Política de Privacidade

Vindora — plataforma de gestão para profissionais de saúde e bem-estar
Última atualização: 20 de outubro de 2026

1. Introdução

Esta Política de Privacidade explica como o Vindora ("nós", "a plataforma") recolhe, utiliza, armazena e protege os dados pessoais dos profissionais de saúde e bem-estar que subscrevem a plataforma ("subscritores") e dos clientes/pacientes geridos por esses subscritores. Ao utilizar o Vindora, concorda com as práticas descritas neste documento.

2. Que dados recolhemos

Dados dos subscritores (profissionais):

• Nome, email, número de telefone e dados do negócio (nome comercial, logótipo, morada)
• Credenciais de acesso (geridas de forma segura através do Firebase Authentication)
• Dados de faturação e estado da subscrição

Dados introduzidos pelos subscritores sobre os seus clientes/pacientes:

• Nome, contactos, histórico de marcações e pagamentos
• Fichas clínicas, protocolos, relatórios e evolução de consultas, quando aplicável à atividade do subscritor
• Fotografias associadas a fichas ou protocolos, quando carregadas pelo subscritor

Dados recolhidos automaticamente:

• Dados técnicos básicos de utilização da plataforma (para diagnóstico de erros e melhoria do serviço)

Leituras gratuitas na página pública: quando alguém pede uma leitura gratuita (por exemplo Mapa da Alma ou Tarot), são tratados o nome, a data de nascimento e um contacto, com o consentimento dado nesse momento, para gerar a leitura e, se a pessoa aceitar, para a contactar. O limite de uma leitura gratuita por semana é guardado no próprio aparelho.

Pedidos de acesso a métodos com formação comprovada: são tratados o nome completo, a cédula ou número profissional (se indicados), os dados da formação, o comprovativo da formação, o material de formação entregue, a assinatura, a data, o endereço de rede e um código de verificação do documento. Servem apenas para verificar e provar o direito de acesso, podem ser apagados a pedido e são conservados enquanto o acesso estiver ativo, ou pelo período necessário à defesa de direitos.

3. Integração com o Google Calendar

O Vindora oferece uma funcionalidade opcional de sincronização com o Google Calendar. Se o subscritor optar por ativar esta funcionalidade e autorizar o acesso através do login Google, o Vindora:

• Cria, edita e apaga eventos no calendário Google do subscritor, correspondentes às marcações feitas dentro da plataforma;
• Não acede, lê nem partilha quaisquer outros eventos, calendários ou dados da conta Google do subscritor além do estritamente necessário para esta sincronização;
• Armazena de forma segura um token de autorização (refresh token) exclusivamente para manter esta sincronização ativa, podendo o subscritor revogar o acesso a qualquer momento nas definições da própria conta Google ou dentro do Vindora.

4. Como utilizamos os dados

• Para disponibilizar e operar as funcionalidades da plataforma (agenda, gestão de clientes, faturação, relatórios)
• Para comunicar com os subscritores sobre a sua conta ou subscrição
• Para garantir a segurança e prevenir utilização indevida da plataforma
• Para cumprir obrigações legais aplicáveis

5. Com quem partilhamos dados

Não vendemos nem alugamos dados pessoais. Os dados são processados pelos seguintes fornecedores de serviços, na medida do necessário para o funcionamento da plataforma:

• Google Firebase (Authentication e Firestore) — alojamento de dados na região europeia (eur3), autenticação e base de dados
• Google Calendar API — apenas quando o subscritor ativa voluntariamente a sincronização de agenda
• Cloudinary — alojamento de imagens carregadas pelos subscritores (fotografias de perfil, logótipos, fichas)
• Google Firebase (Storage e Functions) — armazenamento de ficheiros e execução de funções de servidor na região europeia (europe-west1)
• Gmail (conta do próprio subscritor) — quando o subscritor liga o seu e-mail aos avisos automáticos, a Vindora envia, em nome dele e a partir da conta Gmail dele, confirmações, lembretes e avisos de cancelamento aos seus utentes. A palavra-passe de aplicação fornecida fica guardada apenas no servidor, sem acesso pela aplicação, e pode ser removida a qualquer momento
• Google Drive e Gmail da Vindora — usados para guardar e receber cópia dos pedidos de acesso a métodos que exigem formação comprovada (termo assinado, identificação e comprovativo da formação), como prova do direito de acesso
• Netlify — alojamento de funções de servidor utilizadas para ativação de contas e integração com o Google Calendar

6. Onde e por quanto tempo guardamos os dados

Os dados são armazenados em servidores localizados na União Europeia (região eur3 do Firebase). Os dados são conservados enquanto a conta do subscritor estiver ativa, ou pelo período exigido por lei, sendo eliminados mediante pedido de encerramento de conta, salvo obrigação legal de conservação superior.

7. Os seus direitos (RGPD)

Qualquer subscritor ou titular de dados tem o direito de:

• Aceder aos seus dados pessoais
• Solicitar a retificação de dados incorretos
• Solicitar o apagamento dos seus dados ("direito ao esquecimento")
• Solicitar a portabilidade dos seus dados
• Retirar o consentimento dado (ex.: desligar a integração com o Google Calendar) a qualquer momento
• Apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt

Para exercer qualquer um destes direitos, contacte-nos através de vindoraportugal@gmail.com.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração, incluindo isolamento de dados entre subscritores (multi-tenant), regras de acesso ao nível da base de dados e autenticação segura.

9. Menores

O Vindora não se destina a ser utilizado diretamente por menores de 18 anos como subscritores. Dados de pacientes menores podem ser introduzidos por profissionais de saúde no âmbito legítimo da sua atividade clínica, com o consentimento dos respetivos responsáveis legais.

10. Alterações a esta política

Esta Política de Privacidade pode ser atualizada periodicamente. A data da última atualização é sempre indicada no topo desta página.

11. Contacto

Para qualquer questão sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, contacte-nos em vindoraportugal@gmail.com.