Política de Privacidade
Última atualização: outubro de 2026
Esta política explica que dados a AGC Cards App trata, para que servem, com quem são partilhados e durante quanto tempo ficam guardados.
Em resumo, e porque é a pergunta que importa a quem liga a sua conta Google: não guardamos o texto das avaliações, o nome de quem as escreve, nem o histórico das métricas. São lidos no momento em que abre a página. O pouco que guardamos — as respostas que a aplicação escreve, os relatórios da Pontuação AGC — serve funcionalidades que o Cliente usa, e está todo descrito na secção 5. Não usamos nenhum destes dados para publicidade nem para treinar inteligência artificial, e não os vendemos a ninguém.
1.Quem é o responsável pelo tratamento
Viviana Pereira Rodrigues, titular do NIF 249172674, com morada na Avenida Dr. Francisco Sá Carneiro, 45, AC, 3460-523 Tondela.
Para qualquer questão de privacidade ou para exercer os seus direitos: geral@agccards.pt.
2.A que se aplica esta política
Aplica-se à AGC Cards App, a aplicação web em app.agccards.pt onde o Cliente ativa os dispositivos AGC, faz a sua gestão, liga o perfil de empresa do Google e acompanha os resultados.
A loja online em agccards.pt tem política própria. O que acontece depois de um reencaminhamento — a avaliação que alguém escreve no Google, o perfil que segue no Instagram — é tratado por essas plataformas segundo as regras delas, não por nós.
3.De quem são os dados que tratamos
Quatro grupos de pessoas, com posições diferentes. A distinção importa porque os direitos e os fundamentos legais não são os mesmos.
| Grupo | Quem é | O nosso papel |
|---|---|---|
| Clientes | Quem compra dispositivos e usa a aplicação | Responsável pelo tratamento |
| Quem usa um dispositivo | A pessoa que encosta o telemóvel ou lê o código num estabelecimento | Responsável, em conjunto com o estabelecimento |
| Destinatários de pedidos de avaliação | Clientes do nosso Cliente, a quem ele envia um convite por email | Subcontratante — quem decide é o Cliente |
| Autores de avaliações | Quem deixa uma avaliação num perfil Google que o Cliente ligou à aplicação | Subcontratante — quem decide é o Cliente |
4.Dados do Cliente e da sua conta
| Dados | Para quê | Fundamento legal |
|---|---|---|
| Nome, email, telemóvel e palavra-passe. A palavra-passe é guardada apenas como resumo criptográfico, nunca em texto legível. | Criar a conta, dar-lhe acesso e prestar-lhe apoio | Execução do contrato |
| Nome ou denominação, NIF, morada, código postal, localidade e email de faturação | Emitir fatura e cumprir obrigações fiscais | Obrigação legal |
| Registo de atividade na conta: que ação, por quem e quando | Segurança, apoio ao cliente e prova de quem fez o quê | Interesse legítimo em manter a aplicação segura e auditável |
| Dispositivos, estabelecimentos e definições que configura | Prestar o serviço | Execução do contrato |
Os dados do cartão de pagamento nunca passam por nós: são tratados diretamente pelo processador de pagamentos.
5.A ligação à conta Google
Esta secção descreve o tratamento da informação obtida através das APIs da Google. A ligação é sempre iniciada pelo Cliente, é opcional, e pode ser desfeita por ele a qualquer momento.
5.1 Que permissões pedimos, e porquê
| Permissão | Para quê |
|---|---|
| .../auth/business.manage | Ler os perfis de empresa que a conta gere, as avaliações e as métricas de desempenho; responder às avaliações; editar a ficha, as publicações e as fotografias do perfil; e pedir à Google que nos avise de avaliações novas. Sempre a pedido do Cliente, ou segundo as regras de resposta automática que ele configurar |
| openid, email, profile | Mostrar ao Cliente qual a conta Google que ficou ligada — nome, endereço de email e imagem — para que possa confirmar que autorizou a conta certa |
Não pedimos acesso ao Gmail, ao Drive, aos contactos, ao calendário nem a qualquer outro serviço da Google.
5.2 O que guardamos da conta Google
- O identificador estável da conta Google. É o que nos permite reconhecer a mesma conta se o endereço de email mudar.
- O endereço de email, o nome e o endereço da imagem da conta, para que o Cliente veja qual ligou.
- O token de renovação da autorização, guardado cifrado e nunca em texto legível.
- As permissões concedidas e o estado da autorização, para sabermos se continua válida.
- A data em que a ligação foi feita e a data da última leitura bem sucedida.
5.3 O que não guardamos
- Tokens de acesso. São de curta duração e pedidos à Google a cada utilização.
- O texto das avaliações e o nome de quem as escreve. São lidos no momento em que o Cliente abre a página, ou em que a Google avisa de uma avaliação nova, e não ficam guardados.
- Métricas de desempenho, pesquisas, visualizações e contagens. São lidas no momento e não são historiadas: não existe no nosso sistema qualquer histórico destes números.
- As fotografias do perfil. Guardamos apenas o identificador que a Google lhes dá.
5.4 O que guardamos, e para quê
Guardamos apenas o que uma funcionalidade usada pelo Cliente precisa de lembrar. Tudo isto é apagado com o estabelecimento ou com a conta.
| O quê | Para quê |
|---|---|
| Do perfil ligado: o nome com que a Google o publica, a categoria principal, a morada e o identificador do local | Identificar o estabelecimento e evitar registos duplicados |
| O texto das respostas que a aplicação escreve — sugeridas ou automáticas —, o identificador da avaliação a que respondem e, nas automáticas, o número de estrelas. A resposta pode incluir o nome de quem avaliou | Não escrever a mesma resposta duas vezes, contar o que o plano inclui, e mostrar ao Cliente que respostas foram publicadas automaticamente |
| Para cada aviso de avaliação nova: o identificador da avaliação, o número de estrelas, a data e a quem foi enviado o email | Não avisar duas vezes da mesma avaliação, e saber se o aviso chegou |
| Cada análise da Pontuação AGC, com os valores curtos que avaliou — por exemplo o telefone do perfil, a média «4,9 ★» ou «12 de 14 respondidas» | Mostrar um relatório datado. Um juízo ao lado de números de hoje seria um juízo sobre dados que não viu |
| As alterações à ficha enviadas a partir da aplicação — o que o Cliente escreveu e se a Google as aceitou — e a categoria que escolheu para cada fotografia | Mostrar se uma alteração está publicada ou ainda à espera da Google |
A imagem que o Cliente junta a uma publicação fica num endereço público, com um segredo aleatório, durante sete dias: é por esse endereço que a Google a vai buscar. Depois é apagada.
Por razões de desempenho, os números apresentados no ecrã ficam em memória temporária durante cinco minutos, ao fim dos quais são pedidos de novo à Google. Essa memória pode ser apagada por completo sem qualquer perda de informação.
À parte da conta Google, usamos dados públicos do Google Maps. Do estabelecimento guardamos apenas o identificador do local. No Mapa SEO, guardamos durante 30 dias o nome, a morada, a localização e a classificação dos negócios que aparecem no ranking.
5.5 Respostas escritas com inteligência artificial
Quando o Cliente pede uma sugestão de resposta, ou quando uma resposta automática é escrita no tom de marca, enviamos à OpenAI o texto da avaliação, o nome de quem a escreveu, o número de estrelas, o nome do estabelecimento e as instruções de tom que o Cliente definiu. A OpenAI devolve o texto da resposta, que o Cliente pode rever antes de publicar.
- Nada é enviado se o Cliente não pedir uma sugestão nem ativar as respostas automáticas no tom de marca.
- Pedimos à OpenAI que não guarde estes pedidos. Segundo as condições da OpenAI para a API, os dados não são usados para treinar modelos e podem ser conservados até 30 dias para deteção de abusos, sendo depois apagados.
- As respostas automáticas com texto fixo não passam pela OpenAI.
5.6 Limited Use
A utilização e a transferência, pela AGC Cards App, de informação recebida das APIs da Google respeitam a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Em concreto:
- Usamos estes dados exclusivamente para prestar funcionalidades visíveis ao Cliente dentro da aplicação.
- Não os transferimos, exceto na medida necessária para prestar essas funcionalidades, para cumprir a lei ou por motivo de segurança.
- Nunca os usamos para publicidade, para criar perfis de marketing, nem os vendemos ou cedemos a terceiros.
- Nunca os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial, nossos ou de terceiros. A OpenAI recebe apenas o necessário para escrever cada resposta (ponto 5.5).
- Não permitimos que sejam lidos por pessoas, salvo nos casos do ponto 5.7.
5.7 Quando é que uma pessoa da AGC pode ver estes dados
Em três situações, e em mais nenhuma:
- Quando o Cliente pede apoio e autoriza expressamente o acesso à sua conta para resolver o problema.
- Por motivo de segurança, para investigar um abuso, uma fraude ou um incidente.
- Para cumprir uma obrigação legal ou uma ordem de autoridade competente.
As sessões de apoio têm duas salvaguardas técnicas, e não apenas uma promessa: são de leitura — a aplicação recusa qualquer alteração feita durante uma sessão de apoio — e são visíveis, através de um aviso permanente no topo do ecrã enquanto durarem. Cada sessão fica registada.
5.8 Como desligar a conta Google
Na página de gestão do Google dentro da aplicação, através de Desligar conta. Nesse momento a autorização é revogada junto da Google e o token é eliminado dos nossos sistemas de imediato. Os estabelecimentos, os dispositivos e o histórico de acessos — que são do Cliente — mantêm-se.
Pode também retirar a autorização diretamente em myaccount.google.com/permissions.
6.Quem usa um dispositivo AGC
Quando alguém encosta o telemóvel a um dispositivo ou lê o código, o telemóvel abre um endereço nosso que regista o acesso e reencaminha para a página de avaliações do estabelecimento no Google ou para o perfil de Instagram dele.
Não guardamos o endereço IP. O que fica registado é: a data e a hora, o dispositivo AGC acedido, o tipo de aparelho, o navegador e o sistema operativo, a origem do acesso, e um identificador aleatório guardado num cookie do navegador. Este identificador permite contar apenas a primeira leitura desse navegador em cada dispositivo AGC, sem recorrer ao IP para distinguir pessoas. Os acessos repetidos, os testes e os bots identificados ficam fora das métricas.
Não recolhemos o nome, o contacto nem a localização exata, e não cruzamos estes registos com os dados da sua conta. A finalidade é contar acessos, para que o estabelecimento saiba se o dispositivo está a ser usado. Fundamento legal: interesse legítimo do estabelecimento em medir a utilização do equipamento que comprou.
Medimos acessos, nunca avaliações escritas. Um acesso não é prova de que alguém avaliou.
7.Pedidos de avaliação por email
A aplicação permite ao Cliente enviar, aos clientes dele, um email com o convite para avaliar o negócio. Nessa operação o responsável pelo tratamento é o Cliente e a AGC é subcontratante: é ele que carrega a lista, decide o conteúdo e assume que tem fundamento legal para contactar aquelas pessoas.
Tratamos esses dados — nome, endereço de email e o estado do envio — apenas segundo as instruções do Cliente, nos termos do anexo de tratamento de dados que faz parte dos Termos de Serviço.
Todos os emails incluem uma forma de recusar novos pedidos num clique. Quem recusar deixa de ser contactado através da nossa plataforma para aquele estabelecimento. Se recebeu um destes emails e quer que os seus dados sejam apagados, pode escrever-nos e encaminhamos o pedido ao estabelecimento responsável, ou contactá-lo diretamente.
8.Com quem partilhamos
Não vendemos dados. Partilhamos apenas com quem é necessário para o serviço existir:
| Quem | Para quê | Onde |
|---|---|---|
| Contabo GmbH | Alojamento dos servidores e da base de dados | União Europeia |
| Backblaze | Cópias de segurança da base de dados, cifradas antes de saírem dos nossos servidores. A Backblaze não as consegue ler | União Europeia |
| As APIs que o Cliente autoriza expressamente ao ligar a conta, e o Google Maps para localizar estabelecimentos e medir o Mapa SEO | EUA | |
| OpenAI | Escrever as respostas sugeridas e automáticas às avaliações (ponto 5.5) | EUA |
| Stripe | Processamento de pagamentos e subscrições | UE e EUA |
| Moloni | Emissão de faturas certificadas | Portugal |
| Sentry | Relatórios de erros técnicos da aplicação, sem dados de contacto dos clientes | União Europeia |
| Fornecedor de envio de email | Entrega dos emails da aplicação | União Europeia |
| Autoridade Tributária | Comunicação de faturas, por obrigação legal | Portugal |
Podemos ainda partilhar dados com autoridades quando a lei o exigir, e com advogados ou contabilistas sujeitos a sigilo profissional.
9.Transferências para fora da União Europeia
Os servidores onde a aplicação corre e onde os dados ficam guardados estão na União Europeia.
A Google, o Stripe e a OpenAI podem tratar dados nos Estados Unidos. Nesses casos a transferência assenta na decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework ou, em alternativa, em cláusulas contratuais-tipo aprovadas pela Comissão.
10.Durante quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta do Cliente e o que nela configurou | Enquanto a conta existir, e até 30 dias depois de encerrada |
| Autorização da conta Google | Até ser desligada pelo Cliente ou a conta ser encerrada. É eliminada de imediato ao desligar |
| Texto das avaliações, nome de quem avalia e métricas da Google | Não são guardados. A memória temporária expira em 5 minutos |
| Respostas escritas pela aplicação, avisos de avaliações e análises da Pontuação AGC | Enquanto o estabelecimento existir na conta. São apagados com ele, ou com a conta |
| Imagens enviadas para publicações | 7 dias |
| Dados públicos de negócios no Mapa SEO | 30 dias |
| Pedidos enviados à OpenAI | Não guardados por nós. Até 30 dias do lado da OpenAI, para deteção de abusos |
| Faturas e dados de faturação | 10 anos, por obrigação fiscal |
| Registos de acesso aos dispositivos | 400 dias |
| Registo de atividade na conta | 24 meses |
| Destinatários de pedidos de avaliação | Segundo as instruções do Cliente, e até 30 dias após o encerramento da conta dele |
| Cópias de segurança da base de dados | 30 dias. O que é apagado da aplicação desaparece também das cópias ao fim desse prazo |
Findo o prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo obrigação legal de os conservar.
11.Os seus direitos
Pode, a qualquer momento:
- Aceder aos dados que temos sobre si e obter uma cópia.
- Corrigir dados incorretos ou incompletos.
- Pedir que sejam apagados, quando não haja obrigação legal de os manter.
- Pedir a limitação do tratamento.
- Receber os dados que nos forneceu num formato que possa levar para outro serviço.
- Opor-se a tratamentos que assentem em interesse legítimo.
- Retirar um consentimento que tenha dado, sem que isso afete o que foi feito antes.
Para exercer qualquer um destes direitos escreva para geral@agccards.pt. Respondemos no prazo de um mês. Podemos pedir-lhe que confirme a identidade antes de responder, para não entregar dados a quem não é o titular.
Se entender que tratámos os seus dados de forma indevida, pode apresentar queixa à Comissão Nacional de Proteção de Dados — www.cnpd.pt.
12.Segurança
- Toda a comunicação com a aplicação é encriptada em trânsito.
- A autorização da conta Google é guardada cifrada, com uma chave que não está no código.
- As palavras-passe são guardadas apenas como resumo criptográfico.
- O acesso aos dados de um cliente é restrito, registado, e sinalizado no ecrã enquanto durar.
- Os dados de cada cliente estão isolados dos dos restantes, e esse isolamento é verificado automaticamente a cada alteração ao sistema.
Nenhum sistema é inviolável. Se ocorrer uma violação de dados que implique risco para os seus direitos, notificamos a CNPD e, quando a lei o exigir, os titulares afetados.
13.Cookies
A AGC Cards App usa cookies para manter a sessão iniciada e proteger os formulários contra utilização abusiva.
Ao abrir o endereço de um dispositivo AGC, usamos também o cookie agc_reader, com um identificador aleatório, para evitar que leituras repetidas do mesmo navegador aumentem as métricas desse dispositivo. O cookie pertence ao nosso domínio, aplica-se aos endereços de redirecionamento e tem uma duração de até 400 dias, renovada em cada acesso normal. Não é enviado ao Google ou ao Instagram.
O reencaminhamento continua direto para o destino. Apagar este cookie ou usar outro navegador pode permitir uma nova leitura contada. Não usamos cookies de publicidade, pixels de redes sociais nem serviços de medição de terceiros.
14.Menores
A AGC Cards App destina-se a profissionais e empresas. Não é dirigida a menores e não recolhemos conscientemente dados de menores. Se souber que um menor nos forneceu dados, escreva-nos e apagamos.
15.Alterações a esta política
Quando a alterarmos, atualizamos a data no topo. Se a alteração for relevante para si — uma finalidade nova, um fornecedor novo, um prazo mais longo — avisamos por email antes de produzir efeitos.