Política de Privacidade
A tua confiança é importante para nós. Por isso, damos prioridade à proteção dos teus dados e ao respeito pela tua privacidade e pelo teu direito a decidir sobre a recolha, o tratamento e a utilização dos teus dados pessoais. A informação seguinte apresenta, de forma simples, os dados que recolhemos e tratamos no âmbito da tua utilização do nosso site e dos nossos serviços.
O responsável pelo tratamento dos dados pessoais nos sites etisia.com e na aplicação Etisia é a Webink, Simon Pihler s.p., Pungrt 24, 1275 Šmartno pri Litiji, Eslovénia (número de identificação fiscal SI57828687). Para qualquer questão sobre privacidade, podes contactar-nos através de [email protected].
Os negócios que utilizam a Etisia decidem de quem gerem as marcações e os números de telefone na aplicação. Quanto a esses dados dos clientes, o negócio é o responsável pelo tratamento e nós tratamo-los por sua conta, conforme previsto nos nossos Termos de Utilização. Se recebeste um lembrete de um negócio, também podes contactá-lo sobre os teus dados.
1. Objeto
Esta política de privacidade explica que dados pessoais são recolhidos nos sites etisia.com e na aplicação Etisia e com que finalidade são tratados. Quando incluímos ligações para outros sites, não temos influência nem controlo sobre o conteúdo desses sites ou sobre as regras de proteção de dados que lhes são aplicáveis. Recomendamos que consultes as respetivas políticas de privacidade para saberes se recolhem, tratam, utilizam ou disponibilizam dados pessoais a terceiros e em que medida o fazem.
2. Definições e termos
Apresentamos abaixo algumas definições jurídicas para facilitar a compreensão desta política de privacidade. Outras definições e termos constam do texto integral do Regulamento Geral sobre a Proteção de Dados (RGPD).
Dados pessoais
Qualquer informação relativa a uma pessoa singular identificada ou identificável («titular dos dados»). Considera-se identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, número de identificação, dados de localização ou identificador em linha, ou a um ou mais elementos específicos da sua identidade física, fisiológica, genética, mental, económica, cultural ou social.
Tratamento
Qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou não, como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação, a alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou outra forma de disponibilização, a comparação, a interconexão, a limitação, o apagamento ou a destruição.
Responsável pelo tratamento
A pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios de tratamento de dados pessoais. Quando essas finalidades e meios são determinados pelo direito da União Europeia ou dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos para a sua designação podem ser previstos nesse direito.
Destinatário
A pessoa singular ou coletiva, autoridade pública, agência ou outro organismo a quem são divulgados dados pessoais, independentemente de se tratar ou não de um terceiro. As autoridades públicas que possam receber dados pessoais no âmbito de um inquérito específico, nos termos do direito da União Europeia ou dos Estados-Membros, não são consideradas destinatários. O tratamento desses dados por essas autoridades respeita as regras de proteção de dados aplicáveis e as finalidades do tratamento.
Terceiro
Uma pessoa singular ou coletiva, autoridade pública, agência ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante ou uma pessoa autorizada a tratar dados pessoais sob a autoridade direta do responsável pelo tratamento ou do subcontratante.
3. Categorias de dados pessoais nos sites etisia.com
Área: visita ao site
Quando acedes ao site etisia.com, são recolhidos dados de acesso, incluindo o endereço IP, e guardados num ficheiro de registo. Esse ficheiro guarda também o nome do site solicitado, o ficheiro obtido, a data e hora do acesso, o volume de dados transferidos, a indicação de que o acesso foi bem-sucedido, o tipo e a versão do navegador, o sistema operativo, o URL de referência (a página visitada anteriormente) e o fornecedor que faz o pedido. Estes dados técnicos, incluindo o endereço IP, podem constituir dados pessoais, mesmo que não tenhas sessão iniciada.
Quando visitas o nosso site, também são guardados cookies no teu dispositivo, seja um portátil, tablet, smartphone ou computador pessoal.
Para proporcionar uma ligação estável e uma utilização cómoda do site, recolhemos dados de registo, incluindo o endereço IP. Os ficheiros de registo são utilizados para avaliar a segurança e a estabilidade do sistema e para fins administrativos. Os cookies também nos ajudam a tornar o site e os serviços mais fáceis de utilizar, permitindo, por exemplo, saber se já visitaste uma página. O identificador do cookie fornece ainda informações sobre o comportamento no site e as pesquisas que te levaram até ele, para podermos adaptar a nossa oferta aos interesses dos utilizadores em visitas futuras.
Os ficheiros de registo, incluindo o endereço IP, destinam-se exclusivamente a otimizar a tecnologia e a configuração do site e a segurança dos nossos sistemas, por exemplo, em caso de intrusão ou incidente de segurança. No acesso ao site, os ficheiros de registo, incluindo o endereço IP, não permitem obter dados que te identifiquem pessoalmente. Só existe associação a uma pessoa se iniciares sessão na tua conta de cliente ao mesmo tempo. Nesse caso, podemos associar diretamente o endereço IP a ti.
Prazo de conservação dos dados: os ficheiros de registo, incluindo os endereços IP, são eliminados automaticamente dois (2) meses após a recolha. Antes disso, o endereço IP é anonimizado e conservado apenas para fins administrativos de natureza técnica.
Alojamento: o nosso site é alojado pela Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos. A Cloudflare presta serviços de distribuição de conteúdos, DNS e computação na periferia da rede. Mais informações em: https://www.cloudflare.com/privacypolicy/.
Alojamento da aplicação: a aplicação Etisia (app.etisia.com) e a sua base de dados funcionam em servidores alugados à DigitalOcean, LLC, Estados Unidos, com a Cloudflare a intermediar o acesso. Mais informações em: digitalocean.com/legal/privacy-policy.
Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados.
Fornecimento previsto ou obrigatório dos dados: o fornecimento dos dados pessoais acima referidos não é obrigatório por lei nem por contrato. No entanto, sem o endereço IP ou o identificador de cookie, o serviço e o funcionamento do site não são garantidos, e algumas aplicações e serviços podem ficar indisponíveis ou limitados.
Área: gestão do consentimento para cookies (Política de Cookies)
Dados pessoais: preferências de consentimento para cookies, guardadas em cookies próprios (analytics_consent, ads_measurement_consent e ads_personalization_consent).
Descrição e finalidade do tratamento: gerimos o consentimento para cookies diretamente, sem um fornecedor externo de gestão de consentimento. O aviso permite escolher «Não, obrigado» (sem cookies opcionais), «Apenas análise» ou «Permitir todos» (análise estatística, medição publicitária e publicidade personalizada). A tua escolha é guardada durante 180 dias em cookies próprios no domínio etisia.com, para ser respeitada nas visitas seguintes, tanto no site como na aplicação. Não partilhamos os valores desses cookies com um gestor externo de consentimento, mas comunicamos os sinais relevantes de autorização ou recusa aos fornecedores de análise e publicidade configurados, para que respeitem a tua escolha.
O aviso controla os cookies opcionais e as funcionalidades adicionais de análise que deles dependem. Escolher «Não, obrigado», ou ainda não ter escolhido, não significa que nenhum dado técnico seja tratado: as etiquetas da Google enviam sinais de medição sem cookies e o modo limitado sem cookies do Microsoft Clarity pode funcionar em páginas elegíveis da aplicação Etisia, conforme descrito abaixo. A aceitação dos Termos de Utilização é uma ação separada. Aceitar os Termos não dá consentimento para análise estatística, e a escolha relativa a cookies não aceita nem retira a aceitação dos Termos.
Outros cookies próprios: etisia_market memoriza a versão de país e idioma que escolheste (1 ano). etisia_landing_session é um cookie técnico de sessão para as demonstrações interativas (1 hora). etisia_demo_sms_id é criado quando pedes um SMS de demonstração (30 dias, conforme descrito abaixo). Só se autorizares a análise estatística é que também criamos etisia_anon_id, um identificador aleatório, e etisia_attribution, que regista como chegaste até nós: parâmetros de campanha, como etiquetas UTM, página de referência e página de entrada e, apenas com consentimento para medição publicitária, identificadores de cliques em anúncios. Estes dois cookies são conservados durante 180 dias, para percebermos que campanhas originam registos.
Fundamento jurídico: artigo 6.º, n.º 1, alínea c), do Regulamento Geral sobre a Proteção de Dados (obrigação legal de obter consentimento).
Área: análise da utilização do site
Dados pessoais: endereço IP e localização aproximada dele inferida; URL da página; informações sobre o navegador, dispositivo, sistema operativo, ecrã e idioma; estrutura da página e diagnósticos de desempenho ou de scripts; e interações como cliques, toques, movimentos do ponteiro, deslocação na página e tempo de permanência. O modo sem cookies utiliza um novo identificador não persistente para cada visualização de página. Os identificadores persistentes de cookies e os identificadores pseudónimos associados à conta Etisia só são acrescentados no modo com cookies e consentimento, descrito abaixo.
Descrição e finalidade do tratamento: utilizamos ferramentas de análise, incluindo o Google Analytics 4 (GA4) e o Microsoft Clarity, para diagnosticar problemas técnicos e de utilização, compreender como as páginas são usadas, produzir métricas de comportamento e mapas de calor, melhorar a Etisia e, quando autorizado separadamente, medir e melhorar a publicidade. O Microsoft Clarity tem dois modos de funcionamento distintos nas páginas elegíveis da aplicação Etisia.
Google Analytics e Google Ads em modo de consentimento: a etiqueta da Google é carregada em etisia.com e na aplicação Etisia com o armazenamento para análise e publicidade recusado por predefinição. Até escolheres «Apenas análise» ou «Permitir todos», e após escolheres «Não, obrigado», não cria cookies e envia à Google apenas sinais sem cookies, com o estado do consentimento, o endereço da página, a página de referência e informações técnicas do navegador e dispositivo. A Google recebe também o teu endereço IP. Estes sinais são utilizados pela Google para medição agregada. Os cookies do Google Analytics e os nossos próprios eventos de análise só começam após autorizares a análise estatística. Na aplicação, a atividade com sessão iniciada fica então associada a um identificador pseudónimo de utilizador, e não ao teu nome ou endereço de email.
Diagnósticos sem cookies e com dados ocultados quando o consentimento para cookies de análise é desconhecido ou recusado: o Clarity pode ser carregado em páginas elegíveis da aplicação Etisia após receber o sinal ConsentV2 com ad_Storage e analytics_Storage definidos como denied. Neste modo, o Clarity não cria cookies próprios nem de terceiros. A Etisia configura a captura com ocultação integral dos dados, e a Microsoft atribui um novo identificador a cada visualização de página. O diagnóstico resultante fica limitado a uma página: não pode ser associado a um percurso contínuo entre várias páginas nem utilizado para reconhecer um visitante que regressa.
Este modo limitado não é totalmente anónimo e não o apresentamos como isento de recolha de dados pessoais. A Microsoft pode continuar a tratar dados técnicos, como a localização inferida do IP, informações do navegador e dispositivo, estrutura da página, diagnósticos de desempenho ou de scripts e interações com os dados ocultados. Neste modo, a Etisia não envia ao Clarity a identidade da tua conta Etisia, um identificador de reprodução sob a forma de hash, etiquetas de público ou ligações entre percursos em várias páginas. As páginas sensíveis acessíveis por ligação pública são totalmente excluídas do Clarity; nenhum dos dois modos funciona nessas páginas.
Análise com cookies consentidos, associação de identidade e reprodução contínua: se escolheres «Apenas análise» ou «Permitir todos», o Clarity recebe autorização de armazenamento para análise e pode criar cookies de análise, associar visualizações de páginas em percursos contínuos e reconhecer o navegador em visitas posteriores. Nas páginas elegíveis da aplicação com sessão iniciada, a Etisia pode também enviar um identificador de reprodução sob a forma de hash e etiquetas de público autorizadas, para relacionar os diagnósticos com a experiência da conta Etisia relevante. O hash é um identificador pseudónimo, não um dado anónimo. A ocultação mantém-se nos formulários, campos sensíveis e resultados de ferramentas gerados pelo utilizador. O armazenamento e a utilização para fins publicitários continuam recusados, salvo se escolheres separadamente «Permitir todos».
Retirada do consentimento e controlos: podes reabrir «Definições de cookies» no rodapé e escolher «Não, obrigado» a qualquer momento. A Etisia envia então sinais ConsentV2 de recusa ao Clarity. O Clarity deixa de utilizar os cookies, remove-os, termina a sessão associada e passa a usar, nas páginas elegíveis futuras da aplicação, o modo sem cookies, com ocultação integral e limitado a uma única página. A retirada do consentimento não afeta a licitude do tratamento anterior nem altera a tua aceitação dos Termos de Utilização.
Destinatários e subcontratantes: os seguintes fornecedores de ferramentas de acompanhamento e análise tratam dados de acesso por nossa conta, para análise da utilização e tratamento estatístico:
- Google Analytics 4 (GA4) e Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos. Mais informações em policies.google.com/privacy
- Microsoft Clarity: Microsoft Ireland Operations Limited para clientes do EEE, juntamente com a Microsoft Corporation e outras empresas do grupo Microsoft, quando aplicável. A Microsoft é destinatária e trata os dados do Clarity por nossa conta nos dois modos descritos acima. Mais informações em privacy.microsoft.com/privacystatement
Prazo de conservação dos dados: a Microsoft indica que os dados de reprodução do Clarity são conservados durante 30 dias. Os dados de cliques e dados agregados das páginas, mapas de calor e sessões etiquetadas ou marcadas como favoritas são conservados durante até 9 meses. A Microsoft elimina os dados dos seus servidores, incluindo cópias de segurança, após o prazo de conservação aplicável. As informações de conservação dos restantes fornecedores estão disponíveis nas ligações acima.
Fundamento jurídico: o artigo 6.º, n.º 1, alínea a), do Regulamento Geral sobre a Proteção de Dados (consentimento através do aviso de cookies) aplica-se ao GA4 com cookies e ao modo de análise com cookies do Clarity. Os sinais sem cookies da Google e o modo sem cookies e com ocultação do Clarity não criam cookies nem dependem de consentimento para cookies de análise. Para estes, baseamo-nos no nosso interesse legítimo em manter o site e a aplicação em funcionamento e medir a sua utilização de forma agregada [artigo 6.º, n.º 1, alínea f), do RGPD].
Fornecimento previsto ou obrigatório dos dados: o fornecimento dos dados pessoais acima referidos não é obrigatório por lei nem por contrato.
Área: publicidade
Dados pessoais: endereço IP, identificador de cookie, identificador de encomenda, comportamento de navegação e um hash do endereço de email dos utilizadores com sessão iniciada na aplicação.
Descrição e finalidade do tratamento: o site utiliza ferramentas de acompanhamento publicitário. Estas ferramentas permitem apresentar ou organizar a apresentação de anúncios individuais nos nossos sites, selecionados automaticamente de acordo com as preferências dos visitantes. Tecnicamente, este acompanhamento é normalmente realizado através de etiquetas de identificação publicitária que permitem aos fornecedores de redes de publicidade utilizar cookies, entre outros meios, para criar perfis de utilizador e apresentar anúncios com base nesses perfis quando o site é visitado. Através destas ações de remarketing, podem ser apresentadas ao utilizador ofertas relevantes noutros locais da Internet.
Interesse no tratamento dos dados: as ferramentas de acompanhamento publicitário permitem-nos adequar melhor as nossas ofertas aos clientes, visitantes e pessoas interessadas. Entre os métodos habituais estão as campanhas de retargeting e remarketing, que permitem voltar a apresentar produtos potencialmente interessantes aos utilizadores noutros momentos e locais da Internet.
Destinatários dos dados acima referidos:
- Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos. Mais informações em policies.google.com/privacy
Conversões melhoradas: se escolheres «Permitir todos», a aplicação Etisia fornece à etiqueta da Google um hash SHA-256 do endereço de email da tua conta, nunca o endereço em texto simples, para que o Google Ads possa associar registos a cliques em anúncios.
OpenAI Ads: Com o teu consentimento para análise estatística e medição publicitária, utilizamos o OpenAI Ads para medir visitas e registos concluídos atribuíveis a anúncios no ChatGPT. Os dados podem incluir o URL da página, a data e hora do evento, o endereço IP, informações sobre o navegador e o dispositivo e identificadores de cliques em anúncios e do navegador. Quando ativado, o píxel pode também fazer a correspondência automática de dados de contacto suportados, aplicando-lhes uma função de hash antes da transmissão.
O píxel da OpenAI só é carregado depois de serem dadas ambas as autorizações. O cookie de atribuição __oppref é conservado durante até 30 dias e o cookie de navegador __obref durante até 365 dias. Podes retirar o consentimento em Definições de cookies, no rodapé; nesse caso, interrompemos a medição da OpenAI e removemos estes cookies.
Prazo de conservação dos dados: as informações estão disponíveis nas ligações acima.
Fundamento jurídico: artigo 6.º, n.º 1, alínea a), do Regulamento Geral sobre a Proteção de Dados (consentimento através do aviso de cookies).
Fornecimento previsto ou obrigatório dos dados: o fornecimento dos dados pessoais acima referidos não é obrigatório por lei nem por contrato.
Área: apoio por chat
Dados pessoais: mensagens de chat, endereço IP, informações sobre o navegador e o dispositivo, endereço da página em que te encontras, identificador de visitante que o Tidio guarda no navegador e o teu nome e email, se os forneceres.
Descrição e finalidade do tratamento: utilizamos o Tidio para prestar apoio por chat. Na edição portuguesa do site, o chat está desativado; podes contactar-nos pelo formulário de contacto ou por email. Nas outras páginas do site e da aplicação Etisia onde o módulo está ativo, incluindo páginas que os clientes abrem a partir de uma ligação num SMS, o Tidio recebe dados técnicos, como o endereço IP e o endereço da página, mesmo que nunca abras o chat. As mensagens e informações que partilhas só são tratadas se iniciares uma conversa, para te prestarmos apoio em tempo real.
Destinatário e subcontratante: Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, Estados Unidos. Mais informações em https://www.tidio.com/privacy-policy/.
Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), do Regulamento Geral sobre a Proteção de Dados.
Área: formulário de contacto, outros formulários do site e comunicação por email
Dados pessoais: nome, endereço de email e conteúdo da mensagem; nas subscrições das novidades, o email e o idioma; num pedido para deixar de receber notificações, o número de telefone, email, nome do negócio e notas que introduzires; nas opiniões sobre páginas, o comentário que escreveres; e o endereço IP e a data e hora de cada envio.
Descrição e finalidade do tratamento: quando envias um destes formulários, o conteúdo é entregue por email na caixa de correio da nossa equipa através do Mailgun, o nosso serviço de email transacional. Usamo-lo apenas para responder ao teu pedido, enviar as novidades que pediste para receber, respeitar o teu pedido para não receber notificações ou melhorar a página que comentaste. A aplicação Etisia também envia os emails de conta e de notificação através do Mailgun.
Destinatário e subcontratante: Mailgun Technologies, Inc. (uma empresa Sinch), 112 E. Pecan Street #1135, San Antonio, TX 78205, Estados Unidos. O Mailgun trata os dados de email por nossa conta. Mais informações em https://www.mailgun.com/legal/privacy-policy/.
Prazo de conservação dos dados: os envios do formulário de contacto são conservados durante o tempo necessário para tratar o teu pedido e durante um período razoável posterior para acompanhamento. Os pedidos para não receber notificações são conservados durante o tempo necessário para os respeitar.
Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), do Regulamento Geral sobre a Proteção de Dados.
Área: geração de modelos de SMS com inteligência artificial
Dados pessoais: os dados que introduzes no formulário: nome do negócio, setor e serviço, hora e local da marcação, número de telefone a mostrar na mensagem, tom e uma nota opcional.
Descrição e finalidade do tratamento: o nosso site disponibiliza um gerador de modelos de SMS que utiliza inteligência artificial para criar mensagens adaptadas ao teu negócio. Quando utilizas esta funcionalidade, as informações que forneces no formulário, como o nome do negócio, o setor e os detalhes do serviço, são enviadas a um modelo de linguagem de IA para gerar o modelo de mensagem. Não são recolhidas informações que te identifiquem além das que forneces voluntariamente no formulário.
Destinatário e subcontratante: a OpenRouter, Inc., Estados Unidos, disponibiliza acesso por API a modelos de linguagem de IA e encaminha o pedido para o fornecedor do modelo selecionado, atualmente OpenAI ou Google. Os dados que submetes são tratados para gerar os modelos de SMS solicitados. Mais informações em https://openrouter.ai/privacy.
Prazo de conservação dos dados: os dados do formulário são tratados em tempo real e não são guardados nos nossos servidores após a geração do modelo.
Fundamento jurídico: artigo 6.º, n.º 1, alíneas a) e b), do Regulamento Geral sobre a Proteção de Dados.
Área: integração com o Calendário Google
A aplicação Etisia integra-se com o Calendário Google para sincronizar eventos. Quando ligas a tua conta Google à nossa aplicação, autorizas o acesso aos dados do calendário de acordo com as permissões concedidas. Estes dados podem incluir títulos, descrições e horários dos eventos e outras informações relevantes, que utilizamos exclusivamente para informar os clientes sobre as suas marcações ou eventos e para atualizar o calendário em caso de alterações ou cancelamentos.
Obtemos o teu consentimento para aceder a estes dados quando ligas a tua conta Google. Podes revogá-lo a qualquer momento nas definições da aplicação ou desligando a tua conta Google. Os dados são guardados num ambiente seguro, acessível apenas a pessoas autorizadas. Utilizamos normas e tecnologias de segurança atuais para proteger os teus dados. Não os partilhamos com terceiros, salvo quando necessário para prestar os nossos serviços, por exemplo, com os fornecedores de IA e SMS identificados nesta política, ou quando a lei o exige.
A utilização e a transferência de informações recebidas das API da Google para a aplicação Etisia e outras aplicações cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada (Limited Use).
Não vendemos dados dos utilizadores da Google, não os utilizamos para publicidade nem para desenvolver, melhorar ou treinar modelos de IA ou de aprendizagem automática de uso geral. Se utilizares o suplemento Etisia no Calendário Google, este funciona no Google Cloud e apresenta nomes de clientes, números de telefone e pré-visualizações de mensagens no próprio Calendário Google.
Comprometemo-nos a ser transparentes no tratamento dos teus dados pessoais. Tens o direito de aceder, retificar, apagar e limitar o tratamento dos dados relacionados com a tua conta Google. Tens também direito a saber como são utilizados e para que finalidades. Para exercer algum destes direitos ou esclarecer questões de privacidade e proteção de dados, contacta-nos através de [email protected].
Área: tratamento com IA na aplicação Etisia
Dados pessoais: títulos das marcações e, quando o título não basta, descrição do evento, localização e nomes dos participantes, com os domínios dos emails removidos. Estes dados contêm habitualmente o nome e o número de telefone do cliente. Tratamos também os nomes dos contactos que importas, o texto dos modelos de mensagem que escreves juntamente com o nome do negócio e os títulos de eventos que introduzes nas demonstrações de etisia.com.
Descrição e finalidade do tratamento: para enviar um lembrete, a Etisia precisa de saber a quem se destina a marcação. Lemos cada marcação com regras próprias e, quando necessário, com um modelo de linguagem de IA que devolve o nome, o apelido e o número de telefone do cliente. Utilizamos também modelos de IA para verificar se os nomes dos contactos importados parecem nomes reais e para verificar os modelos de mensagem face às regras dos operadores e de conteúdo antes do envio. Usamos os resultados apenas para disponibilizar estas funcionalidades e não utilizamos os teus dados de calendário ou de clientes para treinar modelos de IA.
Destinatário e subcontratante: OpenRouter, Inc., Estados Unidos, que encaminha cada pedido para o fornecedor do modelo selecionado, atualmente Google, Anthropic ou OpenAI. Se o OpenRouter estiver indisponível ou não devolver uma resposta utilizável, o pedido é enviado diretamente à OpenAI. Mais informações em openrouter.ai/privacy e openai.com/policies/privacy-policy.
Prazo de conservação dos dados: o nome e o número de telefone identificados são guardados com a marcação na tua conta. Os resultados de IA em cache e os nossos registos técnicos dos pedidos de IA são eliminados automaticamente após, no máximo, 14 dias. Os prazos de conservação dos fornecedores constam das respetivas políticas de privacidade.
Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), do Regulamento Geral sobre a Proteção de Dados. Quanto aos dados dos clientes, atuamos por conta do negócio, conforme explicado no início desta política.
Área: subscrição do serviço na nuvem e processamento de pagamentos
Dados pessoais: endereço de email, nome e apelido, morada de faturação, informações de pagamento, excluindo dados de cartões de crédito, dados de acesso no caso de clientes registados, endereço IP e identificador de cookie.
Descrição e finalidade do tratamento: tratamos os dados no âmbito da encomenda inicial ou, se já fores cliente, para disponibilizar a tua conta de cliente na plataforma etisia.com. Se tiveres criado uma conta, necessitamos dos teus dados de acesso para a verificar.
Destinatários e subcontratantes: partilhamos os teus dados com destinatários exclusivamente com base em contratos relativos ao tratamento da encomenda e apenas na medida necessária para cumprir as disposições contratuais do serviço.
Todo o processamento de pagamentos e a faturação das subscrições são tratados pela Paddle.com Market Limited, que atua como Merchant of Record em todas as transações. Isto significa que a Paddle é responsável por processar o pagamento, emitir faturas, gerir os impostos sobre vendas aplicáveis, como IVA, GST e sales tax, e processar reembolsos. A Paddle recolhe e trata diretamente os teus dados de pagamento, pelos quais é responsável. Mais informações sobre as suas práticas de tratamento de dados em paddle.com/legal/privacy.
Registo e início de sessão: se te registares ou iniciares sessão com a Google, esta partilha connosco o teu nome e endereço de email. Os formulários de registo, início de sessão e reposição de palavra-passe são protegidos pelo Cloudflare Turnstile, que recebe o endereço IP e sinais do navegador para distinguir pessoas de bots. No registo, apenas o domínio do teu email é verificado pelo UserCheck para bloquear endereços descartáveis. Quando procuras o teu negócio para configurar ligações de avaliação, o texto da pesquisa é enviado à API do Google Places.
Emails de conta e de produto: enviamos aos titulares da conta emails de ajuda para começar a usar a Etisia, novidades do produto e informações sobre a conta através do Loops (Astrodon Corporation, Estados Unidos). O Loops recebe o teu nome, email, nome do negócio, país, idioma, fuso horário, estado do plano e do teste, e passos importantes realizados na aplicação, como a ligação de um calendário. Os emails com novidades e ajuda para começar incluem uma ligação para deixar de os receber. Mais informações em loops.so/privacy.
Prazo de conservação dos dados: tratamos e/ou eliminamos faturas e confirmações de encomenda de acordo com os prazos de conservação fiscais e comerciais aplicáveis, salvo se tiveres consentido expressamente numa utilização posterior dos teus dados. Podes eliminar a tua conta de cliente a qualquer momento, enviando um pedido para [email protected].
Fundamento jurídico: artigo 6.º, n.º 1, alíneas a), b) e f), do Regulamento Geral sobre a Proteção de Dados.
Fornecimento previsto ou obrigatório dos dados: o fornecimento dos dados pessoais acima referidos para a subscrição é exigido por contrato. Sem eles, a encomenda não pode ser executada.
Área: lembretes de marcações por SMS e demonstração no site
Dados pessoais: número de telemóvel do cliente ou visitante da demonstração e, quando relevante, nome do cliente e detalhes da marcação, como data, hora, tipo de serviço e nome do negócio. Na demonstração do site, tratamos também o país selecionado, a mensagem gerada, a página de origem e a origem do pedido, o endereço IP, convertido em hash antes de ser guardado, um identificador anónimo, a escolha de consentimento e a respetiva prova, e os estados da entrega, da mensagem de seguimento e da recusa de mensagens.
Descrição e finalidade do tratamento: a Etisia envia lembretes de marcações, atualizações de reservas e avisos de cancelamento por SMS aos consumidores finais em nome dos negócios que utilizam a plataforma. Todas as mensagens são enviadas pela Etisia; os negócios não as enviam diretamente. Os números de telefone são fornecidos pelo negócio subscritor, responsável por obter o consentimento dos clientes antes de adicionar qualquer número à plataforma. As mensagens relativas a marcações enviadas em nome dos negócios subscritores não são mensagens de marketing nem promocionais. Todo o conteúdo dessas mensagens é acompanhado por moderação automática com IA e supervisão humana para garantir o cumprimento das orientações dos operadores.
Demonstração do site e SMS de produto opcional: quando introduzes o teu número de telemóvel numa demonstração do site Etisia, utilizamo-lo para enviar o SMS de demonstração que pediste. Se assinalares separadamente a opção de marketing, a Etisia pode enviar um único SMS promocional de seguimento sobre lembretes automáticos e a oferta de até 60 SMS grátis. A opção está desmarcada por predefinição; deixá-la assim não afeta a demonstração pedida. A mensagem de seguimento inclui uma ligação para deixar de receber mensagens. Não inferimos este consentimento do pedido de demonstração, da criação de uma conta ou do consentimento recolhido por um negócio para lembretes de marcações. Após a aceitação do pedido de demonstração, criamos um cookie próprio de 30 dias com um identificador opaco da demonstração para atribuição de conversões; o cookie não contém o teu número de telefone. A ligação para deixar de receber mensagens aplica-se aos SMS promocionais enviados através desta demonstração do site e não altera as preferências de mensagens de marcações detidas por um negócio.
Consentimento: os clientes dão consentimento para receber lembretes por SMS através do negócio onde fazem a marcação. O negócio obtém esse consentimento no momento da marcação, verbalmente nas marcações presenciais ou por telefone, ou através de um formulário de marcação em linha. Para mais detalhes, consulta a nossa página de consentimento para SMS.
Recusa de mensagens: os clientes podem deixar de receber SMS a qualquer momento. Nos casos em que são aceites respostas por palavra-chave, responder STOP é a opção mais rápida. Os pedidos são processados de imediato. Para obter ajuda, contacta [email protected]. A Etisia não disponibiliza uma caixa de entrada de SMS para conversas de apoio.
Fornecedores de entrega de SMS: as mensagens SMS são entregues por fornecedores externos de mensagens que atuam como nossos outros subcontratantes. Qualquer um dos fornecedores seguintes pode entregar uma mensagem; somos nós que escolhemos o fornecedor de cada país e podemos mudá-lo:
- Twilio (política de privacidade)
- ClickSend (política de privacidade)
- BulkGate (política de privacidade)
- SMS.to, Intergo Telecom Ltd (política de privacidade)
- SMSAPI.si, Ms3 d.o.o. (avisos legais)
Estes fornecedores tratam números de telefone e conteúdo de mensagens por nossa conta, exclusivamente para entregar SMS relativos a marcações, mensagens de demonstração do site solicitadas e a única mensagem opcional de seguimento descrita acima. Cada fornecedor está vinculado por um acordo de tratamento de dados e só os trata de acordo com as instruções da Etisia.
Verificação do número de telefone: para confirmar o número de telemóvel do titular da conta, enviamos um código de utilização única por SMS através do Twilio Verify ou de outro dos fornecedores indicados acima. O fornecedor recebe o número e o código. Guardamos o número verificado na tua conta. Se uma empresa decidir enviar os lembretes a partir do seu próprio número de telemóvel, um destes fornecedores envia um código de utilização única para esse número e, depois de verificado, apresenta-o como remetente dos lembretes dessa empresa.
Limites à partilha de dados de telemóvel: nenhuma informação relativa ao telemóvel será partilhada com terceiros ou afiliadas para fins próprios de marketing ou promoção. Os dados de adesão e consentimento relativos a mensagens de texto não serão partilhados com terceiros, exceto fornecedores que apoiem a entrega de SMS por nossa conta e estejam contratualmente impedidos de utilizar essas informações para qualquer finalidade que não seja viabilizar os serviços de mensagens descritos nesta secção.
Prazo de conservação dos dados: os números de telefone e os registos de mensagens dos negócios subscritores são conservados enquanto o negócio mantiver uma conta Etisia ativa e o cliente não tiver recusado as mensagens. Numa demonstração do site, o conteúdo da mensagem é apagado após o processamento do SMS solicitado. O número de telefone em texto simples é apagado depois desse envio, salvo se estiver programada uma mensagem opcional de seguimento. Nesse caso, é conservado apenas até essa mensagem ser enviada, bloqueada ou falhar, sendo depois apagado. Os registos de prevenção de utilização abusiva e de recusa sob a forma de hash, os metadados de consentimento e os estados da entrega e do seguimento podem ser conservados para aplicar limites, atribuir conversões, comprovar o consentimento e respeitar recusas.
Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), para mensagens relativas a marcações, e artigo 6.º, n.º 1, alínea a), para a demonstração do site e a mensagem promocional opcional de seguimento, quando se aplica o Regulamento Geral sobre a Proteção de Dados. Para destinatários nos Estados Unidos, o consentimento é obtido em conformidade com o Telephone Consumer Protection Act (TCPA).
Frequência e tarifas das mensagens: a frequência das mensagens de marcações varia de acordo com as marcações existentes. Um visitante da demonstração recebe um SMS de demonstração solicitado e, apenas com consentimento separado e se for elegível, no máximo um SMS promocional de seguimento dessa demonstração. Podem aplicar-se tarifas de mensagens e dados.
Área: comparador de preços
Dados pessoais: endereço de email, site opcional, zona e tipo de negócio, idioma e país, endereço IP, relatório que preparamos para ti, escolha relativa a emails de seguimento e informação sobre a abertura dos nossos emails ou cliques nas suas ligações.
Descrição e finalidade do tratamento: o nosso comparador de preços compara os teus preços com os de negócios semelhantes na tua zona. Quando pedes um relatório, verificamos se o teu email pode receber mensagens, consultamos a tabela pública de preços do teu site, se o forneceres, preparamos o relatório com ajuda de modelos de IA e enviamos-te uma ligação por email. Se assinalares a opção de emails de seguimento, enviamos também uma breve sequência de emails com sugestões sobre preços e informações sobre a Etisia, cada um com uma ligação para deixar de os receber. Sem essa opção, recebes apenas o email do relatório. A comparação utiliza dados públicos de outros negócios, como fichas do Google Maps e os seus sites, e não dados sobre ti.
Destinatários e subcontratantes: o Loops (Astrodon Corporation, Estados Unidos) envia o relatório e os emails de seguimento e regista aberturas e cliques. A Hunter Web Services, Inc., Estados Unidos, verifica se o teu email pode receber mensagens. A OpenRouter, Inc., Estados Unidos, encaminha o texto do teu site, a zona e o tipo de negócio, mas nunca o teu email, para um modelo de IA. A Apify Technologies s.r.o., República Checa, pode carregar o teu site por nossa conta. A API do Google Places recebe a zona e o tipo de negócio para encontrar negócios semelhantes nas proximidades. Mais informações em loops.so/privacy, hunter.io/privacy-policy e docs.apify.com/legal/privacy-policy.
Prazo de conservação dos dados: conservamos o pedido e o relatório até pedires a sua eliminação, o que podes fazer a qualquer momento escrevendo para [email protected]. Cancelar a subscrição dos emails interrompe os emails de seguimento.
Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados, para preparar e enviar o relatório solicitado, e artigo 6.º, n.º 1, alínea a), para os emails de seguimento, mediante o consentimento dado na caixa de seleção, que podes retirar a qualquer momento deixando de subscrever esses emails.
Área: monitorização de erros e alertas operacionais
Dados pessoais: detalhes técnicos dos erros com um identificador pseudónimo de utilizador e, em alguns relatórios de erros e alertas, títulos de marcações, nomes e números de telefone de clientes, texto de SMS e nomes e emails de titulares de contas e utilizadores do comparador de preços.
Descrição e finalidade do tratamento: os nossos sistemas comunicam erros de software ao Sentry e publicam alertas automáticos no nosso espaço de trabalho interno do Slack, por exemplo, quando um lembrete falha, uma marcação não pode ser lida ou alguém pede um relatório de preços. Isto ajuda-nos a detetar e corrigir problemas rapidamente. Só a equipa Etisia tem acesso a estes registos.
Destinatários e subcontratantes: Functional Software, Inc. (Sentry), Estados Unidos, e Slack Technologies, LLC, Estados Unidos. Mais informações em sentry.io/privacy e slack.com/trust/privacy/privacy-policy.
Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados (manter o serviço fiável e seguro).
Área: tipos de letra, imagens e vídeos de outros fornecedores
Dados pessoais: endereço IP, informações do navegador e endereço da página.
Descrição e finalidade do tratamento: o site etisia.com aloja os seus próprios tipos de letra. A aplicação Etisia carrega tipos de letra do Bunny Fonts e, na página de subscrição, um tipo de letra do Google Fonts. Algumas imagens, como bandeiras de países e códigos QR, são carregadas de flagcdn.com, GitHub e api.qrserver.com. Os vídeos do produto são alojados no Vimeo: o leitor só é carregado quando clicas para reproduzir, e o Vimeo pode então criar os seus próprios cookies. Sempre que o teu navegador carrega este conteúdo, o fornecedor recebe o endereço IP e informações do navegador.
Destinatários e subcontratantes: BunnyWay d.o.o., Eslovénia; Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos; Vimeo.com, Inc., Estados Unidos. Mais informações em bunny.net/privacy, policies.google.com/privacy e vimeo.com/legal/privacy/policy.
Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados.
4. Transferências internacionais de dados
Alguns dos fornecedores externos acima identificados estão sediados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu (EEE). Quando transferimos dados pessoais para países fora do EEE, asseguramos a existência de garantias adequadas, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia, ou recorremos ao Quadro de Privacidade de Dados UE–EUA, quando aplicável. Quanto ao Clarity, a Microsoft indica que os clientes do EEE contratam com a Microsoft Ireland Operations Limited e que as transferências para a Microsoft Corporation, nos Estados Unidos, estão abrangidas por cláusulas contratuais-tipo. Os dados do Clarity são guardados no Microsoft Azure e podem ser acedidos ou tratados por empresas do grupo Microsoft fora do EEE, ao abrigo das garantias aplicáveis.
5. Os teus direitos relativamente ao tratamento destes dados
Nos termos do Regulamento Geral sobre a Proteção de Dados, tens os seguintes direitos:
- Direito de acesso (artigo 15.º do RGPD): podes pedir confirmação de que tratamos os teus dados pessoais e obter informações sobre esses dados.
- Direito de retificação (artigo 16.º do RGPD): podes pedir a correção de dados pessoais inexatos.
- Direito ao apagamento (artigo 17.º do RGPD): podes pedir a eliminação dos teus dados pessoais em determinadas condições.
- Direito à limitação do tratamento (artigo 18.º do RGPD): podes pedir a limitação do tratamento dos dados em determinadas condições.
- Direito de portabilidade dos dados (artigo 20.º do RGPD): podes receber os teus dados pessoais num formato estruturado, de uso corrente e de leitura automática.
- Direito de oposição (artigo 21.º do RGPD): podes opor-te ao tratamento dos teus dados pessoais a qualquer momento.
- Direito de retirar o consentimento (artigo 7.º, n.º 3, do RGPD): podes retirar o consentimento para o tratamento dos dados a qualquer momento, sem afetar a licitude do tratamento efetuado com base nesse consentimento antes da retirada.
Os direitos acima aplicam-se aos dados pessoais tratados através do Clarity em qualquer um dos modos, nas condições previstas na legislação aplicável. Usa «Definições de cookies», no rodapé, para alterar ou retirar a tua escolha relativa a cookies. Para pedidos de acesso, retificação, apagamento, limitação, portabilidade, retirada de consentimento ou oposição, escreve para [email protected]. Tens também o direito de apresentar uma reclamação à autoridade de controlo competente. Na Eslovénia, é o Comissário da Informação (Informacijski pooblaščenec), disponível em www.ip-rs.si.
6. Alterações a esta Política de Privacidade
Reservamo-nos o direito de atualizar esta política periodicamente para refletir alterações nas nossas práticas de tratamento de dados ou nos requisitos legais. Recomendamos que consultes esta página de tempos a tempos para conheceres a informação mais recente sobre as nossas práticas de privacidade. As alterações significativas serão comunicadas através de um aviso no site.
Última atualização: 13 de outubro de 2026
Mensagens de teste do Calendário Google apenas para o titular da conta
Dados pessoais: o número de telemóvel verificado do titular da conta, a mensagem de teste preparada, os metadados do remetente e do encaminhamento, os registos de data e hora da transmissão e o estado da entrega.
Finalidade e autorização: O titular da conta confirma expressamente um teste antes de a Etisia submeter uma única mensagem de teste para o seu número verificado. A mensagem está claramente identificada como teste, as ligações ativas são desativadas e não são utilizados créditos de mensagens para clientes. Esta autorização pontual não autoriza o envio de mensagens aos destinatários das marcações.
Fornecedor de entrega de SMS e dados transmitidos: A mensagem de teste é entregue pelo mesmo fornecedor de SMS que serve o país do titular da conta, indicado acima em «Fornecedores de entrega de SMS», ao abrigo do mesmo acordo de tratamento de dados. Os dados enviados a esse fornecedor são o número verificado do titular, o texto de teste preparado e os metadados de remetente, encaminhamento, data e hora e correlação necessários para submeter a mensagem e obter provas da entrega. Não são enviados o evento original do Calendário Google, o número de telefone do destinatário da marcação, os créditos do cliente nem os identificadores da conta Etisia.
Respostas e recusa de mensagens: Quando o remetente configurado permite respostas, uma resposta comum não autoriza nem altera qualquer ação relativa à marcação. Um pedido reconhecido do grupo de palavras-chave STOP entra no processo global de bloqueio de SMS da Etisia. A Etisia não disponibiliza uma caixa de entrada de SMS para conversas.
Conservação e exportação: O número verificado e a cópia preparada do teste tornam-se logicamente inacessíveis no primeiro dos seguintes momentos: sete dias após a criação da tentativa ou 24 horas após um resultado final. Os registos expurgados do ciclo de vida e da entrega são conservados durante, no máximo, 90 dias. Os registos associados são removidos quando a conta é eliminada. Enquanto o histórico de testes visível ao utilizador estiver conservado e acessível, é incluído na exportação autenticada de dados do suplemento Workspace, disponível no perfil da Etisia.
Para questões de privacidade ou para exercer os teus direitos, contacta [email protected].