Política de Privacidade

Última atualização: 1 de agosto de 2026

1. Responsável pelo Tratamento

O Irrivio é o responsável pelo tratamento dos dados pessoais recolhidos quando utilizas a nossa plataforma. Para questões relativas aos teus dados, contacta-nos em info@irrivio.com.

2. Dados que Recolhemos

Dados de conta e negócio

• Nome, endereço de email, palavra-passe (cifrada);
• Nome do negócio, morada, logótipo, número de telefone;
• Informações de faturação (geridas pelo Stripe - não armazenamos números de cartão).

Dados de utilização

• Endereço IP, tipo de browser, páginas visitadas, timestamps;
• Ações realizadas na plataforma (para suporte e prevenção de fraude).

Dados dos clientes finais (tratados em teu nome)

• Nome, email, telemóvel e histórico de marcações dos teus clientes - tratados como subcontratante sob as tuas instruções (ver o Acordo de Processamento de Dados).

3. Base Legal para o Tratamento

• Execução do contrato - para prestar o serviço de subscrição que solicitaste;
• Interesse legítimo - segurança, prevenção de fraude, melhoria da plataforma;
• Obrigação legal - cumprimento da legislação fiscal, contabilística e de proteção de dados;
• Consentimento - comunicações de marketing (podes retirar a qualquer momento).

4. Como Utilizamos os Teus Dados

• Fornecer e manter a plataforma e a tua conta;
• Processar pagamentos e emitir faturas;
• Enviar emails transacionais (confirmações, faturas, alertas);
• Prestar suporte ao cliente;
• Melhorar a plataforma através de análises agregadas e anonimizadas;
• Enviar novidades e atualizações (com consentimento; possibilidade de opt-out).

5. Cookies

Utilizamos cookies estritamente necessários para autenticação (tokens JWT em cookies seguros HttpOnly) e preferências de tema/idioma (localStorage). Não utilizamos cookies de publicidade de terceiros.

6. Serviços da API Google

O Irrivio permite que os colaboradores de negócios liguem opcionalmente a sua Conta Google para sincronizar agendamentos com o Google Calendar. Ao ligares a tua Conta Google, solicitamos o scope calendar.events, que nos permite:

• Criar eventos de calendário para os teus agendamentos futuros;
• Atualizar eventos quando os agendamentos são reagendados;
• Eliminar eventos quando os agendamentos são cancelados.

Armazenamos apenas o refresh token OAuth do Google necessário para manter esta sincronização. Não lemos, armazenamos nem partilhamos quaisquer outros dados do teu Google Calendar. Podes desligar a tua Conta Google a qualquer momento nas definições do teu perfil, o que revoga imediatamente o nosso acesso e remove o token armazenado.

A utilização e transferência de informações recebidas das APIs Google pelo Irrivio está em conformidade com a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Uso Limitado.

Inteligência artificial e dados de utilizador Google

O Irrivio integra um serviço de IA de terceiros (Google Gemini) para funcionalidades opcionais do produto, como o assistente de ajuda na plataforma, o assistente de agendamento por WhatsApp e o assistente de mensagens diretas do Instagram. Estas funcionalidades nunca recebem dados de utilizador Google: nenhum dado obtido através das APIs Google (incluindo dados do Google Calendar ou tokens OAuth) é transmitido, processado ou utilizado para treinar qualquer modelo de IA ou machine learning. A integração com o Google Calendar é estritamente unidirecional — apenas cria, atualiza ou elimina eventos de agendamentos feitos no Irrivio e nunca lê o conteúdo do teu calendário.

7. Dados da Plataforma Instagram

O Irrivio permite que os negócios liguem opcionalmente a sua própria conta profissional do Instagram (Empresa ou Criador de Conteúdo) para que o nosso assistente de IA responda a mensagens diretas enviadas para essa conta. Quando um negócio liga a sua conta Instagram, solicitamos as permissões instagram_business_basic e instagram_business_manage_messages, que nos permitem:

• Identificar a conta profissional do Instagram ligada (ID da conta e username);
• Receber o conteúdo das mensagens diretas enviadas para essa conta;
• Enviar respostas automáticas em nome da conta ligada.

Armazenamos o ID da conta ligada, o username e um token de acesso necessário para enviar respostas. O conteúdo das mensagens recebidas via Instagram é processado para gerar uma resposta (ver a secção de IA acima) e não é armazenado permanentemente além do necessário para manter o contexto de curto prazo da conversa, que é eliminado automaticamente ao fim de 24 horas. Um negócio pode desligar a sua conta Instagram a qualquer momento nas suas definições, o que revoga imediatamente o nosso acesso e elimina a ligação e o token de acesso armazenados. Para solicitar a eliminação de quaisquer outros dados da Plataforma Instagram que possamos deter, envia email para info@irrivio.com — responderemos em 30 dias, conforme descrito na secção 11 (Os Teus Direitos).

8. Partilha de Dados

Partilhamos dados apenas com subcontratantes necessários à prestação do serviço:

• Stripe - processamento de pagamentos (política de privacidade em stripe.com);
• Resend - envio de emails transacionais;
• Google LLC - sincronização de calendário (apenas quando liges explicitamente a tua Conta Google);
• Armazenamento MinIO / compatível com S3 - armazenamento de ficheiros e imagens na nossa própria infraestrutura;
• Hetzner Cloud - alojamento de infraestrutura (centros de dados na UE).

Não vendemos dados pessoais a terceiros.

9. Transferência de Dados

Os teus dados são armazenados e tratados na União Europeia. Quando subcontratantes estiverem localizados fora da UE, são aplicadas salvaguardas adequadas (Cláusulas Contratuais Tipo ou decisões de adequação).

10. Conservação

• Dados de conta: conservados durante a subscrição mais 30 dias;
• Registos de faturação: 10 anos, conforme exigido pela lei fiscal portuguesa;
• Backups: eliminados no prazo de 30 dias após a eliminação da conta.

11. Os Teus Direitos

Ao abrigo do RGPD, tens o direito de:

• Acesso - obter uma cópia dos dados pessoais que detemos sobre ti;
• Retificação - corrigir dados incorretos;
• Apagamento - solicitar a eliminação (sujeito a obrigações legais de conservação);
• Portabilidade - receber os teus dados num formato legível por máquina;
• Oposição / Limitação - opor-se ou limitar certos tratamentos;
• Retirar o consentimento - a qualquer momento para tratamentos baseados em consentimento.

Para exercer qualquer direito, envia email para info@irrivio.com. Responderemos em 30 dias. Podes também apresentar reclamação junto da autoridade de supervisão portuguesa (CNPD) em cnpd.pt.

12. Segurança

Aplicamos medidas técnicas e organizativas que incluem encriptação HTTPS, palavras-passe cifradas, controlo de acesso baseado em funções e backups regulares. Nenhum sistema é 100% seguro; em caso de violação que afete os teus direitos, notificaremos conforme exigido por lei.

13. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade. Notificaremos sobre alterações substanciais com pelo menos 15 dias de antecedência.

14. Contacto

info@irrivio.com