Política de privacidade
Versão de trabalho de 22 de setembro de 2026
Projeto a ser completado e validado antes da publicação. As menções entre parênteses retos identificam as informações a serem confirmadas. Este documento ainda não constitui a versão contratual definitiva.
Esta política diz respeito aos utilizadores e visitantes da webapp Genio. Descreve também as transmissões necessárias aos seus serviços, nomeadamente aos profissionais e prestadores de serviços em questão. Não vale nem consentimento global aos dados sensíveis nem atestado de conformidade.
1. Responsável pelo tratamento e contacto
O responsável pelo tratamento é a completar, identificado sob o número a completar, situado em a completar.
Contacto encarregado dos dados pessoais: a completar. DPO, se designado: a completar.
A repartição das responsabilidades com os profissionais e parceiros, incluindo os eventuais responsáveis conjuntos, deve ser precisada: a completar. Um profissional de saúde ou um laboratório pode agir sob a sua própria responsabilidade; o seu papel e a sua nota devem ser precisados antes da transmissão.
2. Dados e fontes
De acordo com as funções utilizadas, os dados podem incluir a sua identidade e os seus contactos, as informações da conta, país e idioma, encomendas e assinaturas, endereços de entrega, referências de pagamento, questionários, preferências alimentares, medidas corporais, documentos de biologia, dados de dispositivos conectados, consultas e trocas com os profissionais.
As mensagens dirigidas ao assistente, ficheiros transmitidos, resumos, recomendações, pontuações e representações utilizadas para a pesquisa também podem ser associadas à sua conta. Certos dados são dados de saúde; os resultados de testes podem ser dados genéticos.
Estas informações provêm de si, da sua utilização do serviço e, para as funções em questão, dos dispositivos, profissionais ou parceiros conectados. Os rastos técnicos e eventos de utilização podem incluir identificadores de conta/sessão, datas, ações e páginas consultadas.
a completar
3. Finalidades e fundamentos jurídicos
A criação e a gestão da conta, as encomendas, entregas e assinaturas implicam os tratamentos necessários à execução do contrato ou às diligências solicitadas antes da sua celebração. As peças contabilísticas são tratadas para as obrigações legais aplicáveis.
A segurança e a prevenção de abusos podem basear-se no interesse legítimo de proteger as pessoas e o serviço, após exame da sua necessidade e da sua proporcionalidade. As finalidades de medição de uso devem ser distinguidas da segurança e receber a sua própria justificação.
Para os dados de saúde ou genéticos, uma base do artigo 6 do RGPD não é suficiente: uma condição do artigo 9 deve também aplicar-se. O consentimento explícito, quando retido, deve ser específico, informado, demonstrável e revogável. Outro fundamento ligado à prestação de cuidados de saúde só pode ser utilizado se as suas condições estiverem reunidas.
a completar
4. Assistente de IA, personalização e transcrições
As funções de IA podem utilizar as informações do seu processo e as suas trocas para responder, produzir resumos e personalizar recomendações. Representações digitais dos textos podem permitir encontrar informações pertinentes; não devem ser consideradas anónimas quando permanecem ligadas à sua conta.
Os serviços utilizados podem incluir Vertex AI e uma API Gemini distinta para certos resumos e títulos de conversação. As condições do serviço efetivamente ativado devem ser precisadas; nenhum compromisso geral de tratamento exclusivamente europeu ou de ausência de reutilização por um fornecedor é deduzido do seu único nome.
A autorização dada a um coach para consultar o seu processo é distinta da recolha e do tratamento de uma transcrição de consulta. A informação sobre o registo, os destinatários e o fundamento da transcrição deve ser fornecida antes do tratamento.
As respostas e pontuações podem ser imprecisas. Pode assinalar uma informação errónea ou pedir uma explicação e uma intervenção humana através do contacto indicado.
a completar
5. Destinatários e prestadores de serviços
O acesso aos dados deve ser limitado às pessoas habilitadas em função das suas missões. Os profissionais que participam no seu acompanhamento dispõem das informações necessárias no âmbito do serviço e das autorizações aplicáveis.
As funções da webapp podem envolver Google Cloud para a infraestrutura e certos tratamentos de IA, uma API Gemini distinta, Google Workspace para as consultas, Supabase para certos serviços associados, Terra para as ligações aos dispositivos, Lyra para o pagamento, Resend para os e-mails e SEUR para as expedições. Existe uma integração CRM Zoho; a sua utilização efetiva e o seu perímetro devem ser confirmados. Esta lista descreve as integrações identificadas, não a prova de que todas estão ativadas para cada utilizador.
O pagamento e a entrega necessitam dos seus próprios dados, sem justificar a transmissão de um processo de saúde completo. Laboratórios ou profissionais podem ser responsáveis por tratamentos distintos.
a completar
6. Alojamento e transferências internacionais
A localização de um servidor de aplicação não determina por si só o local de todos os tratamentos, cópias de segurança ou acessos de suporte. Os fluxos devem ser examinados serviço a serviço.
Quando ocorre uma transferência para fora do Espaço Económico Europeu, deve basear-se num mecanismo válido, por exemplo, uma decisão de adequação aplicável ao destinatário ou cláusulas contratuais-tipo acompanhadas das avaliações e medidas necessárias. Pode solicitar informações sobre as garantias e uma cópia acessível destas, sem prejuízo das informações protegidas.
a completar
7. Prazos de conservação
Os dados devem ser conservados durante um período adaptado à sua finalidade, e depois efetivamente eliminados ou anonimizados. A duração da conta não justifica por si só uma conservação ilimitada de todas as informações.
a completar
A eliminação da conta, a retirada de uma autorização de acesso e a rescisão de uma assinatura têm efeitos diferentes. Certas peças podem ser conservadas com acesso restrito para respeitar uma obrigação legal ou defender um direito. As cópias de segurança devem seguir um ciclo documentado e não reintroduzir em serviço dados apagados.
Nenhum prazo de purga geral dos processos ou transcrições é garantido por esta versão de trabalho. Os prazos e as operações efetivas devem ser alinhados antes da publicação.
8. Os seus direitos e o seu exercício
De acordo com as condições previstas pelo RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação e portabilidade. Pode opor-se a certos tratamentos, nomeadamente por razões relacionadas com a sua situação quando o tratamento se baseia no interesse legítimo, e a qualquer momento à prospeção. Quando o tratamento se baseia no seu consentimento, pode retirá-lo sem pôr em causa a licitude do tratamento anterior.
Escreva para a completar especificando o direito em questão e as informações que permitem encontrar a sua conta. Não envie espontaneamente um documento de identidade nem um documento de saúde. Uma informação complementar proporcionada pode ser solicitada em caso de dúvida razoável sobre a sua identidade.
Uma resposta deve ser dada em princípio no prazo de um mês. Uma prorrogação de dois meses pode ser necessária devido à complexidade ou ao número de pedidos; deve então ser informado no primeiro mês dos motivos desta prorrogação.
Os parâmetros propõem funções de gestão e de eliminação da conta; pode também solicitar o apagamento dos dados associados junto do contacto indicado. Nenhum exportação global automática nem apagamento instantâneo de todas as cópias é prometido aqui.
Pode apresentar uma reclamação à autoridade de controlo competente, nomeadamente a AEPD em Espanha (www.aepd.es) ou a CNIL em França (www.cnil.fr), bem como a do seu local de residência habitual, do seu local de trabalho ou do local da alegada violação.
10. Segurança, menores e atualizações
A Genio implementa controlos de autenticação, de habilitação e de proteção das entradas da webapp. A sua eficácia e a das medidas de alojamento devem ser objeto de verificações regulares. Nenhum sistema garante uma segurança absoluta. Assinale uma anomalia através do contacto indicado, sem enviar segredos nem processos de outras pessoas.
a completar
A política deve ser atualizada se os tratamentos evoluírem. As modificações importantes devem ser levadas ao seu conhecimento e um novo consentimento recolhido quando necessário. A data da versão permite identificar o documento consultado.