Política de Privacidade
Versão 2026-10 · Última atualização: outubro de 2026
Esta política explica como a PINEAXE IT SOLUTIONS UNIPESSOAL LDA trata dados pessoais no website binooflow.com, na adesão e na plataforma BinooFlow.,O BinooFlow é usado por empresas, como clínicas e outros prestadores de serviços, para gerir o atendimento, a agenda e a comunicação com os seus próprios clientes. Por isso, distinguimos os casos em que decidimos sobre os dados (responsável pelo tratamento) dos casos em que os tratamos por conta da empresa cliente (subcontratante).
1. Quem somos e como nos contactar
O BinooFlow é explorado pela PINEAXE IT SOLUTIONS UNIPESSOAL LDA, NIF 516546740, sociedade com sede em Portugal. Para qualquer questão sobre privacidade ou para exercer os seus direitos, escreva para support@binooflow.com, com o assunto «Privacidade».
2. Quando somos responsável e quando somos subcontratante
undefined
3. Que dados tratamos
undefined
4. Para que usamos os dados e com que fundamento
undefined
5. Inteligência artificial
Para responder a mensagens, transcrever áudios, descrever imagens e apoiar a equipa da empresa (por exemplo, em rascunhos de registos e na análise de fotografias clínicas), o BinooFlow envia o conteúdo necessário a fornecedores de modelos de IA, que o tratam por conta do BinooFlow. Os fornecedores são a Google (modelos Gemini Flash-Lite, por exemplo o Gemini 3.5 Flash-Lite; o modelo de embeddings Gemini Embedding; e a pesquisa na internet com o Google Search) e a OpenAI (modelos GPT, por exemplo o GPT-6 Luna, e o Whisper para transcrição de áudio). A plataforma escolhe o modelo de cada funcionalidade entre os modelos destes fornecedores e pode trocá-lo. Conforme as funcionalidades ativadas pela empresa, esse conteúdo pode incluir mensagens e áudios de clientes, imagens e, nas funcionalidades clínicas, dados de saúde. O envio é feito por ligação cifrada e limita-se ao necessário para cada funcionalidade.,O BinooFlow não usa os dados das empresas clientes nem dos seus clientes para treinar modelos de IA. Os testes internos de comparação de modelos usam apenas dados fictícios. A utilização de outro fornecedor de IA com dados das empresas será comunicada antes de ser ativada.,As respostas e sugestões da IA podem conter erros e devem ser revistas por uma pessoa sempre que tenham impacto relevante, sobretudo em contexto clínico. O BinooFlow não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre as pessoas.,Quando a empresa ativa a ligação opcional do BinooFlow ao ChatGPT/Codex e o utilizador autoriza o acesso, os dados operacionais devolvidos pelas ferramentas são partilhados com a OpenAI através da conta ligada, segundo as condições dessa conta. Podem incluir contactos, mensagens, metadados de anexos, marcações e indicadores autorizados; não incluem registos clínicos nem o conteúdo de anexos. A ligação pode ser revogada no BinooFlow. As pré-visualizações expiram em 30 minutos, os resultados concluídos são eliminados após 30 dias e os registos de auditoria após 90 dias, conservando-se apenas operações por reconciliar.
6. Dados das APIs Google e conformidade com o Limited Use
Quando as funcionalidades do BinooFlow tratam dados obtidos através de APIs do Google Workspace (como o Google Calendar ou o Google Drive), esse uso cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Em concreto: os dados de utilizador, brutos ou derivados, recebidos das APIs do Workspace não são usados, transferidos nem vendidos para desenvolver, melhorar ou treinar modelos de IA/ML generalizados ou de base, e o seu uso limita-se a fornecer as funcionalidades específicas que a empresa configurou na plataforma, como o apoio ao agendamento.
7. Com quem partilhamos os dados
Recorremos a fornecedores que tratam dados por nossa conta, apenas na medida necessária ao serviço e ao abrigo de contratos com obrigações de proteção de dados:
8. Transferências para fora do Espaço Económico Europeu
Alguns fornecedores, como a Google, a Meta, a Twilio, a Stripe e a OpenAI, podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência baseia-se numa decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA, para as entidades certificadas) ou em cláusulas contratuais-tipo aprovadas pela Comissão, com medidas adicionais quando necessárias. Não vendemos dados pessoais. Só os comunicamos a autoridades quando a lei o exige.
9. Durante quanto tempo guardamos os dados
undefined
10. Os seus direitos
Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade, opor-se a tratamentos baseados em interesse legítimo e retirar a qualquer momento o consentimento que tenha dado, sem afetar o tratamento anterior. Escreva para support@binooflow.com. Respondemos no prazo de um mês, que pode ser prorrogado nos casos previstos no RGPD, e podemos pedir informação para confirmar a sua identidade.,Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade de controlo do país onde reside ou trabalha.,Os pedidos de eliminação de dados associados à Meta/Facebook podem ser iniciados pelo fluxo da própria Meta ou acompanhados na página pública /exclusao-de-dados.
11. Segurança
Os dados em trânsito são protegidos por HTTPS/TLS e os dados guardados ficam numa infraestrutura com controlo de acesso. O acesso à plataforma exige autenticação, perfis com permissões específicas e credenciais próprias por integração, nunca expostas à aplicação cliente. Os dados de cada empresa ficam isolados dos das restantes, e os registos de saúde podem ser protegidos com um PIN por profissional. No webhook da Meta, o backend valida o token de verificação e a assinatura de cada pedido.,Em caso de violação de dados pessoais, notificamos a CNPD e, quando exigido, as pessoas afetadas, nos prazos legais. Quando atuamos como subcontratante, informamos a empresa cliente sem demora injustificada.
12. Cookies e tecnologias semelhantes
No website público, o BinooFlow usa armazenamento técnico estritamente necessário para segurança, recuperação de recursos, registo da escolha de privacidade e continuidade de serviços pedidos, como o chat e a adesão em curso. Com autorização, guarda a preferência de idioma no dispositivo. O website não usa cookies de publicidade nem de análise. A escolha é válida por seis meses e pode ser alterada a qualquer momento em «Gerir cookies».
13. Alterações a esta política
Publicamos aqui cada nova versão, com a respetiva data. Quando a alteração for relevante, avisamos as empresas clientes por email ou na plataforma antes de entrar em vigor.