Aviso de privacidade das chamadas de demonstração

Adapted from the Basecamp open-source policies (https://github.com/basecamp/policies, commit 05fb1f9ddaaf604fc5816990fa66f3ffd7f0a462) / CC BY 4.0. Source file: privacy/index.md. See Changes from the template.

Este aviso descreve o tratamento associado às anteriores chamadas de demonstração da Transversal no site, por ligação pessoal de uma clínica ou por número com código. Estas vias já não aceitam novas chamadas. A demonstração pública atual reproduz uma gravação fictícia; não pede acesso ao microfone nem inicia uma chamada com quem a visita.

O que é uma chamada de demonstração

Nas chamadas anteriores, o assistente respondia com informações públicas do site de uma clínica ou com uma clínica fictícia. Não era a linha da clínica: a demonstração não fazia marcações nem enviava recados à clínica. Os registos históricos e a sua limpeza continuam abrangidos por este aviso; retirar a entrada de novas chamadas não prova que os dados anteriores já tenham sido eliminados.

O que existe hoje e o que se aplica a clínicas reais

A gravação e o painel público permitem avaliar o produto com dados fictícios. As configurações, o tratamento durante a chamada e os prazos abaixo referem-se ao anterior modo de demonstração ao vivo. O atendimento de pacientes reais exige decisões próprias da clínica e não fica autorizado por experimentar esta página.

Quem é responsável pelos seus dados

A responsável pelo tratamento é a Peraditus, Lda, sociedade por quotas com o NIPC 515457558 e sede na Avenida da República, N.º 856, 1.º, Esq.º Frente, 4450-240 Matosinhos, Porto. Para perguntas sobre privacidade e para pedir a eliminação dos seus dados, escreva para support@transversal.io.

Que dados tratamos e porquê

• A sua voz, durante a chamada. O assistente ouve o que diz e responde. Para isso, a voz e o texto da conversa passam pelos prestadores abaixo enquanto a chamada dura. Nas demonstrações, o prestador de voz está configurado para não gravar o áudio e para conservação de zero dias. Ainda não verificámos a eliminação depois de uma chamada real; esta configuração não é uma garantia de ausência imediata de dados no prestador.
• O que fica na aplicação. Não guardamos a gravação nem o texto da conversa na aplicação. Guardamos o identificador técnico da conversa ou da chamada telefónica, o identificador de encaminhamento telefónico quando aplicável, o canal, o dia e a ligação à clínica quando existe. O painel de chamadas na página inicial contém exemplos escritos, independentes da sua chamada.
• Resumo técnico da chamada. Quando recebemos o resultado da chamada, guardamos separadamente a clínica quando existe, o canal, o dia, a duração arredondada a um intervalo e o resultado, por exemplo, informação ou recado. Este resumo não contém o identificador da conversa, o número, a hora exata nem o texto da conversa.
• Exemplos de pedidos e recados. Se pedir ao assistente para mostrar um pedido de marcação ou um recado, guardamos só o serviço escolhido da lista da clínica, o período do dia e o dia da semana, ou o assunto escolhido de uma lista fixa, com a data. Nunca o seu nome, o seu número ou o que disse. A clínica pode vê-los depois de criar conta, marcados como demonstração.
• Proteção contra abusos. Para limitar chamadas repetidas, usamos um código calculado com uma chave a partir do seu endereço de rede (no site) ou do seu número (no número de demonstração), e contamos os códigos errados. Estes códigos substituem os dados originais, mas não os tratamos como anónimos. Não guardamos o endereço nem o número em si nestes contadores.

Fundamento jurídico

Propomos o interesse legítimo em mostrar o serviço a quem o quer experimentar e em o proteger de abusos (artigo 6.º, n.º 1, alínea f, do RGPD). Pedimos que não partilhe dados de saúde. Se o fizer, esses dados passam pelos prestadores durante a chamada, mesmo sem gravação na aplicação. O interesse legítimo, por si só, não resolve as condições adicionais do artigo 9.º para dados de saúde; esse tratamento ainda não tem uma decisão estabelecida. Esta demonstração destina-se apenas a cenários fictícios e não ao atendimento de pacientes reais.

A orientação da Comissão Europeia sobre fundamentos jurídicos explica as condições adicionais para categorias especiais de dados. Esta referência não constitui uma avaliação ou aprovação desta demonstração.

Quem vê os seus dados

A equipa da Peraditus, Lda, e estes prestadores que tratam dados por nossa conta:

• ElevenLabs: voz do assistente e reconhecimento de voz, e o modelo de linguagem que responde, através da ElevenLabs.
• Telnyx: a linha telefónica do número de demonstração.
• Supabase: base de dados. Configurada em Frankfurt.
• Vercel: aloja a aplicação. Funções configuradas em Frankfurt.
• Better Stack: registos técnicos, guardados nos EUA, sem o conteúdo das chamadas.

Onde a ElevenLabs e o fornecedor do modelo de linguagem tratam a voz e o texto durante a chamada, e o mecanismo de transferência para fora do Espaço Económico Europeu, ainda não foram confirmados. Não vendemos os seus dados.

Durante quanto tempo os guardamos

• O áudio e a conversa: não ficam guardados na aplicação. A configuração de zero dias do prestador e a verificação de eliminação são distintas, como explicado acima.
• Os identificadores técnicos da sessão, a ligação à clínica e os exemplos de pedidos e recados: a limpeza diária elimina os registos com mais de 6 meses. Implementado no código, ainda não observado em produção.
• O resumo técnico da chamada, com a clínica quando existe, o canal, o dia, a duração arredondada e o resultado: 6 meses, tal como os identificadores da sessão.
• Os códigos de proteção contra abusos: a rotina diária de conservação limpa as chaves de visitante e de ligação de dias anteriores, segundo o dia de Lisboa. Não depende de outra chamada de demonstração. Os totais agregados de chamadas ficam separados destas chaves; a execução e a eliminação no ambiente publicado têm de ser verificadas, não decorrem apenas da configuração.

Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, escrevendo para support@transversal.io. Como não guardamos o seu nome nem o seu número, pode ser preciso indicar o dia e a clínica da chamada. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Alterações

Se este aviso mudar, a data no topo muda.

Changes from the template

Only the order of the sections follows the Basecamp privacy policy: what is collected and why, who sees it, how long it is kept, rights, changes. The text is written for this service's demonstration calls, in European Portuguese, for people who try an assistant, who are not a clinic's patients. Added: what a demonstration is, the voice processing during the call, the session identifiers and synthetic demo records, keyed abuse counters, and the distinction between configured provider retention and verified deletion. Dropped: accounts, billing, cookies, advertising, law-enforcement requests and the US-specific sections.

The scope now identifies the retired live-call entry points and the current fictional recording. Previous-day keyed-counter cleanup moves from admission to the existing daily retention job without changing its cutoff. Historical data and unverified provider deletion remain explicit; this change adopts no new lawful basis or retention period.

On 3 November 2026 the demo session and call summary periods changed from 30 and 90 days to 6 months each, by the owner's decision that every real record is kept at least 6 months. The text above says it is built in the code and not yet observed in Production.