Política de privacidade

Última atualização: outubro de 2026

Quem somos

[Nome legal da Agência], NIF [NIF da Agência], com sede em [Morada da sede da Agência], é responsável pelos dados deste site e das contas da plataforma Synkora.

Para qualquer pedido sobre os seus dados, escreva para support@synkora.pt.

Que dados tratamos e porquê

• Pedidos de proposta. Nome, email, empresa, país e mensagem, para responder ao seu pedido. Guardamos durante 180 dias.
• Lista de espera. Só o email, para avisar quando o Synkora abrir. Depois do aviso, apagamo-lo.
• Conta na plataforma. Nome, email e palavra-passe (guardada cifrada, nunca em texto), ou, se entrar com o Google, só o email, o nome e o identificador da conta Google. Servem para prestar o serviço que contratou.
• Aceitação dos termos. Quando cria a conta, guardamos a versão dos termos que aceitou, a data, a declaração de uso profissional e um resumo cifrado do endereço IP (nunca o endereço em si), para provar a aceitação. Guardamos enquanto a conta existir.
• Faturação. Nome da empresa, morada e NIF, para as faturas. Os pagamentos são feitos na Stripe: nunca vemos nem guardamos os dados do cartão.
• Segurança. Para travar abusos no formulário, guardamos durante uma hora apenas um resumo cifrado do endereço IP, nunca o endereço em si.

Os dados dos clientes de cada empresa

Na plataforma, os dados que cada empresa guarda (clientes, encomendas, conversas) são dessa empresa. A empresa é a responsável pelo tratamento e nós somos subcontratante, nos termos do acordo de tratamento de dados (artigo 28.º do RGPD). Só tratamos esses dados para prestar o serviço e segundo as instruções da empresa.

Se é cliente de uma empresa que usa a plataforma e quer exercer os seus direitos, fale com essa empresa. Se precisar, ajudamos.

Se marcar na página de marcações de uma empresa, pode pedir avisos no telemóvel (notificações push), só se quiser. Guardamos o endereço técnico que o seu navegador nos dá para isso, ligado apenas a essa marcação, e apagamo-lo quando a marcação termina ou é cancelada, ou quando desliga os avisos. Os avisos dizem só o nome da empresa e o dia e a hora.

Onde ficam e quem nos ajuda

Os dados da plataforma são alojados em centros de dados na União Europeia. Trabalhamos com estes subcontratantes, cada um com o seu acordo de tratamento de dados:

• Cloudflare: alojamento, base de dados e ficheiros, na União Europeia.
• Stripe: pagamentos e faturação da subscrição.
• Resend e Amazon SES: envio dos emails do serviço.
• TOConline: as faturas certificadas da subscrição, em Portugal.
• Google: só se escolher entrar com a conta Google, se a empresa ligar o Google Calendar (em breve) ou, nos sites que gerimos, para o Search Console e o Analytics.
• Google Analytics: neste site, só se aceitar a medição de visitas (ver Cookies e medição de visitas).
• Meta: só se a empresa ligar o WhatsApp, o Instagram ou o Messenger.
• Faturação certificada da empresa (TOConline ou InvoiceXpress; Moloni em breve): só se a empresa ligar a sua própria conta; os dados ficam em Portugal.

Alguns destes fornecedores (o Stripe, a Google, a Meta e os fornecedores de email) podem tratar dados fora do Espaço Económico Europeu. Fazem-no com as garantias que o RGPD exige: uma decisão de adequação em vigor à data da transferência, como o EU-US Data Privacy Framework, ou as cláusulas contratuais-tipo da Comissão Europeia.

Durante quanto tempo

• Pedidos de proposta: 180 dias, depois são apagados automaticamente.
• Lista de espera: até ao aviso de abertura, no máximo um ano, depois é apagada.
• Conta e dados de uma empresa: enquanto a conta existir; pode exportar tudo a qualquer momento. Com uma subscrição paga, a conta fecha no fim do período já pago. Depois de a conta fechar, guardamos os dados 90 dias, para a poder reabrir ou exportar, e a seguir apagamos tudo, incluindo o arquivo e as cópias semanais.
• Faturas: 10 anos, porque a lei portuguesa o obriga.
• Histórico de alterações («Quem mudou o quê»): apagado ao fim de 30 dias nos planos Marcações e Essencial e no período experimental, 180 dias no Negócio e 365 dias no Enterprise, sem cópia.
• Mensagens das conversas: nos planos Marcações e Essencial e no período experimental, as mensagens com mais de 12 meses saem da base de dados para um arquivo da própria empresa, também na União Europeia, que o responsável pode descarregar; no Negócio e no Enterprise ficam na base de dados.
• Registos técnicos: as execuções das automações são apagadas ao fim de 90 dias, os contadores de pedidos ao fim de 400 dias e as tentativas de entrada falhadas ao fim de 30 dias.

Dados recebidos da Google

Só recebemos dados da sua conta Google quando escolhe uma destas ligações, e só os que cada uma precisa:

• Entrar com o Google. O nome, o email e o identificador da conta Google (âmbitos openid, email e profile), para criar a conta e entrar sem palavra-passe.
• Google Calendar (em breve), quando a empresa o ligar. A lista dos seus calendários (âmbito calendar.calendarlist.readonly), para escolher qual ligar, e os eventos do calendário escolhido (âmbito calendar.events), para sincronizar as marcações do painel nos dois sentidos.
• Search Console e Analytics, nos sites que gerimos. Só para clientes com site feito por nós: os relatórios de pesquisa e de visitas desse site, e a verificação e a configuração da propriedade, para mostrar os números no painel. A propriedade fica na conta Google do cliente.

Usamos estes dados só para estas funções. Não os vendemos, não os usamos para publicidade e não os partilhamos com terceiros, exceto os subcontratantes desta página, para prestar o serviço. O uso e a transferência, para qualquer outra aplicação, de informação recebida das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Pode desligar a ligação no painel ou retirar o acesso a qualquer momento em myaccount.google.com/permissions. Quando a ligação é desligada, apagamos as chaves de acesso guardadas.

Cookies e medição de visitas

A plataforma usa apenas os cookies necessários para manter a sessão iniciada e, durante a entrada com o Google, um cookie temporário de segurança. Não usamos cookies de publicidade.

Este site só usa cookies se aceitar a medição de visitas com o Google Analytics, no aviso que aparece na primeira visita.

Google Analytics 4, só se aceitar. Se escolher «Aceitar» no aviso de cookies, usamos o Google Analytics 4 para perceber como o site é visitado: páginas vistas, de onde chegou, o tipo de dispositivo e de navegador, o país e a cidade aproximados e o tempo da visita. Para isso, o Google guarda no seu navegador cookies que começam por _ga, com um identificador aleatório. O Google Analytics 4 não guarda endereços IP. Os sinais de publicidade ficam desligados e não ligamos estes dados à sua identidade.

A Google Ireland Limited trata estes dados como nosso subcontratante e pode transferi-los para fora do Espaço Económico Europeu, com as garantias descritas acima. Os dados ficam no Google Analytics durante 14 meses, no máximo, e os cookies expiram ao fim de 2 anos, no máximo.

A base é o seu consentimento: sem ele, o Google Analytics não é carregado. Pode mudar de ideias a qualquer momento em «Preferências de cookies», no fim de cada página; ao recusar, apagamos os cookies _ga deste site. A sua escolha fica guardada neste navegador (não num cookie) durante 6 meses; depois, perguntamos de novo.

Os seus direitos

Pode pedir para aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao seu tratamento, e recebê-los num formato que possa levar para outro serviço. Respondemos no prazo de um mês.

Se achar que não tratámos bem os seus dados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt) ou à autoridade de proteção de dados do seu país.

Alterações

Se esta política mudar, publicamos aqui a nova versão. Se a mudança for importante, avisamos por email quem tem conta.