Privacidade

Que dados guardamos, porquê, com quem os partilhamos e durante quanto tempo. Escrito a partir do que o sistema faz mesmo.

Última alteração: 4 de setembro de 2026

Este texto ainda não foi revisto por um jurista. Foi escrito a partir do que o sistema faz mesmo — que dados guarda, onde, e com quem os partilha — para servir de base a essa revisão. Não o tome como aconselhamento jurídico.

Duas coisas diferentes ao mesmo tempo

A Moovi trata dois conjuntos de dados com regras diferentes, e vale a pena separá-los logo porque quase tudo o resto depende disso.

Os seus dados de conta — o seu nome, o seu telemóvel, o nome e a morada do seu negócio — são tratados por nós, e é a nós que pede contas sobre eles.

Os dados dos seus clientes — quem marcou, a que horas, com quem, quanto pagou — são seus, não nossos. Nós só os guardamos e processamos por sua conta e segundo as suas instruções. Quem responde perante essas pessoas é o seu negócio; nós somos o subcontratante. Se um cliente seu quiser saber que dados tem sobre ele, é a si que pergunta.

Quem somos

[nome da sociedade], com o número de identificação fiscal [NIF] e sede em [morada]. Para qualquer questão sobre dados pessoais, escreva para [endereço de email].

O que guardamos

De si, que usa a Moovi

O seu nome e o seu número de telemóvel, que é também como entra.
Os dados do negócio: nome, endereço da página pública, ramo, morada, código postal, localidade, telefone e fuso horário.
O logótipo que carregar para a página pública.
Os serviços que oferece, com duração e preço, e os horários de cada pessoa da equipa.

Dos seus clientes, por sua conta

Nome e número de telemóvel. O email quando marcam pela página pública.
As notas que o seu negócio escrever na ficha de cada pessoa.
O histórico de marcações: que serviço, que dia, a que hora, com quem, por quanto, e se apareceu.

Não guardamos dados de pagamento de ninguém, não recolhemos localização, e não há qualquer perfilagem nem decisão automatizada sobre pessoas.

Com que fundamento

Para cumprir o contrato consigo: manter a sua conta, a agenda, a página pública e as mensagens que ela envia.
Por obrigação legal: guardar o que a lei fiscal e contabilística obriga a guardar.
Por interesse legítimo: manter o serviço seguro — registos de acesso, travões contra abuso — e defender-nos se for preciso.

Com quem os partilhamos

Não vendemos dados a ninguém e não os cedemos para publicidade. Partilhamos apenas com quem é preciso para o serviço funcionar:

Twilio — envia os SMS: o código de entrada e os lembretes. Recebe o número de telemóvel e o texto da mensagem.
Resend — envia os emails de confirmação, lembrete e cancelamento. Recebe o endereço de email e o texto.
Cloudflare — guarda as imagens da sua página pública.
[quem aloja o servidor] — a máquina onde a base de dados corre, em [país].

Quando algum destes trate dados fora do Espaço Económico Europeu, é ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Durante quanto tempo

Enquanto a sua conta existir, os dados ficam. É o que faz o histórico de um cliente servir para alguma coisa.
Quando fechar a conta, os dados são apagados nesse momento — a conta, o negócio, os clientes e o histórico — com excepção do que a lei fiscal obriga a guardar por mais tempo. Os passos estão em Apagar a conta.
Os códigos de entrada por SMS expiram ao fim de cinco minutos.

Os seus direitos

Dois deles não precisam de nos pedir nada. Em Definições, na sua conta, tem Exportar tudo, que lhe dá um ficheiro com os clientes, o histórico e as marcações, e Fechar a conta, que apaga tudo sem volta atrás.

Para os restantes — correcção, limitação do tratamento, oposição — escreva para o endereço acima. Se achar que não tratámos o assunto como devíamos, pode reclamar junto da Comissão Nacional de Protecção de Dados.

Se é cliente de um negócio que usa a Moovi e quer exercer estes direitos sobre as suas marcações, fale com esse negócio: os dados são dele, e nós agimos segundo as instruções dele. Ele tem, na sua ficha, um botão para lhe entregar tudo o que tem sobre si e outro para apagar os seus dados pessoais — o registo da marcação em si fica, sem nome, porque é a contabilidade do negócio e não um dado seu.

Segurança

O trânsito vai todo cifrado. A sessão vive num cookie que o JavaScript da página não consegue ler. Cada pedido é verificado contra o negócio a que pertence, para que os dados de um não cheguem a outro. Nenhuma medida torna um sistema invulnerável, e se alguma vez houver uma violação que o afecte, avisamo-lo a si e à autoridade nos prazos que a lei fixa.