Política de Privacidade

1. Responsável pelo tratamento

Relativamente aos dados das contas dos clientes (registo, faturação, suporte), a Salvus é a responsável pelo tratamento. Relativamente aos dados que o cliente introduz na plataforma sobre os seus trabalhadores, a Salvus atua como subcontratante.

2. Dados que tratamos

Tratamos dados de identificação e contacto, dados de faturação e dados de utilização do serviço. Por conta dos clientes, a plataforma pode tratar dados de saúde dos trabalhadores (categoria especial, artigo 9.º do RGPD), como fichas de aptidão e exames de medicina do trabalho.

3. Finalidades e fundamentos

Tratamos dados para prestar o serviço, gerir a relação contratual, cumprir obrigações legais e melhorar a plataforma. Os fundamentos jurídicos incluem a execução do contrato, o cumprimento de obrigações legais e o interesse legítimo.

4. Dados de saúde

Os dados de saúde são tratados exclusivamente por conta e sob instruções do cliente, com medidas reforçadas de minimização, controlo de acessos por perfil e cifragem. A Salvus não utiliza estes dados para finalidades próprias.

5. Segurança

Aplicamos cifragem em repouso e em trânsito, controlo de acessos por empresa e perfil, registos de auditoria, autenticação reforçada e cópias de segurança. A base de dados principal reside na região UE; serviços de suporte podem tratar dados noutras regiões com salvaguardas de transferência adequadas.

6. Subcontratantes

Recorremos ao Supabase (base de dados UE, autenticação e armazenamento), Vercel (alojamento e métricas técnicas sem cookies), Resend (e-mail transacional), Google (Calendar e Meet quando ativados; Analytics após consentimento), PostHog (analítica após consentimento) e ao fornecedor de IA selecionado entre OpenRouter, Groq, Google Gemini, NVIDIA, Anthropic e OpenAI. Cada serviço recebe apenas os dados necessários à finalidade: os convites de calendário incluem tipo, horário, organização, nome e e-mail; a IA recebe o contexto necessário à ação pedida e não recebe deliberadamente registos clínicos individuais. Consulte o DPA para regiões, transferências e condições aplicáveis.

7. Conservação

Conservamos os dados durante a vigência do contrato e pelos períodos exigidos por lei. Findo esse prazo, os dados são eliminados ou anonimizados de forma segura.

8. Direitos dos titulares

Os titulares podem exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Quando a Salvus atua como subcontratante, encaminhamos os pedidos para o cliente responsável.

9. Contacto e reclamações

Para exercer direitos ou esclarecer dúvidas, contacte info@salvus.pt. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

10. Cookies e tecnologias de rastreio

Utilizamos cookies estritamente necessários (sessão de autenticação, preferências), métricas técnicas sem cookies da Vercel e, com o seu consentimento, Google Analytics 4 e PostHog quando configurados. A sua escolha é guardada localmente e pode ser alterada a qualquer momento. Para mais informações, consulte a nossa Política de Cookies em salvus.pt/cookies.