Política de Privacidade

3.1 Dados de identificação e conta

Nome completo, endereço de correio eletrónico, data de nascimento, sexo atribuído à nascença, número de telefone (opcional), número de identificação fiscal (opcional, apenas para faturação), palavra-passe em forma cifrada, e definições de autenticação de dois fatores.

3.2 Dados relativos à saúde (categoria especial - artigo 9.º do RGPD)

• Documentos que o utilizador carrega: relatórios de análises clínicas, relatórios médicos, prescrições, exames de imagem e outros documentos de saúde.
• Valores de biomarcadores extraídos desses documentos, respetivas unidades, datas de medição e intervalos de referência tal como constam nos documentos de origem.
• Relatórios genéticos, quando carregados pelo utilizador. Não tratamos dados genéticos em bruto - nem genótipos, nem variantes, nem ficheiros de sequenciação. Apenas o ficheiro do relatório emitido por laboratório, na forma em que nos é entregue.
• Dados de dispositivos vestíveis, quando o utilizador autorize a ligação: passos, frequência cardíaca em repouso, variabilidade da frequência cardíaca, duração e fases do sono, dispêndio energético, peso, composição corporal, saturação de oxigénio e frequência respiratória.

3.3 Dados de agendamento

Consultas marcadas através da aplicação, pedidos de análises prescritos por médico, e marcações de colheita. Estes dados dizem respeito à logística do agendamento. O registo clínico da consulta pertence à clínica e não nos é acessível.

3.4 Dados de partilha e acesso

Autorizações concedidas a profissionais de saúde, respetivo âmbito e prazo de validade, e registo completo de todos os acessos efetuados: identidade de quem acedeu, momento, recurso consultado e endereço IP.

3.5 Dados de faturação

Plano subscrito, estado da subscrição e histórico de faturas. Não temos acesso aos dados do cartão de pagamento, que são tratados diretamente pelo prestador de serviços de pagamento.

3.6 Dados técnicos

Endereço IP, tipo de dispositivo e navegador, sistema operativo, registos de acesso à conta e registos de erro. Utilizamos estes dados para segurança, deteção de acessos indevidos e funcionamento do serviço.

6.1 O utilizador

Acesso integral aos seus próprios dados, a todo o momento, com possibilidade de descarregamento e exportação.

6.2 Profissionais de saúde autorizados pelo utilizador

Apenas os profissionais a quem o utilizador conceda autorização expressa, apenas ao âmbito que o utilizador definir, e apenas durante o prazo que o utilizador fixar (máximo de 90 dias por autorização). Toda a autorização é revogável com efeito imediato. Todos os acessos ficam registados e são visíveis ao utilizador.

6.3 Pessoal da xCENCIA ®

O acesso técnico é restrito ao estritamente necessário para operação e resolução de incidentes, sujeito a registo e a dever de sigilo contratual. As funções administrativas da plataforma não têm acesso de leitura a documentos, valores de análises ou dados de dispositivos vestíveis - esta restrição está implementada ao nível da base de dados e não depende da configuração da aplicação.

6.4 Subcontratantes

Recorremos aos seguintes subcontratantes, todos vinculados por contrato nos termos do artigo 28.º do RGPD:

A lista atualizada de subcontratantes está disponível mediante pedido para privacidade@xcencia.com.

6.5 Clínicas e laboratórios parceiros

Quando o utilizador agenda uma consulta ou realiza análises, os dados necessários ao agendamento são comunicados à entidade em causa. Essas entidades são responsáveis autónomos pelo tratamento dos dados que recolhem no exercício da sua atividade clínica, e aplicam as suas próprias políticas de privacidade. Os registos clínicos que produzam estão sujeitos aos prazos de conservação legalmente exigidos e não são geridos pela xCENCIA ®.

6.6 Autoridades

Comunicamos dados a autoridades públicas apenas quando legalmente obrigados, e informamos o utilizador sempre que a lei o permita.