Política de privacidade

Última atualização: 12 de novembro de 2026

Quem trata os seus dados

Quando marca num negócio que usa a alrevapro, o responsável pelos seus dados é esse negócio: é ele que decide que serviços presta e como fala consigo. A alrevapro guarda e processa os dados por conta dele, como subcontratante.

Quando pede uma agenda na nossa página principal, ou quando é utilizador da área de gestão, o responsável é a alrevapro.

Na alrevapro Class, o responsável pelos dados dos alunos e dos encarregados de educação que o professor escreve na agenda é o professor (ou a escola, se for ela a decidir); a alrevapro guarda-os por conta dele, como subcontratante. Pelos dados da conta do próprio professor, o responsável é a alrevapro.

Na alrevapro Imo, o responsável pelos dados dos clientes, dos proprietários e de quem marca uma visita ou pede uma avaliação na página de uma agência é essa agência (ou o consultor); a alrevapro guarda-os por conta dela, como subcontratante. Pelos dados das contas da equipa da agência, o responsável é a alrevapro.

Que dados recolhemos

Numa marcação: nome, telemóvel, email, serviço, profissional, data, hora e as observações que escrever.
Na lista de espera de um dia cheio: nome, telemóvel, email, o dia, o serviço, o profissional (se escolher) e as horas que lhe servem, e as vagas que lhe foram oferecidas e o que respondeu.
No registo de um negócio: o seu nome e email e, no primeiro acesso, o nome do negócio, o endereço da página, o telemóvel, o tipo de negócio e a data em que aceitou os termos.
Se entrar com a conta Google: recebemos da Google apenas o seu nome e o seu email, e a confirmação de que o email é seu. Não recebemos a sua palavra-passe nem acedemos a mais nada da sua conta Google.
Se entrar com a conta Apple: recebemos da Apple o seu nome (só na primeira vez) e o seu email, ou o endereço privado que a Apple criar se escolher ocultar o email, e a confirmação de que é seu. Não recebemos a sua palavra-passe nem acedemos a mais nada da sua conta Apple.
No programa de afiliados: de quem se inscreve como afiliado, o nome, o email, o telemóvel, o NIF, o IBAN (ou o negócio onde recebe em desconto) e onde divulga; dos negócios que um afiliado indica, o nome, o contacto e a localidade que ele escreve. Quando um negócio se regista pelo link de um afiliado, ou escreve o código dele no primeiro acesso, guardamos essa ligação e o estado da subscrição desse negócio, para calcular o bónus do afiliado.
Na área de gestão: email, nome e perfil de cada utilizador, e os registos técnicos de acesso.
Na agenda da alrevapro Class: o nome e o email do professor e o que ele escreve na agenda: turmas, nomes e números dos alunos, contactos dos encarregados de educação, notas, faltas, medidas de apoio, sumários, planificação e notas pessoais. Estes dados só são vistos pelo professor; a alrevapro não os usa para mais nada.
Na alrevapro Imo: o que a agência escreve sobre os imóveis (morada, preço, proprietário e o telemóvel dele, documentos e fotografias), sobre os clientes (nome, telemóvel, email, o que procuram, como pensam pagar, notas), sobre as visitas (dia, hora, consultor, o que o cliente disse) e sobre as comissões e as despesas. Quem marca uma visita na página de uma agência dá o nome, o telemóvel e, se quiser, o email e uma mensagem; quem pede uma avaliação, o nome, o telemóvel e a morada ou a zona do imóvel. Os documentos dos imóveis só são vistos pela equipa da agência; na página pública só aparecem os imóveis que a agência publica e as fotografias deles.
No pagamento da mensalidade de um negócio ou do ano letivo da Class: o nome, o email e os dados do cartão ou do pagamento por Multibanco ou MB Way são introduzidos diretamente na página da Stripe. A alrevapro não vê nem guarda os dados do cartão: recebe apenas a confirmação do pagamento, o valor e uma referência.

Para que usamos os dados

Registar a marcação e enviar a confirmação, o lembrete e o aviso de cancelamento (execução do serviço que pediu).
Pô-lo na lista de espera que pediu e avisá-lo por SMS ou email quando abrir uma vaga que lhe serve (execução do serviço que pediu). Pode sair da lista pelo link do email.
Criar a conta do negócio quando se regista e responder ao seu contacto (diligências pré-contratuais).
Guardar a agenda do professor na alrevapro Class e cobrar o ano letivo (execução do contrato).
Na alrevapro Imo, registar a visita que marcou e enviar-lhe por email a confirmação, o aviso de mudança ou de cancelamento e, por SMS ou email, o lembrete (execução do serviço que pediu); e passar à agência o pedido de avaliação que fez, para ela o contactar.
Campanhas de uma agência da alrevapro Imo (por exemplo, um imóvel novo que encaixa no que procura): só se aceitou recebê-las ao marcar uma visita ou se o disse à agência, e é a agência que decide enviar cada uma. Usamos o que disse procurar, a fase em que está e as etiquetas que a agência lhe pôs. Cada mensagem traz um link para deixar de receber, gratuito e imediato; não recebe mais do que uma por semana.
Gerir o programa de afiliados: ligar o registo de um negócio a quem o recomendou e calcular e pagar os bónus (execução do contrato com o afiliado; para o negócio indicado, interesse legítimo em reconhecer quem o recomendou). O afiliado só vê de cada negócio o nome, o estado e o plano, nunca os dados dos clientes dele.
Proteger o serviço contra abuso, por exemplo limitando pedidos repetidos (interesse legítimo).
Comunicações de marketing do negócio (por exemplo, um SMS ou email a convidar a voltar quando já passou mais tempo do que é habitual desde a última visita): só se aceitou recebê-las ao marcar ou ao balcão, ou se já era cliente desse negócio, e nunca de forma automática (é o negócio que decide enviar cada uma). Para isso usamos as datas das suas visitas e o último serviço. Cada mensagem traz um link para deixar de receber, gratuito e imediato, e pode também pedir ao negócio. Saem no máximo uma vez a cada 30 dias.

Dados obrigatórios e decisões automáticas

Para marcar são precisos o nome, o telemóvel e o email; sem eles não é possível registar a marcação nem avisá-lo. As observações são opcionais e não devem conter informação de saúde. Não tomamos decisões automatizadas com efeitos sobre si nem criamos perfis.

Quem nos ajuda a prestar o serviço

Recorremos a estes fornecedores, que tratam os dados só segundo as nossas instruções e ao abrigo de um acordo de tratamento de dados:

Microsoft Azure (Microsoft Ireland Operations Ltd.): alojamento da plataforma, base de dados e envio de emails, em centros de dados na União Europeia.
Closum (Portugal): envio dos SMS de lembrete, dos avisos de vaga da lista de espera e das campanhas por SMS das agências da alrevapro Imo.
Stripe (Stripe Payments Europe, Ltd., Irlanda): pagamento da mensalidade dos negócios e do ano letivo da alrevapro Class.
Meta (Meta Platforms Ireland Ltd., Irlanda): medição dos anúncios da alrevapro no Facebook e no Instagram. Quando um negócio ou um professor se regista, pede uma conta ou paga a primeira mensalidade, enviamos à Meta o email de quem o fez e o número do negócio em forma cifrada (não legível), o país, o endereço IP, o browser, o código do clique no anúncio (se veio de um) e, no pagamento, o valor. A Meta usa-os para saber que anúncios funcionam e para mostrar os anúncios a pessoas parecidas. É um interesse legítimo da alrevapro em medir a sua publicidade; pode opor-se escrevendo-nos, e deixamos de enviar os seus dados.
Anthropic (Anthropic, PBC, Estados Unidos): só nos negócios que ligam o assistente da área de gestão. Recebe o texto escrito pela equipa do negócio e o que o assistente precisa de consultar para responder (nomes de clientes, marcações, serviços e horários); os telemóveis aparecem escondidos e os emails não são enviados. A Anthropic não usa estes dados para treinar os seus modelos.

Na área de gestão, o botão de ditar por voz usa o reconhecimento de voz do próprio browser (por exemplo, da Google no Chrome ou da Apple no Safari), segundo as condições desse fornecedor. Só funciona quando a pessoa carrega no microfone; quem não quiser pode escrever.

A lista completa, com a localização dos dados, está em Subcontratantes. Não vendemos dados nem os partilhamos para publicidade.

Na aplicação móvel

A aplicação guarda no seu telemóvel os negócios que abriu, as marcações que fez por ela e os dados que escreveu na última marcação (nome, telemóvel e email), para não ter de os repetir. Esses dados ficam só no telemóvel e desaparecem ao desinstalar a aplicação. A câmara é usada apenas para ler o código QR de um negócio; nenhuma imagem é guardada nem enviada.

Durante quanto tempo

Dados de clientes e marcações: enquanto o negócio usar a alrevapro, ou até pedir que sejam apagados. Quando o negócio deixa a alrevapro, os dados pessoais (clientes, notas das marcações, mensagens, equipa e fotografias) são apagados 30 dias depois do fim da subscrição.
Agenda da alrevapro Class: enquanto o professor a usar, ou até pedir que seja apagada. No fim da subscrição, é apagada 30 dias depois do fim.
Dados da alrevapro Imo (imóveis, documentos, fotografias, clientes, visitas): enquanto a agência a usar, ou até pedir que sejam apagados; um cliente pode pedir à agência que apague os seus. No fim da subscrição, são apagados 30 dias depois do fim.
Registo das mensagens enviadas: 12 meses.
Pedidos na lista de espera: enquanto estiverem à espera e mais 90 dias depois do dia pedido; saem antes se o cliente pedir que os dados sejam apagados.
Dados do registo de um negócio: enquanto a conta existir. Uma conta que nunca chegue a indicar o nome do negócio é apagada ao fim de 30 dias.

Os seus direitos

Pode pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, e opor-se ao seu tratamento. Sobre uma marcação, fale primeiro com o negócio, que pode apagar os seus dados na área de gestão.

Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Cookies

Usamos cookies técnicos: a sessão da área de gestão e a proteção dos formulários contra pedidos forjados.

Quando chega por um link de um afiliado (com ?ref=), guardamos o código desse afiliado no cookie alreva_ref, durante até 365 dias, para ligar o registo do seu negócio a quem o recomendou; só conta se se registar dentro do prazo do programa e sai assim que o negócio é criado.

Usamos também um cookie de publicidade, _fbc, só quando chega à alrevapro através de um anúncio no Facebook ou no Instagram: guarda o código do clique nesse anúncio, durante 90 dias, para sabermos que anúncio trouxe um registo. Não usamos o pixel da Meta nem outros cookies de terceiros.

Na página principal contamos, de forma anónima, as visitas e os cliques nos botões (por exemplo «Experimentar grátis»), para saber o que funciona. Não usamos cookies nem guardamos o seu IP: um código que muda todos os dias permite contar cada visitante uma vez por dia, sem o reconhecer noutro dia. Estes registos são apagados ao fim de 13 meses.

Segurança

Todas as ligações são cifradas (HTTPS), a base de dados e as cópias de segurança são cifradas, os dados de cada negócio estão separados dos restantes, os acessos à gestão são protegidos por palavra-passe e os formulários públicos têm proteção contra abuso automático.