Política de privacidade¶
Última atualização: 3 de maio de 2026
POLÍTICA DE PRIVACIDADE¶
A presente Política de Privacidade explica como a Wably recolhe, utiliza, conserva e partilha dados pessoais quando o utilizador utiliza a nossa plataforma ou quando os nossos clientes utilizam a plataforma para comunicar com os seus utilizadores finais.
Dois papéis ao abrigo do RGPD: A Wably atua como Responsável pelo Tratamento quando trata dados de clientes registados e visitantes da plataforma. A Wably atua como Subcontratante quando trata dados de utilizadores finais em nome dos seus clientes (ver Secção 6 — ATD).
1. Responsável pelo tratamento
Responsável: Marco Santucci (nome comercial Wably)
Morada: Calle Agustina de Aragón 92, Barcelona, Espanha
Contacto privacidade: privacy@wably.app
2. Dados recolhidos e finalidades
2.1 Clientes da plataforma (B2B)
Quando se regista e utiliza a Wably como cliente empresarial, tratamos:
• Dados de identidade — nome, razão social, NIF/NIPC;
• Dados de contacto — endereço de e-mail, número de telefone;
• Dados de faturação — dados do meio de pagamento (tratados pela Stripe; não conservamos dados de cartão), endereço de faturação;
• Dados de conta — nome de utilizador, palavra-passe cifrada (via Keycloak), função, plano de subscrição;
• Dados de utilização — timestamps de acesso, utilização de funcionalidades, registos de chamadas API;
• Dados de configuração — integrações ligadas, definições de calendário, configurações de fluxos de trabalho.
Base jurídica e prazos de conservação por finalidade:
• Criação de conta e autenticação — necessidade contratual (art. 6.º, n.º 1, al. b) RGPD) — conservado durante a vigência do contrato + 1 ano;
• Prestação do serviço — necessidade contratual (art. 6.º, n.º 1, al. b) RGPD) — conservado durante a vigência do contrato;
• Faturação e contabilidade — obrigação legal (art. 6.º, n.º 1, al. c) RGPD) — conservado 5 anos (direito fiscal espanhol);
• Apoio ao cliente — necessidade contratual (art. 6.º, n.º 1, al. b) RGPD) — conservado 3 anos a partir da última interação;
• Segurança e prevenção de fraude — interesse legítimo (art. 6.º, n.º 1, al. f) RGPD) — registos conservados 12 meses;
• Comunicações de marketing (apenas com opt-in) — consentimento (art. 6.º, n.º 1, al. a) RGPD) — até retirada do consentimento;
• Conformidade legal e resolução de litígios — obrigação legal (art. 6.º, n.º 1, al. c) RGPD) — conforme exigido por lei.
2.2 Visitantes do sítio web
• Endereço IP e metadados do navegador (para segurança e análise);
• Dados de cookies (ver Secção 7).
2.3 Utilizadores finais dos nossos clientes
Quando os nossos clientes utilizam a Wably para comunicar com os seus próprios clientes, os dados pessoais desses utilizadores finais são tratados sob as instruções do nosso cliente, que atua como Responsável pelo Tratamento. Nós atuamos como Subcontratante. Ver Secção 6 (ATD) e Secção 5 (Dados WhatsApp) para mais detalhes.
3. Partilha de dados
DADOS GOOGLE (GOOGLE CALENDAR E GOOGLE CONTACTS)¶
Quando o utilizador liga a sua conta Google, a Wably acede aos dados Google exclusivamente através das API oficiais da Google e apenas dentro dos limites dos âmbitos (scopes) autorizados:
- Google Calendar (
calendar.events,calendar.events.freebusy,calendar.calendarlist.readonly): para criar, modificar e eliminar os eventos relativos às marcações efetuadas, verificar os períodos ocupados e calcular os horários disponíveis, e permitir ao utilizador selecionar qual o calendário a utilizar. - Google Contacts (
contacts): para importar a lista de contactos existente (leitura) e, se o cliente ativar a opção, adicionar novos contactos obtidos através do assistente.
A Google continua a ser a fonte autoritativa dos dados de contactos. A operação da Wably limita-se à leitura e à adição de novos contactos: a Wably nunca modifica nem elimina os contactos presentes na conta Google do utilizador.
Estes dados são utilizados unicamente para prestar as funcionalidades de agendamento e de gestão de contactos descritas. Não são vendidos, não são utilizados para fins publicitários ou de definição de perfis, não são utilizados para treinar modelos de inteligência artificial genéricos ou personalizados, e não são partilhados com terceiros exceto na medida estritamente necessária para prestar o serviço (por exemplo, infraestrutura de alojamento). Os tokens OAuth são conservados de forma cifrada e o utilizador pode revogar o acesso a qualquer momento a partir do painel de controlo ou da página de segurança da sua conta Google.
Conformidade com a Política de Utilização Limitada da Google. A utilização e a transferência por parte da Wably das informações recebidas das API da Google estão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use).
INTELIGÊNCIA ARTIFICIAL E DADOS DO UTILIZADOR GOOGLE¶
A Wably utiliza um large language model para interpretar as mensagens de WhatsApp enviadas pelos seus clientes e para gerir os agendamentos em seu nome.
Modelo utilizado: openai.gpt-oss-120b, um modelo de pesos abertos (open-weight) disponibilizado sob a licença Apache 2.0.
Fornecedor e alojamento: o modelo é alojado e executado pela Oracle Cloud Infrastructure (OCI) Generative AI na nossa própria tenancy OCI na União Europeia. O fornecedor do modelo (OpenAI) não faz parte da cadeia de tratamento e não recebe quaisquer dados. Não utilizamos qualquer serviço de IA de consumo como o ChatGPT, o DeepSeek ou o OpenRouter.
Sem treino: os dados do utilizador Google obtidos através das API da Google nunca são utilizados para desenvolver, melhorar, treinar ou afinar modelos de inteligência artificial ou de aprendizagem automática generalizados, quer por nós quer por terceiros. A Oracle não conserva os prompts nem as respostas e não os utiliza para melhorar os seus serviços, conforme documentado em https://docs.oracle.com/en-us/iaas/Content/generative-ai/data-handling.htm.
Sem revisão humana, sem venda, sem transferência: os dados do utilizador Google não são lidos por pessoas, não são vendidos nem transferidos a terceiros, exceto à Oracle, que atua estritamente como nosso subcontratante ao abrigo do Oracle Data Processing Agreement.
Âmbito do tratamento: os dados do Google Calendar e do Google Contacts são utilizados exclusivamente para fornecer as funcionalidades de agendamento e de contactos que ativa expressamente, em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use).
Não vendemos dados pessoais. Partilhamos dados apenas com:
• Oracle Cloud Infrastructure (Oracle Corporation) — alojamento cloud sediado na UE e inferência de IA generativa (Frankfurt, UE);
• Stripe Payments Europe, Ltd. — processamento de pagamentos;
• Meta Platforms Ireland Ltd. — entrega através da API do WhatsApp Business;
• Google Ireland Ltd. — integração das API Calendar e Contacts (quando ativada);
• Sendinblue SAS (Brevo) — envio das comunicações por email de serviço (lembretes, resumos e pedidos de avaliação);
• Autoridades legais — quando exigido por lei ou para proteger direitos e segurança.
Todos os subcontratantes externos estão vinculados por acordos de tratamento de dados adequados.
4. Transferências internacionais
A Wably conserva os dados principalmente no interior do Espaço Económico Europeu (EEE). Quando ocorrem transferências para fora do EEE (ex.: através das infraestruturas da Meta ou da Google), estas são efetuadas ao abrigo das Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia.
5. Os seus direitos
Ao abrigo do RGPD e da Lei de Proteção de Dados Pessoais portuguesa (Lei n.º 58/2019), o utilizador dispõe dos seguintes direitos:
• Acesso (art. 15.º) — solicitar uma cópia dos dados pessoais que conservamos;
• Retificação (art. 16.º) — corrigir dados inexatos ou incompletos;
• Apagamento (art. 17.º) — solicitar a eliminação na ausência de razão imperiosa para continuar o tratamento;
• Limitação (art. 18.º) — solicitar a limitação do tratamento em determinadas circunstâncias;
• Portabilidade (art. 20.º) — receber os seus dados num formato estruturado e legível por máquina;
• Oposição (art. 21.º) — opor-se ao tratamento baseado em interesse legítimo;
• Retirada do consentimento — a qualquer momento sem afetar o tratamento anterior;
• Reclamação — apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados) em www.cnpd.pt (para utilizadores portugueses) ou à AEPD espanhola em www.aepd.es enquanto autoridade competente da sede do responsável.
Para exercer qualquer direito, contacte-nos em privacy@wably.app. Responderemos no prazo de 30 dias.
6. Segurança dos dados
• Cifragem de dados em trânsito (TLS 1.2+) e em repouso;
• Controlo de acesso baseado em funções com princípio do mínimo privilégio;
• Registo de auditoria de acessos e eventos do sistema;
• Tokens OAuth conservados de forma cifrada;
• Revisão periódica da segurança das integrações de terceiros.
7. Conservação dos dados
Após o encerramento de uma conta de cliente:
• Os dados de conta e configuração são eliminados no prazo de 90 dias;
• Os dados de faturação são conservados durante 5 anos (direito fiscal espanhol);
• As estatísticas de utilização anonimizadas podem ser conservadas indefinidamente.
DADOS WHATSAPP E MENSAGENS¶
A presente secção disponibiliza a transparência adicional exigida pelas políticas da Plataforma WhatsApp Business da Meta e aplica-se a toda a utilização da Wably como solução WhatsApp Business.
A Wably integra-se com a API do WhatsApp Business (fornecida pela Meta Platforms Ireland Ltd.) para permitir às empresas automatizar mensagens transacionais e relacionadas com a gestão de consultas.
1. Dados WhatsApp que tratamos
Quando os clientes enviam mensagens via WhatsApp através da Wably, podemos tratar:
• Número de telefone (formato E.164);
• Metadados de mensagens (estado de entrega, timestamps);
• Conteúdo das mensagens na medida necessária para encaminhar e registar a comunicação;
• Estado de opt-in e opt-out;
• Dados de perfil do contacto fornecidos pelo cliente (nome, e-mail, detalhes da consulta).
2. Utilização dos dados WhatsApp
Os dados WhatsApp são utilizados exclusivamente para:
• Entregar as mensagens solicitadas pelo cliente (confirmações, lembretes, notificações de consultas);
• Registar o estado de entrega e erros para fins operacionais;
• Manter o contexto da conversa para o assistente de agendamento por IA;
• Cumprir obrigações legais.
Os dados WhatsApp nunca são utilizados para: perfilação publicitária, venda de dados a terceiros, partilha de dados entre inquilinos nem para qualquer finalidade alheia ao serviço contratado.
3. Consentimento para mensagens WhatsApp
Os nossos clientes devem garantir que cada destinatário de mensagens WhatsApp tenha consentido expressamente em recebê-las. O opt-in deve ser: obtido diretamente pelo cliente junto do utilizador final; claro, específico e livremente dado; documentado e verificável. Os clientes são os únicos responsáveis pela obtenção e manutenção de registos de opt-in válidos.
4. Direito de oposição (opt-out)
Os utilizadores finais podem revogar o consentimento a qualquer momento respondendo “STOP” ou equivalente, ou contactando diretamente a empresa. Os opt-outs devem ser tratados pelo cliente no prazo de 24 horas.
5. Tipos de mensagens permitidos
• Utilitário — confirmações de consultas, lembretes, reagendamentos, cancelamentos;
• Serviço — respostas a conversas iniciadas pelo utilizador dentro da janela de mensagens de 24 horas.
Os modelos promocionais ou de marketing não são suportados e a sua utilização é proibida.
6. Papel da Meta
A Meta Platforms Ireland Ltd. é um responsável pelo tratamento independente no que respeita à infraestrutura WhatsApp. O tratamento de dados pela Meta é regido pela Política do WhatsApp Business e pelos Termos da Plataforma Meta. A Wably não é responsável pelas práticas de tratamento de dados da Meta.
7. Conservação dos dados de mensagens
O conteúdo conversacional necessário para manter o contexto do diálogo é conservado por um máximo de 12 horas, após o que é eliminado automaticamente. Os registos de entrega, que contêm metadados e não o texto das mensagens, são conservados por um máximo de 12 meses, após o que são eliminados definitivamente, salvo obrigação legal de conservação mais prolongada.
ACORDO DE TRATAMENTO DE DADOS (ATD)¶
A relação entre a Wably e o Cliente que utiliza o serviço é regida por um acordo de tratamento de dados nos termos do art. 28.º do RGPD, no qual o Cliente atua como Responsável pelo tratamento e a Wably como Subcontratante.
O acordo é publicado na versão integral e sempre atualizada numa página dedicada: acordo de tratamento de dados. Nele são indicados os papéis das partes, o objeto e a duração do tratamento, as categorias de dados e de titulares, o regime das categorias especiais de dados e dos campos de preenchimento livre, as instruções do Responsável, as medidas de segurança, a lista completa de subcontratantes, as transferências para fora da UE, os prazos de conservação e eliminação, a notificação de violações e o direito de auditoria.
O Cliente aceita o acordo em forma eletrónica no momento do registo no serviço, com registo da data, da hora e da versão aceite. Os clientes que pretendam um acordo assinado separadamente podem contactar legal@wably.app.
CONTACTO E EXERCÍCIO DE DIREITOS¶
Informações gerais: info@wably.app
Privacidade e direitos: privacy@wably.app
Jurídico e conformidade: legal@wably.app
Suporte técnico: support@wably.app
Morada postal: Marco Santucci / Wably, Calle Agustina de Aragón 92, Barcelona, Espanha
Autoridade de controlo: CNPD (Comissão Nacional de Proteção de Dados) — www.cnpd.pt (para utilizadores portugueses) AEPD (Agencia Española de Protección de Datos) — www.aepd.es (autoridade competente da sede do responsável)
O nosso objetivo é responder a todos os pedidos relacionados com a privacidade no prazo de 30 dias de calendário. Os pedidos complexos podem demorar até 3 meses no total, com notificação nos primeiros 30 dias.
Este documento foi atualizado pela última vez em 3 de maio de 2026 e substitui todas as versões anteriores.