Política de Privacidade

1. Responsável pelo tratamento

Relativamente aos dados das contas dos clientes (registo, faturação, suporte), a Salvus é a responsável pelo tratamento. Relativamente aos dados que o cliente introduz na plataforma sobre os seus trabalhadores, a Salvus atua como subcontratante.

2. Dados que tratamos

Tratamos dados de identificação e contacto, dados de faturação e dados de utilização do serviço. Por conta dos clientes, a plataforma pode tratar dados de saúde dos trabalhadores (categoria especial, artigo 9.º do RGPD), como fichas de aptidão e exames de medicina do trabalho.

3. Finalidades e fundamentos

Tratamos dados para prestar o serviço, gerir a relação contratual, cumprir obrigações legais e melhorar a plataforma. Os fundamentos jurídicos incluem a execução do contrato, o cumprimento de obrigações legais e o interesse legítimo.

4. Dados de saúde

Os dados de saúde são tratados exclusivamente por conta e sob instruções do cliente, com medidas reforçadas de minimização, controlo de acessos por perfil e cifragem. A Salvus não utiliza estes dados para finalidades próprias.

5. Segurança

Aplicamos cifragem em repouso e em trânsito, controlo de acessos, registos de auditoria, autenticação reforçada e cópias de segurança. A infraestrutura e os dados residem na União Europeia.

6. Subcontratantes

Recorremos aos seguintes subcontratantes: Supabase (região UE, base de dados e autenticação), Resend (CCE UE, e-mail transacional incluindo dados operacionais de saúde nos relatórios de SST) e Vercel (CCE UE, alojamento da aplicação). Quando as funcionalidades de IA estão ativas, a Anthropic ou a OpenAI podem tratar dados contextuais estruturais de SST ao abrigo de Cláusulas Contratuais-Tipo; os registos de saúde individuais nunca são enviados a fornecedores de IA. Todos os subcontratantes estão sujeitos a obrigações contratuais de proteção de dados equivalentes ao RGPD.

7. Conservação

Conservamos os dados durante a vigência do contrato e pelos períodos exigidos por lei. Findo esse prazo, os dados são eliminados ou anonimizados de forma segura.

8. Direitos dos titulares

Os titulares podem exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Quando a Salvus atua como subcontratante, encaminhamos os pedidos para o cliente responsável.

9. Contacto e reclamações

Para exercer direitos ou esclarecer dúvidas, contacte info@salvus.pt. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

10. Cookies e tecnologias de rastreio

Utilizamos cookies estritamente necessários (sessão de autenticação, preferências) e, com o seu consentimento, cookies analíticos (Vercel Analytics, Google Analytics 4). A sua escolha é guardada localmente e pode ser alterada a qualquer momento. Para mais informações, consulte a nossa Política de Cookies em salvus.pt/cookies.