GoAgenda

Política de Privacidade

Data de entrada em vigor: 20 de setembro de 2026

Última atualização: 20 de outubro de 2026

Parte A — Clínicas e negócios

1. Quem somos e em que qualidade tratamos dados

SAVAGESIMPLICITY, UNIPESSOAL LDA

NIPC: 519393520 · Sede: Rua Paul Harris, 11, 8.º A, 1600-251 Lisboa, Portugal

Email: privacidade@goagenda.app · Website: goagenda.app

  • Somos responsáveis pelo tratamento dos dados das contas de negócio (proprietários e equipa) e dos dados técnicos de utilização da plataforma.
  • Somos subcontratantes dos dados dos clientes de cada negócio (incluindo os recolhidos na página pública de marcações). Nesses casos, o responsável pelo tratamento é o negócio, e as condições constam do Anexo dos Termos de Utilização (Acordo de Tratamento de Dados).

2. Dados que tratamos

2.1 Dados de conta de negócio

  • Nome, email ou nome de utilizador, palavra-passe (guardada apenas em formato cifrado/hash)
  • Nome, morada, telefone, logótipo e cor do negócio
  • Plano, estado da subscrição e dados de faturação (o cartão é tratado apenas pela Stripe)
  • Mensagens trocadas com o assistente de suporte

2.2 Dados de clientes (por conta dos negócios)

  • Nome, telefone, email (opcional) e idioma preferido
  • Histórico de marcações: data, hora, serviço, profissional e estado (incluindo faltas e cancelamentos)
  • Nome e espécie de animais, nas clínicas veterinárias
  • Notas logísticas da marcação e consentimento de marketing, quando prestado
  • Respostas às mensagens de confirmação de presença (confirmou/cancelou)

2.3 Dados técnicos

  • Endereço IP, tipo de browser e sistema operativo
  • Registos técnicos de acesso e de erros

3. Finalidades e fundamentos legais (dados de que somos responsáveis)

FinalidadeFundamento legal
Criar e gerir a conta, autenticação e prestação do ServiçoExecução de contrato (art. 6.º, n.º 1, al. b) RGPD)
Faturação, pagamentos e subscriçõesExecução de contrato e obrigação legal (al. b) e c))
Assistente de suporte e apoio ao clienteExecução de contrato (al. b))
Segurança, prevenção de abusos e limites de utilizaçãoInteresse legítimo (al. f))
Comunicações sobre o Serviço (alterações, alertas de conta)Interesse legítimo (al. f))
Melhoria do Serviço com dados agregados/anonimizadosInteresse legítimo (al. f))
Cumprimento de obrigações fiscais e legaisObrigação legal (al. c))

4. Dados de saúde

O GoAgenda não é um sistema de registos clínicos. Ainda assim, numa clínica (sobretudo dentária) ou num centro de estética, o nome do serviço marcado pode, em certos casos, revelar informação relacionada com a saúde do cliente. Por isso:

  • recomendamos que os negócios usem nomes de serviço genéricos (por exemplo, “Consulta”, “Higiene oral”, “Tratamento de rosto”) e não incluam diagnósticos;
  • as notas da marcação destinam-se apenas a informação logística e não devem incluir dados de saúde, como alergias;
  • o negócio, enquanto responsável pelo tratamento, deve assegurar o fundamento legal adequado (incluindo, quando aplicável, o artigo 9.º do RGPD).

5. Subcontratantes

SubcontratanteLocalizaçãoFinalidade
Supabase, Inc.EUA (dados alojados na UE)Base de dados e autenticação
Vercel, Inc.EUA (infraestrutura na UE)Alojamento da aplicação
Stripe Payments Europe, Ltd.Irlanda (UE)Pagamentos e faturação
Resend, Inc.EUAEmail transacional
Meta Platforms, Inc.EUAMensagens WhatsApp
Upstash, Inc.EUALimitação de pedidos (segurança)
Anthropic, PBCEUAAssistente de suporte (apenas mensagens dos negócios)

As transferências para fora do Espaço Económico Europeu realizam-se com garantias adequadas: decisões de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework, quando aplicável) ou Cláusulas Contratuais-Tipo.

Não utilizamos dados identificáveis de clientes para treinar modelos de inteligência artificial nem os partilhamos com terceiros para fins comerciais.

6. Conservação

DadosPrazo
Conta de negócio e faturaçãoVigência da conta + 10 anos para documentos fiscais; restantes dados até 5 anos
Clientes e marcaçõesVigência da conta + 1 ano, salvo eliminação anterior pedida pelo negócio
Registos técnicos90 dias
Conversas com o assistente de suporteNão são guardadas na nossa base de dados; são processadas pela Anthropic apenas para gerar a resposta

7. Segurança

  • Encriptação de dados em trânsito (TLS/HTTPS)
  • Controlo de acessos por funções (proprietário, receção, profissional) e isolamento entre negócios
  • Palavras-passe guardadas apenas em formato cifrado
  • Limitação de pedidos e proteções contra utilização abusiva
  • Os dados de clientes não são revelados na página pública (por exemplo, não é possível consultar dados de um cliente a partir do seu número de telefone)

8. Cookies e armazenamento local

Utilizamos apenas cookies estritamente necessários:

  • cookies de sessão, para manter o início de sessão no painel;
  • um cookie de preferência de idioma (booking_locale) na página pública de marcações.

Não utilizamos cookies de publicidade, de rastreamento ou de análise de terceiros.

9. Os seus direitos

Pode exercer os direitos de acesso, retificação, eliminação, limitação, portabilidade e oposição, bem como retirar consentimentos, através de privacidade@goagenda.app ou em goagenda.app/eliminar-dados. Responderemos no prazo de 30 dias. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

10. Alterações

Alterações significativas a esta Política serão comunicadas por email com pelo menos 30 dias de antecedência e publicadas nesta página com a data de atualização.

Parte B — Para quem faz uma marcação

11. Quem trata os seus dados

Quando faz uma marcação numa página goagenda.app/<nome-do-negócio>, os seus dados são tratados pelo negócio indicado nessa página (por exemplo, uma clínica, uma barbearia ou um salão), que é o responsável pelo tratamento. O GoAgenda (SAVAGESIMPLICITY, UNIPESSOAL LDA) presta o serviço de marcações em nome desse negócio, como subcontratante.

12. Que dados são recolhidos e para quê

  • Nome, telefone e, se o indicar, email — para registar a marcação e enviar-lhe confirmação, lembrete e avisos de alteração por WhatsApp e/ou email.
  • Nome e espécie dos animais, nas clínicas veterinárias — para preparar o atendimento.
  • Histórico das suas marcações no negócio — para o negócio gerir a agenda e o seu atendimento.
  • Idioma escolhido — para comunicar consigo nesse idioma.
  • Consentimento de marketing, apenas se o assinalar — para o negócio lhe enviar comunicações promocionais.

O fundamento é a execução das diligências que pediu (a marcação) e, para marketing, o seu consentimento, que pode retirar a qualquer momento junto do negócio.

Como cópia de segurança da agenda, o negócio pode receber diariamente, nos emails que indicou, a lista das marcações dos dias seguintes (hora, nome, telefone, animal quando aplicável, serviço e profissional). Esta lista é usada apenas pelo negócio para organizar o atendimento.

13. Mensagens WhatsApp

As mensagens são enviadas a partir de um número do GoAgenda, em nome do negócio. Os lembretes de confirmação de presença incluem os botões “Confirmo” e “Cancelar marcação”; a sua resposta é registada e, se escolher cancelar, a marcação é cancelada automaticamente. As mensagens são automáticas e não são lidas por pessoas — para falar com o negócio, use os contactos do negócio.

14. Conservação e direitos

Os seus dados são conservados enquanto o negócio utilizar o GoAgenda e até 1 ano depois, salvo eliminação anterior. Para aceder, corrigir ou eliminar os seus dados, ou retirar o consentimento de marketing, contacte o negócio. Também pode escrever-nos para privacidade@goagenda.app ou usar goagenda.app/eliminar-dados, e encaminharemos o pedido para o negócio. Tem o direito de apresentar reclamação à CNPD (www.cnpd.pt).

Voltar ao início