Política de Privacidade
Versão: 2026-09-21
1. Responsável pelo tratamento
Bárbara Heloísa Bettencourt Cravo. Contacto: privacidade@idooanything.com.
Quando um profissional usa a plataforma para gerir os seus clientes, é ele o responsável pelo tratamento desses dados; a plataforma atua como subcontratante.
2. Dados recolhidos
- Conta — nome, email, telefone, nome e dados fiscais da empresa.
- Clientes — os dados que o profissional introduz: nome, contactos, data de nascimento, morada, notas e campos configuráveis da ficha.
- Ficheiros — documentos carregados pelo profissional e associados a um cliente ou sessão.
- Técnicos — endereço IP e registos de acesso, usados para segurança e auditoria; e, ao criar conta, a campanha ou o site por onde chegaste (as etiquetas do link e a primeira página aberta), para sabermos que publicações e anúncios trazem pessoas.
- Pagamentos da subscrição — o plano, o período, o valor, a data e o estado de cada pagamento. Os dados do cartão são escritos na página do Stripe e nunca passam pelo Idoo nem ficam guardados aqui.
3. Finalidades e fundamento
Os dados são tratados para:
- prestar o serviço contratado (execução do contrato);
- enviar lembretes e avisos que o profissional configurou (execução do contrato);
- cumprir obrigações legais, como conservação de registos de pagamento.
Os dados não são vendidos nem cedidos a terceiros para fins de marketing.
4. Conservação
Os dados são conservados enquanto a conta existir. Ao pedir a eliminação da conta, os dados são apagados definitivamente após 30 dias — período durante o qual o pedido pode ser revertido. Os registos de auditoria são apagados automaticamente ao fim de 12 meses e o histórico de notificações ao fim de 6. Cada profissional pode ainda definir um prazo a partir do qual a plataforma assinala as fichas sem atividade: é um lembrete, e nenhuma ficha é apagada sem confirmação.
5. Segurança
Medidas atualmente implementadas:
- palavras-passe guardadas com hash bcrypt, nunca em texto simples;
- ligação cifrada (HTTPS) quando a plataforma é servida através de um domínio com certificado;
- isolamento por conta: cada consulta à base de dados é filtrada pela conta autenticada;
- documentos guardados fora da pasta pública e acessíveis apenas por código único ou por utilizador autenticado.
Nesta fase não existe cifragem dos dados em repouso nem rotina automática de cópias de segurança. Estas medidas dependem do alojamento escolhido e serão descritas aqui quando estiverem implementadas.
6. Alojamento
Os dados são alojados em França (União Europeia), no fornecedor OVH SAS.
7. Pagamentos
Os pagamentos da subscrição são processados pela Stripe Payments Europe, Limited (Irlanda, União Europeia). Ao pagar, és encaminhado para a página segura do Stripe, que recebe os dados do método de pagamento e o teu email e os trata segundo a sua própria política de privacidade. O Idoo recebe apenas a confirmação: valor, moeda, estado e uma referência do pagamento.
Política de privacidade do Stripe
8. Os teus direitos
Ao abrigo do RGPD tens direito a:
- aceder aos teus dados e obter uma cópia;
- corrigir dados incorretos;
- pedir a eliminação dos dados;
- receber os dados num formato estruturado (exportação JSON);
- opor-se a determinados tratamentos e retirar consentimentos.
Os profissionais podem exercer estes direitos diretamente em Configurações → Privacidade & RGPD. Os clientes finais devem contactar o profissional que os registou.
9. Cookies
A plataforma usa cookies essenciais — o cookie de sessão e o token de proteção contra CSRF —, que não precisam de consentimento. Nas páginas públicas do site (a página inicial, as páginas de cada profissão e estas páginas legais), e só se aceitares na barra de cookies, usamos também o Google Analytics, da Google Ireland Limited, para contar visitas e perceber que páginas e campanhas funcionam: páginas vistas, origem da visita, tipo de dispositivo e localização aproximada. O Google pode tratar estes dados nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA. O Google Analytics nunca é usado dentro da aplicação, onde estão os dados dos teus clientes. Podes mudar a tua escolha a qualquer momento no link «Cookies» do rodapé; se recusares, os cookies do Google Analytics são apagados. Não usamos cookies de publicidade.
10. Ligação ao Google Calendar
Se ligares o teu Google Calendar ao Idoo, pedimos apenas a permissão de leitura (google.com/auth/calendar.readonly) e usamo-la para uma coisa só: saber a que horas já estás ocupado, para a tua agenda não deixar marcar por cima e a tua página pública não oferecer essas horas. Do que lá está guardamos apenas o início e o fim de cada período ocupado e o nome do calendário — nunca o título, a descrição, o local nem os participantes dos teus eventos. O Idoo nunca escreve, altera nem apaga nada no teu calendário. Podes desligar a ligação a qualquer momento em Configurações › Integrações, ou em myaccount.google.com/permissions; ao desligar, os períodos ocupados guardados são apagados.
A utilização e transferência, pelo Idoo, da informação recebida das APIs da Google respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Estes dados não são vendidos, não são usados para publicidade, não servem para treinar modelos de inteligência artificial e não são partilhados com terceiros, exceto quando for necessário para operar o serviço, cumprir a lei ou com o teu consentimento expresso. Nenhuma pessoa lê estes dados, salvo com a tua autorização expressa, por motivos de segurança ou para cumprir a lei.
11. Alterações
Alterações materiais a esta política originam uma nova versão. Os consentimentos registados guardam a versão em vigor no momento em que foram dados.