Política de privacidade

1. Quem somos

Para qualquer questão relativa aos seus dados pessoais, pode contactar-nos através do endereço: contact@calendrio.fr.

2. Que dados recolhemos

Consoante utilize o Calendrio como profissional ou como cliente de um profissional, recolhemos:

• Se for profissional: nome, apelido, email, telefone, nome da empresa, setor de atividade, morada, horários e serviços que configura, bem como os dados dos seus próprios clientes que introduz na aplicação.
• Se for cliente de um profissional: nome, apelido, email, telefone e o histórico das suas marcações com esse profissional.
• Se comprar um cartão-presente ou um pacote: o seu nome e email, e os do beneficiário, se o indicar, para lhe enviar o cartão e gerir a sua utilização (o pagamento é processado pela Stripe).
• Convites e documentos: se alguém o convidar para um evento, guardamos o seu endereço de e-mail (e o nome indicado pela pessoa que convida) e a sua resposta, para lhe enviar o convite e um lembrete na véspera. Os documentos anexados a uma marcação ou a um evento (PDF ou fotografia) são conservados num espaço protegido, acessíveis apenas através de um link secreto enviado às pessoas em causa, até serem eliminados pela pessoa que os adicionou ou até à eliminação da sua conta. Evite colocar dados de saúde se não for necessário.
• Para os seus lembretes de marcação: se ativar as notificações, o endereço técnico do seu dispositivo (fornecido pelo seu navegador ou pelo Google Firebase para a aplicação Android), para lhas enviar; o seu consentimento para o WhatsApp e a sua escolha de aceitar ou não as chamadas de lembrete. Durante uma chamada de lembrete, a tecla que escolher (confirmar, não poder vir, não voltar a ser chamado) é registada; a conversa não é gravada. Pode alterar tudo na sua área de cliente, na secção «Os meus lembretes».
• Se ligar a um profissional que utiliza a resposta a chamadas perdidas: o seu número de telefone, para lhe enviar um SMS com o link de reservas desse profissional, e a mensagem de voz que decida deixar, transmitida ao profissional.
• Se enviar um pedido a uma empresa (página «Encontrar um profissional»): os contactos e a descrição da necessidade, transmitidos a no máximo 3 profissionais para que lhe respondam.
• Diretório: se um profissional o aceitar, o seu nome comercial, a sua profissão e a sua morada profissional aparecem no diretório público do Calendrio.
• Se se inscrever numa lista de espera: nome próprio, email e, se o fornecer, telefone, apenas para o avisar de que ficou disponível uma vaga na data escolhida. A inscrição é eliminada no máximo 30 dias após essa data.
• Se ligar a sua conta Google: acedemos à sua agenda Google (Google Calendar) apenas na medida necessária para criar eventos correspondentes às suas marcações Calendrio, gerar automaticamente um link de videoconferência Google Meet e evitar que o Calendrio proponha um horário já ocupado na sua agenda pessoal. Só lemos e mostramos os horários dos seus eventos pessoais (para evitar reservas duplicadas e permitir-lhe visualizá-los), nunca o seu conteúdo detalhado para além do título.
• Se ligar a sua conta Microsoft (Outlook.com ou Microsoft 365): lemos e escrevemos no seu calendário Outlook apenas para mostrar as suas marcações na sua agenda Calendrio, aí acrescentar as suas marcações Calendrio e evitar reservas duplicadas. Estes dados não servem para mais nada e nunca são transmitidos a terceiros. Pode retirar este acesso a qualquer momento nas suas Definições (botão «Desligar») ou nas definições da sua conta Microsoft.
• Se utilizar o assistente Calendrio (IA): as mensagens que lhe escreve e as informações da sua conta necessárias para lhe responder (por exemplo, os seus horários, as suas marcações ou a lista dos seus clientes, se lhe pedir para os consultar). Nenhuma ação é realizada sem a sua confirmação.
• Se utilizar a aplicação móvel: os mesmos dados que no site. A aplicação não acede à sua localização, nem aos seus contactos, nem às suas fotos, e não utiliza nenhum identificador publicitário.
• Dados técnicos: endereço IP, dados de ligação, registos de erros técnicos, para fins de segurança e de bom funcionamento do serviço.

3. Utilização dos dados provenientes da sua conta Google

A utilização pelo Calendrio das informações recebidas das API Google respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use (utilização limitada).

Concretamente, isto significa que:

• Os dados da sua agenda Google só são utilizados para fornecer as funcionalidades que ativou explicitamente (criação de eventos, geração de link Meet, deteção de horários ocupados) — nunca para fins publicitários.
• Nunca transferimos estes dados para terceiros, salvo obrigação legal.
• Nenhuma pessoa no Calendrio consulta manualmente o conteúdo da sua agenda Google, salvo necessidade técnica de suporte com o seu consentimento explícito prévio.
• Pode revogar este acesso a qualquer momento na sua página Perfil (botão «Desligar»), ou diretamente nas definições de segurança da sua conta Google.

4. Porque utilizamos estes dados

• Execução do contrato: fornecer o serviço de marcações, de gestão de clientes e de lembretes que subscreveu.
• Interesse legítimo: melhorar o serviço, prevenir a fraude, garantir a segurança da plataforma.
• Consentimento: para o envio de comunicações de marketing (campanhas para recontactar clientes), sempre acompanhado de um meio simples de se opor.
• Interesse legítimo do profissional: mensagens relacionadas com as suas marcações anteriores com esse profissional (vaga libertada no seu horário habitual, proposta para retomar o seu horário habitual, pedido de opinião após uma visita). Cada mensagem contém um link para deixar de as receber.

5. Com quem partilhamos estes dados

Nunca vendemos os seus dados. Podem ser transmitidos às seguintes categorias de prestadores, estritamente para assegurar o funcionamento do serviço:

• Alojamento — alojamento da base de dados e do site, na União Europeia.
• Fornecedores terceiros de agenda — apenas se ligar a sua conta, para a sincronização da agenda.
• Prestador de pagamentos — para o processamento seguro dos pagamentos e subscrições. Nunca guardamos os seus dados bancários.
• Prestadores de envio de email, SMS, WhatsApp e chamadas (incluindo a Twilio) — para o envio das confirmações, lembretes e campanhas de seguimento, as chamadas de lembrete feitas por um assistente de voz (voz sintética que anuncia ser uma inteligência artificial) e a resposta às chamadas perdidas (mensagem de voz, SMS).
• Serviços de notificação (o serviço do seu navegador: Google, Mozilla, Apple ou Microsoft; Google Firebase para a aplicação Android) — apenas para fazer chegar as notificações que ativou. O seu conteúdo é encriptado de ponta a ponta nos navegadores.
• Fornecedor de inteligência artificial — para processar as mensagens que envia ao assistente Calendrio. Este prestador não utiliza estes dados para treinar os seus modelos.
• Serviço de cartografia — para a introdução de moradas e o cálculo do tempo de deslocação das marcações ao domicílio.

Alguns destes prestadores estão situados fora da União Europeia (nomeadamente nos Estados Unidos). Estas transferências estão enquadradas pelas garantias previstas no RGPD (cláusulas contratuais-tipo da Comissão Europeia ou Data Privacy Framework).

Contas ligadas (profissionais). Se aceitar ligar a sua conta a outra conta Calendrio, essa outra conta pode ver as horas das suas marcações e das suas sessões de grupo sob a forma «Ocupado», sem o nome nem os contactos dos seus clientes, e a sua página pode ser apresentada na dela, se o tiver escolhido. As suas agendas Google ou Outlook nunca lhe são transmitidas. Pode retirar a ligação a qualquer momento nas suas Definições.

Calendrio Prospection. Para um cliente deste serviço, guardamos o endereço de email profissional que liga e a respetiva palavra-passe, encriptada, utilizada apenas para enviar as suas campanhas e identificar as respostas. A lista dos seus alvos é composta por empresas do registo público de empresas (Sirene) e pelo endereço profissional que elas próprias publicam; o cliente revê-a e valida-a. Cada email contém a identidade do cliente e um meio simples de deixar de ser contactado (resposta «STOP»), aplicado de imediato. Para estes envios, o Calendrio atua por conta do cliente.

6. Diretório, pedidos de marcação e parceiros de indicação

Diretório de profissionais. A página «Encontrar um profissional» mostra, além dos profissionais registados no Calendrio, os estabelecimentos em atividade do registo público de empresas (base Sirene do INSEE, dados abertos): nome ou insígnia, morada do estabelecimento e atividade. Os estabelecimentos cuja divulgação é restrita nunca são apresentados, e um empresário em nome individual sem insígnia só aparece com o nome próprio, a inicial do apelido e a cidade. Fundamento jurídico: o nosso interesse legítimo em permitir que os clientes contactem estes profissionais. Qualquer profissional pode opor-se a qualquer momento, sem justificação, na página Retirar o meu estabelecimento ou através do link presente em cada mensagem.

Pedidos de marcação. Quando envia um pedido a um profissional que ainda não utiliza o Calendrio, guardamos o seu nome próprio, o seu email, o seu telefone, o serviço, as suas disponibilidades e a sua mensagem. Transmitimos ao profissional o seu nome próprio, o serviço e as suas disponibilidades; os seus contactos e a sua mensagem só lhe são comunicados se ele criar a sua conta para lhe responder. Para o avisar, utilizamos apenas os seus contactos profissionais públicos (ou o número que nos indicar), apenas quando um cliente o contacta, com um link para deixar de ser contactado. Se não os conhecermos, são procurados automaticamente na web (site do estabelecimento, páginas e diretórios profissionais públicos) com a ajuda de um serviço de inteligência artificial (Anthropic), e as respostas dele recebem uma resposta automática; pode responder STOP a qualquer momento. Os pedidos sem seguimento são encerrados ao fim de 30 dias e eliminados no máximo 12 meses após o seu envio.

Parceiros de indicação. Para as pessoas inscritas no programa de parceiros, tratamos os seus dados de identificação e de contacto, bem como a lista dos profissionais que recomendaram e os montantes de comissão correspondentes (fundamento jurídico: execução do contrato; conservação contabilística: 10 anos). Um parceiro vê o nome e o estado da subscrição dos profissionais que recomendou, nunca os clientes nem as marcações deles.

7. Durante quanto tempo conservamos os seus dados

Os seus dados são conservados durante toda a sua relação com o Calendrio (ou com o profissional que o registou) e depois arquivados ou eliminados de acordo com os prazos legais de conservação aplicáveis. Pode eliminar a sua conta a qualquer momento na aplicação ou no site: veja Eliminar a sua conta.

8. Os seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei francesa «Informatique et Libertés», dispõe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso, retificação e apagamento dos seus dados.
• Direito à limitação e à oposição ao tratamento.
• Direito à portabilidade dos seus dados.
• Direito de retirar o seu consentimento a qualquer momento, quando o tratamento se baseia nele.

Pode eliminar a sua conta por si próprio (veja como). Para exercer os seus outros direitos, contacte-nos em contact@calendrio.fr. Tem também o direito de apresentar uma reclamação junto da CNIL (Commission Nationale de l'Informatique et des Libertés, a autoridade francesa de proteção de dados).

9. Cookies

O Calendrio utiliza apenas cookies estritamente necessários ao funcionamento do serviço (manutenção da sua sessão, proteção contra ataques CSRF e, na aplicação móvel, memorização do seu início de sessão durante no máximo 6 meses para não lhe voltar a pedir a palavra-passe; é apagada assim que terminar a sessão). Quando segue o link de recomendação de um parceiro (endereço que contém «?ap=»), um cookie memoriza apenas o código desse parceiro durante 90 dias, a fim de lhe atribuir o seu eventual registo; não acompanha a sua navegação. Não utilizamos nenhum cookie publicitário nem rastreador de terceiros para fins de medição comercial de audiências. Para saber que páginas são úteis, contamos simplesmente as páginas consultadas (página vista, site de origem como «Google», tipo de dispositivo), sem cookie, sem endereço IP e sem qualquer identificador: estes contadores anónimos não permitem reconhecer ninguém e não são partilhados.

10. Segurança

Aplicamos medidas técnicas e organizativas razoáveis para proteger os seus dados (ligações encriptadas HTTPS, palavras-passe com hash, acesso restrito às bases de dados). Como nenhum sistema é 100% infalível, recomendamos que utilize uma palavra-passe forte e única para a sua conta.

11. Alterações a esta política

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo desta página. Em caso de alteração substancial, informá-lo-emos por email ou através de uma notificação na plataforma.