← PetTreat · Termos · Subcontratação (RGPD)
Política de privacidade
Versão de 13 de outubro de 2026
1. Quem trata os dados
O PetTreat é prestado por Rui Brito. Para qualquer questão sobre dados pessoais: [email protected].
Há dois papéis diferentes, consoante os dados:
- Dados das contas das clínicas (quem usa o painel): somos o responsável pelo tratamento.
- Dados que a clínica introduz nos planos (animais, medicação e, quando existirem, dados dos tutores): a clínica é a responsável pelo tratamento e nós somos subcontratantes, tratando-os só para prestar o serviço e segundo as instruções da clínica (ver o acordo de subcontratação). Se é tutor e tem questões sobre os seus dados, contacte a clínica que lhe enviou o link. Nós ajudamo-la a responder.
2. Que dados e para quê
| Dados | Finalidade | Fundamento |
|---|---|---|
| Nome da clínica, contacto, nome e email das pessoas da equipa, password (guardada só em forma cifrada, irreversível) | Criar e gerir a conta, autenticar, comunicar sobre o serviço | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Dados dos planos: animal, medicação, horários, doses registadas | Prestar o serviço à clínica e ao tutor | Instruções da clínica (subcontratação) |
| Endereço IP e pedidos feitos ao servidor (registos técnicos) | Segurança, prevenção de abusos e resolução de falhas | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
Não vendemos dados, não fazemos publicidade e não usamos ferramentas de análise de tráfego.
3. Cookies
Usamos apenas um cookie estritamente necessário, que mantém a sessão de quem entra no painel (dura até 8 horas). O link do tutor não usa cookies.
4. Onde estão os dados e quem os vê
- Alojamento: servidor dedicado da OVH em França (União Europeia).
- Cloudflare: todo o tráfego passa pela Cloudflare, que protege o site contra ataques e entrega as páginas. A Cloudflare pode tratar dados técnicos (como o IP) fora da UE, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
- Email: os emails do serviço (por exemplo, a confirmação de registo) são enviados a partir do nosso próprio servidor.
- Cópias de segurança: diárias, guardadas em servidores sob o nosso controlo, na UE.
Cada clínica só vê os seus próprios dados. Nós só acedemos aos dados de uma clínica quando necessário para manter o serviço ou quando a clínica o pede.
5. Durante quanto tempo
- Contas e planos: enquanto a conta da clínica estiver ativa. Após o encerramento, são apagados no prazo de 30 dias.
- Cópias de segurança: até 30 dias.
- Registos técnicos do servidor: até 90 dias.
6. Segurança
Ligações sempre cifradas (HTTPS), passwords guardadas com bcrypt, isolamento entre clínicas verificado por testes automáticos, acesso ao servidor restrito, e limites de tentativas no login e no registo.
7. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, escrevendo para [email protected]. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
8. Alterações
Se esta política mudar de forma relevante, avisamos as clínicas por email e atualizamos a data acima.