Política de Privacidade
Klinea é uma plataforma de gestão de relacionamento com o cliente baseada em inteligência artificial (CRM) desenvolvida para turismo de saúde, clínicas estéticas e dentárias e é oferecida como parte do Weezboo. Atribuímos grande importância à sua privacidade e à segurança dos seus dados. A presente Política de Privacidade explica como recolhemos os seus dados pessoais, para que fins os tratamos, com quem os partilhamos e como os protegemos quando utiliza a nossa plataforma, o nosso website e os nossos serviços relacionados. Ao utilizar o Klinea, reconhece que leu esta política e compreendeu as práticas de dados aqui descritas. Este documento foi elaborado em conformidade com a Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK) e, na medida do aplicável, com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
A nossa capacidade como controlador e processador de dados
Klinea atua em duas funções distintas. No que diz respeito às contas de pessoal criadas pela sua clínica e à informação de faturação e utilização do serviço, atuamos como controladores de dados; no que diz respeito aos dados dos pacientes e possíveis pacientes que a sua clínica insere na plataforma ou que chegam através de canais integrados, atuamos como processador de dados. Neste segundo caso, a responsabilidade pelos dados do paciente cabe à clínica (o responsável pelo tratamento dos dados); A Klinea trata estes dados exclusivamente de acordo com as instruções da clínica e no âmbito do acordo entre nós, para efeitos de prestação do serviço.
Dados que recolhemos
Quando cria uma conta no Klinea, recolhemos as informações básicas necessárias para lhe prestar o serviço, tais como o seu nome, endereço de e-mail, número de telefone, dados da clínica e informações de faturação. Enquanto utiliza a plataforma, recolhemos automaticamente dados técnicos, como o seu endereço IP, informações do browser e do dispositivo, bem como registos de sessão e de utilização; estes dados ajudam-nos a melhorar a sua experiência e a garantir a segurança da plataforma. Além disso, a sua clínica pode inserir na plataforma, ou transferir a partir destes canais, o conteúdo de mensagens, consultas, ofertas e dados da jornada do paciente decorrentes da comunicação do paciente que realiza através de WhatsApp, Instagram, e-mail e outros canais conectados. Os dados de saúde e de comunicação tratados neste contexto podem ser considerados categorias especiais de dados pessoais nos termos da legislação aplicável e são tratados apenas mediante instruções da clínica e sob medidas de segurança adicionais.
Metaplataformas e canais de mensagens
Klinea integra-se com a Plataforma de Negócios WhatsApp e Instagram (Meta Platforms, Inc.) e com outros canais como e-mail, SMS e Telegram para que a sua clínica possa realizar a comunicação com o paciente. O conteúdo das mensagens e os dados de comunicação recebidos através destes canais são tratados exclusivamente para efeitos de prestação do serviço e de acordo com as instruções da clínica (responsável pelo tratamento dos dados). Não utilizamos estes dados para fins publicitários ou de marketing, e não os transferimos para terceiros para qualquer outro fim que não seja a prestação do serviço. Ao utilizar estas integrações, a Klinea compromete-se a cumprir as regras relevantes da plataforma, incluindo os Termos da Meta Plataforma e a Política de Mensagens Empresariais da WhatsApp. O processamento de dados destes canais dentro dos próprios sistemas da Meta está sujeito aos próprios termos e política de privacidade da Meta. Fornecer as divulgações necessárias e obter o consentimento explícito dos utilizadores finais (pacientes) é da responsabilidade da clínica, conforme exigido pela legislação aplicável e pelas regras da plataforma.
Google Ligações do Gmail e da Agenda
O Gmail e o Calendário Google são ligações opcionais autorizadas separadamente através do ecrã de permissões do Google. Cada ligação tem como âmbito a sua clínica: uma caixa de correio do Gmail ligada e um calendário Google ligado (o calendário principal por defeito). As permissões de leitura e envio do Gmail permitem ao Klinea importar e-mails para a caixa de entrada da clínica e enviar mensagens e respostas a partir da conta ligada. A importação inicial cobre os 90 dias anteriores; a sincronização subsequente importa alterações. Os dados de e-mail armazenados incluem corpos de mensagens (incluindo HTML), cabeçalhos, detalhes de remetente e destinatário, identificadores, carimbos de data/hora e metadados de conversas. O acesso ao calendário suporta a sincronização de compromissos entre o Klinea e o calendário selecionado, incluindo as informações de eventos necessárias para essa sincronização.
As credenciais de acesso e atualização do OAuth são armazenadas encriptadas. Dependendo das capacidades de IA ativadas da clínica e do fornecedor configurado, o conteúdo e o contexto do e-mail podem ser processados pelo OpenAI ou Anthropic para classificar mensagens, sugerir respostas e combinar serviços clínicos. Os recursos de recuperação também podem enviar texto para OpenAI para criar embeddings utilizados para encontrar informações clínicas relevantes. Isto pode ocorrer mesmo quando outro fornecedor gera respostas. As conversas por e-mail processadas anteriormente podem permanecer em exemplos de recuperação específicos da clínica e em registos derivados relacionados até serem tratadas pelo processo de eliminação. Estes registos são diferentes do treino de um modelo de uso geral. Os dados derivados de Google não devem ser utilizados para treinar ou melhorar modelos de IA de uso geral; esta restrição não é levantada pela redação de consentimento geral noutras partes desta política. A Política de Dados do Utilizador dos Serviços Google API, incluindo os seus requisitos de Utilização Limitada quando aplicável, rege a utilização permitida e a partilha de dados Google.
Desligar o Gmail ou a Agenda no Klinea limpa as credenciais armazenadas para essa ligação, mas não elimina mensagens, compromissos ou registos derivados importados anteriormente. Não revoga automaticamente a autorização partilhada da aplicação em Google. Pode revogar o acesso através de Ligações de conta Google; revogar uma autorização partilhada pode afetar ambas as integrações. Os dados importados continuam sujeitos às disposições de conservação abaixo. Para solicitar a sua eliminação, incluindo a avaliação de exemplos de IA derivados, caches e cópias de segurança, siga as nossas Instruções para eliminação de dados. Desligar ou revogar o acesso por si só não apaga estas cópias.
Finalidades para as quais tratamos dados
Processamos os seus dados pessoais principalmente para fornecer o nosso serviço: comunicação multicanal num único painel, acompanhamento da jornada do paciente, gestão de consultas e ofertas e geração de rascunhos de mensagens e sugestões de resposta através dos nossos agentes de inteligência artificial. Também utilizamos os seus dados para comunicar consigo sobre atualizações de serviços, notificações de segurança e faturação, para prestar apoio ao cliente, para resolver problemas técnicos, para melhorar a funcionalidade da plataforma e para cumprir as nossas obrigações legais. Os nossos recursos de inteligência artificial processam o conteúdo fornecido para gerar respostas alinhadas com o tom da sua clínica; não utilizamos os dados do seu paciente para treinar os nossos modelos sem o seu consentimento. A restrição mais rigorosa para dados derivados de Google descrita acima aplica-se independentemente deste consentimento.
Segurança de dados
O Klinea aplica medidas de segurança padrão do setor, incluindo encriptação em trânsito e em repouso, controlos de acesso, testes de segurança regulares e camadas de autorização. Armazenamos os seus dados em servidores seguros com proteção multicamadas, acessíveis apenas quando necessário para a prestação do serviço e apenas por pessoal autorizado. Atualizamos continuamente os nossos protocolos de segurança contra ameaças em evolução. Em caso de violação de dados, comprometemo-nos a informar os utilizadores afetados e as autoridades competentes (por exemplo, a Autoridade de Proteção de Dados Pessoais) nos prazos previstos na legislação.
Partilha de dados
Não vendemos, alugamos ou comercializamos os seus dados pessoais com terceiros para fins de marketing. Partilhamos os seus dados apenas com fornecedores de serviços fiáveis que nos ajudam a fornecer os nossos serviços (como fornecedores de infraestruturas na nuvem, instituições de pagamento, fornecedores de canais de mensagens e ferramentas de apoio ao cliente); estes fornecedores estão sujeitos a obrigações estritas de confidencialidade e utilizam os seus dados apenas para os fins especificados. Poderemos ter de divulgar os seus dados quando tal for exigido por uma obrigação legal, para proteger os nossos direitos ou no contexto de uma transação comercial, como uma fusão ou transferência. Quando os dados são transferidos para o exterior, fornecemos as proteções adequadas exigidas pelo KVKK/GDPR.
##Os seus direitos
Nos termos da KVKK e da legislação de proteção de dados aplicável, tem o direito de aceder, retificar, apagar ou restringir o tratamento dos seus dados pessoais, de solicitar a portabilidade dos seus dados e de se opor ao tratamento. Pode atualizar as informações da sua conta a qualquer momento nas definições do painel; pode contactar a nossa equipa de suporte para exportar os seus dados ou suspender ou eliminar permanentemente a sua conta. Além disso, se considerar que o seu pedido não foi devidamente atendido, tem o direito de apresentar uma reclamação junto da Autoridade de Proteção de Dados Pessoais ou da autoridade de controlo competente. Respondemos a todos os pedidos dos titulares dos dados dentro dos prazos prescritos pela legislação.
Medição de publicidade Reddit opcional
Nas páginas de campanha da Caixa de entrada unificada em inglês e turco compatíveis, uma preferência de publicidade separada permite aceitar ou rejeitar a medição Reddit independentemente do Google Analytics. Antes da aceitação, esta integração não carrega o Pixel Reddit. Se aceitar, a Reddit receberá um evento de visita à página e poderá processar identificadores de navegador, IP, cookies e cliques em anúncios para atribuir visitas publicitárias. Esta não é uma medição anónima. Não fornecemos respostas de formulários, endereços de e-mail, números de telefone ou registos de pacientes, e a correspondência avançada automática e a partilha melhorada de metadados estão desativadas para esta configuração. Com esta permissão separada, também armazenamos a preferência de publicidade e o identificador de clique Reddit em cookies partilhados entre klinea.io e app.klinea.io até 30 dias. Após a conclusão do registo da conta, a aplicação pode enviar ao Reddit um evento SignUp através das suas conversões do lado do servidor API utilizando este identificador de clique e um identificador de desduplicação. O envio do formulário por si só não conta como inscrição. A permissão existente apenas para a visita à página não é reutilizada para a medição do registo.
Pode retirar através do controlo de preferências de cookies no rodapé. A retirada interrompe o carregamento futuro e limpa os cookies de medição Reddit acessíveis; não apaga os dados já recebidos pelo Reddit. O processamento, retenção e transferência internacional de informações da Reddit estão descritos na sua Política de Privacidade. Também pode entrar em contacto connosco usando o endereço abaixo sobre solicitações de exclusão.
Períodos gerais de conservação
Conservamos os seus dados pessoais apenas enquanto as finalidades para as quais foram recolhidos o exigirem, ou durante os prazos de conservação prescritos pela legislação aplicável. Terminado este período, os seus dados serão eliminados, destruídos ou anonimizados. Os dados dos pacientes que tratamos na nossa qualidade de processador de dados da sua clínica são retidos durante o contrato entre nós e de acordo com as condições estabelecidas nesse contrato; após a rescisão do contrato, e sujeito às obrigações legais de retenção, o mesmo será devolvido ou destruído mediante o seu pedido.
Pedidos de exclusão de dados
Poderá solicitar a eliminação dos seus dados pessoais a qualquer momento. Pode atualizar ou eliminar os dados relativos à sua conta clínica nas definições do painel, ou solicitar o encerramento completo da sua conta. Além disso, tanto o utilizador como um utilizador final (paciente) cujos dados são processados através da nossa clínica poderão solicitar a eliminação dos dados enviando um e-mail para [email protected]. Resolvemos os pedidos no prazo máximo de 30 dias, sujeito às nossas obrigações legais de retenção. Para obter instruções passo a passo, consulte a nossa página Instruções para a eliminação de dados.
Mudanças e contacto
Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, nos nossos serviços ou requisitos legais. Quando fizermos uma alteração significativa, iremos notificá-lo por e-mail ou através de um aviso em destaque na plataforma antes da entrada em vigor das alterações. Recomendamos que reveja esta política regularmente para se manter informado sobre como protegemos a sua privacidade. Para questões sobre esta Política de Privacidade ou as nossas práticas de dados, pode contactar-nos através do telefone [email protected].
Medição de publicidade OpenAI opcional
Nas páginas de marketing público suportadas, pode aceitar ou rejeitar separadamente a medição de publicidade OpenAI. Esta permissão é independente do Google Analytics e do Reddit. Antes da aceitação não carregamos o Pixel OpenAI nem solicitamos a sua configuração. Uma vez aceite, verificamos a configuração do Pixel e só o carregamos se a correspondência automática avançada estiver desativada. OpenAI poderá então receber identificadores de navegador, IP, cookies e cliques em anúncios, visitas a páginas e um evento quando um pedido de contacto for entregue com sucesso à nossa equipa. Não incluímos respostas de formulários, nomes, endereços de e-mail, registos clínicos ou conteúdo de conversas nestes eventos. Esta medição não é anónima.
A sua escolha fica armazenada neste site até 30 dias. O SDK pode armazenar __oppref até 30 dias e __obref até 365 dias. Pode retirar usando “Preferências de Cookies”; isto interrompe medições futuras e limpa os cookies de medição acessíveis. A retirada não elimina os eventos já recebidos por OpenAI. Consulte a Política de Privacidade da OpenAI para o tratamento de dados.
A referência de clique opaca OpenAI pode acompanhar um link de inscrição para app.klinea.io. Um clique de inscrição não é contabilizado como um registo concluído. A aplicação solicita a sua própria permissão de publicidade e mede o registo real separadamente.