Política de privacidade.

A Rebecca Gomes é terapeuta desportiva e consultora MSK, exercendo como profissional independente. É a responsável pelo tratamento dos dados pessoais recolhidos através deste website e durante as consultas.

Para qualquer questão sobre o tratamento dos seus dados, ou para exercer qualquer um dos direitos descritos abaixo, contacte support@rebeccagomes.com.

Ao usar o formulário de contacto recolhemos o nome, endereço de email, telefone (opcional), assunto (opcional) e mensagem que envia, juntamente com a categoria de tema que seleciona.

Ao marcar uma consulta online, o Setmore recolhe os dados que introduz diretamente na sua plataforma — tipicamente nome, endereço de email, telefone e dados de pagamento (processados pelo Stripe). A Rebecca recebe os detalhes da sua marcação do Setmore para preparar e realizar a consulta. O Setmore é responsável pelo tratamento separado dos dados que introduz no seu site.

Ao comparecer a uma consulta — online via doxy.me ou presencial — a Rebecca cria e mantém registos clínicos que incluem a queixa apresentada, o historial médico relevante, os achados do exame, o plano de tratamento ou reabilitação, os programas de exercícios e quaisquer comunicações relativas aos seus cuidados.

Quando visita este site recolhemos informação anónima de utilização, sem cookies, através do Vercel Web Analytics — país, tipo de dispositivo, caminho da página e site de origem. Estes dados são agregados para fins estatísticos e não podem ser associados individualmente a si.

Os dados pessoais recolhidos através do formulário de contacto são usados exclusivamente para responder ao seu pedido.

Os dados de marcação e clínicos são usados para agendar, preparar, entregar, dar seguimento e registar o seu tratamento; para cumprir obrigações de manutenção de registos clínicos; para processar pagamentos; e para comunicar consigo sobre as suas consultas.

As estatísticas anónimas do website são usadas para compreender que páginas são úteis para os pacientes e para melhorar o site.

Não usamos os seus dados pessoais para marketing, não os vendemos a terceiros, e não os utilizamos para qualquer finalidade sobre a qual não tenha sido informado.

Diferentes atividades de tratamento apoiam-se em diferentes bases legais, ao abrigo do RGPD do Reino Unido e do RGPD da UE:

• Contrato — para entregar a consulta e o tratamento que marcou, e para processar o pagamento.
• Obrigação legal — para conservar registos clínicos pelos períodos exigidos pelas orientações do organismo profissional e pela lei aplicável.
• Interesses legítimos — para gerir a prática de forma eficiente e para compreender a utilização agregada do site, quando esses interesses não sejam prevalecidos pelos seus direitos.
• Consentimento — para qualquer partilha subsequente com outro clínico (ver abaixo).

A informação clínica é uma categoria especial de dados ao abrigo do artigo 9.º do RGPD (Reino Unido e UE). É tratada ao abrigo da alínea h) do n.º 2 do artigo 9.º para prestação de cuidados de saúde.

Não vendemos os seus dados. Partilhamos informação apenas quando necessário, e apenas com partes vinculadas por contrato ou por lei a protegê-la. Os destinatários regulares são:

• Setmore — agendamento de consultas. O Setmore detém os dados de marcação que introduz na sua plataforma.
• Stripe — processamento de pagamento no momento da marcação, integrado com o Setmore.
• doxy.me — a plataforma de videochamada usada para consultas online. O doxy.me cumpre o HIPAA e o RGPD; nenhum conteúdo da consulta é gravado ou armazenado nos seus servidores.
• Vercel — alojamento deste site e das ferramentas de administração privadas usadas para manter os registos clínicos.
• Neon — a base de dados Postgres gerida onde esses registos clínicos são armazenados.
• Infomaniak — o serviço de entrega de email usado para as mensagens enviadas através do formulário de contacto.
• Clínicos que encaminham ou recebem (com o seu consentimento) — por exemplo, o seu médico de família, um consultor ou um cirurgião, quando a continuidade dos cuidados beneficie dessa partilha. Pedimos autorização antes de qualquer encaminhamento.
• HMRC ou Autoridade Tributária portuguesa — quando exigido legalmente para efeitos fiscais e de registo financeiro.

Não divulgamos dados pessoais ou clínicos a seguradoras a menos que o autorize especificamente.

Alguns dos subcontratantes listados acima estão sediados nos Estados Unidos (Vercel, Stripe, Setmore, doxy.me, Neon). As transferências de dados pessoais para fora do Reino Unido e do EEE são feitas com base nas garantias de proteção de dados aprovadas pelo Reino Unido — tipicamente o UK International Data Transfer Agreement ou as Cláusulas Contratuais Padrão da UE. Os seus direitos ao abrigo do RGPD do Reino Unido e da UE não são diminuídos por estas transferências.

• Registos clínicos — oito anos a contar da sua última consulta, para pacientes adultos. Para pacientes menores de 18 anos, os registos são conservados até o paciente atingir os 25 anos, ou oito anos após a última consulta, o que for mais tardio. Segue a orientação de conservação da Society of Sports Therapists.
• Mensagens do formulário de contacto — doze meses a contar da última troca, a menos que se torne paciente (caso em que a troca passa a integrar o seu registo clínico).
• Registos financeiros — seis anos a contar do fim do exercício fiscal relevante, conforme exigências da HMRC.
• Estatísticas do website — apenas agregadas; nenhum dado pessoal é conservado.

Tem o direito, sujeito a algumas exceções, de:

• aceder aos dados pessoais que detemos sobre si
• retificar dados imprecisos ou incompletos
• apagar dados quando não haja fundamento legal continuado para os conservarmos (sujeito aos períodos de conservação de registos clínicos acima)
• restringir o tratamento enquanto uma contestação é resolvida
• opor-se ao tratamento baseado em interesses legítimos
• retirar o consentimento a qualquer momento, quando o tratamento se baseou em consentimento (isto não afeta o tratamento já realizado)
• receber uma cópia legível por máquina dos dados que forneceu ao abrigo de contrato ou consentimento (portabilidade)

Para exercer qualquer destes direitos, envie email para support@rebeccagomes.com. Procuramos responder no prazo de um mês. Não há custo para o primeiro pedido; podemos cobrar uma taxa razoável para pedidos repetidos ou manifestamente excessivos.

Este site não coloca cookies de rastreio para visitantes. O Vercel Web Analytics funciona sem cookies — deriva uma impressão digital diária anónima do visitante que não pode ser rastreada até si, e o salt subjacente é rotacionado a cada 24 horas.

Os únicos cookies definidos por este site são cookies de sessão para a área privada de administração, que não é acessível aos pacientes. Se usar o Setmore para marcar, o Stripe para pagar, ou o doxy.me para participar numa consulta, esses serviços definem os seus próprios cookies e são regidos pelas respetivas políticas de privacidade.

Os registos clínicos são armazenados numa base de dados encriptada. Os dados em trânsito entre o seu navegador e este site são encriptados através de HTTPS/TLS. O acesso à área de administração é restrito exclusivamente à Rebecca, mediante autenticação por palavra-passe. As cópias de segurança são mantidas pelo fornecedor da base de dados.

Nenhum sistema é totalmente imune a compromissos, e não podemos garantir segurança absoluta. Em caso de violação de dados pessoais suscetível de resultar num risco para os seus direitos, notificaremos a autoridade de controlo relevante no prazo de 72 horas e, quando o risco for elevado, notificá-lo-emos diretamente.

Se estiver insatisfeito com a forma como os seus dados pessoais foram tratados, contacte-nos primeiro em support@rebeccagomes.com e procuraremos resolver a questão.

Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados:

• Reino Unido — Information Commissioner's Office (ICO): ico.org.uk / 0303 123 1113
• Portugal — Comissão Nacional de Protecção de Dados (CNPD): cnpd.pt / +351 213 928 400

Revemos esta política pelo menos uma vez por ano. Alterações materiais — que afetem os seus direitos ou a forma como os seus dados são utilizados — serão sinalizadas no website. A versão atual está sempre disponível em rebeccagomes.com/privacy com a data da última atualização mostrada abaixo.