Política de Privacidade

A FULCRUM é o nome comercial de Daniel Filipe da Costa Teixeira, empresário em nome individual, com sede na Rua Serafim da Cruz 355, R/C Dtº, Avioso (Santa Maria), 4475-669 Maia, NIF 223906697.

Para qualquer questão sobre esta política ou sobre os seus dados, escreva para danielteixeira@gestaofulcrum.com ou ligue 916 058 299. Respondemos em 30 dias, e normalmente muito antes.

Em algumas situações a FULCRUM decide o que fazer com os dados. É o caso de quem nos contacta pelo site ou de quem é nosso cliente. Aí somos o responsável pelo tratamento, e esta política aplica-se por inteiro.

Noutras a FULCRUM apenas executa o que a clínica manda. É o caso dos dados dos pacientes das clínicas nossas clientes, que passam pelo sistema de marcações. Aí somos subcontratante: a clínica é que é responsável, é ela que define as finalidades, e é a ela que o paciente deve dirigir-se.

Se é paciente de uma clínica que usa o sistema FULCRUM, a política que se aplica aos seus dados é a da sua clínica. Nós não decidimos nada sobre eles — limitamo-nos a operar o sistema, sob contrato escrito e por instrução dela. Pode contactar-nos na mesma, e encaminhamos o seu pedido para a clínica.

Quando usa a calculadora ou fala com o assistente. Os números que introduz e as mensagens que escreve são processados para lhe dar a resposta. Não pedimos identificação nenhuma para os usar.

Quando nos deixa um contacto. Se pedir o resultado por email ou uma conversa, guardamos o que escrever — normalmente nome, email, telefone e o nome da clínica — para lhe responder. Base legal: o seu consentimento, que pode retirar quando quiser.

Registos técnicos. O alojamento guarda registos de acesso (endereço IP, data, página) durante o tempo necessário à segurança e ao diagnóstico de avarias. Base legal: interesse legítimo em manter o serviço a funcionar e protegido.

Não usamos publicidade nem seguimento. Não há Google Analytics, não há píxeis de redes sociais, não há cookies de marketing. Os únicos cookies que usamos são os que mantêm a sessão de quem entra num painel de gestão — sem eles não há como saber que a pessoa já iniciou sessão.

Tratamos os dados de identificação e faturação do responsável da clínica para executar o contrato e cumprir as obrigações fiscais: nome, NIF, contactos, dados de pagamento e a correspondência trocada.

Os documentos fiscais conservam-se 10 anos, por imposição legal. A restante correspondência, 3 anos após o fim do contrato.

Um testemunho ou caso de estudo com o nome da sua clínica ou com os seus números só é publicado com autorização escrita sua, dada em concreto para esse efeito.

Contactamos clínicas a partir de informação profissional que está publicamente disponível — sites, perfis públicos, listagens. Guardamos nome, função, contactos profissionais e notas do contacto. Nunca dados de saúde e nunca dados de pacientes.

Base legal: interesse legítimo em apresentar serviços a outras empresas. Basta dizer que não quer ser contactado e respeitamos ao primeiro pedido — o registo passa a existir apenas para garantir que não voltamos a contactá-lo.

Uma clínica que não responda ou que recuse é eliminada ao fim de 12 meses.

Quando uma clínica usa o sistema FULCRUM, passam por ele: nome do paciente, contacto telefónico e eletrónico, serviço marcado, data e hora, histórico de marcações, se compareceu, e o conteúdo das mensagens trocadas com a clínica através do sistema.

Ficam expressamente de fora dados clínicos — diagnósticos, historial de saúde, documentos médicos. O sistema não os recolhe. O assistente automático está construído para passar a conversa a uma pessoa da clínica sempre que uma mensagem envolva sintomas, dores ou dúvidas de saúde, e nunca aconselha nem opina sobre saúde.

Os dados vivem em infraestrutura alojada no Espaço Económico Europeu, contratada pela FULCRUM, com separação estrita por clínica — verificada por testes automáticos que procuram, de propósito, dados de uma clínica nas respostas de outra.

Terminado o contrato, e à escolha da clínica, os dados são devolvidos em formato aberto ou apagados, no prazo de 30 dias, com confirmação escrita.

Só recorremos a terceiros quando é necessário para prestar o serviço, e sempre com contrato que os obriga aos mesmos deveres:

• Alojamento — para a aplicação e a base de dados funcionarem.
• Fornecedor do modelo de linguagem — para redigir as respostas do assistente. O conteúdo não é conservado para treino de modelos.
• Meta Platforms Ireland — quando a comunicação é por WhatsApp, Facebook ou Instagram, que é o canal escolhido pela clínica.
• Faturação certificada, quando contratada — recebe apenas o nome, o NIF e o valor.
• Contabilista e Autoridade Tributária, para as obrigações fiscais.

Não vendemos dados pessoais a ninguém, nem os cedemos para fins de publicidade de terceiros.

Comunicações cifradas; contas nominais; palavras-passe guardadas com derivação de chave e comparadas em tempo constante; bloqueio da conta ao fim de cinco tentativas falhadas; sessões que se podem revogar; cópias de segurança diárias verificadas; e limites de utilização que travam abusos nas partes públicas do sistema.

Se houver uma violação de dados de pacientes, avisamos a clínica responsável sem demora e nunca depois de 24 horas, para que ela possa cumprir o prazo de 72 horas que a lei lhe dá perante a CNPD.

A qualquer momento, e sem ter de justificar: saber que dados seus temos, corrigi-los, apagá-los, limitar o que fazemos com eles, recebê-los num formato que possa levar para outro lado, e opor-se ao tratamento — incluindo dizer que não quer voltar a ser contactado.

Escreva para danielteixeira@gestaofulcrum.com. Não cobramos nada por isto.

Se achar que não tratámos bem o seu pedido, pode apresentar queixa à Comissão Nacional de Proteção de Dados. Preferimos que fale connosco primeiro, mas o direito é seu.

Se esta política mudar de forma relevante, avisamos os clientes por escrito antes de a alteração produzir efeitos. A data no topo da página diz sempre qual é a versão em vigor.