Política de Privacidade
Última actualização: 12 de Outubro de 2026
1. Quem trata os dados
O responsável pelo tratamento é o titular da plataforma: Em constituição, NIF Em constituição, com sede em Em constituição. Contacto para questões de privacidade: geral@jorgemalheiro.pt.
2. Que dados tratamos e porquê
| Dados | Finalidade | Fundamento | Conservação |
|---|---|---|---|
| Nome, email, palavra-passe cifrada, código de convite e de indicação | Criar e gerir a conta | Execução do contrato | Enquanto a conta estiver activa |
| Exames carregados, check-ups mensais, perfil GNM (lateralidade, data de nascimento, sexo, estado hormonal), conversas com a IA, mensagens e consultas | Prestar o serviço de leitura e acompanhamento | Consentimento explícito para dados de saúde (RGPD, art. 9.º, n.º 2, al. a)) | Enquanto a conta estiver activa, ou até pedido de eliminação |
| Plano, pagamentos e comprovativos | Facturação e obrigações fiscais | Obrigação legal | 10 anos |
| Registos de acesso (quem consultou que ficha e quando) | Segurança e auditoria | Interesse legítimo e obrigação de segurança | Pelo tempo necessário à segurança |
O consentimento para os dados de saúde pode ser retirado a qualquer momento, sem afectar o tratamento feito antes. Sem esses dados o serviço não pode ser prestado.
3. Quem vê os seus dados
- O terapeuta a quem está atribuído, se tiver um, para o acompanhar. Pode ver a sua ficha e abrir o seu painel em modo de só leitura. Cada acesso fica registado.
- O administrador da plataforma, para suporte e gestão da conta.
- Ninguém conhece a sua palavra-passe. A reposição é feita por uma ligação enviada para o seu email.
Os dados não são vendidos nem usados para publicidade.
4. Inteligência artificial e subcontratantes
Para produzir as leituras, os exames e as perguntas são enviados a um fornecedor de inteligência artificial, a Anthropic, PBC, que actua como subcontratante e não os usa para treinar os seus modelos. A plataforma recorre ainda a serviços de alojamento e de correio electrónico necessários ao seu funcionamento.
5. Transferências para fora do Espaço Económico Europeu
O fornecedor de inteligência artificial está sediado nos Estados Unidos. As transferências fazem-se ao abrigo das garantias previstas no RGPD, nomeadamente cláusulas contratuais-tipo aprovadas pela Comissão Europeia. As fontes tipográficas do sítio público são carregadas a partir do Google Fonts, o que comunica o endereço IP do visitante à Google.
6. Segurança
As ligações são cifradas, os dados alojados em servidores na Europa, as palavras-passe guardadas em forma cifrada, o acesso aos dados limitado por papel e as cópias de segurança feitas diariamente.
7. Os seus direitos
Tem direito de acesso, rectificação, apagamento, limitação, oposição e portabilidade dos seus dados, e de retirar o consentimento. Pode exercer estes direitos pelo email acima. Tem também o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados.
8. Idade mínima
A plataforma destina-se a maiores de 18 anos.
9. Cookies
Ver a Política de Cookies.
10. Alterações
Esta política pode ser actualizada. As alterações relevantes serão comunicadas por email ou no painel, com a data de entrada em vigor.