Política de privacidade.

SECÇÃO 01

A quem se destina esta política

A Owneli é o software que um salão, spa, clínica de medicina estética, estúdio ou estabelecimento de bem-estar utiliza para gerir o seu dia. Duas pessoas muito diferentes leem esta página, e quem a lê altera quase todas as respostas abaixo.

Esta política explica como a Owneli Software Inc. («Owneli», «nós») trata as informações pessoais em toda a plataforma Owneli: este sítio Web, a aplicação da equipa, o portal do cliente, as páginas de marcação e de loja que alojamos para estabelecimentos, as ligações seguras que enviamos por e-mail e SMS e as aplicações móveis.

• Gere um estabelecimento na Owneli ou trabalha num. Tem uma conta de acesso à Owneli, e esta política indica-lhe o que conservamos a seu respeito.
• É cliente de um estabelecimento que utiliza a Owneli. As suas marcações, formulários e registos de tratamento encontram-se no espaço de trabalho desse estabelecimento. Esta política indica-lhe o que o software faz com eles e a quem dirigir as suas questões.
• Está a consultar o sítio Web. Não nos forneceu nada além do pedido que carregou esta página, a menos que tenha pedido acesso antecipado, registado um estabelecimento ou solicitado a nossa ajuda para transferir os seus dados.

SECÇÃO 02

Dois papéis: responsável pelo tratamento e subcontratante

Relativamente à sua conta connosco, a Owneli decide o que é conservado e porquê. Relativamente a tudo o que um estabelecimento regista sobre os seus próprios clientes, o estabelecimento decide e nós agimos segundo as suas instruções.

A Owneli é a responsável pelo tratamento dos dados associados a uma conta Owneli: o próprio acesso, o perfil a ele associado, as sessões que abre e o pedido de informação que o possa ter precedido. Decidimos o que esses dados têm de conter para que o software funcione e respondemos por isso.

A Owneli é subcontratante, também designada prestadora de serviços, de tudo o que um estabelecimento regista sobre os seus clientes: a ficha do cliente, a marcação, o formulário inicial, a ficha clínica, a fotografia, a venda, a mensagem. O estabelecimento decide que esses dados existem, decide quem na sua equipa pode ver cada parte e decide quando são eliminados. Armazenamo-los, protegemo-los e fazemos o que a utilização do software pelo estabelecimento nos indica. Quando um estabelecimento é depositário de informações de saúde ao abrigo de uma lei provincial de privacidade na saúde, a Owneli atua como sua prestadora de serviços eletrónicos nos mesmos termos.

Essa separação é imposta na base de dados, e não apenas descrita aqui. Cada registo identifica a organização a que pertence, e as regras de acesso associadas a cada tabela recusam linhas pertencentes a outra organização. A equipa de um estabelecimento não pode aceder aos clientes de outro, e nenhum estabelecimento pode aceder aos restantes clientes da plataforma.

Uma pessoa pode ser cliente de vários estabelecimentos na Owneli. Cada estabelecimento conserva o seu próprio registo separado dessa pessoa, e uma única conta do portal pode estar associada a vários deles. Eliminar a conta de acesso desfaz todas essas associações de uma só vez; não altera os registos próprios de qualquer estabelecimento.

SECÇÃO 03

O que é conservado

Agrupado em função de quem são os dados, porque a resposta a «quem decide sobre isto» é diferente para cada grupo.

Pessoas com uma conta de acesso da equipa à Owneli: proprietários, gestores, profissionais e receção. A Owneli é a responsável pelo tratamento da conta; o empregador é o responsável pelo tratamento do registo laboral associado.

As páginas de marcação de um estabelecimento mostram os nomes dos membros da equipa com quem um cliente pode marcar. Um perfil público mais completo, com fotografia, breve biografia, especialidades, qualificações e as avaliações deixadas pelos clientes, só aparece quando o estabelecimento o publica e o membro da equipa o autorizou, sendo retirado se este retirar essa autorização.

Clientes de um estabelecimento que utiliza a Owneli. O estabelecimento é o responsável pelo tratamento de todos estes dados; nós conservamo-los por sua conta.

Se deixar uma avaliação, o estabelecimento pode publicá-la nas suas páginas de marcação com o seu primeiro nome e a inicial do apelido, a classificação, o serviço, a data e a resposta do estabelecimento. Qualquer pessoa pode denunciar uma avaliação publicada, o que a retira das páginas públicas até o estabelecimento decidir se a mantém.

Pessoas com a sua própria conta de acesso à Owneli que não pertencem à equipa de um estabelecimento: clientes que utilizam o portal do cliente ou a aplicação Owneli e contabilistas externos convidados por um estabelecimento. A Owneli é a responsável pelo tratamento da conta de acesso.

Quando inicia sessão no portal do cliente ou na aplicação Owneli, a conta de acesso é automaticamente associada a cada ficha de cliente, em qualquer estabelecimento na Owneli, que tenha o mesmo endereço de e-mail, para que veja num só lugar as suas visitas, recibos, subscrições e cartões-oferta de cada um. Cada estabelecimento continua a ver apenas o seu próprio registo a seu respeito, e uma ficha que um estabelecimento tenha bloqueado não é associada.

Visitantes e pessoas que nos fazem pedidos. A Owneli é a responsável pelo tratamento.

De onde provêm: introduzidos pela equipa de um estabelecimento, fornecidos por si quando marca, preenche um formulário ou utiliza o portal, gerados pela utilização do software, importados por um estabelecimento de um sistema que utilizava anteriormente ou devolvidos por um prestador de pagamentos, e-mail ou mensagens (o resultado de um pagamento, uma confirmação de entrega, um SMS que enviou em resposta).

SECÇÃO 04

Dados de saúde

As informações médicas e de tratamento são informações sensíveis. A Owneli trata-as como tal, e não como simples dados de cliente.

Uma clínica de medicina estética ou outra clínica regista habitualmente informações de saúde, e esta plataforma foi concebida para as conservar: formulários de consulta e iniciais, fichas de tratamento associadas a uma consulta, alergias na ficha do cliente, resultados de testes cutâneos, texto clínico livre, fotografias de antes e depois e tudo o que uma pessoa escrever no campo «há alguma coisa que devamos saber?» ao marcar.

Os dados de saúde não são tratados como simples dados de cliente em nenhuma parte do produto:

• A consulta destes dados requer uma permissão separada. Um colega que pode fazer marcações não vê automaticamente fichas clínicas, alergias ou notas clínicas; o estabelecimento atribui deliberadamente essas capacidades, pessoa a pessoa.
• Um formulário que o estabelecimento assinale como contendo informações de saúde tem as respostas e assinaturas ocultas para a equipa sem permissão de registo clínico, e revelá-las é uma ação deliberada e auditada.
• Quando um campo está oculto a alguém por falta de permissão, o ecrã indica que está oculto. Nunca aparece vazio: «sem alergias registadas» é uma afirmação clínica, e o software não a fará em nome de uma permissão.
• Fotografias, assinaturas, documentos carregados e ficheiros importados encontram-se em armazenamento privado que nunca é publicamente acessível, sendo disponibilizados através de ligações assinadas de curta duração.
• O assistente de IA não tem qualquer acesso a estes dados. Não existe uma ferramenta de fichas clínicas, e o índice de pesquisa que consulta é construído a partir de conteúdos redigidos pelo próprio estabelecimento, nunca a partir de uma ficha de cliente.
• A Owneli não vende dados de saúde, não os utiliza para publicidade nem para inferir algo a seu respeito.

Cabe ao estabelecimento estabelecer e registar o fundamento de licitude para conservar dados de saúde, geralmente o consentimento expresso dado ao estabelecimento num formulário de consulta ou de consentimento. A Owneli disponibiliza os formulários, a assinatura e o registo de prova que demonstra quando foi dado o consentimento.

A Owneli não é, ela própria, prestadora de cuidados de saúde.

SECÇÃO 05

Por que motivo são tratados

Cada tipo de tratamento existe por um motivo declarado. Para os dados dos clientes, a finalidade é definida pelo estabelecimento; a coluna abaixo descreve a finalidade a que o software responde.

A Owneli não vende informações pessoais nem partilha a lista de clientes de um estabelecimento com outro. Um cliente de dois estabelecimentos na plataforma tem dois registos separados que nunca se cruzam. Utilizamos informações pessoais apenas para as finalidades aqui descritas, ou para uma nova finalidade com o seu consentimento ou quando a lei o permita.

SECÇÃO 06

Quem mais recebe os dados

As empresas que conservam ou tratam dados por nossa conta, o que cada uma recebe e se está sempre a ser utilizada.

Cada prestador trata o que recebe ao abrigo dos seus próprios termos de tratamento de dados e apenas para nos prestar o seu serviço. Além destes prestadores, os dados são divulgados às pessoas do próprio estabelecimento segundo as permissões que este define e a um contabilista externo convidado pelo estabelecimento, nas áreas que este escolhe. As primeiras três linhas estão sempre em utilização, e os relatórios de erros funcionam sempre que tenha sido atribuída uma chave de reporte à instalação; todas as outras linhas dependem da configuração de uma funcionalidade, e várias dependem da sua ativação por cada estabelecimento.

Um estabelecimento que realiza consultas por vídeo utiliza a sua própria sala Google Meet, Zoom ou Teams. A Owneli guarda a ligação e envia-a com a marcação; a chamada decorre nesse serviço, na conta que o estabelecimento aí detém, e a Owneli não a vê nem grava.

Podemos também divulgar informações pessoais quando a lei o exigir, como perante uma ordem judicial, mandado ou intimação válidos; para proteger a segurança de uma pessoa ou da plataforma; ou no âmbito de uma fusão, aquisição ou venda de ativos, caso em que as informações continuam sujeitas aos compromissos desta política. Analisamos cada pedido legal e divulgamos apenas o que o pedido legalmente exigir. Quando o pedido diz respeito aos registos dos próprios clientes de um estabelecimento, informamos o estabelecimento, salvo se a lei o proibir.

SECÇÃO 07

Pagamentos, transferências e contestações

Os dados dos cartões são enviados à Stripe, não a nós. A Stripe também verifica todos os estabelecimentos que recebem pagamentos e ouve ambas as partes quando um cliente contesta uma cobrança.

Os pagamentos com cartão na Owneli são processados pela Stripe. Quando paga ou guarda um cartão, introduz os dados num formulário de pagamento que a Stripe disponibiliza na página, e estes seguem diretamente do seu dispositivo para a Stripe. A Owneli recebe uma referência ao cartão, a marca, os quatro últimos algarismos e a data de validade, nunca o número completo nem o código de segurança. O mesmo se aplica a um cartão aceite na receção de um estabelecimento.

O formulário de pagamento da Stripe define os seus próprios cookies e lê informações sobre o seu dispositivo e navegador para que a Stripe possa detetar fraude.

Estabelecimentos que recebem pagamentos. Para receber fundos, um estabelecimento abre uma conta ligada da Stripe através do processo de adesão da própria Stripe. A Stripe pede ao estabelecimento e às pessoas que o detêm ou gerem os dados necessários para os verificar e cumprir os seus deveres legais, tais como nomes legais, datas de nascimento, moradas, documentos de identificação, números fiscais, dados do estabelecimento e a conta bancária para transferências. Essas informações são enviadas à Stripe, não à Owneli. Conservamos o identificador da conta ligada e se pode receber pagamentos. Quando um administrador abre as definições de pagamentos, pedimos à Stripe o estado das transferências da conta, o saldo, as transferências recentes e tudo o que a Stripe ainda exige, e apresentamos esses dados aí. Nunca recebemos os documentos de identificação nem o número completo da conta bancária.

Como a Owneli responde perante a Stripe por reembolsos e estornos que um estabelecimento não consiga cobrir, analisamos o que a Stripe partilha sobre cada estabelecimento que recebe pagamentos, como o nome, o que vende, o sítio Web e se a Stripe o verificou, e conservamos os registos de transferências, reembolsos e contestações necessários para recuperar um montante devido por um estabelecimento.

As cobranças da própria Owneli a um estabelecimento, pelo plano, complementos e mensagens, também são faturadas através da Stripe, sendo a Owneli o comerciante.

Contestações. Se um cliente contestar um pagamento com cartão junto do seu banco, a Stripe informa a Owneli e o estabelecimento do montante, do motivo indicado e do prazo de resposta. A Owneli prepara uma resposta a partir dos registos do estabelecimento, e este, ou o apoio da Owneli em seu nome, revê-a e envia-a à Stripe, que a transmite ao emissor do cartão do cliente. A resposta pode incluir o nome e endereço de e-mail do cliente, a data e os detalhes da marcação ou venda, a política que o cliente aceitou e o endereço de Internet a partir do qual a aceitou, uma cronologia da visita com mensagens recentes entre o cliente e o estabelecimento, o recibo e quaisquer ficheiros anexados pelo estabelecimento. O estabelecimento deve excluir os pormenores clínicos de que a contestação não necessita.

SECÇÃO 08

Funcionalidades de IA

O Oryx é o assistente dentro da aplicação. Está desativado até um administrador o ativar, lê apenas o que a pessoa que faz o pedido já pode ler e não pode aceder a fichas clínicas.

O Oryx está desativado numa organização até um administrador o ativar, e depois só está disponível para os membros da equipa com a capacidade correspondente. Não está disponível para clientes nem faz parte do processo de marcação.

O que pode consultar: clientes e os seus contactos, etiquetas, histórico de visitas e subscrições; a agenda; serviços, produtos e existências; avaliações; mensagens recentes de uma conversa com um cliente, nos dois sentidos; políticas publicadas; modelos de formulário; relatórios e totais do estabelecimento; definições; e o centro de ajuda. Cada resultado é filtrado pelas permissões de quem fez o pedido, pelo que o Oryx nunca permite contornar uma permissão. Redige e explica. Não pode cobrar um cartão, enviar uma campanha, eliminar um registo nem alterar uma permissão.

A que não pode aceder: fichas clínicas. Não existe uma ferramenta de fichas clínicas, e o índice de pesquisa que o Oryx consulta é construído a partir de conteúdos redigidos pelo próprio estabelecimento (políticas, páginas de cuidados, serviços, produtos, modelos de formulário e os nossos artigos de ajuda) e não contém registos de clientes.

Para onde seguem os dados. Uma pergunta e os registos obtidos para lhe responder são enviados a um fornecedor de modelos de linguagem de grande dimensão: Anthropic ou Google, conforme a configuração da instalação e da organização. O índice de pesquisa do Oryx é construído com o modelo de representações vetoriais da Google em todas as configurações. Um ficheiro anexado a uma pergunta, incluindo um documento digitalizado, é enviado integralmente ao fornecedor. A entrada de voz é enviada à Google para transcrição juntamente com o glossário próprio do estabelecimento de nomes de serviços e produtos; o áudio em si nunca é armazenado. Existe durante o pedido e desaparece quando este termina. Apenas são registados os totais de utilização, não a transcrição.

As conversas do Oryx são eliminadas trinta dias após serem guardadas, descartadas ou expirarem. Um ficheiro preparado para uma pergunta é eliminado no prazo de uma hora se a pergunta nunca for feita.

Uma utilização relacionada fora do Oryx: quando um estabelecimento importa clientes de outro sistema, os cabeçalhos das colunas são enviados a um modelo para identificar cada coluna. Os valores de exemplo que os acompanham são previamente mascarados (um e-mail torna-se um padrão, um número de telefone torna-se uma sequência de cardinais e o texto livre conserva apenas a contagem de palavras), pelo que nenhum valor real sai. A redação de textos de campanhas e a reformulação da descrição de um espaço também recorrem a um modelo; nenhuma destas operações recebe informações sobre um cliente específico. Ao redigir uma resposta à avaliação de um cliente, é enviado o texto da avaliação, depois de removidos o nome e os contactos do cliente.

SECÇÃO 09

Mensagens, marketing e consentimento

As mensagens de serviço fazem parte da marcação. As mensagens de marketing precisam de consentimento, respeitam os cancelamentos de autorização e ficam limitadas a um horário razoável.

As mensagens de serviço (uma confirmação de marcação, um lembrete, um recibo, um pedido de preenchimento de formulário, uma ligação de pagamento, um e-mail de acesso) fazem parte do que um estabelecimento faz por si e são enviadas porque tem uma marcação ou uma compra. Não incluem ligação para cancelar a subscrição, porque ninguém pretende deixar de receber a confirmação da sua própria marcação.

As mensagens de marketing (campanhas, recuperação de clientes, avisos de aniversário e fidelização, pedidos de avaliação, lembretes de ofertas a terminar) só são enviadas quando a autorização de consentimento na ficha do cliente o permite, e o momento em que o consentimento foi dado ou retirado é registado junto dela.

Os SMS passam por uma verificação antes do envio, que bloqueia o envio em caso de falha:

• O estabelecimento tem de ter as mensagens ativadas.
• Quem retirou a autorização não recebe nada desse estabelecimento, seja de que tipo for.
• Um SMS de marketing exige ainda a autorização de consentimento na ficha do cliente.
• Se não for possível associar com certeza o destinatário a uma ficha de cliente, nada é enviado.

Responder STOP, STOPALL, UNSUBSCRIBE, CANCEL, END ou QUIT retira imediatamente a autorização para o estabelecimento a que pertence o número que lhe enviou o SMS. START, UNSTOP ou YES reativa a autorização, e HELP devolve os contactos do estabelecimento. A alteração é escrita na ficha do cliente, inserida na conversa para que o estabelecimento veja que ocorreu e registada. Como uma recusa não verificada poderia ser utilizada para revogar consentimentos em massa, a plataforma recusa atuar sobre uma resposta cuja origem no prestador de mensagens não consiga verificar. A frequência das mensagens depende das suas marcações e das campanhas do estabelecimento, e podem aplicar-se as tarifas de mensagens e dados do seu operador.

Não partilhamos números de telemóvel nem consentimentos para SMS com terceiros ou entidades afiliadas para o seu próprio marketing. Um número é transmitido ao prestador de mensagens apenas para entregar as mensagens que lhe são devidas.

Os SMS de marketing estão limitados a um período diurno, por defeito das 09:00 às 20:00, ajustável pelo estabelecimento. Uma mensagem que chegaria durante o horário de silêncio fica em espera. O período é avaliado no fuso horário do próprio estabelecimento, ou da respetiva localização quando tem várias, e não no seu, pelo que, se viver noutro local, uma mensagem programada para o final do dia do estabelecimento pode chegar-lhe de madrugada.

O e-mail de marketing inclui uma opção de cancelamento com um clique nos cabeçalhos da mensagem e uma ligação no rodapé, junto da morada postal do estabelecimento. O cancelamento desativa a autorização para todo o marketing desse estabelecimento, e não apenas para essa campanha, com efeito imediato. Denunciar um e-mail como spam tem o mesmo efeito, permanente, assim que o prestador de entrega nos informa.

Um cliente com conta no portal pode consultar e alterar ambas as autorizações de consentimento a qualquer momento, e o estabelecimento pode alterá-las a pedido.

SECÇÃO 10

Cookies, armazenamento e medição

A aplicação define alguns cookies e, sem recorrer a cookies, regista as funcionalidades que a equipa de cada estabelecimento utiliza. O sítio Web público da Owneli utiliza Google Analytics, mas apenas se o autorizar. A medição de publicidade existe nas páginas de marcação dos estabelecimentos que a ativaram.

É conservada bastante mais informação no armazenamento do próprio navegador, para dar suporte às funcionalidades que utiliza: uma marcação por concluir para que atualizar a página não a faça perder, um carrinho de compras, um rascunho de formulário, o seu idioma e aparência, as preferências de calendário e relatórios, as notificações que já leu e as suas escolhas de cookies. As escolhas de cookies são também registadas no nosso servidor através de um identificador aleatório de comprovativo, sem o seu nome, e-mail ou endereço IP.

Nenhuma parte da plataforma faz gravação de sessões, e o portal do cliente e as páginas próprias de um estabelecimento não executam análise da Owneli. O sítio Web público da Owneli, ou seja, a página inicial, o centro de ajuda, o registo e as outras páginas sobre a Owneli, utiliza Google Analytics para contar visitas, mas apenas depois de escolher autorizá-lo. Até lá, a etiqueta não é carregada, nada é enviado à Google e nenhum cookie de análise é definido. O Google signals e a personalização de anúncios estão desativados, e os endereços das páginas são enviados sem os parâmetros de consulta. A sua escolha é conservada durante um máximo de 180 dias, e a ligação Definições de cookies no rodapé dessas páginas permite alterá-la a qualquer momento; recusar depois de ter autorizado também elimina os cookies de análise.

Dentro da aplicação, a Owneli regista as partes utilizadas pela equipa de um estabelecimento, para apoiar o estabelecimento e melhorar o produto. Cada registo identifica o ecrã como padrão, e não como endereço (por exemplo, «a página de um cliente», nunca qual cliente), a funcionalidade a que pertence, a hora, o membro da equipa e se foi utilizado um telemóvel, tablet ou computador. O restante é lido do registo de atividade que a aplicação já mantém. Estes dados permanecem na própria base de dados da Owneli, não definem cookies e não são enviados a terceiros. A equipa de apoio da Owneli vê-os apenas como contagens por funcionalidade e por dia de utilização, para identificar um estabelecimento que deixou de utilizar a Owneli ou que paga por uma funcionalidade que não utiliza. As visualizações de ecrãs são conservadas durante 90 dias, os dias de atividade de cada membro da equipa durante 13 meses e os totais diários por funcionalidade, que não identificam ninguém, enquanto existir a conta do estabelecimento.

O sítio Web e a aplicação também executam relatórios de erros: quando uma página ou pedido falha, é enviado um relatório à Sentry, conforme descrito em quem mais recebe os dados. Contém os aspetos técnicos da falha, não o formulário que estava a preencher, e não define cookies. Os tipos de letra e ícones utilizados nas páginas são disponibilizados pela própria aplicação, em vez de serem obtidos junto de terceiros. A exceção são as áreas com a identidade visual do estabelecimento (a sua própria página de espaço, o portal do cliente e as páginas de cuidados partilhadas), que carregam dois tipos de letra do Google Fonts, pelo que a Google vê o pedido e o endereço de origem. A página de um espaço também incorpora um mapa do OpenStreetMap, que igualmente vê o pedido do mapa e o respetivo endereço. As ligações de direções só abrem o Google Maps quando escolhe segui-las. Quando é disponibilizado o acesso com Google, a página de acesso carrega o botão da Google a partir da Google, e as páginas que aceitam cartões carregam o formulário de pagamento da Stripe a partir da Stripe; ambos veem o pedido e o endereço de origem.

O acompanhamento de conversões é diferente, e importa descrevê-lo com precisão. É um complemento que cada estabelecimento ativa para as suas próprias páginas de marcação e de loja. Quando está ativo, escolhe separadamente a análise e a publicidade antes de as etiquetas correspondentes serem carregadas ou de serem enviados relatórios a partir do servidor. O Google Analytics só recebe eventos com autorização de análise. A Meta e o Google Ads só recebem eventos com autorização de publicidade. O relatório para o Google Analytics contém o valor da marcação, o que foi marcado e o identificador aleatório de análise do seu navegador. Os relatórios para a Meta e o Google Ads também contêm uma versão transformada por hash do seu endereço de e-mail e número de telefone, e o enviado à Meta contém ainda o endereço IP e a identificação do navegador sem hash. O estabelecimento decide utilizar esta medição e é responsável por ela; a Owneli não a utiliza para a sua própria publicidade. Dentro da aplicação Owneli só funciona o Google Analytics do estabelecimento, conforme descrito na secção sobre as aplicações Owneli.

Os identificadores de cliques publicitários e as etiquetas de campanha só são guardados no navegador, durante um máximo de trinta dias, depois de autorizar a publicidade. A sua escolha é separada para a Owneli e para cada estabelecimento e expira ao fim de 180 dias. Registamos o identificador do comprovativo, o estabelecimento ou sítio, as categorias, a versão do aviso, o idioma, a hora e a data de expiração. O servidor verifica o comprovativo em vigor antes de entregar conversões em fila de espera. Os comprovativos expirados são eliminados pelo processo de conservação agendado. A retirada do consentimento interrompe o rastreamento futuro dessa categoria, apaga os cookies opcionais acessíveis e recarrega a página para parar os scripts já carregados. Se não for possível guardar a escolha, o rastreamento fica em pausa na página e pedimos-lhe que tente novamente; o servidor só pode aplicar a retirada depois de a receber.

A política de cookies em /cookies explica estas escolhas em todos os idiomas em que a Owneli é disponibilizada. Os controlos de consentimento da Owneli abrangem o rastreamento que a própria Owneli opera. Um sítio Web separado que incorpore um widget da Owneli continua responsável pelos seus próprios scripts e controlos de consentimento. Os dados já entregues a um prestador não são automaticamente recuperados ao alterar as definições de cookies; contacte o estabelecimento ou a Owneli, conforme o caso, para exercer os seus direitos de privacidade.

SECÇÃO 11

As aplicações Owneli

A Owneli, para clientes, e a Owneli Business, para a equipa de um estabelecimento, funcionam em iPhone e Android. Conservam os mesmos registos que o sítio Web, além do que um telemóvel acrescenta: notificações, câmara e calendário.

As aplicações apresentam os mesmos registos que o sítio Web, e o resto desta política aplica-se-lhes da mesma forma. Esta secção abrange o que um telemóvel acrescenta.

• Notificações. Se ativar as notificações, a aplicação regista o seu telemóvel no serviço de notificações push da Apple num iPhone, ou no Firebase Cloud Messaging da Google no Android, e conservamos o token de dispositivo emitido, a aplicação a que pertence e a conta de acesso a que está associado. Cada notificação passa pela Apple ou pela Google antes de chegar ao telemóvel, contendo o título e o texto, que podem identificar um estabelecimento, cliente, serviço e hora, e o ecrã que abre. As notificações só são enviadas a um telemóvel que continue com sessão iniciada. Desativar as notificações na aplicação remove o token, e eliminar a conta de acesso elimina-o.
• Câmara, fotografias e microfone. As aplicações só utilizam a câmara ou a biblioteca de fotografias quando escolhe anexar uma fotografia ou documento, e o microfone apenas quando alguém da equipa dita para o Oryx na Owneli Business. Nada é captado em segundo plano. O ditado é transcrito e descartado, conforme descrito na secção sobre funcionalidades de IA.
• Adicionar ao calendário. Num iPhone, a visita é entregue ao editor de calendário do próprio telemóvel e nada nos é enviado. No Android, abre o Google Calendar com os dados da visita preenchidos, pelo que a Google recebe os dados que escolher guardar. Na Web, descarrega um ficheiro de calendário.
• Partilha. O botão de partilha entrega uma ligação, como a página de um estabelecimento, uma ligação de recomendação ou um cartão-oferta, ao menu de partilha do telemóvel. Partilhar uma visita partilha a página do estabelecimento, nunca a ligação que permite alterar ou cancelar a marcação.
• Manter a sessão iniciada. As aplicações conservam a sua sessão no armazenamento da própria aplicação no telemóvel.

As aplicações não recolhem a sua localização, contactos, histórico de navegação nem as outras aplicações do telemóvel. Não apresentam publicidade nem acompanham a sua atividade nas aplicações ou sítios Web de outras empresas.

Dentro da aplicação Owneli, as páginas de marcação de um estabelecimento podem comunicar ao Google Analytics do próprio estabelecimento, caso o utilize e autorize a análise, as páginas que consultou e o valor de uma marcação que faça, com o armazenamento publicitário desativado. Nenhuma etiqueta do Google Ads ou da Meta é executada em qualquer das aplicações, e uma marcação feita na aplicação nunca é comunicada ao Google Ads nem à Meta. Os relatórios de erros das aplicações seguem as mesmas regras que os do sítio Web.

Para eliminar a sua conta de acesso a partir de uma aplicação, peça a eliminação de conta em Conta na aplicação Owneli, ou em O meu perfil na Owneli Business. A página de eliminação de conta ligada no final desta política aceita o mesmo pedido sem iniciar sessão.

SECÇÃO 12

Iniciar sessão com Google

Quando disponibilizado, pode iniciar sessão com a sua conta Google em vez de uma palavra-passe. A Google indica-nos quem é; não podemos consultar o conteúdo da sua conta Google.

A página de acesso da equipa, o portal do cliente e as aplicações Android disponibilizam «Continuar com Google» quando está configurado. As aplicações iPhone não o disponibilizam.

Quando o utiliza, a Google confirma a sua identidade com um token assinado que contém o identificador da conta Google, o endereço de e-mail e se a Google o verificou, o nome e uma ligação para a fotografia do perfil Google. O nosso prestador de autenticação conserva esses dados com a sua conta Owneli. Não pedimos mais nada à Google: nem a palavra-passe, contactos, calendário, ficheiros ou e-mails, e não podemos publicar nem agir na sua conta Google. Utilizamos o que a Google envia apenas para iniciar a sessão e manter a sua conta, nunca para publicidade, e não o vendemos.

Iniciar sessão com Google não pode, por si só, torná-lo membro da equipa de um estabelecimento: o estabelecimento tem de o convidar primeiro. No portal do cliente, inicia a sua sessão ou cria a conta de acesso ao portal, associando-a aos seus registos através do endereço de e-mail verificado, conforme descrito em o que é conservado. Se já existir uma conta de acesso com o mesmo endereço de e-mail, a identidade Google é-lhe acrescentada.

A Google sabe que iniciou sessão na Owneli e trata essa informação ao abrigo da sua própria política de privacidade. Na Web, o botão de acesso é carregado a partir da Google quando a página abre, pelo que a Google recebe esse pedido mesmo que não prima o botão. Eliminar a sua conta de acesso à Owneli elimina também a identidade Google associada.

SECÇÃO 13

Onde são tratados

A base de dados e a aplicação encontram-se nos Estados Unidos, e os seus prestadores operam internacionalmente, enquanto muitos dos estabelecimentos que a utilizam estão no Canadá.

O nosso prestador de base de dados aloja a base de dados, o serviço de acesso e o armazenamento de ficheiros na região da Virgínia do Norte da Amazon Web Services. A aplicação funciona na região de Washington, D.C. do prestador de alojamento, o que significa que os pedidos são processados e o código é executado nos Estados Unidos. As tarefas agendadas, como o envio de lembretes, a faturação e as rotinas de eliminação por prazo de conservação, são executadas no mesmo local.

Os prestadores acima identificados operam internacionalmente. Os prestadores de pagamentos, mensagens, e-mail, notificações push e IA tratam os dados nas suas próprias regiões, que não se situam todas no mesmo país, e as notificações das aplicações passam pelas redes mundiais da Apple e da Google. Os relatórios de erros são a exceção que fixámos: são enviados para a região da União Europeia da Sentry, e o software recusa uma chave de reporte de qualquer outra região, salvo aceitação explícita na configuração da instalação.

Se estiver no Canadá, isto significa que as suas informações pessoais podem ser armazenadas e tratadas fora do Canadá, principalmente nos Estados Unidos. Enquanto aí se encontram, são protegidas pelas salvaguardas desta política e pelos compromissos contratuais dos nossos prestadores, podendo ser acessíveis aos tribunais, às autoridades policiais e às autoridades de segurança nacional desse país ao abrigo das suas leis.

SECÇÃO 14

Como são protegidos

Separação entre estabelecimentos, permissões por pessoa e não por cargo, armazenamento privado para os conteúdos sensíveis e um plano para quando algo corre mal.

• Cada tabela aplica as suas próprias regras de acesso na base de dados, pelo que uma consulta que contorne a aplicação continua a não poder passar de um estabelecimento para outro.
• As permissões são atribuídas por capacidade, não por cargo. Os contactos, valores financeiros, campos clínicos e fotografias têm cada um a sua própria permissão, e o estabelecimento atribui-as deliberadamente.
• Fotografias, assinaturas, documentos, anexos de mensagens e ficheiros de importação encontram-se em armazenamento privado e só são acessíveis através de ligações assinadas de curta duração.
• As imagens de apresentação ficam deliberadamente fora desse armazenamento privado: fotografias de perfil da equipa, logótipos e identidade visual dos estabelecimentos, conteúdos multimédia das páginas de cuidados e imagens de produtos, serviços e espaços ficam em armazenamento público, porque são apresentados em páginas de marcação e de loja que qualquer pessoa pode abrir sem iniciar sessão. Qualquer pessoa que tenha uma dessas ligações pode abri-la até a imagem ser substituída ou removida. Os caminhos dos ficheiros não podem ser listados nem explorados, pelo que a ligação tem de lhe ter sido fornecida. Nenhum conteúdo clínico é armazenado desta forma.
• Os números dos cartões nunca nos chegam. A introdução do cartão é feita num formulário de pagamento alojado pelo prestador de pagamentos, e recebemos apenas um token, a marca, os quatro últimos algarismos e a validade.
• As ações sensíveis são inscritas num registo de auditoria com a pessoa, a hora, o endereço IP e o navegador, incluindo a consulta de registos de acesso restrito, que exige um motivo escrito.
• O tráfego é encriptado em trânsito, as respostas incluem uma política de segurança de conteúdos rigorosa e os pontos de acesso públicos têm limitação da frequência de pedidos e proteção contra utilização abusiva automatizada.
• As chamadas de webhooks dos prestadores de pagamentos e mensagens têm as assinaturas verificadas e são rejeitadas se não puderem ser verificadas.
• Os registos operacionais reduzem credenciais, tokens, cookies, endereços de e-mail, números de telefone e campos clínicos a um prefixo curto, permitindo rastrear um pedido sem que o registo se torne uma cópia dos dados. Os relatórios de erros passam pela mesma lista, de forma mais rigorosa, antes de saírem do navegador ou do servidor.

Se uma violação das salvaguardas de segurança que envolva informações pessoais criar um risco real de dano significativo, notificamos as pessoas afetadas e as autoridades que a lei exige (por exemplo, o Gabinete do Comissário para a Privacidade do Canadá, a Commission d’accès à l’information du Québec ou um procurador-geral estadual), logo que seja viável. Quando as informações pertencem aos registos de um estabelecimento, informamo-lo sem demora injustificada para que possa cumprir as suas próprias obrigações. Mantemos um registo de todas as violações, quer tenham de ser notificadas quer não.

Nenhum sistema é invulnerável, e uma política que prometesse o contrário não teria valor. O que podemos indicar é onde estão os limites e como são aplicados.

SECÇÃO 15

Quando a equipa da Owneli vê os dados de um estabelecimento

A equipa da Owneli vê o que necessita para operar o serviço. Consultar os registos de um estabelecimento exige o código do próprio estabelecimento, permite apenas leitura, é registado e nunca abrange registos clínicos.

Um pequeno número de colaboradores da Owneli opera a plataforma e apoia os estabelecimentos que a utilizam, necessitando de autenticação de dois fatores para aceder às ferramentas de apoio. Fora de uma sessão de apoio, veem informações ao nível da conta: nome, plano, faturação e progresso de configuração do estabelecimento; nomes, funções e endereços de e-mail dos membros da equipa e se podem iniciar sessão; contagens de utilização de cada funcionalidade; se as mensagens foram entregues, com o endereço do destinatário mascarado e nunca a própria mensagem; contestações de pagamentos com cartão; e erros técnicos.

Para ajudar com um problema de acesso, podem procurar uma conta pelo nome, endereço de e-mail ou número de telefone, ver a que estabelecimentos está associada e a atividade recente de acesso, enviar uma reposição de palavra-passe, terminar todas as suas sessões ou bloqueá-la. Depois de verificarem o pedido, também podem repor a autenticação de dois fatores ou alterar o e-mail de acesso.

Para consultar os registos de um estabelecimento, por exemplo para perceber por que motivo a página de marcação apresenta horários errados, o apoio da Owneli precisa de um código de acesso gerado por alguém do estabelecimento nas Definições e comunicado verbalmente. O código funciona uma vez e expira ao fim de dez minutos. A sessão que abre:

• Permite apenas leitura e termina automaticamente após trinta minutos.
• Não mostra mais do que aquilo que a pessoa que gerou o código pode ver.
• Nunca mostra fichas de tratamento, fotografias de clientes, conversas com clientes, remunerações e dados de recursos humanos da equipa, relatórios de incidentes nem o Oryx.
• Não permite descarregar, exportar, alterar, cobrar nem reembolsar nada.
• Regista cada pedido que faz, e o estabelecimento pode consultar cada sessão nas suas definições.

Durante a configuração de um novo estabelecimento, e antes de o proprietário assumir a sua gestão, a equipa da Owneli pode abrir uma sessão de configuração para definir as suas opções, equipa, horários, marcações, localizações, serviços e marcação online. Uma sessão de configuração termina após noventa minutos ou assim que o estabelecimento sai da fase de configuração, e é inscrita no registo de auditoria do estabelecimento.

Fora destas sessões, as ferramentas de apoio não abrem os registos de clientes de um estabelecimento. Alguns engenheiros também podem aceder diretamente à base de dados para manter o serviço em funcionamento, recuperá-lo após uma falha ou executar uma eliminação pedida por um estabelecimento.

SECÇÃO 16

Durante quanto tempo são conservados

Os registos clínicos têm um prazo longo e deliberado. A maior parte dos restantes prazos de conservação é uma definição controlada pelo estabelecimento.

As informações eliminadas podem permanecer nas cópias de segurança da base de dados por um período limitado, até essas cópias expirarem. As cópias de segurança existem apenas para recuperar o serviço após uma falha.

O prazo padrão de oito anos para os registos clínicos não é arbitrário. As orientações para a prática estética e cosmética estabelecem um mínimo de oito anos após a última consulta, e as seguradoras de responsabilidade profissional pretendem frequentemente um prazo mais longo. O estabelecimento pode definir um prazo mais longo quando a sua entidade reguladora ou província o exigir.

Os registos de uma pessoa tratada antes dos dezoito anos devem ser conservados até ao seu vigésimo quinto aniversário ou até oito anos após a última consulta, consoante o que ocorrer mais tarde. A rotina automática não lê a data de nascimento e, por isso, não aplica essa regra; um estabelecimento que trate menores tem de conservar deliberadamente esses registos, em vez de confiar no prazo padrão.

As sessões de acesso, eventos do percurso de marcação, relatórios de conversão, pedidos de acesso antecipado e pedidos de ajuda para transferir dados são conservados enquanto forem necessários para fins de segurança, responsabilização e cumprimento legal. Ainda não têm um calendário de eliminação automática, e pode pedir-nos que eliminemos qualquer um deles que lhe diga respeito.

SECÇÃO 17

Apagamento e por que motivo alguns registos ficam antes com acesso restrito

Um pedido para ser esquecido é cumprido destruindo o que pode ser destruído e retirando do acesso o que não pode, sem fingir que os registos nunca existiram.

Alguns registos não podem simplesmente ser eliminados a pedido. Um formulário de consentimento assinado é a prova de que um tratamento foi autorizado. Um teste cutâneo é a prova de que uma alergia foi verificada. As fotografias de antes e depois são frequentemente a única prova numa ação de responsabilidade, ação que a mesma pessoa continua a ter liberdade de intentar. Destruí-las para cumprir um pedido de apagamento destruiria a defesa do estabelecimento nessa ação, e a lei não exige isso. Exige que os registos deixem de estar disponíveis para finalidades quotidianas.

Quando uma ficha de cliente é apagada, são feitas quatro coisas diferentes a quatro tipos de dados:

Um registo retirado do acesso continua a poder ser apresentado quando uma ação judicial o exige efetivamente, através de uma única via: um administrador, com um motivo escrito, e uma entrada de auditoria de alta prioridade criada por cada consulta. O registo de acessos constitui toda a justificação para conservar os registos.

Se pretende que os seus dados sejam apagados dos registos de um estabelecimento, peça-o a esse estabelecimento. O registo pertence ao estabelecimento e cabe a este decidir; o estabelecimento dá seguimento ao pedido, e nós executamos a parte que ocorre na base de dados.

SECÇÃO 18

Eliminar a sua conta de acesso à Owneli

Pode pedir a eliminação de conta dentro da aplicação ou sem iniciar sessão. A Owneli analisa os pedidos antes de qualquer remoção. Eliminar uma conta pessoal de acesso, encerrar um estabelecimento e arquivar um trabalhador são ações distintas.

Se tem uma conta de acesso ao portal do cliente: eliminá-la destrói a conta e todas as associações que detinha, em todos os estabelecimentos de uma só vez. Os cartões guardados, quaisquer ligações pendentes para recolha de cartões e os dispositivos de notificação são eliminados com ela. Uma subscrição que cobrava um cartão guardado necessitará de um novo.

O que permanece é o registo próprio de cada estabelecimento a seu respeito: histórico de marcações, tratamentos, formulários de consentimento, recibos, cartões-oferta, pacotes e subscrições. Esse registo pertence ao estabelecimento, não à conta de acesso. Contém saldos que lhe podem ser devidos e tratamentos pelos quais tem de poder responder, e existe da mesma forma para os muitos clientes que nunca criaram uma conta de acesso. Para apagar dele os seus dados pessoais, peça-o ao estabelecimento; a secção sobre apagamento descreve o que acontece nesse caso.

Se tem uma conta de acesso da equipa: eliminá-la termina o acesso em todos os locais onde a utilizava e remove os seus números de telefone pessoais, morada de residência, contacto de emergência, data de nascimento, fotografia de perfil, assinatura guardada, assinatura de e-mail, dados bancários e quaisquer notas privadas conservadas a seu respeito, no seu perfil e na cópia que cada organização mantém.

O que permanece é o registo laboral: nome, cargo, datas de contratação e de saída, tipo de vínculo, horas, remuneração e função, folhas de horas e comissões, e os tratamentos que realizou. Os registos salariais, fiscais e clínicos têm de identificar quem fez o trabalho, e substituir esse nome por «utilizador eliminado» falsificaria um registo clínico em vez de o anonimizar.

Antes de uma conta da equipa poder ser eliminada, o estabelecimento que fica tem de continuar a funcionar: um proprietário transfere primeiro a função de proprietário para outra pessoa, o último administrador não pode deixar uma organização sem ninguém para a administrar, e as consultas futuras, um registo de entrada de trabalho em aberto e uma caixa aberta têm de ser resolvidos para que nenhum cliente fique sem profissional. A eliminação de uma conta pessoal nunca encerra automaticamente uma organização, mesmo que não tenha outros membros; o encerramento do estabelecimento exige um pedido separado do proprietário e uma análise.

Apresentar um pedido não remove o acesso nem elimina dados por si só. Procuramos concluir os pedidos no prazo de 30 dias, sujeitos aos prazos legais aplicáveis, explicamos quaisquer passos adicionais e confirmamos a conclusão. A eliminação concluída é permanente. Mantemos um histórico da análise e documentamos os registos conservados para cumprir obrigações legais.

SECÇÃO 19

Os seus direitos e como exercer cada um

Os direitos só são reais se houver forma de os exercer. Eis o caminho concreto para cada um e a quem se dirigir. As secções seguintes acrescentam o que é específico do Canadá e dos Estados Unidos.

Para apresentar um pedido à Owneli, envie um e-mail para privacy@owneli.com ou utilize a página de contacto. Confirmamos a receção, verificamos que o pedido provém de si (geralmente pedindo uma confirmação a partir do endereço de e-mail da conta) e respondemos no prazo de 30 dias, ou no prazo mais curto ou mais longo estabelecido pela legislação local. Se precisarmos de mais tempo, explicamos porquê. Apresentar um pedido é gratuito, e não o trataremos de forma diferente por exercer um direito de privacidade.

Ajudamos um estabelecimento a responder a um pedido relativo aos seus próprios clientes, mas não responderemos sem a sua intervenção nem contra as suas instruções: é isso que significa ser subcontratante. Se nos escrever sobre um registo que um estabelecimento mantém a seu respeito, indicamos-lhe qual o estabelecimento que o detém e como o contactar e, com a sua autorização, transmitimos-lhe o pedido e oferecemos a nossa ajuda. Se já pediu ao estabelecimento sem obter resultados, diga-nos e faremos o que pudermos.

SECÇÃO 20

Se estiver no Canadá

A legislação canadiana de privacidade assenta no consentimento, na responsabilização e na transparência. Eis como cada um se traduz na Owneli e o que acrescentam o Quebeque, Alberta, a Colúmbia Britânica e as leis provinciais de privacidade na saúde.

A Owneli trata as informações pessoais em conformidade com a Lei de Proteção de Informações Pessoais e Documentos Eletrónicos (PIPEDA) e, quando se aplicam em sua substituição, com as leis de privacidade do setor privado do Quebeque, de Alberta e da Colúmbia Britânica. Na prática, isso significa:

• Responsabilização. O nosso responsável pela privacidade é responsável pelo cumprimento das nossas obrigações e pode ser contactado através de privacy@owneli.com.
• Consentimento. Recolhemos, utilizamos e divulgamos informações pessoais com o seu conhecimento e consentimento, que é expresso quando as informações são sensíveis, como são sempre as informações de saúde. Pode retirar o consentimento a qualquer momento, sujeito a limites legais ou contratuais, e explicaremos o que essa retirada significa para o serviço.
• Recolha e utilização limitadas. Recolhemos apenas o que as finalidades desta política exigem e conservamo-lo apenas durante o tempo que essas finalidades ou a lei exigirem.
• Acesso e retificação. Pode perguntar o que conservamos a seu respeito, como foi utilizado e a quem foi divulgado, e pedir a correção do que estiver errado.
• Salvaguardas e violações. Protegemos as informações com salvaguardas adequadas à sua sensibilidade, comunicamos as violações que criem um risco real de dano significativo ao Gabinete do Comissário para a Privacidade do Canadá e às pessoas afetadas e conservamos um registo de todas as violações durante pelo menos 24 meses.

Quebeque. Ao abrigo da Lei relativa à proteção das informações pessoais no setor privado, alterada pela Lei 25, a pessoa responsável pela proteção das informações pessoais na Owneli é o nosso responsável pela privacidade, cujos contactos constam acima. Pode pedir as informações que conservamos a seu respeito num formato tecnológico estruturado e de uso corrente; pedir para ser informado quando uma decisão a seu respeito for tomada exclusivamente por tratamento automatizado; e reclamar à Commission d’accès à l’information du Québec. Os incidentes de confidencialidade que apresentem risco de dano grave são comunicados à Comissão e às pessoas afetadas, e todos os incidentes são inscritos num registo.

Informações de saúde. Quando um estabelecimento que visita é depositário de informações de saúde ao abrigo de uma lei provincial de privacidade na saúde, como a Lei de Proteção de Informações Pessoais de Saúde do Ontário ou a Lei de Informações de Saúde de Alberta, esse estabelecimento continua a ser o depositário do seu registo de saúde. A Owneli atua apenas como sua prestadora de serviços eletrónicos: não utilizamos nem divulgamos essas informações, exceto para prestar o serviço ao depositário, e não permitimos o acesso a ninguém, salvo segundo as instruções do depositário e o que a lei permita.

Mensagens comerciais. Os e-mails e SMS de marketing enviados através da Owneli são mensagens eletrónicas comerciais ao abrigo da legislação antisspam do Canadá (CASL). Cada um identifica o estabelecimento remetente, inclui uma forma de o contactar e uma opção funcional de cancelamento de subscrição, e o cancelamento produz efeitos imediatamente, muito antes dos dez dias úteis permitidos pela lei.

Reclamações. Pode reclamar primeiro junto de nós, e investigaremos e responderemos. Também pode reclamar junto do Gabinete do Comissário para a Privacidade do Canadá (priv.gc.ca), da Commission d’accès à l’information du Québec (cai.gouv.qc.ca), do Gabinete do Comissário para a Informação e Privacidade de Alberta (oipc.ab.ca) ou do Gabinete do Comissário para a Informação e Privacidade da Colúmbia Britânica (oipc.bc.ca), conforme a autoridade competente no seu caso.

SECÇÃO 21

Se estiver nos Estados Unidos

Os residentes de Califórnia, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia têm direitos ao abrigo da lei de privacidade dos consumidores do respetivo estado. Esta secção constitui o nosso aviso ao abrigo dessas leis, incluindo a Lei de Privacidade dos Consumidores da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia.

Quando a Owneli conserva registos dos clientes de um estabelecimento, atua como prestadora de serviços ou subcontratante desse estabelecimento, e os pedidos relativos a esses registos são dirigidos ao estabelecimento. Quanto às informações pessoais cujo tratamento controlamos nós próprios (titulares de contas, contas de acesso da equipa, visitantes e pedidos de informação), as categorias que recolhemos nos últimos doze meses são:

As fontes e finalidades são descritas em o que é conservado e por que motivo são tratados. Os prazos de conservação são descritos em durante quanto tempo são conservados: em síntese, enquanto a conta estiver ativa e, depois disso, enquanto as finalidades legais, fiscais e de responsabilização o exigirem.

Os seus direitos. Consoante o seu estado, pode ter direito a saber que informações pessoais conservamos e como as utilizamos e divulgamos, a obter uma cópia num formato portátil, a corrigi-las, a eliminá-las e a recusar a venda, partilha, publicidade direcionada e definição significativa de perfis (nenhuma das quais praticamos). Apresente um pedido conforme descrito em os seus direitos. Verificamos os pedidos comparando os dados que fornece com os nossos registos, respondemos no prazo de 45 dias (prorrogável uma vez por mais 45 quando a lei o permita) e nunca o discriminamos por exercer um direito.

Representantes autorizados e recursos. Pode recorrer a um representante autorizado para apresentar um pedido em seu nome; pediremos prova de que lhe deu autorização e poderemos pedir-lhe que verifique a sua identidade diretamente connosco. Se recusarmos o seu pedido, pode recorrer respondendo à nossa decisão ou escrevendo para privacy@owneli.com com o assunto «Privacy appeal». Respondemos aos recursos no prazo estabelecido pelo seu estado e, se não ficar satisfeito, pode contactar o procurador-geral do seu estado.

Dados de saúde dos consumidores. A Lei My Health My Data de Washington, a lei de dados de saúde dos consumidores do Nevada e a lei de privacidade do Connecticut protegem informações que identificam o estado de saúde de uma pessoa, incluindo tratamentos e procedimentos. Uma clínica de medicina estética, outra clínica ou um estabelecimento de bem-estar que utilize a Owneli é a entidade regulada relativamente aos dados de saúde dos seus registos, e a Owneli trata esses dados apenas segundo as suas instruções e para prestar o serviço. A Owneli não vende dados de saúde dos consumidores, não os utiliza para publicidade nem utiliza delimitações geográficas virtuais em torno de locais onde são prestados serviços de saúde.

SMS. Enviamos SMS apenas com o consentimento exigido pela Lei de Proteção do Consumidor de Serviços Telefónicos, respeitamos STOP e HELP conforme descrito em mensagens e não partilhamos números de telemóvel nem consentimentos para SMS com terceiros para o seu marketing. O e-mail de marketing cumpre a lei CAN-SPAM: identifica o remetente, inclui uma morada física e respeita prontamente os cancelamentos de subscrição.

Lei «Shine the Light» da Califórnia. Não divulgamos informações pessoais a terceiros para as suas próprias finalidades de marketing direto. Do Not Track. A Owneli não acompanha os visitantes noutros sítios Web, pelo que não há nada a desativar pelo sinal Do Not Track do navegador.

SECÇÃO 22

Se estiver noutro local

A Owneli foi concebida para estabelecimentos no Canadá e nos Estados Unidos. Se a utilizar a partir do Reino Unido ou da União Europeia, aplicam-se as mesmas práticas, com os fundamentos jurídicos e direitos previstos na sua legislação.

Quando o Regulamento Geral sobre a Proteção de Dados ou o RGPD do Reino Unido se aplica ao tratamento próprio da Owneli, baseamo-nos na execução do nosso contrato consigo para prestar o serviço, nos nossos interesses legítimos em protegê-lo e melhorá-lo, em obrigações legais, como as fiscais e contabilísticas, e no seu consentimento para tudo o que é facultativo. Tem os direitos de acesso, retificação, eliminação, limitação e portabilidade dos dados e de oposição ao tratamento, que pode exercer conforme descrito em os seus direitos, e pode reclamar junto da sua autoridade local de proteção de dados.

As informações pessoais transferidas para fora do Reino Unido ou da União Europeia são protegidas pelas salvaguardas exigidas por lei, como as cláusulas contratuais-tipo dos termos de tratamento de dados dos nossos prestadores.

SECÇÃO 23

Crianças

A Owneli é software empresarial para adultos. Um estabelecimento pode tratar um menor, e esse registo pertence ao estabelecimento.

A Owneli não se destina a crianças. Não criamos conscientemente contas para crianças com menos de 13 anos, ou menos de 14 no Quebeque, nem recolhemos diretamente informações pessoais dessas crianças, sem o consentimento de um progenitor ou tutor. Uma conta de acesso da equipa destina-se a uma pessoa empregada por um estabelecimento; uma conta do portal é criada pela própria pessoa. As aplicações Owneli destinam-se a adultos.

Um estabelecimento pode tratar um menor com o consentimento de um progenitor ou tutor e registá-lo como cliente. Esse registo pertence ao estabelecimento, é obtido e conservado ao abrigo do seu próprio processo de consentimento, e a regra de conservação mais longa que lhe é aplicável está descrita em conservação. Se acredita que uma criança criou uma conta de acesso, informe-nos e removê-la-emos.

SECÇÃO 24

Alterações e como nos contactar

A data no topo desta página identifica a versão. Quando o produto muda de uma forma que altera este documento, o documento é alterado.

Esta política descreve o funcionamento que existe hoje no software. Quando uma funcionalidade altera o que é conservado, para onde segue ou durante quanto tempo permanece, esta página é atualizada e a data no topo muda. Uma alteração que o afete de forma significativa será anunciada por e-mail ou na aplicação antes de produzir efeitos, em vez de ser introduzida sem aviso.

Se marcou com um estabelecimento, contacte-o primeiro: é ele que detém o seu registo e decide sobre ele. A página de contacto apresenta o seu número de telefone, e-mail e morada quando acede a ela a partir das suas páginas de marcação.

Para assuntos da própria Owneli, incluindo a plataforma, a sua conta de acesso e tudo o que consta desta página, contacte o nosso responsável pela privacidade, responsável pelo cumprimento desta política e da legislação de privacidade pela Owneli: privacy@owneli.com. Também pode contactar-nos através da página de contacto.