto para privacidade e exercicio de direitos: ingnavaljoseandrescastillo@gmail.com. Pode tambem contactar diretamente o negocio responsavel pela marcacao quando o pedido disser respeito aos dados tratados por esse negocio.