Política de Privacidade

Os clientes da uTime não criam conta nem fazem login na plataforma. Ao efetuar uma marcação, um cliente poderá fornecer os seguintes dados:

• Nome
• Número de telefone
• Endereço de e-mail
• Informação relativa à marcação, como o serviço selecionado, o profissional selecionado, a data e hora da marcação, e o estado da marcação

Estes dados são utilizados para: criar e gerir marcações; permitir que o negócio ou profissional preste o serviço solicitado; enviar comunicações transacionais relacionadas com a marcação, incluindo confirmações, lembretes, alterações ou cancelamentos; e para lidar com questões relacionadas com a marcação (por exemplo, um pedido de reagendamento ou uma reclamação sobre o serviço prestado).

Na versão atual da uTime, os dados dos clientes não são utilizados para fins de marketing. A uTime não vende dados pessoais de clientes a terceiros, nem utiliza os dados das marcações ou dos clientes para fins publicitários ou de marketing na presente versão do serviço.

Para que negócios e profissionais possam utilizar a uTime, recolhemos e processamos a informação necessária para:

• Criar e gerir a respetiva conta
• Identificar e gerir o negócio (por exemplo, nome, morada, contactos e informação apresentada na página pública do negócio)
• Configurar os serviços prestados
• Gerir profissionais e membros da equipa
• Gerir horários e marcações
• Utilizar funcionalidades opcionais, como a gestão de inventário

No âmbito da prestação do serviço marcado, os negócios e profissionais podem aceder à informação de clientes que seja necessária para prestar e gerir esse serviço — nomeadamente o nome, contacto e detalhes da marcação. Atualmente, a uTime não disponibiliza aos negócios funcionalidades de exportação ou de edição direta dos dados dos clientes; o acesso está limitado à visualização da informação necessária à gestão das marcações.

A uTime disponibiliza uma integração OPCIONAL com o Google Calendar. Esta integração só é ativada se o profissional optar expressamente por a ligar, através de uma autorização concedida via Google OAuth.

Uma vez concedida essa autorização, a uTime utiliza-a exclusivamente para criar, atualizar e eliminar eventos no Google Calendar do profissional, correspondentes às marcações efetuadas na uTime. Esta integração funciona num único sentido: uTime → Google Calendar.

A uTime não importa, não copia nem armazena na sua base de dados os eventos pessoais já existentes no Google Calendar do profissional. O sistema retém apenas os identificadores técnicos estritamente necessários para manter a relação entre uma marcação na uTime e o respetivo evento no Google Calendar, nomeadamente o identificador do calendário Google (Google Calendar ID) e o identificador do evento (Google Event ID).

Os dados do Google Calendar são acedidos e processados exclusivamente para prestar a integração solicitada pelo profissional, em conformidade com a Política de Dados do Utilizador dos Serviços de API do Google (Google API Services User Data Policy), incluindo os respetivos requisitos de Utilização Limitada (Limited Use). A informação obtida através da API do Google não é utilizada para quaisquer outros fins além dos aqui descritos, nem é partilhada com terceiros exceto quando necessário para prestar ou melhorar a própria funcionalidade solicitada, para cumprir obrigações legais aplicáveis, ou no contexto de uma fusão, aquisição ou venda de ativos, sempre em conformidade com a referida política do Google.

A uTime utiliza um fornecedor terceiro de envio de e-mail para enviar comunicações transacionais relacionadas com as marcações, nomeadamente:

• Confirmações de marcação
• Lembretes de marcação
• Alterações à marcação
• Cancelamentos de marcação
• Outras comunicações operacionais diretamente relacionadas com a marcação

Estas comunicações têm natureza transacional e de serviço, sendo necessárias para o funcionamento da marcação. Não se trata de comunicações de marketing.

A infraestrutura atual da uTime inclui uma base de dados principal alojada na Irlanda / União Europeia, processamento aplicacional e de servidor configurado em Dublin, Irlanda, e envio de e-mail configurado para a região da Irlanda.

Nem todos os dados tratados pela uTime estão, contudo, armazenados exclusivamente dentro da União Europeia. Alguns dos fornecedores terceiros que a uTime utiliza poderão processar ou armazenar determinada informação fora da UE, incluindo nos Estados Unidos da América. Quando tal ocorra, a uTime procura assegurar que essas transferências internacionais são acompanhadas de salvaguardas jurídicas adequadas, como Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outros mecanismos de transferência reconhecidos ao abrigo do RGPD.

A aplicação poderá gerar registos técnicos de erro (logs), necessários ao funcionamento, deteção de falhas e resolução de problemas técnicos.

Atualmente, a uTime não opera de forma intencional quaisquer sistemas de análise comportamental, rastreio publicitário, pixels de marketing, plataformas de analítica dedicadas (como, a título de exemplo, Sentry, PostHog, Datadog ou Vercel Analytics), ou serviços semelhantes de monitorização ou rastreio de utilizadores.

A plataforma poderá utilizar cookies ou tecnologias semelhantes estritamente necessárias ao seu funcionamento técnico — por exemplo, para manter a sessão de autenticação de negócios e profissionais que iniciam sessão no painel de gestão. Estas tecnologias não são utilizadas para fins publicitários ou de perfilagem.

Na presente versão (Beta), a uTime não processa pagamentos através da plataforma. Qualquer pagamento pelo serviço prestado é acordado e efetuado diretamente entre o cliente e o negócio ou profissional, fora da uTime.

A presente versão da uTime não utiliza os dados de marcações dos clientes para fins de marketing. Não existem atualmente newsletters de marketing, campanhas promocionais baseadas em dados de marcações, criação de perfis publicitários, ou comunicações de marketing dirigidas a clientes.

Caso, no futuro, sejam introduzidas funcionalidades de marketing, os respetivos avisos de privacidade e mecanismos de consentimento ou de oposição serão atualizados em conformidade, e os titulares dos dados serão devidamente informados antes de tais funcionalidades entrarem em vigor.

Diferentes atividades de tratamento de dados pessoais realizadas pela uTime podem basear-se em diferentes fundamentos jurídicos previstos no RGPD, consoante a finalidade em causa.

Para o tratamento relacionado com marcações (por exemplo, criação e gestão da marcação e envio de comunicações transacionais associadas), o fundamento jurídico aplicável será, em regra, a execução de um contrato ou a realização de diligências pré-contratuais solicitadas pelo próprio cliente.

Outros tratamentos poderão basear-se no cumprimento de uma obrigação legal a que a uTime esteja sujeita, no interesse legítimo da uTime ou de terceiros (por exemplo, para garantir a segurança da plataforma), ou no consentimento do titular dos dados, nos casos em que este seja genuinamente exigido. O consentimento não constitui o fundamento jurídico de todos os tratamentos realizados pela uTime.

A relação entre a uTime e os negócios/profissionais no que respeita à qualificação como responsável pelo tratamento ou subcontratante depende da atividade de tratamento específica em causa, pelo que a presente política não faz uma classificação absoluta e única para todas as situações.

Em geral, o negócio ou profissional será responsável por determinar as finalidades do tratamento dos dados dos seus clientes no âmbito da prestação dos respetivos serviços (por exemplo, decidir que marcações aceitar e como comunicar com os seus clientes), enquanto a uTime processa essa informação para disponibilizar a plataforma e as suas funcionalidades.

A uTime atua igualmente como responsável pelo tratamento relativamente aos dados que processa para as suas próprias finalidades legítimas de plataforma e de negócio, tais como a gestão das contas de negócios e profissionais, a segurança e o correto funcionamento do serviço, e o cumprimento de obrigações legais próprias.

A uTime não vende dados pessoais a terceiros. A informação pessoal pode ser partilhada nas seguintes circunstâncias: com o negócio ou profissional junto do qual o cliente efetuou a marcação, na medida do necessário à prestação do serviço; com fornecedores terceiros que apoiam o funcionamento técnico da plataforma (nomeadamente infraestrutura de alojamento e envio de e-mail), agindo em nome e sob instruções da uTime; com o Google, no âmbito e apenas na medida da integração opcional com o Google Calendar ativada pelo profissional; ou quando exigido por lei, decisão judicial ou autoridade competente.

Os dados pessoais são conservados apenas durante o período necessário para: prestar o serviço; gerir as marcações; cumprir obrigações legais aplicáveis; resolver eventuais litígios; e proteger a plataforma e os seus utilizadores.

Não são definidos, na presente política, prazos de conservação fixos e universais, uma vez que estes podem variar consoante o tipo de dado e a finalidade do tratamento em causa.

A uTime adota medidas técnicas e organizativas razoáveis para proteger os dados pessoais que trata, incluindo:

• Controlos de acesso à informação
• Mecanismos de autenticação e de autorização
• Encriptação dos dados em trânsito, através de HTTPS
• Controlos de segurança ao nível da base de dados
• Manuseamento seguro de credenciais e de tokens de autorização OAuth (como os utilizados na integração com o Google Calendar)
• Restrição de acesso a dados pessoais apenas ao pessoal e sistemas que deles necessitem
• Utilização de fornecedores de infraestrutura especializados e reconhecidos no mercado

Nenhum sistema é totalmente imune a falhas ou incidentes de segurança. Ainda que a uTime empregue esforços razoáveis para proteger os dados pessoais, não é possível garantir que os seus dados estarão sempre e em absoluto seguros.

Enquanto titular de dados pessoais, assistem-lhe os seguintes direitos, nos termos e com os limites previstos no RGPD:

• Direito de acesso aos seus dados pessoais
• Direito de retificação de dados incorretos ou incompletos
• Direito ao apagamento dos seus dados (“direito a ser esquecido”)
• Direito à limitação do tratamento
• Direito de oposição ao tratamento
• Direito à portabilidade dos dados, quando aplicável
• Direito a retirar o consentimento a qualquer momento, nos casos em que o tratamento se baseie no consentimento, sem que tal comprometa a licitude do tratamento efetuado anteriormente
• Direito a apresentar reclamação junto da autoridade de controlo competente

Em Portugal, a autoridade de controlo competente é a Comissão Nacional de Proteção de Dados (CNPD), com informação disponível em www.cnpd.pt.

Para exercer qualquer um destes direitos, pode contactar-nos através dos dados de contacto indicados na secção “Contacte-nos”, mais abaixo.

Uma vez que os clientes não possuem conta na uTime, disponibilizamos um método direto para solicitar a eliminação dos seus dados pessoais: através dos contactos indicados na secção “Contacte-nos” desta política.

Por motivos de segurança, poderemos necessitar de verificar a identidade de quem solicita a eliminação, de forma a garantir que o pedido é efetuado pelo próprio titular dos dados ou por quem o represente legalmente.

Os dados serão eliminados sempre que tal seja legalmente possível. Contudo, alguma informação poderá ter de ser conservada quando exigido por lei (por exemplo, por obrigações fiscais ou contabilísticas aplicáveis ao negócio junto do qual a marcação foi efetuada) ou quando exista outro fundamento jurídico válido que justifique a sua conservação. Nestes casos, a eliminação completa e imediata de todos os dados poderá não ser possível em todas as circunstâncias.

Esta Política de Privacidade poderá ser atualizada periodicamente, nomeadamente para refletir alterações às funcionalidades da uTime, à legislação aplicável, ou às práticas de tratamento de dados. A data de “Última atualização”, indicada no topo desta página, será sempre revista quando tal suceder. Em caso de alterações materiais, procuraremos informar os utilizadores de forma adequada, através da plataforma ou de outro meio de comunicação apropriado.

A entidade responsável pela uTime é a seguinte:

• Entidade legal: uTime
• Contacto geral: [email protected]
• Contacto de proteção de dados / privacidade: [email protected]
• Última atualização: 11 de setembro de 2026

Se tiver dúvidas sobre esta Política de Privacidade, sobre a forma como tratamos os seus dados pessoais, ou pretender exercer algum dos direitos acima descritos, incluindo solicitar a eliminação dos seus dados, contacte-nos através de [email protected].