Política de Privacidade

A SocialFlow é uma aplicação interna da Clínica Digital, usada pela nossa equipa para planear, escrever, aprovar e publicar os conteúdos de redes sociais dos clientes que nos contratam esse serviço.

Não é um serviço aberto ao público: não há registo, e só entra quem tem conta criada por nós.

• À nossa equipa, que usa a aplicação.
• Aos nossos clientes - empresas e profissionais de saúde - e às pessoas de contacto que aprovam conteúdos através dos links que lhes enviamos.
• A quem comenta ou menciona as páginas dos nossos clientes no Facebook e no Instagram, cujos comentários a aplicação recebe para a equipa poder responder.

Da nossa equipa

• Endereço de email e palavra-passe do login (a palavra-passe é guardada cifrada e nunca a vemos).
• Fotografia de perfil, quando a pessoa escolhe uma.
• Registo de quem alterou o quê e quando, nas publicações e nas aprovações - serve para a equipa saber por onde vai o trabalho.
• Uma contagem mensal de pedidos à inteligência artificial, por conta, para controlar custos.

Dos clientes

• Dados da empresa: nome, marca, setor, serviços, tom de voz, regras de conformidade, logótipo e identidade visual.
• Nome e contacto profissional das pessoas responsáveis de cada lado.
• Fotografias e vídeos que o cliente nos envia para usar nas publicações, incluindo imagens de pessoas da equipa do cliente quando é ele que as fornece.

Conteúdos e aprovações

• Planos mensais, temas, textos (copies), hashtags, criativos e datas de publicação.
• Comentários internos da equipa e comentários deixados pelo cliente no link de aprovação.
• Capturas de ecrã que o cliente anexe a um comentário.

Dados vindos do Facebook e do Instagram

Quando um cliente nos autoriza a publicar nas suas redes, a aplicação trata, através da API da Meta:

• O identificador e o nome da Página do Facebook e da conta de Instagram, e o endereço público de cada uma.
• Os conteúdos que publicamos em nome do cliente, e o identificador e o link da publicação depois de sair.
• Os comentários e as menções recebidos nessas contas: o nome ou o nome de utilizador de quem escreveu, o texto, o link e a data. É o que permite à equipa ver e responder sem andar a saltar entre contas.

Não recolhemos listas de seguidores, dados demográficos, mensagens privadas nem qualquer informação de perfil de quem interage com as páginas. Não usamos estes dados para publicidade, não os vendemos e não os cruzamos com nenhuma outra base.

Dados técnicos

• Cookies de sessão, que mantêm o login ativo - explicados na Política de Cookies.
• Registos técnicos do servidor (data, hora, endereço do pedido e erros), gerados automaticamente pelo alojamento e guardados por pouco tempo.

A aplicação usa modelos de inteligência artificial para propor planos de conteúdos e escrever primeiras versões dos textos. Para isso, envia aos fornecedores desses modelos o contexto necessário: o briefing do cliente, a sua identidade de marca, os temas do mês e os artigos de referência indicados pela equipa.

• Não enviamos dados de pacientes, dados de saúde de pessoas identificadas nem dados pessoais de quem comenta nas redes.
• Os fornecedores que usamos (Anthropic e OpenAI) não utilizam, nos termos contratuais da sua utilização por empresas, o conteúdo enviado por API para treinar os seus modelos.
• Nenhum texto é publicado automaticamente sem ser revisto: tudo passa por aprovação da equipa e, quando o cliente assim o quer, por aprovação dele.

Não vendemos dados a ninguém. Recorremos a fornecedores que tratam dados por nossa conta e seguindo as nossas instruções:

Além destes, podemos ter de partilhar dados com autoridades públicas quando a lei o exigir.

A aplicação corre em servidores em França (Paris) e a base de dados e os ficheiros estão no Reino Unido (Londres).

O Reino Unido já não pertence à União Europeia, mas beneficia de uma decisão de adequação da Comissão Europeia, que reconhece que protege os dados pessoais a um nível equivalente ao do RGPD. Não são por isso necessárias garantias adicionais para os dados aí guardados.

Alguns dos fornecedores acima são empresas com sede nos Estados Unidos e podem, nomeadamente em apoio técnico, aceder a dados a partir de fora do Espaço Económico Europeu. Nesses casos, a transferência é feita ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou de decisão de adequação aplicável, conforme os termos de cada fornecedor.

• Dados do cliente e conteúdos: enquanto durar a relação contratual e até um ano depois de terminar, salvo obrigação legal de os guardar mais tempo.
• Contas da equipa: enquanto a pessoa colaborar connosco.
• Comentários e menções das redes: até um ano, ou até serem dispensados na aplicação.
• Registos técnicos: até 30 dias.
• Cópias de segurança: até 30 dias, findos os quais são substituídas.

• Todo o acesso é feito por ligação cifrada (HTTPS).
• O registo público está desativado: as contas são criadas uma a uma por nós.
• A base de dados tem segurança ao nível da linha, o que significa que cada pedido só alcança os dados a que a sessão que o fez tem direito.
• As chaves de acesso aos fornecedores ficam guardadas no servidor, nunca no navegador de quem usa a aplicação.
• Os links de aprovação enviados aos clientes usam um endereço aleatório e podem ser desativados.

Pode, a qualquer momento, pedir-nos:

• acesso aos dados que tratamos sobre si;
• a correção dos que estiverem errados ou incompletos;
• o apagamento dos que já não sejam necessários;
• a limitação do tratamento ou a oposição a ele;
• a portabilidade dos dados que nos tenha fornecido.

Basta escrever para info@clinicadigital.pt. Respondemos no prazo de um mês.

Se comentou ou mencionou uma página que gerimos e não quer que o seu comentário fique guardado na nossa aplicação, ou se é nosso cliente e quer que apaguemos os dados da sua conta, envie um email para info@clinicadigital.pt com:

• o assunto "Apagar os meus dados";
• o nome de utilizador com que comentou (ou o nome da empresa, se for cliente) e, se possível, o link do comentário;
• um contacto para lhe confirmarmos o apagamento.

Apagamos tudo o que lhe diga respeito no prazo máximo de 30 dias e confirmamos por email. Este pedido não é feito através do Facebook nem do Instagram: aquilo que lá estiver publicado é apagado por si, na própria rede.

A aplicação usa apenas cookies necessários para manter a sessão iniciada. Não usamos cookies de publicidade nem de análise de tráfego. Os pormenores estão na Política de Cookies.

A aplicação destina-se a uso profissional e não se dirige a menores de 16 anos. Não recolhemos conscientemente dados de menores. Se nos chegar algum por engano, apagamo-lo assim que dermos por isso.

Quando mudarmos alguma coisa importante, atualizamos esta página e a data no topo. A versão que vale é sempre a que estiver aqui publicada.

Para qualquer questão sobre esta política: info@clinicadigital.pt.

Se entender que não tratámos os seus dados como devíamos, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).