Política de privacidade

1. Identidade do Responsável pelo Tratamento

Kooplia é um serviço publicado pela Kooplia SAS, com sede em França.

• E-mail de contacto : contact@theralink.io
• Oficial de Proteção de Dados (DPO) : dpo@theralink.io

2. Dados recolhidos

2.1 Dados do terapeuta (utente)

• Nome, nome, endereço de e-mail
• Número de telefone
• Endereço comercial e código postal
• Informações de faturação e assinatura

2.2 Dados do paciente (introduzidos pelo terapeuta)

O Kooplia permite ao terapeuta introduzir e gerir os seguintes dados relativos aos seus pacientes. Estes dados são descritos como dados de saúde na aceção do artigo 9.º do RGPD:

• Identidade: apelido, nome, data de nascimento, sexo
• Dados de contacto: e-mail, telefone, morada
• Informação de relacionamento: estado civil, tipo de relacionamento
• Notas de terapia e relatórios de sessões
• Transcrições áudio das sessões
• Objetivos terapêuticos individuais, relacionais e profissionais
• Genograma (árvore genealógica e de relacionamento)
• Informações sobre as crianças e as pessoas que os rodeiam
• Documentos e imagens relacionadas com as sessões

3. Finalidades e Base Legal do Tratamento

4. Dados de saúde — Proteção reforçada

Os dados de saúde são dados confidenciais na aceção do artigo 9.º do Regulamento Geral sobre a Proteção de Dados (RGPD). O seu processamento está sujeito a condições rigorosas:

• O terapeuta deve recolher os consentimento explícito dos seus pacientes antes de introduzir as suas informações no Kooplia.
• O processamento é realizado sob a responsabilidade de um profissional de saúde sujeito a segredo profissional (art. 9.2. h).
• Os dados são encriptados em trânsito (TLS) e em repouso (Google Cloud).
• O acesso aos dados é estritamente limitado ao terapeuta que os inseriu.

5. Subcontratados e transferências de dados

Não é feita qualquer transferência de dados fora do Espaço Económico Europeu (EEE). O Google Cloud opera sob cláusulas contratuais padrão (SCCs) aprovadas pela Comissão Europeia.

6. Prazo de validade

• Dados do terapeuta : mantido durante a duração da conta e eliminado no prazo de 30 dias após o encerramento.
• Dados do paciente : mantido de acordo com as obrigações legais do terapeuta (20 anos — CNIL). O terapeuta pode eliminar um ficheiro do paciente a qualquer momento.
• Registos de auditoria : 5 anos.
• Dados de faturação : 10 anos (obrigação contabilística).

7.º Direitos dos Titulares dos Dados

De acordo com o RGPD (artigos 15.º a 22.º), tem os seguintes direitos:

• Direito de acesso (Art.º 15.º) — Obtenha uma cópia dos seus dados.
• Direito de retificação (Art.º 16.º) — Corrija os seus dados imprecisos.
• Direito ao apagamento (Art.º 17.º) — Solicitar a eliminação dos seus dados.
• Direito à limitação (Art.º 18.º) — Restringir o processamento.
• Direito à portabilidade (Art.º 20.º) — Receba os seus dados em formato estruturado.
• Direito de oposição (Art.º 21.º) — Objecção ao tratamento.

Para exercer estes direitos, contacte-nos para: dpo@theralink.io

Pode também apresentar uma queixa junto da sua autoridade nacional de controlo (CNIL — www.cnil.fr).

8. Segurança de dados

• Encriptação em trânsito (TLS 1.3) e em repouso (AES-256)
• Autenticação segura através do Firebase Auth (Google SSO)
• Regras de segurança do Firestore limitando o acesso apenas ao terapeuta proprietário
• Sem acesso aos dados do paciente pela equipa Kooplia
• Registo de acessos e modificações

9. Biscoitos

A Kooplia utiliza cookies estritamente necessários ao funcionamento do serviço (autenticação, sessão). Nenhum cookie de rastreio, publicidade ou análise de terceiros é utilizado.

10.As alterações à presente Política

Esta política pode ser modificada para refletir desenvolvimentos regulamentares ou funcionais. Em caso de modificação substancial, os utilizadores serão informados por e-mail ou através da aplicação.