Política de Privacidade
Data de entrada em vigor: 20 de setembro de 2026
Última atualização: 20 de outubro de 2026
Parte A — Clínicas e negócios
1. Quem somos e em que qualidade tratamos dados
SAVAGESIMPLICITY, UNIPESSOAL LDA
NIPC: 519393520 · Sede: Rua Paul Harris, 11, 8.º A, 1600-251 Lisboa, Portugal
Email: privacidade@goagenda.app · Website: goagenda.app
- Somos responsáveis pelo tratamento dos dados das contas de negócio (proprietários e equipa) e dos dados técnicos de utilização da plataforma.
- Somos subcontratantes dos dados dos clientes de cada negócio (incluindo os recolhidos na página pública de marcações). Nesses casos, o responsável pelo tratamento é o negócio, e as condições constam do Anexo dos Termos de Utilização (Acordo de Tratamento de Dados).
2. Dados que tratamos
2.1 Dados de conta de negócio
- Nome, email ou nome de utilizador, palavra-passe (guardada apenas em formato cifrado/hash)
- Nome, morada, telefone, logótipo e cor do negócio
- Plano, estado da subscrição e dados de faturação (o cartão é tratado apenas pela Stripe)
- Mensagens trocadas com o assistente de suporte
2.2 Dados de clientes (por conta dos negócios)
- Nome, telefone, email (opcional) e idioma preferido
- Histórico de marcações: data, hora, serviço, profissional e estado (incluindo faltas e cancelamentos)
- Nome e espécie de animais, nas clínicas veterinárias
- Notas logísticas da marcação e consentimento de marketing, quando prestado
- Respostas às mensagens de confirmação de presença (confirmou/cancelou)
2.3 Dados técnicos
- Endereço IP, tipo de browser e sistema operativo
- Registos técnicos de acesso e de erros
3. Finalidades e fundamentos legais (dados de que somos responsáveis)
| Finalidade | Fundamento legal |
|---|---|
| Criar e gerir a conta, autenticação e prestação do Serviço | Execução de contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Faturação, pagamentos e subscrições | Execução de contrato e obrigação legal (al. b) e c)) |
| Assistente de suporte e apoio ao cliente | Execução de contrato (al. b)) |
| Segurança, prevenção de abusos e limites de utilização | Interesse legítimo (al. f)) |
| Comunicações sobre o Serviço (alterações, alertas de conta) | Interesse legítimo (al. f)) |
| Melhoria do Serviço com dados agregados/anonimizados | Interesse legítimo (al. f)) |
| Cumprimento de obrigações fiscais e legais | Obrigação legal (al. c)) |
4. Dados de saúde
O GoAgenda não é um sistema de registos clínicos. Ainda assim, numa clínica (sobretudo dentária) ou num centro de estética, o nome do serviço marcado pode, em certos casos, revelar informação relacionada com a saúde do cliente. Por isso:
- recomendamos que os negócios usem nomes de serviço genéricos (por exemplo, “Consulta”, “Higiene oral”, “Tratamento de rosto”) e não incluam diagnósticos;
- as notas da marcação destinam-se apenas a informação logística e não devem incluir dados de saúde, como alergias;
- o negócio, enquanto responsável pelo tratamento, deve assegurar o fundamento legal adequado (incluindo, quando aplicável, o artigo 9.º do RGPD).
5. Subcontratantes
| Subcontratante | Localização | Finalidade |
|---|---|---|
| Supabase, Inc. | EUA (dados alojados na UE) | Base de dados e autenticação |
| Vercel, Inc. | EUA (infraestrutura na UE) | Alojamento da aplicação |
| Stripe Payments Europe, Ltd. | Irlanda (UE) | Pagamentos e faturação |
| Resend, Inc. | EUA | Email transacional |
| Meta Platforms, Inc. | EUA | Mensagens WhatsApp |
| Upstash, Inc. | EUA | Limitação de pedidos (segurança) |
| Anthropic, PBC | EUA | Assistente de suporte (apenas mensagens dos negócios) |
As transferências para fora do Espaço Económico Europeu realizam-se com garantias adequadas: decisões de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework, quando aplicável) ou Cláusulas Contratuais-Tipo.
Não utilizamos dados identificáveis de clientes para treinar modelos de inteligência artificial nem os partilhamos com terceiros para fins comerciais.
6. Conservação
| Dados | Prazo |
|---|---|
| Conta de negócio e faturação | Vigência da conta + 10 anos para documentos fiscais; restantes dados até 5 anos |
| Clientes e marcações | Vigência da conta + 1 ano, salvo eliminação anterior pedida pelo negócio |
| Registos técnicos | 90 dias |
| Conversas com o assistente de suporte | Não são guardadas na nossa base de dados; são processadas pela Anthropic apenas para gerar a resposta |
7. Segurança
- Encriptação de dados em trânsito (TLS/HTTPS)
- Controlo de acessos por funções (proprietário, receção, profissional) e isolamento entre negócios
- Palavras-passe guardadas apenas em formato cifrado
- Limitação de pedidos e proteções contra utilização abusiva
- Os dados de clientes não são revelados na página pública (por exemplo, não é possível consultar dados de um cliente a partir do seu número de telefone)
8. Cookies e armazenamento local
Utilizamos apenas cookies estritamente necessários:
- cookies de sessão, para manter o início de sessão no painel;
- um cookie de preferência de idioma (booking_locale) na página pública de marcações.
Não utilizamos cookies de publicidade, de rastreamento ou de análise de terceiros.
9. Os seus direitos
Pode exercer os direitos de acesso, retificação, eliminação, limitação, portabilidade e oposição, bem como retirar consentimentos, através de privacidade@goagenda.app ou em goagenda.app/eliminar-dados. Responderemos no prazo de 30 dias. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
10. Alterações
Alterações significativas a esta Política serão comunicadas por email com pelo menos 30 dias de antecedência e publicadas nesta página com a data de atualização.
Parte B — Para quem faz uma marcação
11. Quem trata os seus dados
Quando faz uma marcação numa página goagenda.app/<nome-do-negócio>, os seus dados são tratados pelo negócio indicado nessa página (por exemplo, uma clínica, uma barbearia ou um salão), que é o responsável pelo tratamento. O GoAgenda (SAVAGESIMPLICITY, UNIPESSOAL LDA) presta o serviço de marcações em nome desse negócio, como subcontratante.
12. Que dados são recolhidos e para quê
- Nome, telefone e, se o indicar, email — para registar a marcação e enviar-lhe confirmação, lembrete e avisos de alteração por WhatsApp e/ou email.
- Nome e espécie dos animais, nas clínicas veterinárias — para preparar o atendimento.
- Histórico das suas marcações no negócio — para o negócio gerir a agenda e o seu atendimento.
- Idioma escolhido — para comunicar consigo nesse idioma.
- Consentimento de marketing, apenas se o assinalar — para o negócio lhe enviar comunicações promocionais.
O fundamento é a execução das diligências que pediu (a marcação) e, para marketing, o seu consentimento, que pode retirar a qualquer momento junto do negócio.
Como cópia de segurança da agenda, o negócio pode receber diariamente, nos emails que indicou, a lista das marcações dos dias seguintes (hora, nome, telefone, animal quando aplicável, serviço e profissional). Esta lista é usada apenas pelo negócio para organizar o atendimento.
13. Mensagens WhatsApp
As mensagens são enviadas a partir de um número do GoAgenda, em nome do negócio. Os lembretes de confirmação de presença incluem os botões “Confirmo” e “Cancelar marcação”; a sua resposta é registada e, se escolher cancelar, a marcação é cancelada automaticamente. As mensagens são automáticas e não são lidas por pessoas — para falar com o negócio, use os contactos do negócio.
14. Conservação e direitos
Os seus dados são conservados enquanto o negócio utilizar o GoAgenda e até 1 ano depois, salvo eliminação anterior. Para aceder, corrigir ou eliminar os seus dados, ou retirar o consentimento de marketing, contacte o negócio. Também pode escrever-nos para privacidade@goagenda.app ou usar goagenda.app/eliminar-dados, e encaminharemos o pedido para o negócio. Tem o direito de apresentar reclamação à CNPD (www.cnpd.pt).
