Política de Privacidade
1. Quem trata os dados
Este serviço é operado por TIAGO DORES, UNIPESSOAL, LDA, adiante «LIV», com sede na Rua Professor Mário de Albuquerque, 1, 8D, 1600-812 Lisboa, NIPC 516691856.
A LIV actua como subcontratante, na acepção do RGPD. O responsável pelo tratamento é, em cada caso, a entidade cliente — tipicamente a clínica — que determina as finalidades e os meios. A LIV trata os dados apenas segundo instruções documentadas dessa entidade.
2. O que este serviço faz
É um intermediário técnico entre a plataforma WhatsApp Business da Meta e o CRM Salesforce do cliente. Recebe as mensagens trocadas entre o cliente e as pessoas que lhe escrevem, e encaminha-as para o CRM desse cliente, para que fiquem registadas no historial de atendimento.
O serviço não tem interface para utilizadores finais, não envia comunicações por iniciativa própria e não toma decisões sobre o conteúdo das mensagens.
3. Que dados passam pelo serviço
- Número de telefone de quem escreve e do número comercial do cliente.
- Conteúdo das mensagens — texto e, quando aplicável, referências a ficheiros enviados.
- Identificadores técnicos de mensagem e datas e horas.
Uma mensagem pode conter dados de saúde, se quem escreve os incluir. O serviço não os interpreta nem os classifica: encaminha-os para o CRM do responsável pelo tratamento.
4. O que o serviço não trata
Por decisão de desenho, e não por omissão:
- Histórico anterior à ligação. No momento em que um número é ligado, a Meta disponibiliza até seis meses de conversas anteriores. O serviço descarta-as sem as processar.
- Lista de contactos do telemóvel. A Meta disponibiliza-a; o serviço descarta-a.
- Chamadas, grupos e estados de WhatsApp. Não são acessíveis ao serviço e permanecem apenas no telemóvel do cliente.
5. Conservação
O conteúdo das mensagens não é armazenado pela LIV. É processado em memória e entregue ao CRM do cliente, onde passa a ser conservado segundo as regras desse cliente.
São gerados registos técnicos para diagnóstico e segurança. Nesses registos os números de telefone aparecem mascarados, mantendo-se apenas os últimos quatro dígitos, e não é guardado o conteúdo das mensagens. Os registos são conservados durante 24 horas e depois eliminados.
6. Fundamento do tratamento
A LIV trata estes dados na execução do contrato de subcontratação celebrado com cada cliente. O fundamento de licitude perante a pessoa cujos dados são tratados é determinado pelo responsável pelo tratamento, que deve informá-la em conformidade.
7. Subcontratantes ulteriores
- Vercel — alojamento da aplicação. O processamento ocorre em infraestrutura na União Europeia.
- Meta Platforms Ireland — plataforma WhatsApp Business, na relação directa com o cliente.
- Salesforce — CRM do cliente, contratado por ele.
A LIV não transfere dados para fora do Espaço Económico Europeu por iniciativa própria.
8. Segurança
- Toda a comunicação ocorre sobre canais cifrados.
- Os pedidos recebidos da Meta são validados criptograficamente; pedidos sem assinatura válida são recusados.
- As credenciais de acesso são guardadas em cofre de segredos, nunca no código.
- Os números de telefone são mascarados nos registos técnicos.
9. Direitos das pessoas
Os direitos de acesso, rectificação, apagamento, limitação, portabilidade e oposição exercem-se junto do responsável pelo tratamento — a clínica ou entidade a quem escreveu. A LIV presta-lhe a assistência necessária para lhes dar resposta.
Existe ainda o direito de reclamação junto da Comissão Nacional de Protecção de Dados (cnpd.pt).
10. Contacto
11. Alterações
Alterações materiais a esta política são comunicadas aos clientes com a antecedência prevista no contrato de subcontratação.