Política de Privacidade

Quem trata os seus dados

O responsável pelo tratamento é Ruben Marques, NIF 248905724, com sede em CEI, Av. do Empresário, Castelo Branco, Portugal. Para qualquer questão sobre os seus dados ou para exercer os direitos descritos abaixo, contacte contacto@link-meet.com.

Que dados recolhemos

Dependendo de como usa o Link Meet, recolhemos:

• Da conta do praticante/clínica: nome, email, palavra-passe (encriptada) ou conta Google usada para autenticação, nome e endereço público (link) da prática.
• Dos clientes marcados: nome, email, telefone (quando fornecido), datas e horários de consulta, serviço escolhido, respostas a formulários de admissão que o praticante configure.
• Notas de sessão: texto que o praticante escreve sobre cada cliente. Podem conter dados de saúde — são visíveis apenas ao praticante que as escreveu dentro da sua organização, nunca à equipa do Link Meet no uso normal do produto.
• Integrações que ativar: se ligar o Google Calendar, acedemos aos períodos ocupados/livres do seu calendário e criamos eventos para as consultas marcadas. Só pedimos as autorizações mínimas necessárias para essa funcionalidade.
• Dados técnicos: endereço IP e informação do dispositivo/navegador, apenas para segurança e resolução de problemas — não usamos isto para publicidade.

Para que usamos os dados

• Criar e gerir a sua conta e a página pública de marcações.
• Processar marcações: confirmar, lembrar, permitir reagendar ou cancelar.
• Enviar as comunicações relacionadas com marcações (confirmação, lembrete, formulário, recibo).
• Sincronizar com o calendário e criar salas de videochamada quando o praticante ativa essas integrações.
• Segurança da plataforma e prevenção de abuso.

Não usamos os dados dos seus clientes para publicidade, nem os vendemos ou partilhamos com terceiros para fins de marketing.

Com quem partilhamos dados (subcontratantes)

Para operar o serviço, alguns dados passam por prestadores que atuam como subcontratantes, apenas na medida necessária:

• Alojamento e base de dados — os dados ficam guardados em servidores geridos pelo nosso fornecedor de alojamento (Railway), na região Europa (Amesterdão, Países Baixos).
• Envio de email — as notificações (confirmação, lembrete, recibo) são enviadas através da Resend.
• Google Calendar / Google Meet — apenas se o praticante ligar esta integração, para sincronizar disponibilidade e criar as videochamadas.

Nenhum destes prestadores pode usar os dados para fins próprios — só os processam para nos prestar o serviço contratado.

Segurança e dados sensíveis

Toda a comunicação entre o seu dispositivo e o Link Meet é cifrada em trânsito (HTTPS/TLS). As credenciais das integrações que ativar — por exemplo, os tokens de acesso ao Google Calendar — são cifradas em repouso com AES-256-GCM antes de serem guardadas na base de dados: nunca ficam armazenadas em texto simples. As notas de sessão, que podem conter dados de saúde, são visíveis apenas ao praticante que as escreveu dentro da sua organização — a equipa do Link Meet não lhes acede no uso normal do produto. O acesso à base de dados de produção é restrito à equipa técnica e protegido pela autenticação do fornecedor de alojamento. Em caso de suspeita de violação de dados que afete dados pessoais, notificaremos as pessoas afetadas e a CNPD nos prazos exigidos pelo RGPD.

Quanto tempo guardamos os dados

Mantemos os dados de conta e de marcações enquanto a conta estiver ativa. Quando um cliente é arquivado pelo praticante, deixa de aparecer nas listas, mas o histórico é mantido para efeitos de registo clínico e contabilístico, salvo pedido de eliminação nos termos da secção seguinte.

Os seus direitos

Ao abrigo do RGPD, tem direito a:

• Aceder aos dados que temos sobre si.
• Pedir a correção de dados incorretos.
• Pedir a eliminação dos seus dados, quando aplicável.
• Pedir a portabilidade dos seus dados num formato estruturado.
• Opor-se a determinados tratamentos ou retirar o consentimento dado.

Para exercer qualquer um destes direitos, contacte contacto@link-meet.com. Pode também apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

Cookies

Usamos cookies essenciais ao funcionamento do serviço: manter a sua sessão com sessão iniciada, lembrar a organização ativa, e cookies técnicos de curta duração usados durante o processo de criação de conta e ligação a integrações (por exemplo, para recuperar o link que estava a escolher caso saia para autenticar com o Google). Não usamos cookies de publicidade nem de seguimento entre sites.

Com a sua autorização — pedida no aviso de cookies, nunca ativada por defeito — usamos também cookies de analítica:

• No site do Link Meet, um script do fornecedor Data Fast (datafa.st) mede visitas às páginas de marketing.
• Nas páginas públicas de marcação de cada praticante (link-meet.com/<praticante>), um sistema de analítica próprio do Link Meet regista visitas, duração da visita, origem (referência/UTM), localização aproximada (país/região/cidade, a partir do IP, sem o guardar), tipo de dispositivo, e que ações o visitante realizou (serviço escolhido, horário escolhido, marcação confirmada, links clicados). Um cookie próprio, anónimo (sem nome nem email associado), identifica visitas repetidas do mesmo visitante. Estes dados são mostrados ao praticante na sua área de Estatísticas, para perceber se a sua página está a receber visitas e a converter em marcações.

Pode mudar de ideias a qualquer momento em «Preferências de cookies», no rodapé de qualquer página — a opção de retirar o consentimento de analítica limpa também o cookie de visitante associado.

Alterações a esta política

Podemos atualizar esta política à medida que o produto evolui. Alterações relevantes serão comunicadas por email aos praticantes com conta ativa.