Política de Privacidade

Última atualização: 28 de julho de 2026

1. Quem é responsável

Para os dados da conta BCaly, suporte, subscrição, segurança e utilização do site, o responsável pelo tratamento é João Gonçalo Martins, NIF 219413410, estabelecido em Lagos, Portugal, contactável através de geral@novyst.com.

2. Papel da BCaly nos dados das reservas

Cada negócio aderente é responsável pelos dados dos seus próprios clientes e pelas respetivas finalidades. A BCaly atua como subcontratante, tratando esses dados para disponibilizar agenda, reservas, comunicações, histórico e demais funcionalidades escolhidas pelo negócio.

3. Dados tratados

Podemos tratar identificação e contactos, credenciais protegidas, dados do negócio, equipa, serviços, disponibilidade, marcações, comunicações, registos de utilização e segurança, preferências de consentimento e informação operacional introduzida pelo utilizador. A BCaly não deve ser usada para guardar categorias especiais de dados sem avaliação, fundamento e medidas adequadas.

Nas candidaturas ao programa de embaixadores tratamos também os perfis e endereços de Instagram, TikTok, YouTube ou website, país, área de conteúdo, dimensão aproximada da comunidade, motivação, código de recomendação, relação entre o embaixador recomendador e o embaixador recomendado e resultados atribuídos. Estes dados são usados para avaliar, gerir e medir a parceria, calcular comissões diretas e de recomendação sobre pagamentos reais e prevenir atribuições indevidas. Não pedimos dados de pagamento na candidatura nem na ativação do acesso. Apenas depois de entrar na área privada, o embaixador pode indicar o titular e o IBAN ou, no Brasil, o tipo e a chave PIX. Estes dados são guardados de forma encriptada e usados para pagar comissões. Conservamos ainda o histórico de contas recomendadas, referências únicas e valores elegíveis dos pagamentos confirmados, IVA e descontos registados para cálculo, comissões, aprovações, cancelamentos, reversões, transferências e respetivas referências para gestão contratual, contabilística, prevenção de fraude e cumprimento legal.

4. Finalidades e fundamentos

• criar e gerir contas, período experimental e subscrições — execução de contrato ou diligências pré-contratuais;
• prestar reservas, agenda, notificações e suporte — execução do serviço;
• segurança, prevenção de abuso e melhoria técnica — interesse legítimo e obrigações legais;
• faturação, arquivo e resposta a autoridades — obrigação legal;
• Analytics e publicidade — apenas após consentimento, quando aplicável.

O BCaly Autopilot analisa apenas informação operacional, como disponibilidade, cancelamentos, serviço utilizado, última visita, recorrência configurada e lista de espera. Produz recomendações explicáveis ou executa comunicações quando o negócio ativa esse modo. Não deve usar saúde, origem, género ou outras categorias especiais para pontuar pessoas.

5. Destinatários e fornecedores

Os dados podem ser tratados por fornecedores indispensáveis de alojamento, email, backups, comunicações e integrações ativadas. Google Analytics, Meta Pixel, Microsoft Clarity ou Google Ads só são carregados nas condições descritas na Política de Cookies. A lista deverá ser atualizada quando forem ativados novos fornecedores.

6. Google Calendar e dados do utilizador Google

A integração é opcional e usa o princípio do acesso mínimo. Quando um membro da equipa a ativa, a BCaly recebe o endereço de email da conta ligada, tokens OAuth de acesso e renovação, o identificador do calendário secundário criado pela BCaly, os identificadores dos eventos de reserva criados nesse calendário e, se a opção de bloqueio estiver ativa, apenas o início e o fim dos períodos ocupados do calendário principal.

A BCaly pede calendar.app.created para criar um calendário secundário “BCaly” e gerir exclusivamente os eventos nesse calendário. Não pede calendar.events, não lista eventos pessoais e não recebe os respetivos títulos, descrições, localizações, participantes ou anexos. A permissão calendar.freebusy é usada somente para impedir reservas sobre períodos já ocupados.

Os dados Google são usados apenas para identificar a conta ligada, criar, atualizar ou eliminar eventos correspondentes a reservas BCaly e calcular disponibilidade. Não são vendidos, usados para publicidade, perfilagem comercial ou partilhados com data brokers. O acesso humano fica limitado a situações indispensáveis de segurança, suporte autorizado ou obrigação legal.

Os tokens são guardados encriptados. Os períodos ocupado/livre são temporários e expiram automaticamente ao fim de seis horas. Ao escolher Desligar em Área da empresa → Integrações, a BCaly revoga a autorização Google e elimina tokens, blocos de disponibilidade e mapeamentos de sincronização. Os eventos já criados no calendário Google são mantidos para evitar perda inesperada e podem ser eliminados pelo titular diretamente no Google Calendar. O acesso também pode ser revogado nas permissões da Conta Google ou solicitado através de geral@novyst.com.

A utilização e a transferência para qualquer outra aplicação de informações recebidas das APIs Google pela BCaly cumprem a Política de Dados do Utilizador dos Serviços API Google, incluindo os requisitos de Utilização Limitada.

7. Transferências internacionais

Alguns fornecedores tecnológicos podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, são utilizadas decisões de adequação, cláusulas contratuais-tipo ou outras garantias previstas no RGPD.

8. Conservação

Os dados são conservados enquanto a conta ou parceria estiver ativa e pelo período necessário para exportação, segurança, resolução de litígios e cumprimento de obrigações legais. Registos de pagamentos e comissões podem ser conservados pelos prazos legalmente exigidos. Consentimentos e registos de segurança podem ser guardados enquanto forem necessários para demonstrar conformidade. Depois, os dados são eliminados ou anonimizados.

9. Direitos

Podes solicitar acesso, retificação, apagamento, limitação, oposição ou portabilidade, quando aplicável, através de geral@novyst.com. Pedidos relativos a uma reserva devem ser dirigidos primeiro ao negócio onde a reserva foi efetuada. Existe também o direito de reclamar junto da Comissão Nacional de Proteção de Dados.

10. Segurança e incidentes

Aplicamos controlo de acessos, isolamento entre negócios, hashing de palavras-passe, proteção de sessões, validação de pedidos, HTTPS e registos de auditoria. Incidentes de dados são avaliados, documentados e, quando exigido, comunicados às autoridades e titulares.

11. Cookies e alterações

Consulta a Política de Cookies para conhecer as categorias e alterar a tua escolha. Alterações materiais a esta política serão assinaladas pela data de atualização.