Política de privacidade

Atualizada em 11 de setembro de 2026

Esta política aplica-se às marcações em book.neeext.app, à gestão em manage.neeext.app e à administração em admin.neeext.app. O site de apresentação neeext.app tem uma política própria.

1. Quem trata os dados

A neeext. é um produto da Datapixel, Lda., marca Datapxl, NIPC 515 622 338, com sede na Rua das Águas Livres, 20, 1685-104 Odivelas, Portugal.

O negócio onde fazes a marcação é responsável pelos dados dos seus clientes, reservas e equipa. A Datapixel disponibiliza a plataforma e trata esses dados por conta do negócio, segundo as suas instruções. Para a gestão das contas da plataforma, segurança, apoio e relação comercial com os negócios, a Datapixel atua como responsável pelo tratamento.

Para questões de privacidade da neeext., escreve para [email protected]. Para proteção de dados da Datapixel, usa [email protected].

2. Dados utilizados e finalidade

Marcações: nome, email, telefone quando indicado, serviço, extras, profissional, horário, estado e observações necessárias ao atendimento. O negócio pode registar marcações recebidas por telefone, mensagem ou presencialmente.
Conta e equipa: nome, email verificado, negócios associados, função, permissões e preferências do profissional. O PIN dos postos partilhados não é guardado em texto legível.
Segurança: sessão, autorizações de dispositivos, registos de operações e dados técnicos dos pedidos. O endereço IP pode ser usado para limitar pedidos abusivos de entrada por email.
Comunicações: pedidos de suporte, convites, confirmação de email e notificações de reservas, incluindo o estado de envio e entrega.
Estatísticas: indicadores operacionais das reservas e, apenas com autorização, visitas e conversão através de um identificador de navegador.

Os campos obrigatórios permitem realizar a operação pedida. Sem verificar o email não é possível concluir uma marcação online. Evita incluir dados sensíveis nas observações quando não forem necessários ao serviço.

3. Fundamentos do tratamento

A gestão de reservas e contas assenta na prestação do serviço solicitado e nas diligências necessárias à sua contratação. A segurança e prevenção de abuso assentam no interesse legítimo em manter o serviço fiável, respeitando os direitos dos utilizadores. A faturação e conservação documental podem decorrer de obrigações legais. As estatísticas opcionais do navegador dependem de consentimento.

Cada negócio deve informar os clientes sobre os tratamentos adicionais que realiza. Uma reserva não subscreve automaticamente publicidade.

4. Acesso e prestadores de serviços

Os dados são separados por negócio. A disponibilidade pública não revela nomes ou contactos de outros clientes. A equipa acede conforme as suas permissões; a administração da plataforma pode inspecionar a gestão de um negócio para prestar apoio, ficando o início desse acesso registado.

A Cloudflare assegura o encaminhamento e a proteção do acesso. A Resend processa emails transacionais. Os fornecedores de alojamento e correio eletrónico podem tratar os dados necessários à sua função. Não vendemos dados pessoais.

Ao entrar com Google, recebemos a identificação e o email verificado necessários à conta. A integração com o Google Calendar só é ativada por um gestor autorizado do negócio.

Os emails transacionais usam notify.neeext.app; o acompanhamento de aberturas e cliques não faz parte das notificações da neeext. As respostas sobre uma reserva seguem para o contacto definido pelo respetivo negócio.

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Podes solicitar a identificação dos prestadores e informação sobre as garantias aplicáveis, incluindo decisões de adequação ou cláusulas contratuais-tipo, através do contacto de privacidade.

5. Dados das APIs Google

Dados a que acedemos e utilização

Quando um gestor liga o Google Calendar, a neeext. pode receber e conservar os identificadores, nomes e permissões dos calendários; os identificadores, estado, título, data e hora dos eventos; o email e estado de resposta dos convidados; a cor dos eventos; e os tokens OAuth necessários para manter a ligação autorizada.

Estes dados são utilizados exclusivamente para apresentar a disponibilidade e os eventos na agenda de gestão, associar calendários e convidados aos profissionais do respetivo negócio, evitar conflitos de horário e criar, atualizar ou eliminar eventos correspondentes às reservas sincronizadas. Pedimos apenas as permissões necessárias a estas funcionalidades.

Partilha, transferência e divulgação

Não vendemos, alugamos nem disponibilizamos dados de utilizadores Google para publicidade, criação de perfis publicitários, corretores de dados, concessão de crédito ou vigilância. Também não utilizamos nem transferimos dados obtidos através das APIs Google para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizagem automática.

Os dados de utilizadores Google só podem ser partilhados, transferidos ou divulgados:

a utilizadores autorizados do mesmo negócio, através da neeext. e de acordo com a sua função e permissões;
à Google, através da API Google Calendar, quando é necessário executar a sincronização pedida pelo gestor;
à Cloudflare e aos fornecedores de alojamento e cópias de segurança controlados pela Datapixel, apenas na medida necessária para encaminhar, proteger, armazenar e operar o serviço e sujeitos a deveres de confidencialidade e proteção de dados;
às autoridades competentes, quando a divulgação seja legalmente exigida.

Os dados de um negócio não são partilhados com outros negócios. O acesso humano pela Datapixel é limitado às pessoas autorizadas e apenas ocorre para prestar apoio expressamente pedido ou autorizado, investigar um incidente de segurança, cumprir a lei ou realizar operações internas sobre dados agregados e não identificáveis.

Proteção

Protegemos os dados Google em trânsito através de HTTPS/TLS. Os tokens OAuth são cifrados na base de dados com AES-GCM e a respetiva chave é mantida separadamente nos segredos do servidor. Aplicamos autenticação, permissões baseadas na função, separação lógica dos dados por negócio e acesso operacional restrito. O início do acesso de suporte à gestão de um negócio fica registado. A disponibilidade pública nunca revela títulos, convidados ou contactos provenientes do Google Calendar.

Conservação e eliminação

Conservamos os tokens e dados sincronizados do Google Calendar enquanto a integração estiver ativa. Quando um gestor desliga a integração na neeext., eliminamos da base de dados ativa os tokens OAuth, as associações de calendários, as ligações a eventos e os bloqueios externos sincronizados. A revogação na conta Google impede novos acessos; para eliminar também os dados da integração na neeext., o gestor deve desligá-la na área de gestão ou contactar-nos.

Cópias residuais destes dados podem permanecer em cópias de segurança com acesso restrito durante um máximo de 30 dias, sendo depois substituídas ou eliminadas pelo ciclo de retenção. Podemos conservar apenas o que for necessário para cumprir uma obrigação legal ou responder a um incidente de segurança, pelo prazo estritamente necessário.

A utilização e a transferência pela neeext. de informações recebidas das APIs Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

6. Conservação dos restantes dados

Reservas, dados de clientes, equipa e histórico são conservados em função da relação com o negócio, da gestão do atendimento e das obrigações aplicáveis. O negócio define a necessidade de conservação; podes pedir-lhe o período aplicável à tua reserva. Cancelar uma marcação mantém o histórico e não equivale a apagar os dados.

Os contactos de suporte são conservados durante a resolução e o acompanhamento do pedido. Documentos de faturação e prova contratual seguem os prazos legalmente aplicáveis. Os registos técnicos são conservados na medida necessária à segurança e à investigação de incidentes. Cópias de segurança podem manter dados até à sua substituição no ciclo de retenção.

Os links de entrada por email são válidos por 15 minutos e só podem ser utilizados uma vez. Os prazos dos cookies constam da Política de cookies. A expiração de um cookie não elimina, por si só, os registos associados no servidor, como visitas ou reservas.

7. Os teus direitos

Consoante o tratamento, podes pedir acesso, correção, apagamento, limitação ou portabilidade dos dados, opor-te ao tratamento e retirar o consentimento. A retirada não afeta a licitude do tratamento anterior. Podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

Para dados de uma reserva, contacta o negócio através da página de marcações. Para dados da tua conta ou dúvidas sobre quem deve responder, contacta [email protected], indicando o email da conta e o negócio relevante. Podemos pedir informação necessária para confirmar a identidade. Não envies palavras-passe, PIN ou códigos de acesso.

8. Contactos

Privacidade da neeext.: [email protected]
Suporte da neeext.: [email protected]
Demonstrações da neeext.: [email protected]
Contactos gerais Datapxl: [email protected]
Faturação Datapxl: [email protected]
Privacidade Datapxl: [email protected]

As alterações são publicadas nesta página com a data de atualização. Consulta também a Política de cookies.