Quem somos
Matias Cristobal (Haabtime) (“Haabtime”, “nós”, “nos”) gere o serviço de agendamento disponibilizado neste site. Somos o responsável pelo tratamento dos dados pessoais descritos aqui. A nossa morada é Rua Françisco Sá Carneiro 12, 1000-034 Lisboa, Portugal.
Dúvidas ou pedidos: [email protected].
O que recolhemos
A Haabtime tem dois tipos de utilizadores e recolhemos dados diferentes de cada um.
Anfitriões (pessoas que iniciam sessão com a Google ou a Microsoft para oferecer tempo disponível para marcação):
- O nome, o endereço de email e o ID da sua conta Google ou Microsoft, recebidos quando inicia sessão.
- Os tokens OAuth que permitem à Haabtime atuar no seu calendário Google ou Outlook, guardados de forma cifrada.
- Os nomes e os IDs dos calendários da sua conta, e quais escolheu verificar para deteção de conflitos.
- O que configura na Haabtime: o seu fuso horário, a ligação pública de marcações, os tipos de evento (nome, duração, intervalos, aviso mínimo, preço, definição de lembrete) e as regras de disponibilidade.
- O seu plano e estado de faturação, e os IDs de cliente e de subscrição do Stripe associados a si. Nunca vemos nem guardamos o número do seu cartão.
- Se aceitar pagamentos através do Stripe: o ID da sua conta Stripe e se esta pode receber pagamentos, e quando aceitou os termos de vendedor. Os seus documentos de identificação e dados bancários vão diretamente para o Stripe, não para nós.
- A sua escolha sobre as análises (aceitou ou recusou) e quando a fez.
Convidados (pessoas que marcam uma hora através da ligação de um anfitrião):
- O nome e o endereço de email que introduz, o seu fuso horário e a hora que marcou.
- Um token de ligação privado que lhe permite ver ou cancelar a sua marcação.
- Nas marcações pagas, o montante, a moeda, o estado e o ID de pagamento ou de reembolso do Stripe, os termos de cancelamento do anfitrião tal como lhe foram apresentados, e quando os aceitou e confirmou o aviso de início do serviço. Os dados do seu cartão vão diretamente para o Stripe e nunca chegam até nós.
Pessoas que recebem um convite para uma organização (quando um anfitrião o convida para a sua organização):
- O seu endereço de email tal como foi introduzido pelo anfitrião (sem espaços e em minúsculas), qual o membro da organização que enviou o convite, e quando o convite foi criado, aceite ou revogado, e quando expira.
- Um token de convite privado. Guardamos apenas um resumo (digest) do token, nunca o próprio token.
- O endereço é usado apenas para entregar o convite e para verificar que a conta que o aceita pertence a esse endereço.
Dados técnicos de todos: endereço IP, tipo de navegador e dados do pedido nos registos do servidor, e relatórios de erros quando algo falha (consulte “Com quem partilhamos dados”). Se aceitar as análises, as sessões amostradas enviam também reproduções de sessão com dados ocultados para o PostHog, que mostram a estrutura da página, os endereços das páginas, os seus cliques e deslocamentos, e o tipo de navegador e de dispositivo.
Dados de utilizador da Google
A Haabtime pede os âmbitos da Google email, profile e calendar. É assim que cada um é utilizado:
- Email e perfil identificam a sua conta e preenchem o seu nome.
- Calendário permite à Haabtime listar os seus calendários, ler apenas se está ocupado ou livre nos calendários que selecionou, criar um evento no seu calendário quando alguém marca uma hora consigo e eliminar esse evento se a marcação for cancelada.
A Haabtime não guarda o conteúdo dos eventos que já existem no seu calendário. Os resultados de livre/ocupado são utilizados para calcular as horas disponíveis e não são conservados.
A utilização e a transferência pela Haabtime de informações recebidas das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use). Utilizamos os dados de utilizador da Google apenas para disponibilizar e melhorar as funcionalidades de agendamento que vê na Haabtime. Não os vendemos, não os utilizamos para publicidade, não os utilizamos para treinar modelos de IA generalistas, nem permitimos que pessoas os leiam, exceto quando pede apoio, quando é necessário para investigações de segurança ou de abuso, ou quando a lei o exige.
Pode revogar o acesso da Haabtime em qualquer altura nas permissões da sua Conta Google. O agendamento deixa de funcionar a partir daí; consulte a eliminação de dados para que os seus dados também sejam removidos.
Dados de utilizador da Microsoft
Se iniciar sessão com uma conta Microsoft ou a ligar, a Haabtime pede as permissões da Microsoft openid, email, profile e User.Read para o identificar e, se ligar o seu calendário Outlook, Calendars.ReadWrite e offline_access. É assim que cada uma é utilizada:
- Identidade (
openid,email,profile,User.Read) identifica a sua conta e preenche o seu nome e endereço de email. - Calendário (
Calendars.ReadWrite,offline_access) permite à Haabtime listar os seus calendários, ler apenas se está ocupado ou livre nos calendários que selecionou, criar um evento num calendário chamado “Haabtime” quando alguém marca uma hora consigo e eliminar esse evento se a marcação for cancelada.offline_accesspermite que isto continue a funcionar sem ter de iniciar sessão novamente.
A Haabtime não guarda o conteúdo dos eventos que já existem no seu calendário. Os resultados de livre/ocupado são utilizados para calcular as horas disponíveis e não são conservados. Não vendemos os dados de utilizador da Microsoft nem os utilizamos para publicidade.
Pode revogar o acesso da Haabtime em qualquer altura nas permissões de aplicações da sua conta Microsoft; no caso de uma conta profissional ou escolar, peça ao administrador da sua organização. O agendamento deixa de funcionar a partir daí; consulte a eliminação de dados para que os seus dados também sejam removidos.
Como utilizamos os dados e porquê
Quando o RGPD ou o RGPD do Reino Unido se aplica, estes são os nossos fundamentos jurídicos:
- Prestação do serviço (contrato): iniciar a sua sessão, mostrar horas livres, criar e cancelar marcações e eventos de calendário, enviar emails de confirmação e de lembrete, e registar os pagamentos que os anfitriões recebem e os respetivos reembolsos.
- Segurança, prevenção de fraude e fiabilidade (interesses legítimos): registos, limitação de pedidos e monitorização de erros.
- Análises de produto e reprodução de sessões (consentimento): perceber como os anfitriões utilizam a Haabtime e onde as marcações ficam paradas, apenas se aceitar o banner de cookies. Pode retirar o consentimento em qualquer altura nas Definições de cookies.
- Obrigações legais: conservar registos de pagamentos e fiscais.
- Mensagens de serviço: confirmações de marcação, lembretes, cancelamentos e seguimentos. Não enviamos emails de marketing.
Transferências internacionais
Alguns dos fornecedores acima indicados tratam dados fora do Espaço Económico Europeu e do Reino Unido, incluindo nos Estados Unidos. Quando tal acontece, recorremos a uma decisão de adequação, ao Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework) ou às Cláusulas Contratuais-Tipo da Comissão Europeia, consoante o caso.
Durante quanto tempo conservamos os dados
- Dados da conta de anfitrião e tokens da Google e da Microsoft: até eliminar a sua conta ou nos pedir que eliminemos os seus dados.
- Criações de conta que não conclui: quando inicia sessão pela primeira vez, enviamos por email uma ligação de confirmação para o endereço que a sua conta Google ou Microsoft nos fornece. Até a abrir, não criamos nenhuma conta nem guardamos nada sobre si. A ligação funciona durante 15 minutos. O nosso fornecedor de email mantém os seus próprios registos de entrega.
- Convites para uma organização: um convite pendente expira após 7 dias. Os convites expirados, revogados ou aceites, e o endereço de email que contêm, são eliminados 30 dias depois de terminarem. O nosso fornecedor de email mantém os seus próprios registos de entrega.
- Registo de auditoria da organização: as entradas sobre alterações de membros, convites, funções e lugares de faturação são eliminadas 365 dias depois de criadas.
- Dados de marcações: enquanto forem necessários para gerir a marcação e para os registos do anfitrião, e depois até ser pedida a eliminação.
- Registos de pagamentos e de reembolsos: durante o período exigido pela lei fiscal e contabilística, mesmo que elimine a sua conta. São conservados apenas para essa finalidade.
- Registos do servidor e relatórios de erros: apenas durante o tempo necessário para a segurança e a resolução de problemas.
- Análises e reproduções de sessão: conservadas durante o período configurado no nosso projeto PostHog e depois eliminadas. Retirar o consentimento interrompe a nova recolha; para nos pedir que eliminemos dados já recolhidos, utilize a eliminação de dados.
- A sua escolha sobre as análises: conservada na sua conta de anfitrião enquanto a conta existir.
Como protegemos os dados
O tráfego é cifrado com TLS. Os tokens de acesso e de atualização da Google são cifrados na base de dados, e os segredos são mantidos fora do código. As ligações de marcação utilizam tokens aleatórios longos. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, notificá-lo-emos a si e à autoridade de controlo sempre que a lei o exija.
Os seus direitos
Consoante o local onde vive, pode pedir-nos acesso aos seus dados pessoais, ou que os corrijamos, eliminemos, limitemos ou exportemos, e opor-se ao tratamento baseado em interesses legítimos. Pode retirar o consentimento em qualquer altura, quando nos baseamos nele. Os residentes na Califórnia têm direitos equivalentes de saber, eliminar e corrigir, e não vendemos nem partilhamos dados pessoais para publicidade.
Para exercer um direito, siga a eliminação de dados ou escreva para [email protected]. Respondemos no prazo de um mês. Pode também apresentar queixa à sua autoridade de proteção de dados; na UE, esta é a autoridade do país onde reside ou trabalha.
Crianças
A Haabtime não se destina a menores de 16 anos. Não recolhemos conscientemente dados de crianças. Se considerar que uma criança nos forneceu dados, contacte-nos e eliminá-los-emos.
Alterações a esta política
Atualizaremos a data acima quando esta política mudar. No caso de alterações substanciais, enviaremos um email aos anfitriões ou mostraremos um aviso no painel antes de entrarem em vigor.
Contacto
Matias Cristobal (Haabtime), Rua Françisco Sá Carneiro 12, 1000-034 Lisboa, Portugal
[email protected]