Política de privacidade
Atualizada a 29 de agosto de 2026
O Totalmobi Booking é um serviço de marcações usado por clínicas, salões e outras empresas para agendarem com os seus clientes. Esta política explica que dados pessoais tratamos, porquê, com quem os partilhamos e durante quanto tempo os guardamos. Está escrita para ser lida — sem cláusulas que só se percebem com um advogado ao lado.
Dois papéis diferentes, consoante quem é você
Esta distinção decide quem responde por quê, por isso vem antes de tudo o resto.
| Se você é… | O nosso papel | Quem decide sobre os seus dados |
|---|---|---|
| uma empresa que subscreve o serviço | responsável pelo tratamento | a Totalmobi |
| um cliente que marcou numa dessas empresas | subcontratante — tratamos por conta dela | a empresa onde marcou |
Se marcou uma consulta através de um link do Totalmobi Booking, os seus dados são da empresa que o atende. Nós apenas operamos o sistema, seguindo as instruções dela. Para apagar ou corrigir os seus dados, o caminho mais rápido é falar diretamente com essa empresa — mas se preferir escrever-nos, encaminhamos.
Que dados tratamos
Recolhemos o mínimo para conseguir marcar e avisar. Não há campos de preenchimento livre sobre si que você não veja.
| Dados | De onde vêm | Para quê |
|---|---|---|
| Nome | do formulário de marcação ou da conversa | identificar a marcação |
| Telemóvel | do formulário, da conversa, ou do número que nos escreve no WhatsApp | confirmar, lembrar e permitir remarcar |
| Email (opcional) | do formulário | enviar a confirmação e o lembrete |
| Mensagens trocadas com o assistente | o que escreve no WhatsApp ou na página de marcação | perceber o pedido e deixar registo do que foi combinado |
| Registo de consentimentos | as caixas que assinala, com data, origem e endereço IP | provar quando e como consentiu, como a lei exige |
| Marcações | o que fica agendado | a agenda da empresa e as obrigações fiscais dela |
| Dados de conta e faturação (só empresas) | do registo e do pagamento | dar acesso ao painel e cobrar a subscrição |
Não guardamos informação clínica
Os campos de notas do sistema servem para o agendamento — “prefere de manhã”, “chega sempre atrasado”. O painel avisa expressamente que não são para diagnósticos, tratamentos ou qualquer informação de saúde. Guardar isso mudaria a natureza do serviço, e é uma coisa que o produto deliberadamente não faz.
Com que fundamento
| Tratamento | Fundamento legal |
|---|---|
| Criar e gerir a sua marcação | execução do contrato entre si e a empresa (art. 6.º/1/b) |
| Enviar a confirmação e o lembrete | consentimento, dado no momento da marcação (art. 6.º/1/a) |
| Mensagens promocionais | consentimento separado — e nunca por omissão (art. 6.º/1/a) |
| Guardar o histórico de marcações | obrigação legal da empresa, sobretudo fiscal (art. 6.º/1/c) |
| Segurança, registos de acesso e prevenção de abuso | interesse legítimo em manter o serviço seguro (art. 6.º/1/f) |
Onde o fundamento é o consentimento, pode retirá-lo a qualquer momento — e retirá-lo é tão fácil como tê-lo dado. Deixar de receber lembretes não cancela a sua marcação.
Algumas empresas usam o WhatsApp para receber marcações. Se nos escrever por essa via:
- o seu número e o conteúdo das mensagens são tratados para responder ao pedido e registar o que foi combinado;
- a mensagem passa pela infraestrutura da Meta, que é quem opera o WhatsApp, nos termos da política de privacidade dela;
- as mensagens ficam visíveis para a empresa com quem está a falar, na caixa de entrada do painel dela;
- não usamos o seu número para lhe enviar publicidade sem consentimento, nem o partilhamos com outras empresas do sistema. Cada empresa vê apenas as suas próprias conversas.
Inteligência artificial
O assistente que interpreta “quero marcar na terça de tarde” corre nos nossos próprios servidores. O conteúdo das suas mensagens não é enviado a fornecedores externos de inteligência artificial, nem usado para treinar modelos — nossos ou de terceiros.
Se isto mudar, esta secção muda antes, e a data de atualização no topo passa a refleti-lo.
Com quem partilhamos
Só com quem é preciso para o serviço funcionar. Todos estão vinculados por contrato a tratar os dados apenas segundo as nossas instruções.
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | base de dados e autenticação | Estados Unidos |
| Vercel | alojamento da aplicação | União Europeia |
| Meta Platforms | entrega das mensagens de WhatsApp | Estados Unidos |
| Brevo | envio dos emails de confirmação e lembrete | União Europeia |
| Stripe | pagamento das subscrições (só empresas) | Estados Unidos |
Não vendemos dados pessoais, não os cedemos a corretores de dados e não os usamos para publicidade dirigida.
Transferências para fora da União Europeia
Parte da infraestrutura está nos Estados Unidos — em particular a base de dados, alojada pela Supabase. Isso significa que os dados são transferidos para fora do Espaço Económico Europeu.
Estas transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, complementadas por cifragem em trânsito e em repouso. Dizemo-lo aqui de forma direta porque é o tipo de facto que costuma ficar escondido numa nota de rodapé.
Durante quanto tempo guardamos
| O quê | Quanto tempo |
|---|---|
| Marcações | 5 anos, por causa do prazo fiscal |
| Mensagens de conversas | 24 meses |
| Registos técnicos de integrações | 90 dias |
| Registos de auditoria de acessos | 3 anos |
Cada empresa pode encurtar estes prazos para os seus próprios dados, dentro dos mínimos que a lei impõe. Findo o prazo, os dados pessoais são anonimizados: o nome e os contactos desaparecem e fica apenas o registo contabilístico, que já não identifica ninguém.
Os seus direitos
Sobre os seus dados pessoais, tem direito a:
| Direito | O que significa na prática |
|---|---|
| Aceder | receber cópia do que temos sobre si, em ficheiro legível |
| Retificar | corrigir o que estiver errado |
| Apagar | remover os seus dados pessoais — as marcações passadas ficam sem o identificar, porque a empresa tem de as conservar por razões fiscais |
| Portabilidade | levar os seus dados noutro formato |
| Opor-se | dizer que não quer determinado tratamento |
| Retirar o consentimento | a qualquer momento, sem ter de justificar |
Para exercer qualquer um destes direitos, escreva à empresa onde marcou, ou a nós para privacidade@totalmobi.pt. Respondemos no prazo de um mês. Se achar que não tratámos bem o assunto, pode reclamar junto da Comissão Nacional de Proteção de Dados.
Como protegemos os dados
- Os dados de cada empresa estão isolados na própria base de dados, e não por cuidado de quem programa: o isolamento é imposto pelo motor, linha a linha.
- Tudo circula cifrado, e as credenciais de integrações ficam cifradas.
- Os acessos ao painel exigem autenticação, e quem faz o quê fica registado.
- Os links de gestão de marcação enviados por email e WhatsApp são pessoais e expiram — quem não tem o link não chega à marcação.
Menores
O serviço não se dirige a menores de 16 anos. Quando uma marcação é para um menor, quem a faz é o representante legal, e é ele quem consente.
Alterações a esta política
Se mudarmos alguma coisa relevante, mudamos a data no topo e avisamos as empresas que usam o serviço. Alterações que afetem o fundamento de um tratamento baseado no consentimento implicam pedir consentimento de novo — não passam num aviso discreto.
Contactos
Totalmobi
privacidade@totalmobi.pt