Legal

Política de privacidade

O que fazemos com os dados que passam pela Appela, quem lhes tem acesso e quanto tempo permanecem.

Última atualização : 10 de outubro de 2026

O essencial. Não vendemos nenhum dado nem o usamos para publicidade. As chamadas nunca são gravadas: apenas se guardam uma transcrição escrita e um resumo. Escolhe durante quanto tempo são guardados e pode apagar tudo ao encerrar a sua conta.

Quem é responsável por quê

Soclic Group Sàrl, Rue de la Navigation 1, 1201 Genève, Suisse (CHE-430.016.769), edita a Appela.

Sobrepõem-se dois papéis, e a distinção importa. Para os dados da sua conta — o seu nome, o seu estabelecimento, a sua faturação — o responsável pelo tratamento somos nós. Para os dados dos seus clientes — as pessoas que telefonam para o seu estabelecimento — o responsável é o cliente, e nós agimos como seu subcontratante: só tratamos esses dados para lhe prestar o serviço, de acordo com as suas definições.

Em concreto, cabe-lhe informar os seus clientes da utilização que faz dos dados deles e responder aos seus pedidos. Nós damos-lhe os meios para isso e prestamos-lhe apoio.

Os dados que tratamos

Para a sua conta:

  • Identidade e contactos: nome, endereço de e-mail, nome e morada do estabelecimento, número de telefone.
  • Definições do serviço: horários, serviços ou mesas, colaboradores, preços, voz e idioma do agente.
  • Faturação: plano, histórico de pagamentos, dados de faturação.
  • Registos técnicos: sessões, erros — necessários ao funcionamento e à segurança.

Para as pessoas que telefonam para o seu estabelecimento:

  • Número de quem telefona, data, hora e duração da chamada.
  • Conteúdo do pedido: o que foi dito e o que o agente respondeu, sob a forma de transcrição e de resumo.
  • Dados da marcação ou da reserva: nome, serviço ou número de pessoas, data, hora, eventuais notas.
  • Nenhuma gravação de áudio: as chamadas nunca são gravadas.

Nunca pedimos ao agente que recolha dados sensíveis, e desaconselhamos que o configure para o fazer.

Sem gravação de chamadas

As chamadas nunca são gravadas. Nenhum ficheiro de áudio é guardado, nem por nós nem pelos nossos prestadores: apenas se guardam uma transcrição escrita e um resumo de cada chamada, para que saiba o que foi pedido. Na Suíça, o art. 179ter do Código Penal pune a gravação de uma conversa sem o conhecimento dos participantes: optámos por não gravar de todo.

Escolhe o prazo de conservação das transcrições — 30, 90, 180 ou 365 dias. Findo esse prazo, são apagadas automaticamente, do nosso lado como do nosso prestador.

Porque os tratamos

  • Executar o contrato: atender as chamadas, registar as marcações, enviar os lembretes, faturar a subscrição.
  • Cumprir as nossas obrigações legais, nomeadamente contabilísticas.
  • O nosso interesse legítimo em fazer funcionar e proteger o serviço: registos técnicos, prevenção de abusos.
  • O seu consentimento, quando aplicável: a ligação do seu Google Calendar.

Quem mais tem acesso

Ninguém consulta os seus dados por conta própria. Recorremos aos prestadores abaixo, cada um para uma tarefa precisa e sem direito a fazer outra coisa com eles:

Twilio

Telefonia: receção de chamadas e envio de SMS.

Número de quem liga, data, hora e duração da chamada, conteúdo dos SMS.

ElevenLabs

Agente de voz: compreensão do pedido e resposta.

Conteúdo da conversa, como transcrição escrita (sem gravação de áudio).

Stripe

Pagamento das subscrições.

Dados de faturação. Nenhum número de cartão passa pelos nossos servidores.

Brevo

Envio dos e-mails do serviço: confirmações, lembretes, alertas.

Endereço de e-mail e conteúdo da mensagem enviada.

Google Calendar

Sincronização do calendário, se a ligar.

Eventos do seu calendário principal: data, hora, título, descrição.

Base44

Alojamento da aplicação e da base de dados.

Todos os dados da conta.

Alguns destes prestadores estão estabelecidos fora da Suíça e da União Europeia, nomeadamente nos Estados Unidos. As transferências assentam então nas cláusulas contratuais-tipo da Comissão Europeia e nas garantias reconhecidas pelo Encarregado federal. Não transmitimos os seus dados a nenhuma outra empresa e não os vendemos.

Dados Google (Google Calendar)

Se ligar o seu Google Calendar, a Appela pede uma única autorização sobre o calendário: ver e editar os seus eventos. A Appela acede também ao endereço de e-mail da sua conta Google, para saber que calendário está ligado. A Appela não acede a nenhum outro dado Google (e-mails, contactos, ficheiros, outros calendários).

Utilização: inscrever no seu calendário principal as marcações e reservas feitas pela Appela, atualizá-las ou removê-las, e ler os eventos desse calendário (data, hora, título, descrição) para os mostrar na agenda Appela e não propor a um cliente uma hora já ocupada. Nada mais.

Partilha: estes dados não são vendidos, alugados, transferidos para anunciantes ou intermediários de dados, nem usados para publicidade. Nunca são enviados aos serviços de inteligência artificial ou de voz que utilizamos e não servem para treinar nenhum modelo de inteligência artificial. Só o nosso fornecedor técnico de alojamento os trata, por nossa conta e apenas para fazer funcionar o serviço. Ninguém na Appela os consulta, exceto com o seu consentimento para resolver um problema, por razões de segurança ou se a lei o exigir.

Proteção: as trocas com a Google são cifradas (HTTPS) e os dados são cifrados em repouso. O token de acesso Google é guardado no servidor, nunca exposto ao navegador, e os dados de uma conta só são acessíveis a essa conta.

Conservação e eliminação: os eventos lidos ou criados ficam na Appela enquanto a conta estiver ativa. Pode retirar o acesso a qualquer momento nas Definições da Appela ou na sua conta Google: a sincronização para de imediato e a Appela deixa de ler. A pedido para contact@appela.ai, ou no encerramento da conta, estes dados são eliminados no prazo de trinta dias.

A utilização e transferência pela Appela de informações recebidas das APIs da Google cumprem a Política de dados do utilizador dos serviços de API da Google, incluindo os requisitos de utilização limitada.

Quanto tempo os guardamos

  • Transcrições e resumos de chamadas: o prazo que escolheu, seguido de eliminação automática.
  • Marcações, reservas e fichas de clientes: enquanto a sua conta estiver ativa.
  • Documentos contabilísticos e faturas: dez anos, prazo imposto pelo direito suíço.
  • Após o encerramento da conta: eliminação dos dados do serviço no prazo de trinta dias, exceto documentos contabilísticos.

Os seus direitos

Pode pedir o acesso aos seus dados, a sua retificação, o seu apagamento, a sua portabilidade, ou opor-se a um tratamento. Escreva para contact@appela.ai: respondemos no prazo de trinta dias.

Se uma pessoa que telefonou para o seu estabelecimento nos escrever diretamente, transmitimos-lhe o pedido — o responsável por esses dados é o cliente — e ajudamo-lo a responder.

O detalhe destes direitos consta da página RGPD e nLPD.

Segurança

As trocas são cifradas em trânsito, os dados em repouso são-no junto dos nossos alojadores, e o acesso aos dados de uma conta está compartimentado: um cliente não pode ver os de outro. As chaves de acesso aos nossos prestadores são guardadas do lado do servidor e nunca são expostas ao navegador.

Nenhum sistema é infalível. Em caso de violação de dados que apresente um risco, informamos as pessoas em causa e o Encarregado federal da proteção de dados e da transparência com a maior brevidade.

Cookies

O site utiliza os cookies necessários ao seu funcionamento: manter a sua sessão aberta e memorizar o seu idioma. Não colocamos qualquer cookie publicitário nem seguimos a sua navegação noutros sites. Com o seu consentimento, dado no banner do site, medimos também as visitas de forma anónima. Pode mudar de ideias a qualquer momento com a ligação «Cookies» no fundo da página.

Alterações e contacto

Qualquer alteração substancial é-lhe comunicada por e-mail ou na aplicação antes da sua entrada em vigor. Para qualquer questão: contact@appela.ai.

Pode igualmente apresentar reclamação ao Encarregado federal da proteção de dados e da transparência (PFPDT), ou à autoridade de controlo do seu país se o RGPD lhe for aplicável.