Política de Privacidade
A sua clínica é a responsável pelo tratamento dos dados clínicos; a VRET atua como subcontratante. Esta página diz o que isso significa na prática.
Tradução de cortesia. Esta página é uma tradução para português da versão espanhola, oferecida para facilitar a leitura. Em caso de divergência, prevalece a versão em espanhol, que é a única com valor legal. Ver a versão espanhola.
Quem trata os seus dados
A VRET é o subcontratante: trata dados clínicos por conta e sob instruções da sua clínica, que é a responsável pelo tratamento. O contrato de subcontratação previsto no artigo 28.º do RGPD é assinado antes de qualquer tratamento.
Para os dados da CONTA (o seu nome profissional, o email, a faturação), a VRET é a responsável pelo tratamento.
Que dados tratamos
Dados de conta: nome, email profissional, perfil na clínica e registo de acesso.
Dados de faturação: morada fiscal, NIF ou NIPC e o histórico de faturas. O pagamento é processado pela Stripe; a VRET não armazena o número do seu cartão.
Dados clínicos: sessões, cenário utilizado, duração, marcadores, notas e métricas. Os pacientes são PSEUDONIMIZADOS por desenho — a VRET nunca recebe uma identidade real, e a associação entre pseudónimo e pessoa fica na sua clínica.
Gravações de sessão, quando as ativa. Guardadas cifradas e apagadas segundo o prazo do seu plano.
Com que fundamento
Execução do contrato, para prestar o serviço que subscreveu.
Cumprimento de obrigação legal, para a faturação e a conservação contabilística.
Interesse legítimo, para a segurança da plataforma e a prevenção de fraude, ponderado e documentado.
Consentimento, apenas para comunicações comerciais e para os cookies que não são estritamente necessários. Retirável a qualquer momento e sem consequências no serviço.
Durante quanto tempo
Dados de conta: enquanto a subscrição estiver ativa e, depois, o prazo de prescrição das ações contratuais.
Dados clínicos: o prazo do seu plano, mais o período de conservação legal quando a regulamentação o exija.
Faturação: os prazos fiscais aplicáveis.
Terminado o prazo, os dados são apagados ou anonimizados de forma irreversível.
Onde ficam e quem lhes acede
A infraestrutura está alojada na União Europeia. No funcionamento normal do produto não há transferência de dados clínicos para fora do Espaço Económico Europeu.
Cada clínica vê apenas os seus dados, garantido por políticas na própria base de dados e não por um filtro na interface.
Os subcontratantes ulteriores (alojamento, processamento de pagamentos, envio de email transacional) constam do contrato de subcontratação, com a sua função e localização.
Os seus direitos
Acesso, retificação, apagamento, limitação, oposição e portabilidade. A maioria exerce-se diretamente a partir do painel, sem passar pelo apoio.
Se quiser apresentar uma reclamação sobre o tratamento dos seus dados pessoais, a autoridade de controlo competente em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).
Para pedidos que envolvam dados de pacientes, dirija-se à sua clínica: é ela a responsável pelo tratamento, e a VRET responde através dela.