Política de Privacidade

Em resumo: guardamos o mínimo, só com o seu consentimento, na União Europeia. Os seus dados são seus — pode vê-los, descarregá-los e apagá-los a qualquer momento. Nunca os vendemos nem os usamos para publicidade.

1. Quem é o responsável

Bruno Carrulo (pessoa singular), responsável pelo site Percebe a Saúde. Contacto para tudo o que diga respeito aos seus dados: privacidade@percebeasaude.com.

2. Que dados guardamos

• Conta: o seu email (para entrar com um link, sem palavra-passe).
• Perfil: sexo, ano de nascimento, altura, peso, alimentação, actividade física, álcool, tabaco, tipos de medicação e de suplementos (só a categoria, não o nome nem a dose) e história familiar — só o que decidir preencher.
• Análises: os valores, unidades, intervalos de referência e datas que confirmar, e a origem de cada valor (lido do boletim, corrigido ou escrito à mão).
• Dia a dia em cada data: os mesmos hábitos referentes à data de cada análise, e a tensão arterial se a indicar.
• Relatórios gerados e links de partilha que criar (com data de validade e número de visitas).
• Opiniões, problemas comunicados e lembretes que nos enviar ou pedir; nos problemas, se autorizar, o tipo de browser, o tamanho do ecrã e erros técnicos da página.
• Registos técnicos sem dados de saúde: consentimentos dados (com data e versão), uso da IA (número de leituras e relatórios, para limitar custos).

Não guardamos o boletim (PDF ou fotografia): é processado e descartado. Não guardamos nome, morada, número de utente nem telefone. Se o boletim os tiver, não são registados.

3. Para quê e com que base legal

• Guardar e analisar os seus dados para lhe mostrar a evolução e gerar relatórios — com o seu consentimento explícito (RGPD, art. 9.º, n.º 2, alínea a), por serem dados de saúde).
• Estatísticas anónimas («o que acontece quando as pessoas mudam de hábitos») — só se der um segundo consentimento, à parte. Usamos apenas valores lidos dos boletins, misturados com os de outras pessoas; nenhum grupo com menos de 20 pessoas é mostrado (50 na página pública). Recusar não lhe tira nenhuma funcionalidade.
• Enviar-lhe emails de entrada e os lembretes que pedir. Os emails nunca contêm resultados de análises.

4. Inteligência artificial

Para ler o boletim, as imagens das páginas são enviadas ao fornecedor de IA, que só devolve os valores; nada fica guardado por nós. Para os relatórios, o fornecedor recebe só os valores confirmados, o escalão de idade, o sexo e os hábitos — nunca o seu nome, email ou o boletim. O relatório é informativo: não toma decisões sobre si e não substitui o médico.

5. Quem trata os dados por nós

• Supabase — base de dados e contas, servidores em Frankfurt (Alemanha).
• Vercel — alojamento do site, servidores em Frankfurt (Alemanha).
• Scaleway — inteligência artificial, servidores em França.
• Resend — envio dos emails de entrada e dos lembretes, a partir de servidores na Irlanda (UE).
• Cloudflare — domínio e reencaminhamento dos emails enviados para privacidade@percebeasaude.com.
• Fornecedor de email do responsável — caixa de correio onde chegam os emails enviados para privacidade@percebeasaude.com.

Todos tratam os dados só por nossa conta, ao abrigo de contratos de tratamento de dados. As empresas com sede fora da UE estão cobertas pelo Quadro de Privacidade de Dados UE-EUA e/ou por cláusulas contratuais-tipo da Comissão Europeia. Não vendemos nem cedemos dados a mais ninguém, nem fazemos publicidade com dados de saúde.

6. Durante quanto tempo

Enquanto tiver conta. Ao apagar a conta (no Perfil), apagamos de imediato todos os seus dados: análises, perfil, relatórios, links partilhados, opiniões e problemas comunicados. As estatísticas anónimas já publicadas não identificam ninguém e por isso não são alteradas. Os links partilhados expiram na data que escolher.

7. Os seus direitos

• Ver e descarregar todos os seus dados: Conta → «Descarregar os meus dados».
• Corrigir: no Perfil e em «Os meus boletins».
• Apagar tudo: Perfil → apagar a conta.
• Retirar o consentimento das estatísticas a qualquer momento (Conta → Privacidade), sem perder nada. Retirar o consentimento para guardar os dados equivale a apagar a conta.
• Opor-se, limitar o tratamento ou fazer qualquer pedido: escreva para privacidade@percebeasaude.com. Respondemos no prazo de um mês.
• Apresentar queixa à Comissão Nacional de Protecção de Dados (CNPD).

8. Segurança

Ligações cifradas (HTTPS), cada pessoa só tem acesso aos próprios dados (regras na própria base de dados), os administradores só vêem números agregados, e as chaves dos fornecedores ficam cifradas. Se houver uma violação de dados que o possa afectar, avisamos a CNPD e a si, como manda a lei.

9. Cookies

Só usamos os cookies necessários para manter a sua sessão iniciada. Não há cookies de publicidade nem de análise de tráfego.

10. Idade

O Percebe a Saúde destina-se a maiores de 18 anos.

11. Alterações

Se mudarmos esta política, actualizamos a data acima. Se a mudança afectar o que fazemos com os seus dados, pedimos de novo o seu consentimento antes de continuar.

Ver também os Termos de utilização.