Aviso de privacidade para visitantes e pedidos de configuração

Adapted from the Basecamp open-source policies (https://github.com/basecamp/policies, commit 05fb1f9ddaaf604fc5816990fa66f3ffd7f0a462) / CC BY 4.0. Source file: privacy/index.md. See Changes from the template.

Este aviso é para visitantes do painel fictício, pessoas que entram na aplicação e contactos profissionais cujos pedidos de configuração ainda estão conservados. O formulário de demonstração foi descontinuado. As bases jurídicas nele indicadas são propostas e não foram revistas por um jurista.

O que existe hoje e o que se aplica a clínicas reais

O painel público usa dados fictícios e não exige conta nem microfone. Entrar na aplicação permite preparar uma clínica ou aceder a uma clínica autorizada; não cria uma clínica de teste temporária. Pode pedir ajuda através de support@transversal.io. Não existe um formulário de demonstração nem são enviados novos emails de receção desses pedidos. O atendimento de pacientes reais tem regras e avisos próprios; um contacto profissional não autoriza esse atendimento. A política de privacidade descreve o tratamento dos dados de conta.

Quem é responsável pelos seus dados

A responsável pelo tratamento é a Peraditus, Lda, sociedade por quotas com o NIPC 515457558 e sede na Avenida da República, N.º 856, 1.º, Esq.º Frente, 4450-240 Matosinhos, Porto. Para perguntas sobre privacidade e para pedir a eliminação dos seus dados, escreva para support@transversal.io.

Que dados recolhemos e porquê

• Entrar na aplicação. O seu email, introduzido por si ou partilhado pela sua conta Google. Usamo-lo para o identificar, enviar o código de entrada quando escolhe email e verificar o acesso à clínica ou a um convite privado. Explorar o painel público não exige este passo.
• Pedidos de demonstração históricos. O formulário descontinuado recolhia o email e o nome da clínica e, opcionalmente, o nome, papel na clínica, número de médicos dentistas, modo de atendimento e telefone. Os registos ainda conservados não são eliminados apenas por retirar o formulário. Para pedir ajuda atualmente, use o contacto de suporte; não envie dados de pacientes.
• Medição do produto. Contamos por dia quantas pessoas chegam a cada passo, sem identificar ninguém. Registamos também eventos técnicos, que podem incluir um identificador interno da sua conta e nunca o seu email, nome ou o nome da clínica.
• Proteção contra abusos dos pedidos históricos. O formulário guardava durante 24 horas uma impressão digital cifrada do email e do endereço de rede, sem guardar o endereço em si. Já não cria novos registos; a limpeza dos antigos continua.

Fundamento jurídico

Os fundamentos abaixo foram propostos para a antiga clínica de teste e os pedidos de demonstração; retirar essas funcionalidades não resolve a revisão jurídica do tratamento de dados ainda conservados. Para os dados atuais de conta e contactos, consulte também a política de privacidade.

• Antiga clínica de teste: a execução do que pediu, ou seja, dar-lhe a clínica de teste (artigo 6.º, n.º 1, alínea b, do RGPD).
• Pedidos de demonstração históricos: diligências pré-contratuais a seu pedido, quando pede em nome próprio (alínea b). Quando pede em nome de uma empresa, o interesse legítimo em responder a um contacto profissional (alínea f).
• Medição do produto e proteção contra abusos: o interesse legítimo em saber se o serviço funciona e em o proteger de pedidos repetidos (alínea f).

Não pedimos o seu consentimento para nenhum destes tratamentos.

Quem vê os seus dados

A equipa da Peraditus, Lda que responde aos pedidos, e estes prestadores que tratam dados por nossa conta:

• Supabase: base de dados e entrada na conta. Configurada em Frankfurt.
• Vercel: aloja a aplicação. Funções configuradas em Frankfurt.
• Resend: envio dos códigos de entrada e de outros emails transacionais. Os recibos dos antigos pedidos podem continuar conservados pelo prestador; já não são enviados novos recibos desses pedidos. Guarda o conteúdo e o registo dos envios nos EUA.
• Better Stack: registos técnicos, guardados nos EUA.
• Google: apenas se escolher entrar com a sua conta Google.

Alguns destes prestadores guardam dados nos EUA, fora do Espaço Económico Europeu. Para o Resend, o contrato de tratamento de dados do prestador prevê as cláusulas contratuais-tipo da UE, o que ainda não confirmámos. Para os outros prestadores nos EUA o mecanismo de transferência ainda não foi confirmado nem avaliado. Não vendemos os seus dados.

Durante quanto tempo os guardamos

• A primeira limpeza após retirar o formulário atribui aos pedidos históricos ainda abertos um prazo de seis meses. Os prazos já registados são preservados; um registo convertido numa clínica não recebe esse novo prazo automaticamente.
• Depois do prazo de um pedido, a aplicação apaga-o quando as cópias externas estão confirmadas como removidas, ou até 14 dias depois mesmo que falte essa confirmação. Nesse caso, regista os sistemas por confirmar; apagar na aplicação não prova que as cópias externas foram apagadas.
• As antigas clínicas de teste temporárias continuam sujeitas à limpeza após o fim do acesso. Entrar atualmente ou aceitar acesso a uma clínica não cria esse tipo de clínica nem estabelece uma expiração de sete dias para os seus membros.
• As impressões digitais de proteção contra abusos são apagadas ao fim de 24 horas.
• O histórico associado ao pedido é apagado com ele. Existe também um registo de auditoria separado que guarda o número do pedido, o identificador do operador e a alteração de estado; não inclui o nome nem o email de quem pediu. Esse registo não é anónimo e permanece depois de apagar o pedido. Ainda não definimos um prazo de conservação para esta auditoria. Quando a aplicação apaga um pedido sem confirmação da eliminação das cópias externas, a auditoria também identifica os sistemas por confirmar.

Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, escrevendo para support@transversal.io. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Alterações

Se este aviso mudar, a data no topo muda.

Changes from the template

Only the order of the sections follows the Basecamp privacy policy: what is collected and why, who sees it, how long it is kept, rights, changes. The text is written for this service, in European Portuguese, for visitors of the sandbox and for people who ask for a setup, who are not the clinic's patients. Added: the request form's fields, the abuse-protection hashes, product measurement, the retention rule for requests, and separate append-only platform audit retention. Dropped: billing, cookies, advertising, law-enforcement requests and the US-specific sections.

Updated on 28 October 2026 to distinguish the anonymous fictional panel and account access from retired sandbox creation and the retired sales form. Historical request fields, proposed legal bases, retention and unresolved external-copy audit remain disclosed; these factual corrections do not adopt a legal basis or establish compliance.