Política de Privacidade das Clínicas

Última atualização: 7 de setembro de 2026

1. Âmbito

O HairCare+ Clinic é operado por Aleh Leuchanka, Voltastrasse 106, 4056 Basel, Suíça («nós»). Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos informações quando os profissionais autorizados utilizam a área de trabalho web e as aplicações móveis nativas HairCare+ para clínicas (em conjunto, o «Serviço para Clínicas»).

O Serviço para Clínicas destina-se exclusivamente a profissionais autorizados das clínicas e equipas de cuidados participantes. Não se destina ao público em geral.

2. Informações que tratamos

Quando o Serviço para Clínicas é utilizado, podemos tratar as seguintes categorias de informações:

• Informações da conta dos profissionais: nome, endereço de email profissional, clínica a que pertencem, função, identificadores internos e dados da sessão de autenticação.
• Informações do perfil da clínica: nome da clínica, fuso horário, elementos de identidade visual e definições operacionais configuradas no serviço.
• Dados de cuidados dos pacientes disponibilizados aos profissionais autorizados: nomes dos pacientes, contactos, datas de cirurgia, estado de recuperação, cronogramas de tarefas, restrições, itens de cuidados não lidos e dados relacionados com a coordenação de cuidados.
• Conteúdos multimédia e comunicações dos pacientes: fotografias de progresso, notas de avaliação de fotografias e mensagens de conversa trocadas com os pacientes na aplicação através do serviço.
• Áudio e anexos: mensagens de voz ou metadados relacionados trocados nas conversas da clínica, quando esta funcionalidade está ativa.
• Informações do dispositivo e de utilização: tokens de notificações push, dados de diagnóstico da aplicação, datas e horas de acesso e registos técnicos limitados necessários para operar e proteger o serviço.

3. Dados sensíveis e relativos à saúde

O Serviço para Clínicas pode apresentar ou tratar dados pessoais sensíveis e informações de saúde enviados pelos pacientes ou introduzidos pelos profissionais no âmbito dos cuidados pós-operatórios. Podem incluir datas de cirurgia, progresso da recuperação, restrições, estado de conclusão das tarefas, notas clínicas e fotografias de progresso que podem incluir, incidentalmente, partes do rosto do paciente.

• Não utilizamos reconhecimento facial no Serviço para Clínicas.
• Não criamos nem armazenamos modelos biométricos ou geometria facial.
• Não utilizamos fotografias dos pacientes para publicidade, definição de perfis ou verificação de identidade.

4. Como utilizamos as informações

• Autenticar os profissionais da clínica e gerir o acesso ao Serviço para Clínicas.
• Disponibilizar à clínica processos de gestão da lista de pacientes, filas de avaliação, acompanhamento do progresso e comunicação.
• Permitir que os profissionais autorizados avaliem fotografias, mensagens e atualizações de cuidados enviadas pelos pacientes.
• Manter a possibilidade de auditoria, a fiabilidade do serviço, a prevenção de abusos e a segurança das contas.
• Enviar notificações operacionais, como mensagens de pacientes, avaliações pendentes ou alertas de trabalho.
• Apoiar o atendimento ao cliente, a resolução de problemas e o cumprimento de obrigações legais.

5. Controlos de acesso e utilização autorizada

O acesso ao Serviço para Clínicas limita-se a contas associadas a registos de profissionais e autorizadas para uma clínica participante. As clínicas são responsáveis por garantir que apenas os profissionais devidamente autorizados utilizam o serviço e que a sua utilização cumpre as obrigações aplicáveis em matéria de sigilo médico, privacidade e emprego.

Os administradores das clínicas gerem as funções dos profissionais e podem remover o acesso à área de trabalho. Remover o acesso de um profissional não elimina, por si só, os registos de pacientes da clínica. Os pedidos relativos a dados pessoais podem ser efetuados através do contacto indicado em Os seus direitos.

6. Partilha de dados

Partilhamos informações apenas na medida necessária para operar o serviço e apoiar os processos autorizados da clínica. Os destinatários podem incluir:

• A clínica participante em causa e os seus profissionais autorizados: para permitir a prestação de cuidados aos pacientes dentro da conta da clínica.
• Fornecedores de infraestrutura e de serviços: incluindo a Supabase para armazenamento de dados e autenticação, a Cloudflare para alojamento web e a OpenAI quando as funcionalidades assistidas por IA estão ativas. O Google Places processa pesquisas baseadas na localização quando essa funcionalidade é utilizada.
• Consultores profissionais ou autoridades: quando exigido por lei, regulamento ou processo judicial válido, ou para proteger direitos e a segurança.

Não vendemos dados pessoais. Não utilizamos dados de clínicas ou pacientes do Serviço para Clínicas para publicidade de terceiros.

7. Armazenamento e segurança dos dados

Os dados do serviço são armazenados através da infraestrutura na nuvem da Supabase. Podem ser armazenados dados locais limitados no navegador ou dispositivo móvel para apoiar a utilização com sessão iniciada, as notificações e o desempenho. Aplicamos medidas técnicas e organizativas destinadas a reduzir o acesso, a alteração ou a divulgação não autorizados e a perda de dados.

8. Conservação

Conservamos as informações das contas das clínicas, os registos operacionais, os dados de cuidados dos pacientes e os conteúdos multimédia associados durante o período necessário para prestar o serviço, manter a integridade das contas, resolver litígios, fazer cumprir acordos e cumprir obrigações legais, de registo clínico ou regulamentares. Os períodos de conservação podem variar consoante o tipo de dados e as obrigações aplicáveis à clínica participante.

9. Os seus direitos

Consoante a sua localização e a legislação aplicável, poderá ter direitos de acesso, retificação, eliminação, limitação, oposição ou exportação dos dados pessoais. Quando um pedido se refere a dados de pacientes controlados ou utilizados por uma clínica participante, podemos indicar-lhe que contacte primeiro a clínica em causa ou coordenar o pedido com essa clínica.

Para exercer os seus direitos de privacidade ou colocar questões, contacte privacy@haircare.clinic. Podemos solicitar as informações necessárias para verificar a sua identidade e legitimidade antes de dar seguimento ao pedido.

10. Dados de crianças

O Serviço para Clínicas não se destina a crianças. Destina-se exclusivamente a profissionais adultos e autorizados das clínicas.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações relevantes podem ser publicadas nesta página ou comunicadas através do serviço ou de outros canais adequados.

12. Contacto

Se tiver questões sobre esta Política de Privacidade ou o tratamento de dados no Serviço para Clínicas, contacte-nos através de:

Aleh Leuchanka
Voltastrasse 106, 4056 Basel, Switzerland
privacy@haircare.clinic