Política de Privacidade

Esta Política de Privacidade explica como a Focuslyne (“nós” ou “nosso”) recolhe, utiliza, conserva e partilha dados pessoais quando o utilizador utiliza o website Focuslyne, a aplicação web autenticada, páginas públicas de marcação, funcionalidades de conta, integrações opcionais (como calendários, videoconferência, WhatsApp Business e Stripe), fluxos de marcação, notificações e ferramentas relacionadas com pagamentos oferecidas sob a denominação comercial Focuslyne.

A nossa morada registada é Lisboa, Portugal. Para questões de privacidade, contacte info@focuslyne.com.

Esta política aplica-se a profissionais (titulares de conta que configuram e utilizam a Focuslyne) e a clientes / convidados que interagem com páginas públicas de marcação ou que, de outro modo, partilham informação para solicitar ou gerir marcações, mesmo que não criem uma conta Focuslyne.

Os profissionais que utilizam a Focuslyne para aceitar marcações podem ter as suas próprias obrigações legais perante os seus clientes (incluindo transparência, fundamentos jurídicos e conservação). Este documento descreve as práticas da Focuslyne; não substitui o aviso de privacidade ou os termos de um profissional relativamente aos seus próprios serviços.

Leia esta política em conjunto com os nossos Termos de Serviço, quando aplicável.

A legislação de proteção de dados distingue papéis como responsável pelo tratamento, corresponsável pelo tratamento e subcontratante (ou conceitos equivalentes fora da UE/Reino Unido). As fronteiras dependem dos factos, da sua jurisdição e da forma como cada funcionalidade é utilizada.

Em termos gerais:

• Focuslyne como responsável pelo tratamento (exemplos típicos): podemos atuar como responsável pelo tratamento dos dados necessários para operar a plataforma, criar e proteger contas, faturar subscrições quando aplicável, manter a segurança do serviço, tratar pedidos de apoio, executar análises de produto quando implementadas e cumprir as nossas próprias obrigações legais.
• Focuslyne como subcontratante / prestador de serviços (exemplos típicos): quando um profissional utiliza a Focuslyne para oferecer serviços aos seus clientes, podemos tratar dados de marcação, respostas a campos personalizados, dados de contacto de clientes, dados relacionados com calendários e integrações e dados de entrega de notificações segundo as instruções do profissional para prestar o produto de agendamento. Termos contratuais (por exemplo, a nossa página de Tratamento de Dados ou um futuro Acordo de Tratamento de Dados) podem descrever esta relação com mais detalhe quando acordado por escrito.
• Profissionais como responsáveis pelo tratamento independentes (exemplos típicos): um profissional pode ser um responsável pelo tratamento independente relativamente às suas relações com clientes, aos serviços que presta, às suas próprias políticas e às suas decisões sobre o que recolher através de formulários de marcação ou comunicações.

Se não tiver a certeza de qual organização é responsável por uma atividade de tratamento específica, pode contactar-nos em info@focuslyne.com. Quando atuarmos apenas como subcontratante, poderemos ter de encaminhar determinados pedidos para o profissional relevante.

Consoante a forma como utiliza a Focuslyne, podemos tratar categorias como:

• Dados de conta: nome, endereço de correio eletrónico, identificadores de autenticação (por exemplo, geridos via Supabase Auth), metadados de palavra-passe ou método de início de sessão, conforme aplicável, fuso horário, perfil e definições que guarda na aplicação.
• Dados profissionais / empresariais: configuração da página pública de marcação, nome empresarial ou de exibição, serviços / tipos de evento, regras de disponibilidade, ligações empresariais opcionais, dados de contacto que escolhe mostrar e instruções de pagamento manual que introduz para clientes quando o produto as suporta.
• Dados de marcação e de clientes: nome do cliente, correio eletrónico, telefone quando fornecido, hora e serviço selecionados, notas ou mensagens que o utilizador ou o cliente introduz, respostas a campos personalizados de marcação e informação de estado, como confirmações, reagendamentos ou cancelamentos.
• Dados de pagamento e faturação: metadados de cliente e subscrição Stripe para faturação SaaS, plano e estado de pagamento, referências de fatura conforme apresentadas em fluxos alojados na Stripe, e registos de pagamento de marcações (como montantes, moeda, estado de pagamento, metadados de reembolso e disputa) quando os pagamentos online de marcação estão ativados. Os números completos de cartão ou método de pagamento são tratados pela Stripe, não sendo a Focuslyne responsável pela sua conservação como dados de cartão.
• Dados de integração: metadados de ligação para calendários Google ou Microsoft, sinais de disponibilidade ou de ocupação utilizados para calcular horários, tokens OAuth armazenados com encriptação quando implementado, referências de reuniões de vídeo (por exemplo Zoom, Google Meet, Microsoft Teams) quando essas funcionalidades são utilizadas, e ligação WhatsApp Business, modelos, entrega e registos relacionados com utilização quando essa integração está ativada.
• Dados de comunicação: correios eletrónicos transacionais e metadados de entrega relacionados, tarefas de notificação agendadas, instantâneos de opt-in WhatsApp e texto de consentimento quando recolhidos, sinais de supressão ou opt-out quando implementados, e eventos de estado de entrega de mensagens dos fornecedores.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, registos de pedidos, eventos relacionados com segurança, cookies de sessão ou mecanismos semelhantes necessários para o início de sessão, e eventos de análise de produto enviados através do nosso pipeline de análise quando ativado (tipicamente nomes de eventos e metadados mínimos, e não notas livres de clientes).
• Dados de apoio / contacto: informação que envia quando nos contacta através de formulários de apoio ou de contacto.

Nem todas as categorias se aplicam a todos os utilizadores ou a todas as funcionalidades.

• Diretamente do utilizador quando se regista, conclui a integração ou altera definições.
• De clientes ou convidados quando submetem um formulário público de marcação ou interagem de outro modo com a página de marcação de um profissional.
• De serviços de terceiros que liga (por exemplo Google, Microsoft, Zoom, Stripe, WhatsApp / Meta), de acordo com as permissões que concede e com as APIs do fornecedor.
• Da Stripe e webhooks relacionados quando utiliza faturação de subscrição ou pagamentos de marcação.
• De registos técnicos, cookies ou armazenamento semelhante, e monitorização automatizada (incluindo relatório de erros quando configurado).
• De infraestrutura de correio eletrónico ou mensagens (por exemplo Resend, Meta), incluindo recibos de entrega ou webhooks necessários para operar notificações.

Utilizamos dados pessoais conforme necessário para:

• Fornecer páginas de marcação, agendamento e fluxos relacionados.
• Gerir contas, autenticação, integração e definições.
• Gerar disponibilidade e ajudar a evitar marcações duplicadas.
• Criar, atualizar, reagendar ou cancelar marcações e registos relacionados.
• Enviar correios eletrónicos transacionais, lembretes e outras notificações que o utilizador ou a configuração do produto ativem.
• Operar integrações como calendários, videoconferência, WhatsApp Business e Stripe (subscrições, pagamentos de marcação, Connect quando ativado).
• Processar subscrições, pagamentos de marcação, reembolsos, disputas e registos de pagamento relacionados, em linha com o produto implementado.
• Prestar apoio ao cliente e responder a pedidos de informação.
• Melhorar, proteger, monitorizar, depurar e salvaguardar o serviço.
• Cumprir obrigações legais, contabilísticas, fiscais ou regulamentares que nos sejam aplicáveis.
• Comunicar atualizações importantes do serviço ou da política, quando adequado.
• Detetar, investigar e ajudar a prevenir fraude, abuso, spam e acesso não autorizado.

Quando se aplicam conceitos do RGPD da UE/Reino Unido, podemos basear-nos num ou mais dos seguintes fundamentos, consoante a atividade:

• Execução de contrato — por exemplo, para prestar o serviço Focuslyne para o qual se registou, ou para processar passos de marcação que solicite.
• Interesses legítimos — por exemplo, para proteger a plataforma, compreender a utilização agregada do produto quando executamos análises, prevenir abuso e melhorar a fiabilidade, ponderados face aos seus direitos.
• Consentimento — quando exigido para determinadas comunicações, cookies (se cookies não essenciais forem utilizados no futuro), opt-in WhatsApp ou outras funcionalidades opcionais apresentadas como baseadas em consentimento no produto.
• Obrigação legal — quando devemos conservar ou divulgar informação para cumprir a lei ou pedidos de autoridade competente, sujeito a salvaguardas aplicáveis.

Não nos baseamos, em regra, em fundamentos de “interesses vitais” ou “missão de interesse público” para o produto central de agendamento da Focuslyne; se isso alguma vez mudar, esta política será atualizada.

Os fundamentos jurídicos são contextuais. O mesmo tipo de dados pode ser tratado com base em fundamentos diferentes para funcionalidades ou papéis distintos (por exemplo, segurança da plataforma vs. lembretes a clientes).

Utilizamos cookies e tecnologias semelhantes que são essenciais para o funcionamento do site e da aplicação — por exemplo, para manter a sua sessão iniciada, proteger contra falsificação de pedidos entre sites quando implementado e manter a segurança da sessão.

Quando o produto emite eventos de análise ou medição, esses fluxos estão concebidos para utilizar uma forma limitada e autorizada (e não recolhas arbitrárias do conteúdo das páginas de marcação). Os cookies ou chaves de armazenamento exatos podem mudar à medida que o produto evolui.

Consulte a nossa Política de Cookies dedicada para categorias, exemplos, conservação e opções com mais detalhe. Esta secção é apenas um resumo de alto nível.

Não afirmamos que um banner de consentimento de cookies ou centro de preferências específico esteja ativo para todos os visitantes, salvo se e até que o produto implemente um de forma consistente; o seu navegador poderá ainda assim armazenar cookies essenciais quando utiliza o serviço.

Utilizamos prestadores de serviços do setor para alojar e operar a Focuslyne. Categorias e exemplos relevantes para o modelo atual de código e de implementação incluem:

• Supabase — autenticação, base de dados e infraestrutura relacionada para dados da aplicação.
• Vercel — alojamento e execução serverless da aplicação web e das APIs.
• Stripe — faturação de subscrição SaaS, pagamentos de marcação opcionais, Stripe Connect quando ativado, faturas e registos de pagamento conforme apresentados em superfícies alojadas na Stripe.
• Resend — entrega de correios eletrónicos transacionais.
• Google / Microsoft / Zoom — funcionalidades de calendário, ocupação e reuniões de vídeo quando liga esses fornecedores.
• Meta / WhatsApp Business — funcionalidades de mensagens WhatsApp quando liga uma conta WhatsApp Business e o produto envia mensagens de modelo ou operacionais em conformidade com as regras da Meta.
• Upstash Redis — limitação de taxa distribuída opcional, bloqueios ou controlos semelhantes quando configurados através de variáveis de ambiente.
• Sentry — monitorização de erros e relatório de falhas opcionais quando existe configuração de ambiente DSN, sujeito a regras de minimização na nossa implementação.

Os fornecedores tratam dados ao abrigo dos seus próprios termos e políticas de privacidade. Os nossos principais subcontratantes e prestadores de serviços atuais estão listados nesta secção. Podemos atualizar esta lista à medida que a nossa infraestrutura e integrações evoluem.

Não descrevemos todos os sub-subcontratantes dentro da cadeia de um fornecedor; o seu consultor jurídico pode solicitar anexos suplementares.

A Focuslyne e os nossos prestadores de serviços podem tratar e conservar dados pessoais em países diferentes do seu, incluindo fora do Espaço Económico Europeu (EEE) ou do Reino Unido, consoante a forma como os serviços são implementados e quais integrações ativa.

Quando as transferências exigem salvaguardas ao abrigo da legislação aplicável, baseamo-nos em mecanismos como as cláusulas contratuais-tipo da Comissão Europeia, decisões de adequação quando aplicáveis e salvaguardas contratuais incluídas nos termos de tratamento de dados dos nossos prestadores de serviços.

Pode solicitar mais informação sobre transferências ao contactar-nos (ver Secção 20).

Conservamos dados pessoais durante o tempo razoavelmente necessário para prestar a Focuslyne, manter contas, operar marcações, cumprir obrigações legais, contabilísticas, fiscais, de segurança e de resolução de litígios, e proteger os nossos interesses legítimos.

Em geral:

• os dados de conta e de perfil são conservados enquanto a conta permanecer ativa;
• os dados de marcação e de clientes são conservados enquanto forem necessários à conta do profissional e ao histórico de marcações, salvo pedido de eliminação e quando legalmente permitido;
• os registos de faturação, subscrição, pagamento, reembolso e disputa podem ser conservados por mais tempo quando exigido por razões contabilísticas, fiscais, de prevenção de fraude, de chargeback ou legais;
• os tokens de integração e dados de ligação são conservados enquanto a integração permanecer ligada, salvo desligamento ou eliminação anterior;
• os registos de consentimento, opt-in, notificação e entrega podem ser conservados enquanto necessários para comprovar preferências, entregar mensagens transacionais ou respeitar opt-outs;
• os registos técnicos, eventos de segurança e dados de diagnóstico são normalmente conservados por períodos operacionais limitados e depois eliminados, rodados ou agregados;
• as cópias de segurança podem permanecer por um período limitado até serem substituídas nos ciclos normais de backup.

Quando já não precisarmos de dados pessoais, eliminamo-los, anonimizamo-los ou agregamo-los quando razoavelmente possível.

Podemos partilhar dados pessoais:

• Com o profissional relevante e, quando necessário para uma marcação, com o cliente / convidado (por exemplo, detalhes de confirmação).
• Com prestadores de serviços e subcontratantes que nos auxiliam na operação da plataforma, sujeitos a contratos e obrigações de confidencialidade.
• Com processadores de pagamento (principalmente Stripe) para cobrar, reembolsar ou reconciliar pagamentos.
• Com fornecedores de integração que liga (por exemplo Google, Microsoft, Zoom, Meta), de acordo com a sua configuração e com as respetivas APIs.
• Quando exigido por lei, regulamento, ordem judicial, ou para proteger a segurança, os direitos ou a integridade de utilizadores, do público ou da Focuslyne.
• No âmbito de uma operação empresarial (por exemplo fusão ou venda de ativos), sujeita a confidencialidade e à proteção continuada de dados pessoais conforme exigido por lei.

Não vendemos dados pessoais no sentido de trocar listas de contactos por dinheiro a intermediários de dados não relacionados.

Implementamos medidas técnicas e organizativas razoáveis concebidas para proteger dados pessoais, incluindo controlos de acesso, encriptação em trânsito para sessões de navegador modernas e encriptação de determinados tokens armazenados quando o produto implementa encriptação de tokens.

Nenhum método de transmissão ou armazenamento é completamente seguro. Se acreditar que a sua conta foi comprometida, reponha as credenciais prontamente e contacte info@focuslyne.com.

O utilizador é responsável por salvaguardar palavras-passe e dispositivos que utiliza para aceder à Focuslyne.

Consoante a sua localização, pode ter direitos como acesso, retificação, eliminação, limitação ou oposição a determinado tratamento, portabilidade dos dados e retirada do consentimento quando o tratamento se baseia em consentimento. Pode também apresentar reclamação junto de uma autoridade de controlo.

Para exercer direitos face à Focuslyne, envie correio eletrónico para info@focuslyne.com. Poderemos ter de verificar a sua identidade antes de satisfazer um pedido.

Para passos práticos sobre pedidos de eliminação ou desligamento de dados de conta, marcação, integração e relacionados com WhatsApp, pode também consultar as nossas Instruções de Eliminação de Dados.

Quando a Focuslyne trata dados apenas como subcontratante de um profissional, poderemos ter de encaminhar o seu pedido para esse profissional, que é responsável pela sua relação com os seus clientes.

Os direitos não são absolutos; podem aplicar-se exceções (por exemplo, para reclamações legais ou conservação regulamentar) ao abrigo da lei local.

A Focuslyne destina-se a adultos e a empresas que prestam serviços profissionais. Não se dirige a crianças para utilização independente. Os profissionais não devem utilizar formulários de marcação para recolher conscientemente dados de crianças, salvo se tiverem um fundamento jurídico adequado, prestarem os avisos exigidos e obtiverem o consentimento parental ou de representante legal quando exigido pela legislação aplicável.

Se acreditar que uma criança forneceu dados pessoais de forma inadequada através do nosso serviço, contacte info@focuslyne.com para que possamos investigar e tomar medidas adequadas.

Se utilizar a Focuslyne como profissional, concorda em:

• Utilizar a Focuslyne em conformidade com a legislação aplicável de proteção de dados e de comunicações eletrónicas.
• Fornecer os seus próprios avisos de privacidade, consentimento ou outra transparência aos clientes quando exigido para as suas atividades.
• Evitar recolher dados sensíveis ou de categorias especiais desnecessários através de campos personalizados de marcação ou notas em texto livre, salvo se tiver um fundamento jurídico e salvaguardas adequadas.
• Permanecer responsável pelos seus serviços, políticas, preços, cancelamentos, reembolsos e pela forma como configura comunicações ou pagamentos.

As páginas públicas de marcação exibem informação que o profissional configura (como nomes, serviços, duração e detalhes empresariais opcionais). Os clientes podem submeter dados pessoais exigidos pelo formulário (por exemplo nome, correio eletrónico, telefone, respostas a campos personalizados, opt-in WhatsApp opcional quando apresentado).

Os detalhes da marcação ficam disponíveis ao profissional anfitrião no painel Focuslyne e em notificações relacionadas. Mensagens transacionais podem ser enviadas para confirmar, lembrar ou atualizar uma marcação, de acordo com as definições do produto e as regras dos fornecedores.

Quando os pagamentos online de marcação estão ativados para um tipo de evento, os dados de pagamento são recolhidos pela Stripe no checkout; a Focuslyne conserva metadados operacionais de pagamento conforme descrito noutras partes desta política.

Para questões sobre a marcação ou o serviço subjacente, os clientes devem contactar o profissional diretamente.

Enviamos correios eletrónicos transacionais (por exemplo confirmações de marcação a clientes e profissionais) e podemos enviar lembretes agendados quando o produto e as preferências do utilizador o permitirem.

As mensagens WhatsApp são enviadas apenas quando o profissional ligou o WhatsApp Business, os modelos estão aprovados conforme exigido pela Meta e qualquer opt-in ou consentimento aplicável foi recolhido no produto (por exemplo o opt-in opcional do formulário de marcação quando implementado). Os utilizadores podem ter alternadores na aplicação para determinadas categorias de notificação; a disponibilidade depende da superfície atual do produto — consulte Definições.

Os fornecedores de entrega podem devolver eventos de estado (entregue, falhado, lido quando disponível) que tratamos para mostrar estado operacional e respeitar supressões ou opt-outs quando implementados.

A Stripe processa a introdução de cartão e método de pagamento para subscrições SaaS e, quando ativado, para pagamentos de marcação. A Focuslyne não conserva números completos de cartão nos seus próprios sistemas.

Conservamos metadados e campos de estado necessários para operar faturação, pagamentos de marcação, reembolsos, disputas e reconciliação interna (por exemplo identificadores e montantes conforme implementados na nossa camada de base de dados), em conformidade com o produto que vê na aplicação e nos painéis dos fornecedores.

A faturação de subscrição SaaS (o seu plano Focuslyne) e os pagamentos de marcação (dinheiro por uma marcação específica) são contextos separados com fluxos de checkout e objetos Stripe distintos, embora a mesma entidade Stripe possa suportar ambos quando configurado.

Se utilizar o Stripe Connect, a sua conta ligada está também sujeita aos acordos, verificação e avisos de privacidade da Stripe para titulares de conta.

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações de produto, legais ou operacionais. A data “Última atualização” no topo desta página será alterada quando publicarmos uma revisão.

Se uma alteração for material, poderemos fornecer aviso adicional (por exemplo através do produto, do website ou por correio eletrónico) quando adequado e exigido por lei.

A utilização continuada da Focuslyne após uma atualização pode constituir reconhecimento da política revista, quando permitido pela legislação aplicável.

Questões sobre esta Política de Privacidade ou pedidos para exercer direitos de privacidade devem ser enviados para info@focuslyne.com.

Contacto postal / registado: Focuslyne, Lisboa, Portugal.

Não nomeámos um Encarregado de Proteção de Dados nesta fase.

Representante na UE: Não aplicável, porque a Focuslyne está estabelecida na União Europeia.

Não nomeámos um representante no Reino Unido nesta fase.

Para pedidos de informação gerais que não sejam específicos de privacidade, pode também utilizar a nossa página de contacto.