Política de Privacidade
Última atualização: 3 de outubro de 2026
1. Quem é responsável pelos seus dados
O Nivity é um serviço de marcações online prestado pela [Nome da empresa, Lda.], pessoa coletiva n.º [NIPC], com sede em [Morada da sede] («Nivity» ou «nós»).
Os dados tratados no Nivity pertencem a dois grupos, com responsáveis diferentes:
- Dados de quem cria e usa uma conta de Negócio (o próprio Negócio e os seus Colaboradores): o Nivity é o responsável pelo tratamento.
- Dados dos Clientes de um Negócio (quem marca, ou quem o Negócio regista na agenda): o responsável é o Negócio. O Nivity trata-os por conta do Negócio, como subcontratante, apenas para prestar o serviço e segundo as suas instruções.
Se é Cliente de um Negócio e quer exercer os seus direitos sobre esses dados, deve dirigir-se a esse Negócio. Se preferir contactar-nos, encaminhamos o pedido e ajudamos o Negócio a respondê-lo.
2. Que dados tratamos
Negócios e Colaboradores:
- nome, apelido, email e palavra-passe (guardada apenas de forma cifrada, nunca em texto);
- se entrar com a conta Google: o identificador da conta Google e o email associado;
- dados do negócio: nome, telefone, morada, tipo de negócio, serviços, preços, horários, equipa e as imagens que carregar (logótipo, capa, fotografias);
- preferências: idioma e notificações por email;
- permissões de cada Colaborador e registo de quem carregou ficheiros.
Clientes de um Negócio:
- nome, email e telemóvel;
- data de nascimento, se o Negócio a pedir;
- número de contribuinte (NIF ou CPF) e morada, se o Negócio os pedir ou registar;
- marcações (serviço, profissional, data, preço indicado, estado), faltas e cancelamentos, incluindo o motivo, se for indicado;
- observações escritas na marcação ou pelo Negócio, e ficheiros que o Negócio associe ao cliente;
- consentimentos: a data em que aceitou a política de privacidade e, se o autorizou, a data do consentimento para receber campanhas do Negócio.
Dados técnicos: para manter o serviço seguro e a funcionar, os nossos servidores registam dados técnicos dos pedidos, como o endereço IP, a data e hora e eventuais erros.
3. Para que usamos os dados e com que fundamento
- Prestar o serviço: criar e gerir a conta, mostrar a página de marcações, registar e gerir marcações (execução do contrato).
- Enviar as mensagens do próprio serviço: confirmação, alteração e cancelamento de marcações, lembretes e avisos à equipa do Negócio sobre novas marcações e cancelamentos. São essenciais ao serviço; os avisos à equipa podem ser desligados em «Minha conta» (execução do contrato).
- Segurança e prevenção de abusos: proteger as contas, limitar pedidos automáticos, impedir marcações de clientes bloqueados pelo Negócio (interesse legítimo).
- Cumprir obrigações legais, como as fiscais relativas à faturação dos planos pagos (obrigação legal).
- Comunicações de marketing do Negócio aos seus Clientes: apenas com o consentimento do Cliente, que pode retirá-lo a qualquer momento (consentimento).
Não usamos os dados dos Clientes de um Negócio para os nossos próprios fins comerciais, não os vendemos e não fazemos perfis para publicidade.
4. Com quem partilhamos os dados
Os dados de cada Negócio ficam isolados dos dos restantes Negócios. Só partilhamos dados com:
- o Negócio, no caso dos dados dos seus Clientes: o Negócio vê as marcações e os contactos dos clientes que marcam consigo;
- fornecedores que nos prestam serviços, apenas com os dados necessários e obrigados a confidencialidade, como subcontratantes: alojamento dos servidores e da base de dados ([fornecedor de alojamento, país/região]) e envio de emails ([fornecedor de envio de email]);
- a Google, apenas se escolher entrar com a sua conta Google, para confirmar a sua identidade;
- a Meta (Facebook), apenas quando um Negócio ativa o rastreamento do Facebook na sua página de marcações e o visitante aceita os cookies de marketing: o Pixel do Negócio regista a visita e a marcação e, se o Negócio o configurar, o servidor comunica a marcação à Meta com o email e o telemóvel cifrados de forma irreversível. Para estes dados, o responsável é o Negócio;
- a Google, apenas quando um Negócio liga o seu Google Analytics à página de marcações e o visitante aceita os cookies de estatística: regista as visitas e as marcações (serviço, preço e identificador da marcação, sem nome, email ou telemóvel), com os dados de publicidade desligados. Para estes dados, o responsável é o Negócio;
- autoridades, quando a lei o exija.
Quando houver pagamentos de planos, o processador de pagamentos escolhido será indicado nesta política antes de começar a ser usado.
5. Onde ficam os dados
Procuramos alojar os dados na União Europeia. Se algum fornecedor tratar dados fora do Espaço Económico Europeu, a transferência é feita com as garantias exigidas pelo RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Durante quanto tempo guardamos os dados
- Contas de Negócio e de Colaborador: enquanto a conta estiver ativa. Depois de eliminada, os dados são apagados num prazo de 30 dias, salvo os que a lei obrigue a conservar.
- Dados de Clientes: enquanto o Negócio os mantiver. Quando o Negócio apaga um cliente, os dados pessoais e os ficheiros são eliminados e as marcações passadas ficam apenas como registo anónimo do histórico do Negócio.
- Documentos de faturação: pelo prazo previsto na lei fiscal (em Portugal, 10 anos).
- Cópias de segurança: são substituídas de forma periódica e não são guardadas por mais de 30 dias.
7. Como protegemos os dados
- ligações sempre cifradas (HTTPS) e palavras-passe guardadas apenas de forma cifrada;
- isolamento dos dados de cada Negócio na base de dados;
- acesso da equipa do Negócio limitado pelas permissões que o Negócio define;
- links dos emails (por exemplo, para cancelar uma marcação) assinados, para que não possam ser usados para chegar a marcações de outras pessoas;
- ficheiros dos clientes acessíveis apenas a utilizadores autenticados do respetivo Negócio.
Nenhum sistema é infalível; se ocorrer uma violação de dados que represente risco para si, comunicamo-la nos termos da lei.
8. Os seus direitos
Nos termos do RGPD (e, no Brasil, da LGPD), tem direito a:
- aceder aos seus dados e obter uma cópia;
- corrigir dados inexatos — a maioria pode alterá-la diretamente em «Minha conta»;
- pedir o apagamento dos dados;
- limitar ou opor-se a determinados tratamentos;
- receber os dados num formato estruturado (portabilidade);
- retirar um consentimento, sem afetar o tratamento feito até então.
Para exercer estes direitos, contacte-nos através de [email protected]. Respondemos no prazo de um mês. Tem ainda o direito de apresentar reclamação à autoridade de controlo: em Portugal, a Comissão Nacional de Proteção de Dados (www.cnpd.pt); no Brasil, a Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).
9. Menores
As contas de Negócio destinam-se a maiores de 18 anos. O Nivity não recolhe intencionalmente dados de menores de 16 anos para fins próprios; quando um menor é cliente de um Negócio, cabe ao Negócio assegurar o fundamento e, se necessário, o consentimento dos responsáveis parentais.
11. Alterações a esta política
Podemos atualizar esta política, por exemplo quando o serviço ou os fornecedores mudarem. A data da última atualização está sempre no topo; as alterações relevantes são comunicadas aos Negócios por email ou no próprio serviço.
12. Contactos
Para questões sobre privacidade: [email protected]. Para outras questões: [email protected].