Política de Privacidade

1. Quem somos

Responsável pelo tratamento: VozAgenda (atividade empresarial em nome individual).
Morada: R. Joseph Bleck 53, 1495-724 Cruz Quebrada, Portugal.
Contacto para privacidade: geral@vozagenda.pt
Telefone / WhatsApp: +351 965 390 878

2. Dados que podemos recolher

Podemos recolher dados de identificação e contacto (por exemplo, nome, número de telemóvel, email), conteúdo de mensagens e interações relacionadas com pedidos de marcação, disponibilidade, histórico de atendimento e metadados técnicos necessários para segurança e operação do serviço.

Quando um negócio liga a sua conta do WhatsApp à VozAgenda, recolhemos também identificadores da conta comercial do WhatsApp desse negócio (ID da conta da WhatsApp Business Platform, ID do número de telefone e ID da empresa na Meta), usados apenas para encaminhar as mensagens desse negócio através da nossa integração.

Quando um negócio liga a sua conta do Google Calendar ou do Outlook Calendar (Microsoft) à VozAgenda, recolhemos apenas os dados de calendário estritamente necessários para agendar e gerir marcações. Os pontos 8 e 9 abaixo explicam, para cada fornecedor, exatamente que autorizações (scopes) pedimos, que dados são lidos ou escritos, e o que é guardado na nossa base de dados.

3. Como usamos os dados

Usamos os dados para:

• responder a pedidos e gerir marcações;
• operar canais de comunicação (incluindo WhatsApp e telefone);
• sincronizar marcações e verificar disponibilidade através do Google Calendar e/ou do Outlook Calendar, quando o negócio liga uma destas contas (ver pontos 8 e 9);
• melhorar qualidade, segurança e fiabilidade do serviço;
• cumprir obrigações legais e prevenir fraude/abuso;
• monitorizar e analisar o desempenho do serviço (apenas dados agregados e anónimos).

4. Base legal do tratamento

Tratamos dados com base em consentimento quando aplicável, execução de diligências pré-contratuais/contratuais, interesses legítimos de operação e segurança, e cumprimento de obrigações legais.

5. Análise e monitorização (Google Analytics)

O site VozAgenda.pt utiliza Google Analytics 4 (GA4) para compreender como os visitantes utilizam o serviço. GA4 recolhe dados de forma respeitosa à privacidade, incluindo:

• páginas visitadas e tempo gasto (dados agregados, sem identificação pessoal);
• origem do tráfego (direto, buscador, rede social);
• tipo de dispositivo e navegador;
• localização aproximada (país/região).

GA4 opera sob consentimento na Europa. O seu navegador recebe um aviso de consentimento. Pode recusar a análise, e nós respeitaremos essa escolha.

6. Publicidade e remarketing (Meta Pixel)

O site VozAgenda.pt utiliza o Meta Pixel (Facebook/Instagram) para medir o desempenho das nossas campanhas publicitárias e mostrar anúncios relevantes a quem já visitou o site. O Meta Pixel só é ativado depois de aceitar cookies no aviso do site; se rejeitar, este pixel não corre.

Quando ativo, o Meta Pixel pode enviar à Meta Platforms dados sobre a sua visita (páginas vistas, dispositivo, origem do tráfego) e, quando aplicável, uma versão encriptada (hash) do seu nome e email submetidos no formulário de lista de espera, para efeitos de correspondência de audiências (“Advanced Matching”). Não enviamos dados sensíveis (financeiros, de saúde ou de identificação governamental). Pode saber mais na política de privacidade da Meta.

7. Integrações com terceiros

Para comunicação via WhatsApp usamos a infraestrutura da Meta Platforms, conforme descrito no ponto 2. Para sincronização de calendário, integramos opcionalmente com o Google Calendar e/ou o Outlook Calendar (Microsoft) — detalhado nos pontos 8 e 9. Dependendo da integração do cliente, também podem ser usados fornecedores de infraestrutura (por exemplo, cloud, email, logs e monitorização), apenas na medida necessária para prestar o serviço.

8. Integração com o Google Calendar

Quando um negócio liga a sua conta Google à VozAgenda, pedimos autorização (OAuth) para dois âmbitos (scopes) específicos da API do Google Calendar, e nada mais:

• calendar.events — permite criar e ler eventos nos calendários do negócio. Usamos este acesso para criar automaticamente o evento no calendário quando uma marcação é confirmada, e para verificar disponibilidade e evitar conflitos de horário.
• calendar.calendarlist.readonly — permite ver a lista dos calendários Google a que o negócio está subscrito. Usamos este acesso apenas para o negócio escolher, nas definições da VozAgenda, em qual dos seus calendários as marcações devem ser criadas.

Não pedimos acesso a definições do calendário, partilhas ou permissões de outros utilizadores, nem a qualquer outro serviço da conta Google (Gmail, Drive, Contactos, etc.).

Os dados de eventos consultados para calcular disponibilidade (por exemplo, horários já ocupados) são usados apenas em memória no momento do pedido, para calcular os horários livres — não são guardados na nossa base de dados. Quando uma marcação é criada, guardamos apenas o identificador do evento criado no Google Calendar, não o conteúdo do evento, para podermos atualizar ou cancelar esse evento caso a marcação seja alterada ou cancelada.

A autorização é concedida pelo próprio negócio (nunca pelos clientes finais do negócio) e pode ser revogada a qualquer momento — desligando a integração nas definições da VozAgenda, ou removendo o acesso da aplicação VozAgenda diretamente na sua conta Google, em myaccount.google.com/permissions. Cada negócio tem, no máximo, um fornecedor de calendário ativo de cada vez (Google Calendar ou Outlook Calendar — ver ponto 9).

9. Integração com o Outlook Calendar (Microsoft)

Quando um negócio liga a sua conta Microsoft (Outlook.com ou Microsoft 365) à VozAgenda, pedimos autorização (OAuth) para a permissão Calendars.ReadWrite da Microsoft Graph API. Esta permissão permite criar, ler, atualizar e apagar eventos no calendário do negócio, e é usada para: criar automaticamente o evento no calendário quando uma marcação é confirmada; verificar disponibilidade e evitar conflitos de horário; e atualizar ou remover o evento quando a marcação correspondente é alterada ou cancelada.

Suportamos tanto contas pessoais (Outlook.com/Hotmail) como contas profissionais Microsoft 365, através do fluxo de autenticação multi-conta da Microsoft. Não pedimos acesso a calendários partilhados de outras pessoas, nem a qualquer outro serviço da conta Microsoft (email, ficheiros, contactos, etc.).

Tal como no Google Calendar, os dados de eventos consultados para calcular disponibilidade são usados apenas em memória no momento do pedido e não são guardados na nossa base de dados; guardamos apenas o identificador do evento criado no Outlook Calendar, para permitir atualizações e cancelamentos futuros dessa marcação.

A autorização é concedida pelo próprio negócio (nunca pelos clientes finais) e pode ser revogada a qualquer momento — desligando a integração nas definições da VozAgenda, ou removendo o acesso nas definições de segurança da sua conta Microsoft, em account.microsoft.com/privacy/app-access (contas pessoais) ou myapps.microsoft.com (contas profissionais). Cada negócio tem, no máximo, um fornecedor de calendário ativo de cada vez (ver ponto 8).

10. Cumprimento da Política de Uso Limitado da Google (Limited Use)

O uso e a transferência, pela VozAgenda, de informação recebida das APIs do Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em concreto: os dados do Google Calendar acedidos através da integração descrita no ponto 8 não são transferidos, vendidos nem usados para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizagem automática, genéricos ou de qualquer outro tipo — nem pela VozAgenda, nem por terceiros. Os fornecedores de IA que a VozAgenda utiliza para o assistente de marcações (extração de intenção de conversas, e conversão de voz para texto e texto para voz) processam apenas o texto/áudio da própria conversa com o cliente e dados de configuração do negócio (serviços, disponibilidade) — nunca conteúdo do Google Calendar, e operam sob planos/definições que excluem os nossos dados de treino de modelos por predefinição ou por configuração explícita da nossa parte.

11. Conservação de dados

Conservamos os dados apenas durante o período necessário para as finalidades descritas e para cumprimento de obrigações legais, contratuais ou de auditoria. Os identificadores de eventos do Google Calendar/Outlook Calendar associados a uma marcação são conservados enquanto a marcação e a integração de calendário existirem; ao desligar a integração, deixamos de aceder ao calendário do negócio, e os tokens de acesso guardados são apagados.

12. Partilha e transferências

Não vendemos dados pessoais. Podemos partilhar dados com subcontratantes essenciais para a prestação do serviço (por exemplo, Meta Platforms para WhatsApp, Google e Microsoft para sincronização de calendário, quando ativadas pelo negócio), sob medidas técnicas e contratuais adequadas.

13. Segurança

Aplicamos medidas técnicas e organizativas para proteger os dados, incluindo controlo de acesso, registos de auditoria e boas práticas de segurança aplicáveis ao contexto do serviço. Os tokens de acesso das integrações de calendário são armazenados de forma isolada por negócio, nunca partilhados entre negócios, e usados apenas com o âmbito mínimo necessário descrito nos pontos 8 e 9.

14. Direitos dos titulares

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, quando aplicável. Para exercer os seus direitos, contacte geral@vozagenda.pt. Para instruções detalhadas sobre como pedir a eliminação dos seus dados, consulte a nossa página de eliminação de dados.

15. Alterações a esta política

Podemos atualizar esta política periodicamente. A versão mais recente estará sempre disponível nesta página.