Política de privacidade de parceiros

Esta é uma tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.

Última atualização: 13 de setembro de 2026

Quem somos

A EasyBook AI shpk é a responsável pelo tratamento dos dados pessoais descritos neste aviso.

• Empresa: EasyBook AI shpk
• NUIS: M56506203S
• Sede social: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Albânia
• Contacto geral: [email protected]
• Encarregado de proteção de dados: [email protected]

Tratamos dados pessoais em conformidade com a Lei albanesa n.º 9887, de 10.3.2008, «Sobre a proteção de dados pessoais», na sua redação atual, e com o Regulamento (UE) 2016/679 (RGPD).

Introdução

Esta política de privacidade explica como recolhemos, utilizamos e protegemos os dados pessoais quando utiliza a plataforma EasyBook Partner — o painel web em partner.easybook.ai, as aplicações EasyBook Partner para iOS e Android e quaisquer serviços EasyBook Partner relacionados (em conjunto, os «Serviços Partner»).

Os Serviços Partner destinam-se a prestadores de serviços — salões, spas, clínicas, estúdios, treinadores e profissionais — que utilizam a EasyBook para gerir o seu negócio. Ao longo deste aviso, referimo-nos a si e ao seu negócio como o «Parceiro».

Uma política de privacidade separada abrange a plataforma de descoberta e marcação para consumidores em easybook.ai/privacy-policy. As duas foram concebidas para serem lidas em conjunto sempre que tal seja relevante.

O que recolhemos e porquê

Para cada categoria indicamos o fundamento legal ao abrigo da legislação de proteção de dados.

Informação recolhida automaticamente

Informação técnica. Endereço IP, informação de início de sessão, tipo e versão do navegador, identificadores do dispositivo, definição de fuso horário, sistema operativo e plataforma, versão da aplicação e, em dispositivos móveis, o modelo do dispositivo, a versão do sistema operativo e o tipo de rede.

Informação de utilização. As páginas que abre no painel, a ordem pela qual as abre, os tempos de resposta, a duração da sessão e o conteúdo de qualquer conversa de apoio que inicie.

Localização. Localização aproximada derivada do seu endereço IP (país e região) para localizar o serviço e detetar fraude. Com a sua permissão, coordenadas precisas do seu dispositivo quando utiliza «usar a minha localização atual» para completar a morada de um estabelecimento.

Fundamento legal: interesses legítimos (operar e proteger a plataforma); consentimento (localização precisa).

Criação de conta e autenticação

• Nome próprio e apelido, nome de utilizador, endereço de e-mail, número de telefone opcional
• Palavra-passe, armazenada apenas como hash com sal — nunca a vemos em texto simples
• Se iniciar sessão com Google ou Apple: um token de autenticação e informação básica de perfil (nome, e-mail, id de utilizador do fornecedor; os utilizadores da Apple podem usar o endereço de retransmissão privada da Apple)
• As versões dos termos e da política de privacidade que aceitou, a data e a hora, e a sua confirmação de que tem, pelo menos, 18 anos
• Preferências da conta (tema, idioma, fuso horário, preferências de notificação)
• Uma referência de sessão, guardada num cookie HTTP-only; os próprios tokens nunca saem dos nossos servidores
• Um código de conta único que lhe atribuímos

Fundamento legal: contrato (prestação dos Serviços para Parceiros); obrigação legal (registo do consentimento); interesses legítimos (segurança da conta).

Dados do negócio e da organização

Nome do negócio ou da organização, tipo de negócio, moradas e coordenadas dos estabelecimentos, e-mail e telefone de contacto do negócio, horário de abertura e fuso horário, os serviços, preços, durações e descrições que publica, os nomes e funções da equipa que cria, as fotografias e o material de marketing que carrega, e as avaliações e classificações públicas sobre o seu negócio.

Fundamento legal: contrato.

Pagamentos

Os Serviços para Parceiros suportam numerário cobrado no estabelecimento. Os seus clientes pagam-lhe diretamente; não circulam dados de cartão ou bancários através da EasyBook. Pode registar montantes e o estado do pagamento no painel para a sua própria contabilidade, e esse registo constitui dados comuns do negócio ao abrigo do presente aviso.

A EasyBook não processa pagamentos com cartão nem armazena quaisquer dados de cartão. Não existe qualquer processador de pagamentos nos Serviços para Parceiros, e a liquidação — em numerário ou ao abrigo de qualquer outro acordo que tenha estabelecido com o seu cliente — ocorre inteiramente fora da plataforma. O painel guarda apenas o registo que cria: o montante, a moeda, a data e o estado de uma obrigação ou de uma liquidação, mantidos para que possa gerir a sua própria contabilidade. Nenhum número de cartão, data de validade, marca de cartão ou dado bancário é alguma vez recolhido, transmitido ou armazenado por nós.

Fundamento legal: contrato.

Integração com o Google Calendar

Se ligar uma conta do Google Calendar, solicitamos os âmbitos https://www.googleapis.com/auth/calendar.calendarlist.readonly e https://www.googleapis.com/auth/calendar.events. O âmbito da lista de calendários apenas lista os seus calendários para que possa escolher quais deles bloqueiam a sua disponibilidade. O âmbito de eventos lê os eventos dos calendários que escolheu para que bloqueiem a disponibilidade, e cria, atualiza e remove os eventos das suas marcações. Nós:

• lemos os eventos do calendário para detetar conflitos e bloquear disponibilidade;
• escrevemos as marcações da EasyBook no seu Google Calendar;
• guardamos um token de atualização cifrado para que a sincronização continue a funcionar sem nova autenticação.

Lemos apenas os campos de que necessitamos para uma entrada: o respetivo identificador, hora de início e de fim, título, descrição, localização, ligações de reunião e de calendário, organizador, número de participantes, estado, visibilidade e se bloqueia o seu tempo. Não utilizamos os dados do Calendar para publicidade, não os vendemos e não os partilhamos com terceiros.

Pode desligar a integração a qualquer momento em Definições → Calendário. A desativação revoga o nosso acesso na Google, elimina o token armazenado e elimina as cópias dos seus eventos do Google que mantínhamos para deteção de conflitos.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Fundamento legal: consentimento — a integração é de adesão voluntária e revogável.

Integração com os Google Contacts

Se ligar os Google Contacts, solicitamos o âmbito https://www.googleapis.com/auth/contacts.readonly para um único fim: permitir-lhe escolher contactos existentes para adicionar à sua lista de clientes.

• Lemos o nome, endereço de e-mail, número de telefone e fotografia do contacto no momento em que abre o ecrã de importação, e mostramos-lhos para seleção.
• Nada é armazenado até que o selecione. Os contactos que não selecionar são descartados quando sai do ecrã; não existe qualquer sincronização contínua.
• Os contactos que selecionar passam a ser registos de clientes na sua organização e são depois conservados como dados de clientes sob o seu próprio controlo, assinalados com a proveniência «importado dos Google Contacts». São mantidos até que os elimine ou encerre a organização. A primeira mensagem que enviamos em seu nome a uma pessoa importada informa-a de que foi o parceiro que forneceu os seus dados e remete para a política de privacidade do consumidor.
• Pode desligar a integração a qualquer momento em Definições → Contas associadas → Google Contacts. A desativação revoga o nosso acesso na Google e elimina o token armazenado. Os registos de clientes que já importou continuam a ser seus e não são eliminados com a desativação — elimine-os individualmente, se for essa a sua intenção.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Fundamento legal: consentimento.

Convidar e gerir a equipa

Quando convida membros da equipa para a sua organização, recolhemos o nome próprio e o apelido, o e-mail, a função e as permissões que lhes atribui. As contas da equipa são contas de pleno direito; os respetivos dados pessoais são tratados conforme descrito no presente aviso, e o que podem ver dentro da sua organização é determinado pela função que lhes atribuir.

Comunicações connosco

Quando contacta o apoio por e-mail, na aplicação ou através das redes sociais, guardamos o assunto, o conteúdo e as datas e horas para podermos responder, reproduzir problemas e melhorar o serviço.

Fundamento legal: interesses legítimos (prestação de apoio); contrato.

Comunicações de marketing

Se tiver dado o seu consentimento, enviamos novidades sobre o produto, sugestões, inquéritos e ofertas relativos aos Serviços para Parceiros. Todos os e-mails de marketing incluem uma ligação para cancelar a subscrição, e pode alterar a sua escolha a qualquer momento nas suas preferências de notificação.

Fundamento legal: consentimento; interesses legítimos (marketing a clientes existentes, quando a lei o permita).

Dados pessoais dos seus clientes

Os Serviços Partner permitem-lhe registar e gerir dados pessoais dos seus próprios clientes — nome, dados de contacto, histórico de marcações, notas e consentimentos.

Relativamente a esses dados de clientes, é o responsável pelo tratamento e a EasyBook é o seu subcontratante, agindo apenas de acordo com as suas instruções. Os termos dessa relação estão publicados na íntegra no nosso Acordo de tratamento de dados, que faz parte dos Termos de Serviço Partner e que aceita ao criar uma organização.

Isto significa que, quando um dos seus clientes pede para exercer os seus direitos relativamente a dados que mantém na EasyBook, o pedido é dirigido a si. O painel dá-lhe as ferramentas para lhe responder: exportar o registo de um cliente, corrigi-lo ou apagá-lo a partir do perfil do cliente. Publicamos uma política de privacidade do consumidor separada, que abrange os dados que recolhemos diretamente dos consumidores que fazem marcações através da plataforma de descoberta.

É responsável por prestar aos seus clientes a informação de privacidade adequada e por obter qualquer consentimento exigido por lei — em particular antes de registar dados de saúde ou outros dados de categorias especiais, e antes de assinalar que um cliente consentiu em receber marketing.

Fundamentos legais

Consentimento. Marketing, as integrações Google opcionais, a localização precisa e os cookies não essenciais. Pode retirar o consentimento a qualquer momento; a secção correspondente acima e a Política de cookies explicam como.

Contrato. A maior parte do que tratamos é necessária para prestar os Serviços Partner ao abrigo dos Termos de Serviço — o painel, os e-mails transacionais, o calendário de marcações.

Obrigação legal. Registos fiscais e contabilísticos, registos de consentimento e respostas a pedidos legítimos das autoridades competentes.

Interesses legítimos. Operar, proteger e melhorar a plataforma; marketing a clientes existentes quando a lei o permite; fazer cumprir os nossos acordos e recuperar montantes em dívida; defender ações judiciais. Escreva para [email protected] se quiser saber como ponderámos um determinado interesse face aos seus direitos.

Com quem partilhamos informação

Partilhamos dados pessoais apenas conforme aqui descrito, e não vendemos dados pessoais.

• Subcontratantes subsequentes — os fornecedores indicados na tabela abaixo, que tratam dados em nosso nome ao abrigo de contrato.
• A equipa que convidou — os membros da equipa que convida veem os dados da organização que a respetiva função permite.
• A plataforma de descoberta (easybook.ai) — quando aí publica o seu negócio, o seu perfil público, estabelecimento, serviços, preços e avaliações são aí apresentados, e as marcações feitas nessa plataforma chegam ao seu painel.
• Auditores e consultores profissionais — quando exigido.
• Autoridades policiais, reguladores e tribunais — quando exigido por lei ou por processo legal válido, ou para proteger direitos, segurança ou património.
• Um sucessor — se a EasyBook for adquirida ou transferir ativos, sob reserva deste aviso.

Subcontratantes

Estes são os fornecedores que atualmente contratamos. A mesma tabela constitui o Anexo 1 do Acordo de Tratamento de Dados e as respetivas alterações são notificadas com 30 dias de antecedência.

Transferências internacionais

A plataforma é operada a partir da Albânia e os respetivos dados são armazenados no Espaço Económico Europeu. Alguns dos fornecedores acima indicados estão, ou têm empresas-mãe, nos Estados Unidos. Sempre que dados pessoais saem do EEE, baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado e, nos restantes casos, nas Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, em conjunto com as medidas técnicas descritas abaixo.

Como protegemos a informação

• TLS para todos os dados em trânsito
• Tokens OAuth, segredos de autenticação multifator e tokens push cifrados em repouso, códigos de recuperação guardados apenas como hashes; base de dados e armazenamento de objetos cifrados em repouso pelo fornecedor de cloud
• Palavras-passe guardadas apenas como hashes com salt
• Sessões referenciadas por um cookie HTTP-only que não transporta qualquer credencial
• Autenticação multifator opcional com códigos únicos, passkeys, chaves de segurança e códigos de recuperação
• Todas as leituras e escritas limitadas à organização e ao papel e permissões da conta que atua
• Eventos de segurança e de proteção de dados registados num registo de auditoria conservado durante mais tempo do que os registos correntes

Nenhuma transmissão pela Internet é totalmente segura. Se considerar que a sua conta foi comprometida, escreva imediatamente para [email protected].

Autenticação multifator e chaves de segurança

Se ativar a autenticação multifator, tratamos adicionalmente um segredo partilhado cifrado para palavras-passe únicas baseadas no tempo, uma credencial de chave pública e metadados limitados do dispositivo para uma passkey ou chave física (a sua chave privada nunca sai do seu dispositivo), bem como códigos de recuperação cifrados. Pode remover qualquer método nas suas definições de segurança.

Notificações push

Utilizamos o Firebase Cloud Messaging para enviar notificações push — novas marcações, cancelamentos, resumos diários. Quando as ativa, guardamos um token push do dispositivo que identifica o seu dispositivo para efeitos de envio. Pode desativá-las nas definições da sua conta ou nas definições do dispositivo, e o token é eliminado quando termina sessão ou revoga a permissão. Consulte a política de privacidade da Google.

Decisões automatizadas

Não tomamos, exclusivamente por meios automatizados, decisões a seu respeito que produzam efeitos jurídicos ou que o afetem de forma significativa semelhante. A plataforma deriva sugestões — datas recomendadas para nova marcação, indicadores de fiabilidade do cliente, ordenação de negócios na pesquisa de descoberta — a partir dos seus próprios dados e da atividade dos seus clientes. São sugestões apresentadas a uma pessoa, e é uma pessoa que decide.

Encerramento da conta

Pode encerrar a sua conta de Parceiro por si próprio, em Definições → Encerrar conta. Há dois desfechos:

• Desativar — a sua conta é desativada e o seu perfil desaparece da plataforma. Nada é eliminado e, ao iniciar sessão novamente, tudo é reposto.
• Eliminar — após um período de tolerância de 30 dias, durante o qual iniciar sessão cancela a eliminação, os seus dados pessoais são apagados definitivamente: perfil, moradas, dispositivos, notificações, contas associadas, dados de calendário e tokens guardados. As autorizações concedidas à Google são revogadas junto da Google e os tokens são eliminados no momento em que solicita a eliminação, e não no final do período de tolerância.

Alguns registos subsistem à eliminação porque a lei o exige: os registos financeiros (montantes, datas e referências, com as suas notas e endereços IP removidos) durante o período exigido pela legislação fiscal e contabilística albanesa, e o registo de que consentiu uma versão da política, conservado como prova de consentimento com o seu endereço de e-mail substituído por um hash irreversível. As avaliações que escreveu passam a ser atribuídas a um utilizador eliminado.

Encerrar uma conta não é o mesmo que encerrar uma organização. Se for o único proprietário de uma organização, tem de encerrar ou transferir primeiro a organização; o painel indica o que está a impedir o encerramento.

Exportação dos seus dados

Pode pedir uma cópia de tudo o que temos a seu respeito em Definições → Privacidade → Transferir os seus dados. Preparamos um arquivo com o seu perfil, moradas, marcações, saldos, transações, avaliações, dispositivos, consentimentos, contas associadas e notificações, e disponibilizamos uma ligação privada de transferência válida durante 24 horas. O arquivo é eliminado quando a ligação expira; pode pedir um novo.

Durante quanto tempo conservamos a informação

• Enquanto for necessária para a finalidade para que foi recolhida — em geral, enquanto a sua conta de Parceiro estiver aberta.
• Os registos exigidos para efeitos fiscais e contabilísticos são conservados durante o período exigido pela lei albanesa após o encerramento da conta.
• Os registos de segurança — tentativas de início de sessão, códigos únicos, registos de dispositivos — são conservados durante períodos curtos e definidos e depois eliminados automaticamente.
• Os registos de consentimento e de auditoria de proteção de dados são conservados durante três anos, para podermos provar o que foi consentido e quando.
• Os dados agregados que já não permitem identificar ninguém não são dados pessoais e podem ser conservados por tempo indeterminado.

Os seus direitos

Tem o direito de obter uma cópia dos seus dados pessoais, de os retificar, de os apagar, de limitar ou de se opor ao seu tratamento, de os receber num formato portátil e de retirar o consentimento a qualquer momento. Tem também o direito de apresentar reclamação junto de uma autoridade de controlo.

Para exercer um direito, escreva para [email protected]. Respondemos dentro do prazo fixado por lei — normalmente um mês, prorrogável até três meses em pedidos complexos. O acesso, a portabilidade e o apagamento dos dados da sua própria conta estão também disponíveis diretamente nas suas definições.

Se o seu pedido disser respeito a dados que os seus próprios clientes lhe forneceram através dos Serviços de Parceiro, deve ser-lhe dirigido a si, na qualidade de responsável pelo tratamento desses dados. Consulte «Os dados pessoais dos seus clientes» acima.

Comissário para o Direito à Informação e a Proteção de Dados Pessoais da Albânia

• Sítio Web: www.idp.al
• E-mail: [email protected]
• Morada: Commissioner for the Right to Information and Protection of Personal Data, Rr. "Abdi Toptani", Nd. 5, Tiranë, Albânia

Crianças

Os Serviços de Parceiro não se destinam a crianças. Para criar uma conta de Parceiro tem de ter, pelo menos, 18 anos e capacidade legal para explorar um negócio; não permitimos conscientemente que alguém abaixo dessa idade tenha uma conta de Parceiro.

Cookies

Os Serviços de Parceiro utilizam cookies e armazenamento equivalente em dispositivos móveis para operar a plataforma, recordar as suas preferências, proteger a sua conta e — com o seu consentimento — medir a forma como a plataforma é utilizada. A Política de Cookies enumera todos os cookies que utilizamos e explica como alterar as suas escolhas.

Alterações a esta política

Podemos atualizar este aviso. A data de «última atualização» no topo é alterada em conformidade e o texto em vigor está sempre publicado aqui. Quando uma alteração for substancial, pedimos que aceite o aviso atualizado no início de sessão seguinte e registamos o que aceitou e quando.