Política de privacidade

Responsável pelo tratamento: ATELOGIA, LDA, com a identificação completa nos termos. Contacto para assuntos de dados: [email protected]. Última actualização: 7 de Setembro de 2026.

Esta política explica o que a Nábia faz com dados pessoais. Está escrita para ser lida, não para ser arrumada numa gaveta.

O papel de cada um

Quando um cliente marca uma sessão, quem decide o que fazer com esses dados é o profissional, e a Nábia trata-os por conta dele, como subcontratante, ao abrigo do acordo que está nos termos, em “Os dados dos teus clientes”. Nos dados das contas dos profissionais, nos pagamentos e no funcionamento do próprio site, a responsável é a Nábia.

Quando a marcação é num espaço da Nábia onde o profissional atende (uma clínica, um centro, um gabinete partilhado), o espaço recebe o nome do cliente e a hora, para gerir as salas. Os contactos do cliente só chegam ao espaço quando as regras desse espaço o dizem e o profissional as aceitou. A nota que o cliente escreve ao marcar nunca chega ao espaço.

O que guardamos, e porquê

• Conta do profissional: nome, email, telefone, endereço da página, plano e histórico de facturação. Base legal: execução do contrato. Guardado enquanto a conta existir, e os documentos de facturação dez anos, por obrigação fiscal. Quando o profissional apaga a página, ela sai logo do ar e fica guardada 30 dias, para poder voltar atrás. Depois apaga-se tudo.
• Conteúdo da página: o que o profissional escreve, as fotografias e os certificados que carrega. Base legal: execução do contrato.
• Marcações: nome, email, telemóvel e a nota que o cliente escreve. Base legal: execução do contrato entre o cliente e o profissional. Guardado 18 meses após a sessão e depois apagado.
• Fichas de cliente: a lista de clientes de cada profissional, com o nome, o email, o telemóvel e quantas sessões e faltas teve. Base legal: execução do contrato entre o cliente e o profissional. Apagada 18 meses depois da última marcação.
• Inscrições em eventos: nome, email, telemóvel, o NIF quando é pedido, as respostas às perguntas do evento, os pagamentos e as presenças. Base legal: execução do contrato entre quem se inscreve e quem organiza. Guardado 18 meses depois do fim do evento e depois apagado. Os certificados guardam o nome, o evento e as datas, para se poderem confirmar. Ficam até quem organiza apagar a página.
• Conversas com o assistente: o texto trocado com o chat e a transcrição das chamadas atendidas pela Nábia, para o profissional saber o que lhe pediram. Guardado 90 dias.
• Registos técnicos: endereço IP, data e página, para segurança e para travar abusos. Base legal: interesse legítimo. Guardado 30 dias.

Dados de saúde

A nota que escreves ao marcar uma sessão pode revelar informação sobre a tua saúde. Escreve só o que quiseres que o profissional saiba antes de te receber. Esses campos são guardados cifrados, não são usados para publicidade, não são partilhados com terceiros para fins de marketing e não saem do circuito entre ti e o profissional.

Com quem partilhamos

Só com quem é preciso para o serviço funcionar, sempre com contrato de subcontratação: o alojamento do site, o serviço de envio de email, o serviço de SMS, e os fornecedores de inteligência artificial que geram as respostas do chat e a voz do atendimento. Não vendemos dados a ninguém e não os cedemos para publicidade de terceiros.

Alguns destes fornecedores tratam dados fora do Espaço Económico Europeu. Nesses casos usamos as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. A lista actualizada dos subcontratantes é dada a pedido pelo email acima.

Calendário Google

Se o profissional ligar o calendário Google, a Nábia pede autorização para ler os intervalos ocupados e a lista de calendários, e para escrever no calendário dele as sessões que ficam marcadas. Não lê o título, a descrição, os participantes nem o local dos eventos que lá estão, porque não pede autorização para isso. Serve para não oferecer uma hora em que o profissional já tem coisa marcada e para as sessões novas aparecerem no calendário dele, e desliga-se a qualquer momento com um botão.

Os dados que recebemos das APIs do Google, em bruto ou derivados, seguem a Política de Dados do Utilizador do Google, incluindo as restrições de utilização limitada. A Nábia não usa, não transfere, não vende nem guarda dados do Google para criar, treinar ou melhorar modelos de inteligência artificial generalizados. As horas livres calculadas a partir do calendário são tratadas pela API comercial de um fornecedor de inteligência artificial apenas para gerar a resposta a quem está a marcar, e esse fornecedor declara que, por defeito, não usa as entradas nem as saídas dos seus produtos comerciais para treinar modelos. Nenhuma pessoa da nossa equipa lê os dados do calendário.

O que fica guardado do calendário é só isto: os intervalos ocupados dos próximos 90 dias, em hora de início e hora de fim, sem título, sem descrição, sem participantes e sem local. Essa lista é substituída por inteiro de cada vez que sincronizamos, não se acumula histórico nenhum, e é apagada por completo quando o profissional desliga o calendário.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Nábia does not use, transfer, sell or retain Google user data to develop, improve or train any generalized or foundational machine learning or artificial intelligence model.

Retention: the only Google Calendar data we store is the list of busy time intervals for the next 90 days, as start and end times, with no event titles, descriptions, attendees or locations. That list is replaced in full on every sync, no history is accumulated, and it is deleted when the practitioner disconnects the calendar. OAuth tokens are stored solely to keep that connection working and are deleted on disconnection.

Os teus direitos

Podes pedir acesso, correcção, apagamento, limitação, oposição e portabilidade dos teus dados, e retirar o consentimento quando foi essa a base. Escreve para [email protected] e respondemos em 30 dias. Se és profissional, descarregas os teus dados e apagas a tua página no teu painel, em A minha página, sem precisares de nos escrever. Se achares que tratámos mal os teus dados, podes reclamar à Comissão Nacional de Protecção de Dados, em cnpd.pt.

Segurança

O site funciona só em ligação cifrada. Os dados sensíveis das marcações são guardados cifrados na base de dados. O acesso interno é limitado a quem precisa dele. Se houver uma violação de dados com risco para as pessoas, avisamos a CNPD em 72 horas e as pessoas afectadas quando a lei o exige.

Menores

A Nábia não se dirige a menores de 16 anos. Se um profissional atender menores, é ele que tem de recolher o consentimento de quem exerce as responsabilidades parentais.