Política de Privacidade

A FisioLink é responsável pelo tratamento dos dados pessoais recolhidos através desta plataforma. Para qualquer questão relacionada com privacidade, contacte-nos através de fisiolinkconnect@gmail.com.

• Dados de conta: nome, email, tipo de conta e palavra-passe (guardada cifrada).
• Dados de utilização: marcações, mensagens, avaliações e preferências de notificação.
• Dados de saúde: informação clínica introduzida em planos de tratamento, observações e triagens (categoria especial — art. 9.º do RGPD).
• Dados profissionais (fisioterapeutas): cédula profissional, documento comprovativo, morada de atendimento e dados de pagamento.
• Dados técnicos: endereço IP, navegador e registos de segurança.

• Execução do contrato (art. 6.º/1-b): criação de conta, marcações e comunicação com profissionais.
• Consentimento explícito (art. 9.º/2-a): tratamento de dados de saúde.
• Obrigação legal (art. 6.º/1-c): faturação e conservação de registos contabilísticos.
• Interesse legítimo (art. 6.º/1-f): segurança da plataforma e prevenção de fraude.
• Consentimento (art. 6.º/1-a): comunicações de marketing e cookies não essenciais.

Recorremos a prestadores que atuam como subcontratantes, com acordos de tratamento de dados em vigor: infraestrutura e base de dados (alojamento na União Europeia), processamento de pagamentos (Stripe Payments Europe), envio de emails transacionais e notificações push. Não vendemos dados pessoais a terceiros.

• Dados de conta: durante a vigência da conta.
• Dados clínicos: 5 anos após o último contacto, salvo obrigação legal diferente.
• Faturação e pagamentos: 10 anos (obrigação fiscal).
• Registos de segurança e auditoria: 12 meses.

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como o direito de retirar o consentimento em qualquer momento. Pode exercer estes direitos diretamente na área Privacidade e Segurança da sua conta — incluindo a exportação de todos os seus dados em JSON e o pedido de eliminação permanente — ou contactando-nos em fisiolinkconnect@gmail.com.

Pode ainda apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

Aplicamos cifra em trânsito e em repouso, isolamento de dados por utilizador ao nível da base de dados (Row Level Security), controlo de acessos por perfil e registos de auditoria de eventos sensíveis.

Apoio ao cliente: fisiolinkconnect@gmail.com.