carexboost

    Política de Privacidade

    Última atualização: 8 de setembro de 2026

    Esta política explica o tratamento de dados pessoais associado ao site e à plataforma CareXBoost. Abrange visitantes, utilizadores, contactos comerciais e pessoas cujos dados são introduzidos pelos profissionais ou organizações que utilizam o serviço.

    O CareXBoost é disponibilizado no âmbito de uma atividade em nome individual. Para apoio, questões contratuais, privacidade e exercício de direitos sobre dados pessoais, contacte hello@carexboost.com ou +351 914 821 357.

    O serviço gere os dados necessários à relação com os seus utilizadores, ao funcionamento da conta e ao apoio prestado. No acompanhamento de pacientes, o profissional ou a organização determina as finalidades e as condições de utilização dos registos que introduz. As responsabilidades de cada interveniente devem corresponder à operação realizada e às condições contratuais aplicáveis.

    Os dados dependem das funcionalidades utilizadas e da informação fornecida. Não é necessário introduzir informação clínica num pedido comercial ou de apoio geral.

    • Conta e perfil: nome, email, dados profissionais e elementos de autenticação.
    • Organização e subscrição: identificação da organização, contactos, plano e informação necessária ao pagamento e à faturação.
    • Acompanhamento: identificação e contexto do paciente, sessões, objetivos, notas, materiais, feedback e relatórios introduzidos ou produzidos durante a utilização. Estes registos podem incluir dados de saúde e dados de menores.
    • Contactos e apoio: informação enviada em formulários ou mensagens, incluindo nome, email, assunto e conteúdo do pedido.
    • Funcionamento e navegação: dados técnicos do dispositivo e navegador, registos necessários à segurança e preferências de privacidade; dados de análise e marketing conforme as escolhas efetuadas.

    Os dados permitem disponibilizar a conta e as funcionalidades solicitadas, organizar o trabalho, processar subscrições, responder a pedidos e manter o funcionamento e a segurança do serviço. Quando utiliza assistência por IA, a informação enviada é tratada para produzir o resultado solicitado.

    As bases jurídicas dependem da finalidade: execução do contrato ou diligências pedidas antes da contratação; cumprimento de obrigações legais; consentimento, quando aplicável; e interesses legítimos relacionados com a segurança e a gestão do serviço, sujeitos aos direitos das pessoas abrangidas.

    Para dados de saúde, o profissional ou a organização deve identificar e documentar também a condição aplicável ao abrigo do artigo 9.º do RGPD. A aceitação dos termos do software não substitui essa análise nem as autorizações exigidas no caso concreto.

    O CareXBoost apoia profissionais que acompanham crianças, adolescentes e adultos. A presença de dados de menores no processo deve resultar do acompanhamento autorizado e das condições aplicáveis à situação.

    O profissional ou a organização deve verificar quem pode representar o menor, que informação deve ser prestada e quem pode aceder a cada conteúdo. O acesso parental ou familiar não equivale automaticamente ao acesso integral a todas as notas, observações ou comunicações.

    Na geração de relatórios, o nome indicado para a pessoa acompanhada e as ocorrências desse mesmo nome nos dados do pedido são substituídos por uma referência neutra antes do envio à IA. O CareXBoost insere o nome no texto recebido apenas após a geração. Esta proteção não equivale à anonimização de todo o conteúdo: outros identificadores ou referências pessoais escritos em texto livre podem exigir remoção pelo profissional.

    Os pedidos de IA podem incluir a descrição de uma atividade, objetivos, contexto e informação selecionada pelo utilizador. Evite incluir identificadores e detalhes pessoais que não sejam necessários ao pedido.

    O conteúdo enviado pode ser processado por fornecedores de modelos utilizados pelo serviço. O resultado é um apoio ao trabalho e pode necessitar de correção. A revisão e a decisão clínica cabem ao profissional.

    A transcrição só pode ser iniciada depois de a pessoa acompanhada assinar o consentimento específico disponibilizado no fluxo e o profissional carregar esse ficheiro no processo. O consentimento pode ser revogado; antes de iniciar novo processamento, o profissional deve registar e respeitar essa decisão.

    Neste fluxo, o áudio é tratado transitoriamente para obter a transcrição. O CareXBoost não disponibiliza uma gravação áudio como registo de cuidados. Apenas o texto revisto pelo profissional pode ser guardado na plataforma.

    Nomes e outros dados pessoais ditos durante a sessão podem chegar ao prestador de transcrição. A pseudonimização descrita para a geração de relatórios não se aplica automaticamente ao áudio ou à transcrição. Não inclua informação que não seja necessária para o atendimento e a transcrição.

    O serviço utiliza componentes de infraestrutura e fornecedores externos consoante a funcionalidade solicitada. A intervenção de um fornecedor não significa que receba todos os dados existentes na plataforma.

    • Supabase: autenticação, base de dados e armazenamento utilizados pela aplicação.
    • Vercel: alojamento e execução da aplicação.
    • Resend: envio de emails de serviço e encaminhamento de pedidos de contacto.
    • Stripe: processamento e gestão dos pagamentos de subscrições.
    • OpenAI: assistência por IA, incluindo materiais de psicologia e terapia da fala. Algumas funcionalidades podem utilizar Anthropic ou xAI, consoante o modelo disponível.
    • Deepgram: transcrição de áudio quando esta funcionalidade está ativada. Os pedidos usam Nova-3 para português de Portugal através de um endpoint europeu e são configurados para excluir o áudio do programa de melhoria de modelos do fornecedor.
    • Vendus: operações de faturação quando a integração é configurada e utilizada pela organização.
    • Google Analytics e ferramentas de análise da Vercel: medição da utilização conforme as preferências de privacidade. Outros serviços opcionais dependem da configuração ativada.

    O local de tratamento pode variar entre alojamento, apoio técnico e serviços externos. A utilização de um serviço alojado na Europa não significa que todas as operações de todos os fornecedores ocorram exclusivamente nesse território.

    As transferências para fora do Espaço Económico Europeu estão sujeitas às condições previstas no RGPD, incluindo decisões de adequação ou garantias apropriadas quando aplicáveis. Pode solicitar informação sobre os fornecedores envolvidos numa funcionalidade e as condições de tratamento através do contacto de privacidade.

    A conservação é determinada pela finalidade e pelas obrigações aplicáveis a cada categoria de dados. Os elementos da conta e da subscrição apoiam a relação contratual; os contactos são tratados para responder e dar seguimento aos pedidos; os registos profissionais estão também sujeitos às obrigações do profissional ou da organização responsável.

    O encerramento da conta não implica necessariamente o apagamento imediato de toda a informação, nomeadamente quando existam obrigações legais de conservação ou necessidade de defesa de direitos. Os pedidos de eliminação devem considerar os sistemas em utilização, as cópias de segurança e os processadores envolvidos.

    Para conhecer as condições aplicáveis aos seus dados ou pedir o seu apagamento, contacte hello@carexboost.com, identificando a conta e a natureza do pedido sem enviar detalhes clínicos desnecessários.

    Nos termos e limites previstos no RGPD, pode pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade dos seus dados, bem como opor-se a determinados tratamentos. Quando o tratamento depende do consentimento, pode retirá-lo sem afetar a licitude do tratamento anterior.

    Envie o pedido para hello@carexboost.com. Pode ser necessário confirmar a identidade ou encaminhar o pedido para a organização responsável pelos registos do paciente. A resposta segue os prazos legais, em regra um mês, com eventual prorrogação nas condições previstas no RGPD.

    Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), independentemente de contactar previamente o serviço.

    O site utiliza armazenamento necessário ao funcionamento, à autenticação e às preferências. As categorias opcionais de análise e marketing são geridas no mecanismo de consentimento do serviço.

    Pode rever as escolhas através do botão “Preferências de privacidade” disponível no site. Recusar opções facultativas não equivale a solicitar a eliminação da conta nem dos registos que mantém na plataforma.

    O acesso à aplicação utiliza mecanismos de autenticação e permissões. Proteja as credenciais, reveja os utilizadores com acesso à sua organização e partilhe apenas a informação adequada ao destinatário.

    Se suspeitar de utilização indevida ou exposição de dados, contacte hello@carexboost.com. Nenhum serviço deve ser considerado isento de risco: a segurança depende também dos dispositivos, das permissões atribuídas e da utilização feita por cada interveniente.

    A política pode ser atualizada para refletir alterações do serviço e dos tratamentos de dados. A versão e a data apresentadas nesta página permitem identificar o texto disponibilizado. Alterações que exijam informação adicional ou nova escolha serão tratadas pelos canais e mecanismos aplicáveis.