1. Introdução e Responsável pelo Tratamento
A ContatoCRM está empenhada em proteger a privacidade e a segurança dos dados pessoais dos utilizadores e das clínicas clientes, em total conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679).
Para efeitos do RGPD, a clínica subscritora atua como Responsável pelo Tratamento dos dados dos seus pacientes e clientes, e a ContatoCRM atua como Subcontratante da plataforma tecnológica.
🔒 Isolamento Multi-Tenant: Cada clínica possui os seus dados segregados com rigor e protegidos por encriptação e autenticação por sessão segura.
2. Dados Recolhidos
- Dados da Clínica e Administrador: Nome da entidade, identificador (slug), nome do responsável, e-mail de acesso e faturação, credenciais encriptadas.
- Dados da Equipa e Profissionais: Nomes, contactos telefónicos, e-mails e tratamentos associados.
- Dados de Clientes e Marcações: Nome completo, alcunha, telemóvel/WhatsApp, NIF, data de nascimento, morada, histórico de sessões e observações clínicas.
- Registos de Comunicação: Histórico de mensagens transacionais enviadas via integração com a Evolution API (WhatsApp).
3. Finalidades do Tratamento
- Disponibilização e gestão do sistema de agendamentos e CRM da clínica.
- Envio automatizado de lembretes, avisos de consulta e notificações anti-falta via WhatsApp.
- Processamento de pagamentos de planos e emissão de faturas através de gateway seguro (Asaas).
- Envio de comunicações transacionais do sistema (boas-vindas, alertas de período experimental e segurança).
4. Partilha de Dados com Subcontratantes
Partilhamos dados estritamente necessários com parceiros de infraestrutura e serviços:
- Gateway Asaas: Gestão de faturas e processamento de pagamentos de subscrição.
- Evolution API: Encaminhamento técnico de mensagens instantâneas para o WhatsApp.
- Servidores de Envio de E-mail: Envio seguro de alertas e relatórios via SMTP.
5. Prazos de Conservação e Segurança
Os dados são mantidos durante a vigência do contrato de subscrição. Em caso de cancelamento ou termo do período experimental, os dados permanecem guardados em segurança durante 30 dias para efeitos de eventual reativação, findos os quais podem ser eliminados definitivamente.
6. Direitos dos Titulares dos Dados
Nos termos do RGPD, tem o direito de solicitar o acesso, retificação, oposição, limitação e apagamento dos seus dados pessoais. Quaisquer questões devem ser dirigidas para: suporte@contatocrm.com.br.