Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através de marcai.pt e da plataforma Agendamento é IBRAIMA SAMBARO. Para exerceres direitos ou colocares questões de privacidade, contacta privacidade@marcai.pt.

• Dados de conta, como nome, e-mail, palavra-passe cifrada, estado de verificação e role.
• Dados do negócio, equipa, serviços, horários, clientes e marcações criados na plataforma.
• Dados de contacto e comunicações necessários para recuperação de conta, verificação de e-mail, lembretes e suporte.
• Dados técnicos, como logs de segurança, endereço IP, identificadores de sessão e eventos necessários para proteger a conta.
• Dados de faturação ou subscrição quando forem necessários para pagamentos, recibos, impostos e cumprimento legal.

• Prestar o serviço contratado, autenticar utilizadores, gerir permissões e executar marcações.
• Cumprir obrigações legais, fiscais, contabilísticas e de segurança.
• Prevenir fraude, abuso, acessos indevidos e incidentes técnicos, com base no interesse legítimo.
• Enviar comunicações transacionais ligadas à conta, reservas, recuperação de acesso e operação do serviço.
• Usar cookies opcionais, analítica ou comunicações comerciais apenas quando existir consentimento aplicável.

Os dados podem ser tratados por fornecedores que ajudam a operar a plataforma, como alojamento, base de dados, envio de e-mail, armazenamento, pagamentos, monitorização técnica e suporte. Estes fornecedores atuam conforme instruções e apenas na medida necessária para o serviço. Não vendemos dados pessoais.

Nas páginas públicas dos negócios medimos, de forma anónima, que serviços são vistos e em que passo da marcação as pessoas desistem. Não usamos cookies para isto, os eventos não guardam nome, contactos nem endereço IP, e não enviamos nada se tiveres Do Not Track ou Global Privacy Control ativos ou se recusares as cookies não essenciais. Estes registos são apagados ao fim de 13 meses.

Conservamos os dados durante o período necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, manter registos de segurança e proteger direitos. Tokens de sessão, links de recuperação e verificação expiram automaticamente. Quando a conta ou dados deixam de ser necessários, são eliminados ou anonimizados conforme aplicável.

• Aceder, retificar ou atualizar dados pessoais.
• Pedir apagamento, limitação, oposição ao tratamento ou portabilidade, quando aplicável.
• Retirar consentimento para tratamentos baseados em consentimento, sem afetar tratamentos anteriores.
• Apresentar reclamação junto da Comissão Nacional de Proteção de Dados.

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo autenticação, cookies HTTP only para sessão, controlo de acesso por roles, encriptação em trânsito e limitação de dados ao necessário para cada finalidade.