Esta política explica, de forma prática, o que acontece aos dados que partilha com a Clínica Prisma através do site, dos formulários e do Assistente Prisma. A informação de uma consulta clínica é tratada também segundo as regras aplicáveis aos cuidados de saúde.
Última atualização: 1 de outubro de 2026Quem trata os dados
O responsável pelo tratamento é Prisma RBR, Clínica Médica e Dentária, Lda. (Clínica Prisma), NIPC 509112390, Rua Pêro Vaz de Caminha 19, 3030-200 Coimbra. Para questões sobre privacidade, escreva para geral@clinicaprisma.pt.
Que dados recolhemos e para quê
- Pedidos de contacto e marcação: nome, telefone, e-mail quando fornecido, motivo do pedido e preferências de dia ou horário, para responder, organizar a consulta e acompanhar o pedido.
- Mensagens para a clínica: os dados e conteúdos que optar por enviar, para prestar informações ou responder à sua questão.
- Uso do site: dados técnicos necessários ao funcionamento, segurança e prevenção de abuso; dados de medição e publicidade apenas conforme as suas escolhas de cookies.
- Prestação de cuidados: quando se torna paciente, os dados clínicos necessários à avaliação, tratamento e cumprimento das obrigações legais aplicáveis.
O motivo de uma consulta ou uma mensagem livre pode revelar informação de saúde. Partilhe apenas o necessário para obter resposta; não envie exames, imagens clínicas ou outros dados sensíveis pelo chat sem indicação da clínica.
Fundamentos do tratamento
Tratamos pedidos de contacto e marcação para responder a diligências solicitadas antes de uma consulta ou no âmbito da relação estabelecida; dados técnicos necessários para segurança e funcionamento do site ao abrigo do interesse legítimo ou de obrigações legais, conforme o caso; e dados clínicos para a prestação de cuidados de saúde, com as garantias e o sigilo profissional aplicáveis. Cookies não necessários e comunicações de marketing dependem do consentimento quando exigido por lei, que pode retirar para o futuro.
O envio de um pedido de marcação não equivale a consentimento para receber publicidade. Se não fornecer os dados de contacto necessários, poderemos não conseguir responder ou combinar a consulta.
Assistente Prisma e inteligência artificial
O Assistente Prisma é um canal automatizado de informação e de pedido de contacto. Não substitui um profissional de saúde, não faz diagnóstico nem confirma uma marcação. A equipa da clínica confirma a disponibilidade e as decisões clínicas são tomadas por profissionais.
Para gerar respostas, as perguntas e o contexto recente da conversa podem ser transmitidos a um fornecedor de tecnologia de IA, a OpenAI, através da sua API. O sistema tenta ocultar números de telefone e endereços de e-mail enviados nas mensagens, mas esta filtragem pode não identificar todos os dados pessoais ou de saúde. Por isso, evite incluir informação clínica detalhada no campo de conversa. Os dados recolhidos na sequência guiada de marcação (nome, telefone e preferências) são processados no servidor da clínica para o pedido e não são incluídos nessa chamada à IA; informação sobre o motivo da consulta que tenha sido escrita em mensagens anteriores pode integrar o contexto enviado.
Por motivos de continuidade, segurança e acompanhamento, a clínica guarda uma conversa por ficheiro privado, fora da área pública do site. A deteção de contactos no texto é automática e pode falhar; outros dados pessoais ou clínicos presentes nas mensagens podem permanecer no registo. O prazo padrão configurado no código é de 30 dias para estes ficheiros, podendo a configuração do servidor definir outro prazo. Após um período de inatividade, uma cópia do histórico pode ser enviada por e-mail à clínica para acompanhamento. Os pedidos de marcação enviados à clínica são tratados pelo tempo necessário à sua gestão e às obrigações aplicáveis.
A API de IA não é utilizada pela clínica para decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes sobre os pacientes. Segundo a documentação da OpenAI, os dados enviados pela API não são usados por defeito para treinar os seus modelos, mas podem estar sujeitos às regras de conservação e segurança desse fornecedor. Consulte as informações da OpenAI sobre dados da API.
Com quem podemos partilhar dados
O acesso interno é limitado a quem precisa dos dados para responder, gerir pedidos e prestar cuidados. Recorremos a fornecedores técnicos necessários ao alojamento, correio eletrónico, formulários, assistente de IA e manutenção do site. Serviços de análise e publicidade, como as ferramentas geridas pelo Google Tag Manager, Meta e Microsoft Clarity, podem ser ativados conforme as opções de cookies. Não vendemos dados pessoais.
Quando um fornecedor tratar dados fora do Espaço Económico Europeu, a clínica deverá assegurar uma base válida para a transferência e garantias adequadas, nos termos do RGPD. Pode pedir-nos informação sobre os destinatários e as garantias aplicáveis ao seu caso.
Durante quanto tempo
Conservamos os dados apenas pelo período necessário à finalidade e aos prazos legais aplicáveis. Pedidos de contacto e correspondência são mantidos pelo tempo necessário à resposta e à gestão da relação; os registos clínicos seguem as obrigações de conservação próprias dos cuidados de saúde. Os ficheiros de conversa do Assistente Prisma têm um prazo padrão de 30 dias, sujeito à configuração efetiva do servidor. As mensagens de correio enviadas à clínica com pedidos ou histórico têm a conservação aplicável à caixa de correio e à gestão desses pedidos. Pode pedir informação sobre o prazo concreto de uma categoria de dados.
Segurança e dados de crianças
Adotamos medidas técnicas e organizativas para limitar o acesso aos dados, proteger os registos e reduzir o risco de utilização indevida. Nenhuma transmissão pela Internet é completamente isenta de risco; use os contactos da clínica para partilhar informação clínica que não seja necessária ao pedido inicial.
Quando o pedido respeita a uma criança, os dados de contacto devem ser fornecidos pelo respetivo representante ou por quem tenha legitimidade para tratar da marcação. As informações de saúde da criança são tratadas com as salvaguardas aplicáveis aos cuidados de saúde.
Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação ou portabilidade dos seus dados e opor-se a determinados tratamentos, nos termos e limites do RGPD. Quando o tratamento depende de consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento anterior. Para exercer estes direitos, contacte geral@clinicaprisma.pt. Poderemos pedir informação adicional estritamente necessária para confirmar a identidade se houver dúvidas razoáveis; não exigimos automaticamente cópia do cartão de cidadão.
Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Para mais informação sobre o enquadramento legal, consulte o Regulamento Geral sobre a Proteção de Dados.
Alterações a esta política
Podemos atualizar este texto quando mudarem os serviços, os fornecedores ou as regras aplicáveis. A data acima indica a versão publicada. Para identificar a clínica e as condições de uso do site, consulte o Aviso Legal.