Tratamento de Dados

Esta página descreve como a Focuslyne ("nós", "nos" ou "nosso") trata dados pessoais no âmbito da plataforma de marcações e agendamento Focuslyne, oferecida sob a denominação comercial Focuslyne. Destina-se a profissionais que utilizam a Focuslyne e a quem procure transparência sobre a forma como os dados de clientes e convidados podem ser tratados através do produto.

A nossa morada registada é Lisboa, Portugal. Para questões relativas ao tratamento de dados, contacte info@focuslyne.com.

Esta página é disponibilizada para transparência sobre a forma como a Focuslyne trata dados pessoais no âmbito do serviço. Por si só, não cria um Acordo de Tratamento de Dados separado, salvo acordo expresso por escrito entre a Focuslyne e um cliente.

Esta página visa apoiar a transparência ao estilo do RGPD sobre as funções de responsável pelo tratamento e subcontratante, quando esses conceitos se aplicam. Leia-a em conjunto com a nossa Política de Privacidade, os Termos de Serviço e a Política de Cookies.

Salvo disposição em contrário num acordo escrito separado, questões contratuais relacionadas regem-se, em regra, pelos Termos de Serviço.

A forma como a lei de proteção de dados classifica cada parte pode depender dos factos, da jurisdição e da utilização de cada funcionalidade. O resumo abaixo destina-se a transparência prática sobre o produto.

Os profissionais (titulares de conta Focuslyne) podem atuar como responsáveis pelo tratamento independentes relativamente às suas relações com clientes, aos serviços que prestam, aos campos de formulário de marcação que configuram, às comunicações que enviam ou activam e às obrigações legais que têm perante clientes ou convidados.

A Focuslyne pode atuar, consoante o contexto, como:

• responsável pelo tratamento (ou equivalente) relativamente a dados necessários para operar a plataforma — por exemplo registo e autenticação de conta, facturação de subscrição quando aplicável, segurança e prevenção de abuso, administração do website e da aplicação, suporte, monitorização de erros quando configurada, análise quando configurada, e as nossas próprias obrigações legais e contabilísticas; e
• subcontratante ou prestador de serviços relativamente a dados tratados em nome de profissionais para disponibilizar funcionalidades de agendamento — por exemplo registos de marcações, dados de contacto de clientes ou convidados submetidos através de fluxos públicos de marcação, respostas a campos personalizados, dados de disponibilidade e sincronização de calendário, dados de entrega de notificações e lembretes, e dados operacionais semelhantes associados à utilização do produto por um profissional.

Quando a Focuslyne trata dados pessoais como subcontratante, as instruções do profissional reflectem-se, em regra, na configuração da conta, nos tipos de evento, nas integrações que liga e na utilização do serviço. Quaisquer obrigações mais estritas ou diferentes devem constar de um acordo escrito separado.

Esta descrição abrange o tratamento relacionado com:

• páginas públicas de marcação e ligações partilháveis de marcação;
• agendamento de consultas, selecção de horários e prevenção de conflitos;
• gestão de disponibilidade e dados relacionados com calendário;
• sincronização de calendário e fornecedores de calendário ligados (por exemplo Google ou Microsoft), quando um profissional os liga;
• notificações e lembretes de marcação (incluindo email e, quando activado, mensagens WhatsApp Business);
• campos personalizados de marcação configurados por tipo de evento;
• informação de clientes e convidados submetida através de fluxos de marcação;
• pagamentos opcionais de marcação online, estado de pagamento, reembolsos e litígios, quando o produto os suporta;
• metadados e encaminhamento Stripe Connect, quando o Connect está activado para pagamentos de marcação;
• opt-in WhatsApp, instantâneos de consentimento, preparação de modelos e registos relacionados com entrega, quando a integração está activada;
• entrega de email transaccional e operacional (por exemplo via Resend); e
• integrações como Google, Microsoft, Zoom, Stripe, Meta / WhatsApp e infraestrutura de email — apenas quando configuradas e utilizadas no seu ambiente.

Nem todas as implementações activam todas as integrações ou funcionalidades; a disponibilidade depende do plano, da configuração e das definições do ambiente.

Consoante a utilização da Focuslyne, as categorias relevantes podem incluir:

• Dados de conta profissional: nome, email, identificadores de autenticação, fuso horário, preferências de perfil e de notificação, e atributos de conta semelhantes.
• Dados de negócio / perfil / página de marcação: nome público de apresentação, descrições, dados de contacto ou ligações opcionais que escolha mostrar, configuração de tipos de evento e instruções de pagamento manual quando suportadas.
• Dados de marcação de cliente / convidado: nome, email, telefone quando fornecido, e outros detalhes submetidos para solicitar ou gerir uma consulta.
• Respostas a campos personalizados: respostas a campos configurados (por exemplo texto curto, texto longo, telefone, morada, escolha única, caixa de selecção), armazenadas conforme definido pelo produto.
• Notas e comunicações: notas de marcação, mensagens em modelos transaccionais a alto nível, e registos necessários para entregar notificações.
• Metadados de pagamento e facturação: facturação de subscrição com Stripe para planos Focuslyne; para pagamentos opcionais de marcação — montantes, moeda, estado, resumos de reembolso e litígio espelhados do Stripe para operações (não dados completos de cartão).
• Metadados e tokens de integração (alto nível): estado de ligação, identificadores de fornecedor e tokens OAuth ou WhatsApp encriptados quando o produto os armazena — não segredos visíveis ao utilizador na interface.
• Dados de disponibilidade / livre-ocupado de calendário: dados necessários para calcular horários disponíveis e sincronizar eventos quando integrações de calendário estão ligadas.
• Consentimento e dados de entrega de notificações: registos de opt-in quando aplicável, identificadores de modelos, estado de entrega dos fornecedores quando disponível, e contadores operacionais de supressão ou quota quando implementados.
• Registos técnicos e de segurança: registos de servidor e aplicação utilizados para segurança, fiabilidade e prevenção de abuso, sujeitos à configuração e práticas de conservação descritas nas secções de conservação e segurança desta página e na nossa Política de Privacidade.

• Titulares de conta Focuslyne (profissionais);
• membros de equipa ou utilizadores administrativos numa conta, se e quando o produto os suportar;
• clientes e convidados que marcam ou interagem através de páginas públicas de marcação;
• indivíduos mencionados em notas de marcação, campos personalizados ou comunicações quando um profissional os inclui;
• pessoas que nos contactam via suporte ou através da página de contacto;
• visitantes do website, quando dados técnicos são recolhidos em conformidade com as nossas políticas.

O tratamento pode ocorrer para finalidades como:

• prestar, operar e manter o serviço;
• criar, actualizar e gerir marcações;
• prevenir marcações duplicadas e aplicar regras de agendamento;
• enviar confirmações de marcação, lembretes e mensagens operacionais;
• operar integrações ligadas (calendários, vídeo, mensagens, pagamentos);
• tratar pagamentos, reembolsos e estados de pagamento quando aplicável;
• tratar pedidos de suporte;
• segurança, prevenção de fraude, detecção de abuso, depuração e fiabilidade;
• obrigações legais, regulamentares, fiscais e contabilísticas aplicáveis à Focuslyne; e
• melhoria do produto e análise apenas quando permitido pela lei aplicável e, quando relevante, pelas suas definições e acordos.

Quando a Focuslyne actua como subcontratante, trata dados pessoais para prestar o serviço em conformidade com as instruções do profissional reflectidas no produto — incluindo tipos de evento, campos de marcação, integrações que activa, escolhas de notificação e utilização de painéis e APIs.

Os profissionais são responsáveis por garantir que as suas instruções, práticas de recolha e campos configurados são lícitas e proporcionais. Não devem utilizar campos personalizados para recolher dados sensíveis ou de categorias especiais desnecessários, salvo dispor de base legal e salvaguardas adequadas ao abrigo da lei aplicável.

Se um profissional necessitar de tratamento fora do comportamento padrão do produto, deve ser acordado separadamente por escrito.

Quando a Focuslyne actua como subcontratante, procuramos:

• tratar dados pessoais apenas na medida necessária para prestar o serviço ou conforme exigido pela lei aplicável;
• garantir que o pessoal e prestadores de serviços envolvidos no tratamento de dados pessoais estão vinculados por obrigações de confidencialidade ou contratuais adequadas, quando exigido;
• implementar medidas técnicas e organizativas razoáveis, conforme descrito nesta secção Medidas de segurança;
• auxiliar profissionais com pedidos dos titulares dos dados quando formos legalmente obrigados a fazê-lo e quando a assistência for exequível;
• notificar profissionais de violações de dados pessoais em conformidade com a lei aplicável e quaisquer termos contratuais acordados; e
• eliminar ou devolver dados em conformidade com a funcionalidade do produto, requisitos legais e os critérios de conservação descritos na secção 15 e na nossa Política de Privacidade.

Os profissionais são, em regra, responsáveis por:

• os seus próprios avisos de privacidade, políticas e transparência perante clientes;
• bases legais e transparência na recolha de dados de clientes ou convidados;
• configuração de campos de marcação e do que pedem aos clientes;
• comunicações orientadas ao cliente e prestação do serviço;
• políticas de reembolso, cancelamento e serviço que anunciam;
• responder a pedidos de direitos de clientes ou convidados quando actuam como responsável pelo tratamento — podemos encaminhar pedidos ou auxiliar quando exigido;
• manter credenciais de conta seguras; e
• utilização lícita de integrações ligadas e contas de terceiros.

A Focuslyne recorre a categorias de prestadores de serviços e parceiros de infraestrutura listados abaixo. A lista pode evoluir à medida que a nossa infraestrutura e integrações mudam.

As categorias podem incluir, consoante a configuração:

• Supabase — base de dados, autenticação e infraestrutura relacionada, quando utilizados;
• Vercel — alojamento e implementação;
• Stripe — facturação de subscrição SaaS, pagamentos opcionais de marcação, Stripe Connect e registos relacionados com pagamentos;
• Resend — entrega de email transaccional e operacional;
• Google / Microsoft / Zoom — quando um profissional liga essas integrações;
• Meta / WhatsApp Business — quando a mensagens WhatsApp está activada;
• Upstash Redis — limitação de taxa ou controlos relacionados quando configurados;
• Sentry — monitorização de erros quando configurada; e
• Prestadores de análise — apenas quando explicitamente configurados e permitidos.

A Focuslyne pode actualizar subcontratantes. Quando legal ou contratualmente exigido, forneceremos aviso em conformidade com a secção “Subcontratantes e prestadores terceiros” desta página e qualquer acordo escrito separado em vigor.

Os dados pessoais podem ser tratados em países diferentes do país de residência do profissional ou do cliente, incluindo fora do Espaço Económico Europeu, consoante onde a nossa infraestrutura e subcontratantes operam.

Quando exigido, recorremos a salvaguardas adequadas, como cláusulas contratuais-tipo, decisões de adequação ou outros mecanismos contratuais ou legais.

A Focuslyne implementa medidas técnicas e organizativas razoáveis adequadas à natureza do serviço. Exemplos alinhados com o produto actual (não exaustivos e sem constituir alegação de certificação) incluem:

• controlos de acesso e autenticação para a aplicação;
• encriptação de determinados tokens de integração em repouso, quando implementada no código;
• limitação de taxa e prevenção de abuso quando configurados (por exemplo via Upstash);
• registo e monitorização para operações e segurança; e
• controlos de infraestrutura fornecidos pelos nossos fornecedores de alojamento e base de dados como parte dos seus serviços.

Mais pormenor para fins de transparência consta desta secção Medidas de segurança. Não alegamos certificações ISO 27001, SOC 2 ou semelhantes, salvo confirmação por escrito para publicação.

Se tomarmos conhecimento de um incidente de segurança que afecte dados pessoais, avaliá-lo-emos e tomaremos medidas razoáveis para conter, investigar e remediar a situação.

Quando a lei aplicável ou um acordo escrito separado exigir notificação a clientes ou profissionais afectados, forneceremos informação sem demora injustificada, sujeita à necessidade de estabelecer factos, coordenar com fornecedores e cumprir restrições de autoridades de aplicação da lei ou reguladores. O momento e o conteúdo específicos do aviso podem depender da lei aplicável, dos factos do incidente, do contributo dos fornecedores e de qualquer acordo em vigor.

Os profissionais podem ter os seus próprios deveres legais de notificar clientes ou reguladores; devem procurar aconselhamento independente.

Os indivíduos podem exercer direitos ao abrigo da lei de proteção de dados aplicável (como acesso, rectificação, eliminação, limitação, oposição ou portabilidade, quando disponíveis).

Quando um profissional é o responsável pelo tratamento relativamente a dados de clientes ou convidados, é, em regra, responsável por responder a esses indivíduos. Quando a Focuslyne actua como subcontratante, auxiliaremos o profissional conforme exigido por lei e quando exequível.

Quando a Focuslyne actua como responsável pelo tratamento do seu próprio tratamento, os pedidos podem ser enviados para info@focuslyne.com. Mais pormenor consta na nossa Política de Privacidade.

Conservamos dados pessoais apenas durante o tempo necessário para as finalidades descritas nesta página, incluindo prestação do serviço, obrigações legais e contabilísticas, resolução de litígios, segurança, prevenção de fraude, cópias de segurança e resiliência operacional.

Os períodos de conservação dependem do tipo de dados, do estado da conta, da configuração do produto, de obrigações legais e contabilísticas, de necessidades de segurança, de ciclos de cópias de segurança, de resolução de litígios e de requisitos operacionais.

A eliminação, exportação ou devolução de dados pode depender das capacidades do produto (por exemplo se existe exportação self-service para um conjunto de dados), de restrições técnicas e de conservação legal obrigatória. Cópias de segurança e registos agregados podem persistir durante um período após eliminação dos sistemas principais; não prometemos purga instantânea de todos os suportes.

A Focuslyne pode fornecer informação razoável para ajudar clientes a avaliar a conformidade, por exemplo resumos de práticas de segurança ou actualizações de subcontratantes, quando adequado e sujeito a confidencialidade.

Esta página não concede amplos direitos de auditoria in loco, questionários ilimitados ou garantias de certificação, salvo acordo expresso num contrato escrito separado.

A Stripe trata dados completos de método de pagamento quando fluxos de checkout ou facturação correm na infraestrutura da Stripe. A Focuslyne não armazena números completos de cartão para esses fluxos no papel aqui descrito.

A Focuslyne pode armazenar metadados de pagamento e facturação necessários para operar subscrições SaaS, pagamentos opcionais de marcação, reembolsos, litígios e — quando activado — encaminhamento Stripe Connect e estado de conta. A facturação SaaS da subscrição Focuslyne e os pagamentos opcionais de marcação são contextos distintos; profissionais que utilizam o Connect estão também sujeitos aos próprios termos e avisos de privacidade da Stripe para a actividade da conta ligada.

As notificações WhatsApp Business operam apenas quando a integração está activada, configurada e permitida para a conta, e quando os requisitos de opt-in ou consentimento aplicáveis são cumpridos (por exemplo opt-in positivo capturado na marcação quando o produto o implementa).

O tratamento relacionado pode incluir números de telefone, instantâneos de texto de consentimento, nomes e estado de aprovação de modelos, estados de entrega de mensagens, payloads de webhook a alto nível, e registos de utilização ou supressão para respeitar preferências e quotas do utilizador quando implementados.

A Focuslyne não se posiciona aqui como plataforma de mensagens de marketing em massa; o âmbito principal são notificações transaccionais e operacionais associadas a marcações.

Podemos actualizar esta página periodicamente para reflectir alterações de produto, legais ou organizacionais. A data “Última actualização” no topo desta página será revista quando publicarmos alterações substantivas.

Alterações materiais podem ser comunicadas através do website, da aplicação ou por email quando adequado e quando dispusermos de dados de contacto. A utilização continuada do serviço após aviso pode ser tratada como aceitação das actualizações na medida permitida por lei e pelo seu contrato.

Para questões sobre esta página ou acordos de tratamento de dados, contacte info@focuslyne.com.

Focuslyne
Lisboa, Portugal

Páginas relacionadas: Política de Privacidade, Termos de Serviço e Contacto.