Política de privacidade

Quem trata os seus dados

Responsável pelo tratamento: [A CONFIRMAR — nome completo da terapeuta ou da entidade, NIF, morada e email de contacto]. Para qualquer questão sobre os seus dados, use esse contacto.

Que dados recolhemos

• Identificação e contacto: nome, email e, se o indicar, telefone.
• Dados de saúde: o que escrever ao marcar uma consulta e as notas clínicas que a terapeuta registe sobre o acompanhamento. São dados de categoria especial (artigo 9.º do RGPD) e por isso têm proteção reforçada.
• Consultas e pagamentos: datas, serviço, valor e estado do pagamento. Os dados do cartão nunca passam por nós — são tratados diretamente pela Stripe.

Com que base legal

• Consentimento explícito (artigo 9.º, n.º 2, alínea a) para o tratamento dos dados de saúde — é o que aceita ao criar conta, e pode retirá-lo a qualquer momento.
• Execução do contrato (artigo 6.º, n.º 1, alínea b) para marcar, cobrar e realizar as consultas.
• Obrigação legal (artigo 6.º, n.º 1, alínea c) para conservar registos clínicos e documentos fiscais pelos prazos exigidos.

Quem mais tem acesso

Recorremos a subcontratantes para operar o serviço. Cada um só acede ao que precisa:

• Google (Firebase) — base de dados, autenticação e funções de servidor. Os dados clínicos e de consultas ficam alojados na União Europeia (Bélgica). Os dados de autenticação (email, telefone) são tratados em infraestrutura da Google fora da UE, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
• Stripe — processamento dos pagamentos (entidade na Irlanda).
• Daily.co — videochamada das consultas. As chamadas não são gravadas.
• Resend — envio dos emails de confirmação, lembrete e cancelamento.
• OVHcloud — alojamento das páginas do site (França). Não recebe dados de utilizadores.

Não vendemos nem partilhamos os seus dados para publicidade.

Durante quanto tempo guardamos

Registos clínicos: [A CONFIRMAR — prazo aplicável aos registos de terapia da fala em Portugal]. Documentos de faturação: 10 anos, por obrigação fiscal. Dados de conta sem consultas associadas: apagados a pedido, sem prazo mínimo.

Os seus direitos

Pode pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, e retirar o consentimento a qualquer momento — sem que isso afete a licitude do tratamento já feito. Para exercer qualquer destes direitos, escreva para o contacto indicado acima; respondemos no prazo de um mês.

Se considerar que os seus dados não estão a ser tratados como devem, pode reclamar junto da Comissão Nacional de Proteção de Dados.

Cookies

Este site não usa cookies de publicidade nem de análise de tráfego. Para manter a sessão iniciada, é guardada informação técnica no seu navegador — sem isso não seria possível entrar na sua área de conta.