Política de Privacidade

1. Âmbito e responsabilidade

• Esta Política de Privacidade explica o tratamento de dados pessoais no website e nas aplicações móveis associadas de Demo Company, no registo, início de sessão, recuperação de acesso, gestão do perfil e serviços de marcações e clientes.
• A empresa identificada acima é responsável pelos dados dos clientes que utiliza na prestação dos seus serviços.
• SPECIAL CALENDAR UNIP LDA disponibiliza a plataforma Special Calendar e trata informações para a operar e apoiar.
• Contacte a empresa relativamente aos seus registos de clientes e support@specialcalendar.com para questões da plataforma ou de privacidade.

2. Dados pessoais recolhidos

• As informações que fornece incluem dados de conta e contacto, como nome, email, telefone, morada, credenciais de acesso, perfil, mensagens de apoio e ficheiros que decide enviar.
• Os registos de serviço incluem marcações, datas, profissionais e locais selecionados, presenças e histórico de pagamentos ou faturas quando utiliza essas funcionalidades.
• Os dados técnicos gerados durante a utilização podem incluir endereço IP, versão do navegador ou aplicação, dispositivo, sistema operativo, identificadores de sessão e registos de erros ou segurança.
• As integrações opcionais recebem as informações que autoriza, como eventos de calendário.
• Os prestadores de pagamentos tratam os dados de pagamento segundo as suas próprias políticas.
• Forneça apenas informações necessárias ao serviço; não inclua dados sensíveis em campos de texto livre, salvo quando especificamente solicitados para esse serviço.
• O registo de notificações móveis armazena um token push, identificador de instalação, plataforma Android/iOS, idioma e preferências de notificações, associados à conta e empresa, para enviar lembretes através da Expo e do serviço push da Apple ou Google.
• Se utilizar funcionalidades de fitness, os registos podem incluir histórico de treinos e presenças, objetivos, medidas corporais, peso, massa gorda, avaliações físicas, frequência cardíaca, tensão arterial, mensagens do treinador e fotografias de progresso.
• Estes registos permitem o acompanhamento e as funcionalidades de progresso que utiliza e são acessíveis aos colaboradores autorizados para esses serviços.
• Os dados de saúde exigem um fundamento jurídico aplicável, incluindo consentimento explícito quando exigido; não os envie se não pretender a sua utilização nessa funcionalidade.

3. Finalidades

• Os dados são utilizados para criar e gerir contas, autenticar utilizadores, recuperar acessos, gerir registos de clientes, agendas e marcações, enviar notificações e lembretes de serviço, processar pagamentos aplicáveis, proteger o serviço e melhorar o seu funcionamento.
• O marketing exige um fundamento jurídico adequado e deve distinguir-se das comunicações essenciais do serviço.

4. Fundamentos jurídicos

• Consoante a finalidade, o tratamento pode basear-se na execução de um contrato ou em diligências pré-contratuais solicitadas, no cumprimento de obrigações legais, em interesses legítimos como a segurança do serviço quando não prevaleçam os direitos das pessoas, ou no consentimento quando exigido.
• A leitura desta política ou a utilização do portal não constitui, por si só, consentimento para tratamentos opcionais.
• O consentimento pode ser retirado sem afetar a licitude do tratamento anterior.

5. Destinatários e transferências

• As informações estão disponíveis aos colaboradores autorizados da empresa e da plataforma que delas necessitam para prestar e apoiar o serviço.
• Os fornecedores de infraestrutura e alojamento tratam os registos armazenados; os prestadores de comunicações tratam contactos e conteúdo de mensagens para email, SMS ou outros canais ativados; os prestadores de pagamentos tratam informações quando efetua um pagamento.
• Se ligar o Google Calendar, a Google trata os dados dos eventos trocados nessa integração.
• O portal web utiliza Google Analytics e pode utilizar acompanhamento da Meta quando configurado, envolvendo identificadores de navegação e dispositivo.
• Autoridades ou consultores profissionais podem receber registos quando exigido por lei ou necessário à defesa de direitos.
• Os prestadores que recebem dados pessoais devem protegê-los de acordo com esta política e a legislação aplicável.
• O tratamento fora do Espaço Económico Europeu exige garantias aplicáveis, como uma decisão de adequação ou cláusulas contratuais-tipo.
• Contacte-nos para informações sobre destinatários e garantias aplicáveis ao seu serviço.

6. Conservação

• Os dados de conta e perfil são conservados enquanto a conta estiver ativa e removidos quando a elimina.
• Os registos da empresa, incluindo marcações, faturas e histórico de pagamentos, são armazenados separadamente e não são automaticamente apagados com a conta.
• A sua conservação depende das obrigações de serviço em curso, das exigências contabilísticas ou fiscais aplicáveis e do tempo necessário para resolver litígios.
• Pode solicitar separadamente o apagamento dos dados pessoais nesses registos.
• Os registos de segurança, pedidos de apoio e cópias de segurança seguem os ciclos operacionais de conservação da respetiva finalidade; os dados pessoais conservados continuam protegidos.
• Contacte a empresa ou o apoio da plataforma para conhecer o prazo e fundamento jurídico aplicável a um registo específico.

7. Os seus direitos

• Nas condições legalmente aplicáveis, pode solicitar acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento e retirar o consentimento.
• Contacte a empresa através dos dados acima ou o apoio da plataforma para assuntos da plataforma.
• Pode também apresentar reclamação à autoridade de controlo competente; em Portugal, a CNPD.
• Os pedidos podem exigir uma verificação de identidade proporcional.

8. Segurança e precauções

• Os controlos de acesso, a autenticação e outras medidas técnicas e organizativas ajudam a proteger os dados pessoais.
• Nenhum serviço garante segurança absoluta.
• Utilize uma palavra-passe forte e única, mantenha os dispositivos atualizados, não partilhe credenciais e termine a sessão em dispositivos partilhados.
• Informe a empresa ou o apoio da plataforma se suspeitar de acesso não autorizado.

9. Menores e dados de terceiros

• O serviço de contas da plataforma não é dirigido a menores.
• Se uma empresa prestar serviços que envolvam menores, deve confirmar as autorizações e as condições de proteção de dados aplicáveis.
• Ao fornecer dados de terceiros, assegure que está autorizado, informe os titulares sobre o tratamento e obtenha consentimento quando exigido.

10. Cookies

• O website utiliza cookies de sessão e segurança e pode memorizar o idioma.
• O layout partilhado carrega Google Analytics e, quando configurado, acompanhamento da Meta, que podem tratar dados de navegação, cookies e dispositivo.
• A análise, publicidade ou acompanhamento opcional exige consentimento quando aplicável; aceitar estes termos não constitui consentimento para acompanhamento.
• Pode bloquear ou apagar cookies nas definições do navegador, embora bloquear cookies essenciais possa impedir o início de sessão.
• As aplicações móveis podem utilizar armazenamento local para sessões e preferências.
• As definições de privacidade do dispositivo controlam as permissões da aplicação e eventuais permissões de acompanhamento.

11. Permissões móveis e serviços ligados

• Uma funcionalidade móvel que necessite de dados protegidos do dispositivo deve explicar a finalidade e solicitar a permissão do sistema quando a utiliza.
• Se uma funcionalidade permitir acesso à câmara ou fotografias, a imagem selecionada é utilizada para o envio que inicia; a permissão de notificações permite alertas do serviço quando disponibilizados.
• Pode recusar ou revogar permissões opcionais nas definições do dispositivo; a funcionalidade relacionada poderá ficar indisponível.
• Ligar o Google Calendar autoriza a sincronização de eventos das suas marcações; pode revogar o acesso nas permissões da conta Google.
• A revogação impede futuros acessos autorizados, mas não apaga automaticamente registos já armazenados.
• Contacte-nos para solicitar o apagamento desses registos.
• Esta política não autoriza recolha de dados sem relação com o serviço, acompanhamento publicitário ou partilha com serviços de inteligência artificial de terceiros; essas utilizações exigem divulgação própria e consentimento quando aplicável.

12. Eliminação de conta e dados

• Para eliminar a conta, inicie sessão e abra Perfil > Eliminar conta, consulte as consequências, escreva DELETE e confirme.
• Pode também solicitar a eliminação da conta ou dos dados pessoais por email para support@specialcalendar.com, a partir do email da conta, identificando a empresa e o pedido; nunca envie a palavra-passe.
• Esta via por email está disponível sem instalar a aplicação.
• Podemos solicitar verificação proporcional para impedir eliminações não autorizadas.
• A eliminação remove o acesso e perfil e o acesso a todas as empresas associadas.
• Os registos de marcações, faturas e pagamentos da empresa não são automaticamente apagados: solicite separadamente à empresa o apagamento dos dados pessoais associados, através dos contactos acima.
• Os registos que devam ser conservados por obrigações legais ou litígios pendentes continuam limitados a essas finalidades; a organização responsável explicará as exceções e critérios de conservação aplicáveis.
• Desinstalar a aplicação não elimina a conta.
• Pode também retirar consentimentos ou permissões opcionais sem eliminar a conta.

Abrir eliminação de conta (requer início de sessão)

Eliminação de conta e dados

13. Atualizações da política

• Esta versão entra em vigor na data acima e permanece disponível neste endereço.
• Publicaremos aqui as revisões e comunicaremos alterações relevantes através do serviço ou dos canais de contacto adequados.
• Quando uma alteração exigir novo consentimento, este deve ser obtido antes do início desse tratamento.