Política de privacidade

Responsável pelo tratamento: ATELOGIA, LDA, com a identificação completa nos termos. Contacto para assuntos de dados: ola@nabia.pt. Última actualização: 8 de Novembro de 2026.

Esta política explica o que a Nábia faz com dados pessoais.

O papel de cada um

Quando um cliente marca uma sessão, é o profissional que decide o que se faz com esses dados. A Nábia trata-os por conta dele, como subcontratante, ao abrigo do acordo que está nos termos, em “Os dados dos teus clientes”. Nos dados das contas dos profissionais, nos pagamentos à Nábia e no funcionamento do próprio site, a responsável é a Nábia.

Quando a marcação é num espaço da Nábia onde o profissional atende (um consultório, um centro, um gabinete partilhado), o espaço recebe o nome do cliente e a hora, para gerir as salas. O espaço só recebe os contactos do cliente quando as regras desse espaço o dizem e o profissional as aceitou. O espaço nunca recebe a nota que o cliente escreve ao marcar.

O que guardamos, e porquê

• Conta do profissional: nome, email, telefone, endereço da página, plano e histórico de facturação. Base legal: execução do contrato. Guardado enquanto a conta existir, e os documentos de facturação dez anos, por obrigação fiscal. Uma página apagada pelo profissional sai logo do ar e fica guardada 30 dias, para poder voltar atrás. Depois apaga-se tudo.
• Conteúdo da página: o que o profissional escreve, as fotografias, o currículo e os diplomas que carrega. Base legal: execução do contrato.
• Email de um rascunho: se deixares o teu email enquanto crias a página, a Nábia usa-o para te mandar o link do rascunho e para te lembrar, no máximo duas vezes, que a página ainda não está publicada. Apaga-o com o rascunho.
• Marcações: nome, email, telemóvel, a nota que o cliente escreve e, quando o profissional os pede, o NIF e o comprovativo de pagamento. Base legal: execução do contrato entre o cliente e o profissional. Guardado 18 meses depois da sessão e depois apagado.
• Fichas de cliente: a lista de clientes de cada profissional, com o nome, o email, o telemóvel, quantas sessões e faltas teve, e se o profissional deixou de aceitar marcações dessa pessoa. Base legal: execução do contrato entre o cliente e o profissional. Apagada 18 meses depois da última marcação.
• Inscrições em eventos: nome, email, telemóvel, o NIF quando é pedido, as respostas às perguntas do evento, os pagamentos e as presenças. Base legal: execução do contrato entre quem se inscreve e quem organiza. Guardado 18 meses depois do fim do evento e depois apagado. Os certificados guardam o nome, o evento e as datas, para se poderem confirmar. Ficam até quem organiza apagar a página.
• Pacotes, vales-oferta e lista de espera: quem compra, a quem se oferece o vale, as sessões usadas, e quem pede para ser avisado quando abre uma vaga. Base legal: execução do contrato com o profissional. Guardado 18 meses depois de o pacote ou o vale acabar, ou de o pedido da lista de espera fechar, e depois apagado.
• Avaliações: o profissional pede a avaliação a quem escolhe, ou liga o pedido automático, que a Nábia envia por email e por SMS um dia depois da sessão, uma vez a cada cliente. Para não repetir o pedido e para juntar as avaliações da mesma pessoa, a Nábia guarda uma marca cifrada do email e do telemóvel. Quando a mesma pessoa avalia outra vez, o profissional escolhe qual aparece, e a outra fica guardada sem aparecer. A avaliação fica na página do profissional com o nome que a pessoa escreve, e o email não aparece. Base legal: interesse legítimo do profissional em saber a opinião de quem atendeu, e o pedido de quem avalia para publicar. Fica publicada até o profissional ou a Nábia a retirarem, ou até quem a escreveu pedir para a apagar.
• Convites para eventos: o profissional pode convidar para os eventos dele quem já foi seu cliente. Cada convite tem a opção de não voltar a receber, e a Nábia guarda essa escolha. Base legal: o artigo 13.º-A da Lei n.º 41/2004, sobre quem já é cliente.
• Chat da página: a conversa com o assistente não fica guardada. Quando uma pergunta fica sem resposta na página, a Nábia guarda só o texto dessa pergunta. Não guarda o nome, o contacto nem o resto da conversa. Serve para o profissional a poder adicionar às perguntas frequentes, e apaga-se ao fim de 90 dias. Se quiseres falar com o profissional, o assistente abre o WhatsApp com a mensagem escrita, e és tu que a envias.
• Registos técnicos: endereço IP, data e página, para segurança e para travar abusos. Base legal: interesse legítimo. Guardado 30 dias.
• País de criação: ao criar uma página, a Nábia guarda o país de onde o pedido veio, só o código de duas letras que a Cloudflare põe em cada pedido (PT, ES). A Nábia é para profissionais que atendem em Portugal. Base legal: interesse legítimo. Apaga-se com a página.

Atendimento por telefone

Quando um profissional tem o atendimento por telefone da Nábia, as chamadas para o número da agenda dele são atendidas por uma assistente de voz de inteligência artificial. A assistente di-lo no início de cada chamada, e só trata da agenda: diz as horas livres, marca, muda e desmarca sessões, pode mandar por SMS a morada e o mapa, e deixa recado ao profissional quando lhe pedem que ligue de volta. Não faz diagnósticos, não dá conselhos clínicos e não conversa sobre outros assuntos.

Quando quem liga já marcou antes com esse número, a assistente reconhece o número para saber as sessões marcadas. Só diz o nome guardado depois de a pessoa o dizer na chamada.

Cada profissional tem o seu número, para a Nábia saber a que agenda pertence cada chamada. Os números fazem parte do sistema de marcação da Nábia: nenhum profissional atende estas chamadas nem tem acesso à linha.

As chamadas não são gravadas em áudio. Fica só a transcrição escrita, guardada cifrada, que só o profissional daquela agenda e a administração da Nábia podem ver, e que é apagada ao fim de 90 dias. No fornecedor da voz, a conversa apaga-se ao fim de 30 dias.

Dados de saúde

O formulário de marcação pede que não escrevas informação de saúde na nota. Se escreveres, fica guardada cifrada, só o profissional a lê, e não é usada para publicidade nem partilhada para marketing.

Fotografias e documentos

A fotografia de perfil é enquadrada pela cara, e o fundo pode ser trocado, por um serviço externo de tratamento de imagem. Esse serviço não identifica a pessoa. O currículo e os diplomas que o profissional carrega são lidos por inteligência artificial para escrever a página. Quando um documento mostra dados que não devem ir para a página, como a morada ou o número de um documento de identificação, a Nábia avisa antes de os usar.

Anúncios da Nábia

A Nábia faz anúncios no Facebook e no Instagram para quem quer criar uma página. Se autorizares no aviso de cookies, a Nábia diz à Meta quando abres a página de criar ou a de planos do nabia.pt. Diz também quando crias e publicas a tua página. Assim a Nábia mede esses anúncios e escolhe a quem os mostra.

Vão o endereço IP, o browser, dois identificadores guardados em cookies da Nábia e um código feito a partir do número da página. Na publicação vai também o email da conta, em código (hash). Nunca vão dados de clientes, dados de saúde, o nome, a profissão nem o texto da página. Os pormenores estão na página de cookies.

Base legal: o teu consentimento, que retiras quando quiseres em Escolhas de cookies. Se um envio falhar, a Nábia guarda-o no máximo 6 dias e tenta outra vez. A Nábia guarda cada escolha durante 3 anos, para poder provar a autorização. Guarda a data, a versão do texto, o sim ou o não, a página e um código aleatório deste browser, sem o IP.

A Meta Platforms Ireland Limited é responsável em conjunto com a Nábia pela recolha e pelo envio destes dados (artigo 26.º do RGPD). Depois disso, a Meta usa-os também para fins dela, como explica a política de privacidade da Meta. A Meta pode transferir dados para os Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Com quem partilhamos

Só com quem é preciso para o serviço funcionar, sempre com contrato de subcontratação: alojamento, envio de email, envio de SMS, telefone, pagamentos, mapas, tratamento de imagem e inteligência artificial. Não vendemos dados a ninguém. Para publicidade, a Nábia só envia dados à Meta, nos anúncios da própria Nábia e só com a tua autorização, como está explicado acima.

Os dados só saem do Espaço Económico Europeu para países com decisão de adequação da Comissão Europeia, ou com as cláusulas contratuais-tipo aprovadas pela Comissão. A lista dos subcontratantes, com os nomes, é dada a pedido pelo email acima.

Calendário Google

Se o profissional ligar o calendário Google, a Nábia pede autorização para ler a lista de calendários e os eventos dos últimos 12 meses e dos próximos 90 dias. Pede também para escrever no calendário dele as sessões que ficam marcadas. Dos eventos lê a hora de início, a hora de fim e o título, e não lê a descrição nem o local. Serve para a Nábia não oferecer uma hora em que o profissional já está ocupado e para as sessões novas aparecerem no calendário dele. Serve também para ele ver, na agenda e na ficha de cada cliente, as sessões que já lá tinha. Desliga-se a qualquer momento com um botão.

O título do evento é mostrado apenas ao próprio profissional, dentro do painel dele, para saber ao que corresponde cada hora fechada. Quem visita a página de um profissional vê só que a hora está ocupada: não vê o título, nem que evento é, nem mais nada do calendário. A Nábia verifica também se o profissional recusou um convite, para não fechar a agenda por causa de um compromisso que ele recusou, e não guarda nada sobre participantes.

Os dados que recebemos das APIs do Google, em bruto ou derivados, seguem a Política de Dados do Utilizador do Google, e também as restrições de utilização limitada. A Nábia não usa, não transfere, não vende nem guarda dados do Google para criar, treinar ou melhorar modelos de inteligência artificial generalizados. As horas livres calculadas a partir do calendário são tratadas pela API comercial de um fornecedor de inteligência artificial, só para responder a quem está a marcar. Esse fornecedor declara que, por defeito, não usa as entradas nem as saídas dos produtos comerciais dele para treinar modelos. Nenhuma pessoa da nossa equipa lê os dados do calendário.

Do calendário, a Nábia guarda só isto: os intervalos ocupados dos últimos 12 meses e dos próximos 90 dias, em hora de início, hora de fim e título abreviado a 70 caracteres, sem descrição, sem participantes e sem local. Os meses para trás ficam guardados cifrados. As duas listas são substituídas por inteiro de cada vez que lemos o calendário, não se guarda nada fora destes prazos, e são apagadas por completo quando o profissional desliga o calendário.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Nábia does not use, transfer, sell or retain Google user data to develop, improve or train any generalized or foundational machine learning or artificial intelligence model.

Retention: the only Google Calendar data we store is the list of busy time intervals for the past 12 months and the next 90 days, as start time, end time and the event title truncated to 70 characters, with no descriptions, attendees or locations. The past 12 months are stored encrypted. Event titles are shown only to the practitioner who owns the calendar, inside their own account, so they can see their earlier sessions in their agenda and in each client record, and are never shown to visitors of their public page. Both lists are replaced in full on every sync, nothing outside these windows is kept, and they are deleted when the practitioner disconnects the calendar. OAuth tokens are stored solely to keep that connection working and are deleted on disconnection.

O perfil no Google e as avaliações do Google

Se o profissional ligar o perfil dele no Google (o Perfil da Empresa no Google), a Nábia pede autorização para gerir esse perfil. O profissional pode ligar até dois perfis, cada um com a sua conta Google. Com essa autorização, a Nábia lê as contas e os perfis que ele gere e o que está em cada perfil. Só muda o perfil quando ele liga ou desliga cada coisa: o botão Reservar e o site a levar à página dele na Nábia, as sessões com os preços, a fotografia dele e os eventos que ele publica na Nábia. Quando ele desliga uma coisa, a Nábia tira do perfil o que lá tinha posto. Lê também os números do perfil: quantas vezes apareceu e quantas pessoas carregaram no site, carregaram para ligar ou pediram o caminho. Esses números não dizem quem são as pessoas. A Nábia não responde a avaliações e não muda mais nada no perfil. Se o profissional ligar também as avaliações do Google, a Nábia lê as avaliações desses perfis. De cada uma lê o nome que o autor mostra no Google, as estrelas, a data, o texto e a resposta do profissional.

O profissional escolhe as avaliações que aparecem na página dele, no máximo 20. A Nábia guarda só essas, cifradas, e a nota e o total de cada perfil, sem os juntar. Volta a lê-las no Google todos os dias. Uma avaliação apagada no Google sai da página. Uma avaliação mudada no Google sai da página até o profissional a confirmar. O que não se confirmar no Google em 30 dias é apagado. A fotografia de quem escreveu a avaliação não é usada nem guardada.

Os nomes de quem escreveu as avaliações são dados dessas pessoas, publicados por elas no Google. Base legal: interesse legítimo do profissional em mostrar a opinião de quem o avaliou. Estas avaliações não entram na média das avaliações da Nábia, não vão para os dados estruturados da página, não são enviadas a nenhum fornecedor de inteligência artificial e não servem para publicidade. Quando o profissional desliga o Google, ou apaga a página, a Nábia apaga logo a autorização e as avaliações guardadas.

Google Business Profile: if a practitioner connects their Google Business Profile (up to two locations per page), Nábia requests the business.manage scope. It reads the accounts and locations they manage and the content of each location, and only changes a location when the practitioner turns each part on or off: the booking link and the website pointing to their Nábia page, their services with prices, their photo and the events they publish on Nábia. When a part is turned off, Nábia removes from the location what it had added. It also reads the location’s aggregate metrics (impressions, website, call and direction clicks), which do not identify anyone. Nábia never replies to reviews and changes nothing else. If the practitioner also turns on Google reviews, Nábia reads the reviews of those locations (the reviewer display name, star rating, date, text and the owner reply). Only the reviews the practitioner chooses to show on their page (up to 20) are stored, encrypted, together with the average rating and review count of each location, never combined. They are read again from Google every day, removed when deleted on Google, hidden when changed until the practitioner confirms them, and deleted if they cannot be confirmed within 30 days. Reviewer photos are not used or stored. This data is never sent to any AI provider and never used for advertising. It is deleted immediately, together with the OAuth tokens, when the practitioner disconnects Google or deletes their page.

Os teus direitos

Podes pedir acesso, correcção, apagamento, limitação, oposição e portabilidade dos teus dados, e retirar o consentimento quando foi essa a base. Escreve para ola@nabia.pt e respondemos em 30 dias. Se és profissional, descarregas os teus dados e apagas a tua página no teu painel, em A minha página, sem precisares de nos escrever. Se achares que tratámos mal os teus dados, podes reclamar à Comissão Nacional de Protecção de Dados, em cnpd.pt.

Segurança

O site funciona só com ligação cifrada. Os dados sensíveis das marcações são guardados cifrados na base de dados. Dentro da Nábia, só tem acesso a eles quem precisa. Se houver uma violação de dados com risco para as pessoas, avisamos a CNPD em 72 horas, e as pessoas afectadas quando a lei o exige.

Menores

A Nábia não se dirige a menores de 16 anos. Se um profissional atender menores, é ele que recolhe o consentimento de quem exerce as responsabilidades parentais.