Política de privacidade

Quanto aos dados das pessoas que criam uma conta connosco (anfitriões), a SaaSolution é a responsável pelo tratamento.

Quando um convidado reserva um horário na página de reserva de um anfitrião, é o anfitrião que decide para quê e como os dados do convidado são usados, e nós tratamo-los por conta do anfitrião para gerir a reserva. Se reservou com alguém e quer ver ou eliminar o que essa pessoa guarda sobre si, peça primeiro ao anfitrião. Também nos pode escrever e ajudamos.

• Dados da conta: o seu nome, endereço de e-mail e, se criar a conta com palavra-passe, um hash com sal da mesma (nunca guardamos a palavra-passe em si). Se iniciar sessão com Google, Apple ou Microsoft, recebemos o seu nome e endereço de e-mail desse fornecedor.
• Perfil e definições: o seu nome de utilizador público, fuso horário, idioma, disponibilidade, tipos de reunião e, opcionalmente, número de telefone e país.
• Dados de reserva: o nome e o endereço de e-mail do convidado, o horário escolhido, o fuso horário e as notas que acrescente, além do estado da reserva.
• Serviços conectados: se conectar um calendário ou um serviço de vídeo, guardamos (cifradas) as credenciais de acesso que esse serviço nos fornece e os dados de calendário necessários para mostrar a sua disponibilidade e para criar e atualizar os eventos das reservas. Para a Google em concreto, consulte «Dados de utilizador da Google» mais abaixo.
• Dados de faturação: o estado da sua subscrição e os identificadores de cliente e de subscrição do nosso fornecedor de pagamentos, a Stripe. Os dados do cartão são introduzidos na Stripe e nunca chegam aos nossos servidores.
• A sua aceitação dos nossos documentos: ao registar-se, guardamos que aceitou os termos e esta política de privacidade, a hora e a versão que estava em vigor.
• Dados da API para programadores: se utilizar a API, registamos de cada pedido a hora, o ponto de acesso, o resultado e a duração, mas não o conteúdo do pedido. Guardamos uma impressão digital de cada chave de API, nunca a chave em si, o seu limite de despesa e a sua confirmação de que compreende que a utilização da API gera custos. Para evitar reservas duplicadas, conservamos a resposta a um pedido de reserva durante 24 horas.
• Dados técnicos: o seu endereço IP, o tipo de navegador e a hora de cada pedido nos registos dos nossos servidores, e um cookie de sessão que mantém a sua sessão iniciada. As páginas de reserva podem registar estatísticas de visitas para o anfitrião sem cookies, através de um identificador com hash de curta duração, criado a partir de dados de rede e do navegador, que muda todos os dias e não o identifica.

• Para prestar o serviço: iniciar a sua sessão, mostrar a sua disponibilidade, receber e gerir reservas, sincronizar o seu calendário e criar links de vídeo.
• Para enviar e-mails do serviço: confirmações, lembretes, alterações e cancelamentos de reservas, mensagens de conta e de segurança, e avisos de faturação.
• Para cobrar a sua subscrição e conservar os registos que a lei exige.
• Para manter o serviço seguro, evitar abusos, resolver problemas e prestar apoio.

Não vendemos dados pessoais, não mostramos publicidade e não usamos os seus dados para criar perfis publicitários.

Pode conectar a sua conta Google para que a sua página de reserva só ofereça horários em que está livre e para que as reservas confirmadas apareçam no seu Google Calendar. A ligação é opcional e pode desligá-la a qualquer momento.

Quando conecta a Google, pedimos a sua autorização para:

• identificar a conta Google que conectou (o seu endereço de e-mail e o identificador básico da conta);
• ver a lista de calendários da sua conta;
• ver e editar eventos nos seus calendários: lê-los para mostrar a sua disponibilidade real, e criar, atualizar e eliminar os eventos que as suas reservas produzem;
• se escolher o Google Meet, criar reuniões do Google Meet para as suas reservas (apenas reuniões criadas pela nossa aplicação).

Guardamos os tokens de acesso e de atualização que a Google nos fornece, cifrados em repouso. Para mostrar a sua disponibilidade, mantemos uma cópia dos eventos dos calendários que selecionar, incluindo a hora, o título, a descrição, o local, o estado e os dados dos participantes, e atualizamos essa cópia a partir da Google enquanto a ligação existir.

Usamos estes dados apenas para fornecer e melhorar as funcionalidades de agendamento que pediu dentro do RSViP Online. Não os usamos para publicidade, não os vendemos, não os partilhamos com terceiros, exceto com os fornecedores de infraestrutura que operam o nosso serviço por contrato, e não os usamos para desenvolver nem treinar modelos de inteligência artificial ou de aprendizagem automática. Os visitantes da sua página de reserva veem horários livres e ocupados, não o conteúdo dos seus eventos.

A utilização e a transferência para qualquer outra aplicação, pelo RSViP Online, de informação recebida das APIs da Google cumprirão a Política de Dados de Utilizador dos Serviços de API da Google (Google API Services User Data Policy), incluindo os requisitos de Utilização Limitada.

Se desligar o Google Calendar ou o Meet no painel, eliminamos os tokens guardados e os eventos copiados, e revogamos o nosso acesso junto da Google (quando for a sua última ligação Google connosco). Se eliminar a sua conta, também eliminamos estes dados e revogamos o nosso acesso. Pode ainda remover o nosso acesso a qualquer momento em https://myaccount.google.com/permissions.

Usamos apenas os cookies de que o serviço precisa para funcionar: um cookie de sessão que mantém a sua sessão iniciada e protege os formulários contra falsificação. Não usamos cookies publicitários nem de rastreamento entre sites, e este site não instala cookies de estatística.

• Fornecedores de infraestrutura que alojam e operam o RSViP Online e enviam os seus e-mails, por contrato e apenas para prestar o serviço. A nossa infraestrutura pode estar localizada em diferentes regiões do mundo, e podemos acrescentar regiões à medida que crescemos.
• A Stripe, que processa os pagamentos das subscrições.
• Os serviços que decidir conectar (por exemplo, Google, Microsoft, Zoom), que recebem apenas os dados necessários para fazer o que pediu, como criar um evento de calendário ou um link de reunião.
• As autoridades, quando a lei nos obrigue a divulgar dados.

Como operamos a nível internacional, os seus dados podem ser tratados fora do seu país. Quando isso implique uma transferência para fora do Espaço Económico Europeu, recorremos a garantias reconhecidas por lei, como as cláusulas contratuais-tipo da Comissão Europeia.

• Dados da conta e das reservas: enquanto a sua conta existir.
• Dados de calendários e serviços de vídeo conectados: até desligar esse serviço ou eliminar a sua conta.
• Registo de pedidos da API: 90 dias, ou até o mês ser faturado, se for mais tarde. Respostas guardadas de pedidos de reserva: 24 horas. Chaves de API e definições: até as revogar ou eliminar a sua conta.
• Depois de eliminar a sua conta: os seus dados são eliminados, incluindo as suas chaves de API, o registo de pedidos e as definições da API. Antes disso, faturamos a utilização da API ainda não faturada. Os registos de faturação e fiscais, incluindo as faturas de utilização, são conservados sem a sua identidade durante o prazo que a lei exige.
• Cópias de segurança: conservadas até 30 dias e depois substituídas, pelo que os dados eliminados desaparecem das cópias de segurança nesse prazo.

As credenciais de ligação são cifradas em repouso, todo o tráfego para o serviço usa HTTPS e o acesso aos sistemas de produção está limitado às pessoas que precisam dele para operar o serviço. Nenhum sistema é perfeitamente seguro, por isso também mantemos o software atualizado e vigiamos possíveis problemas.

Consoante o local onde vive, tem o direito de aceder aos seus dados, retificá-los, pedir o seu apagamento, limitar ou opor-se à forma como são usados, receber uma cópia num formato portável e retirar o consentimento que deu. Pode alterar a maior parte dos dados no painel e eliminar aí a sua conta.

Para exercer qualquer um destes direitos, ou para fazer uma pergunta sobre os seus dados, escreva para privacy@rsviponline.com. Respondemos no prazo de um mês. Se considerar que tratámos os seus dados de forma ilícita, tem também o direito de apresentar reclamação à autoridade de proteção de dados do seu país.

O RSViP Online não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados.

Atualizaremos esta página quando as nossas práticas mudarem e indicaremos a data no topo. Se uma alteração for significativa, informaremos também os titulares de contas por e-mail.

Perguntas e pedidos sobre privacidade: privacy@rsviponline.com.