Política de privacidade
Rascunho de trabalho, versão 0.5 (29 de outubro de 2026). Não está em vigor. Tem de ser revisto por um jurista antes de ser usado. Até à constituição da sociedade, a plataforma é explorada em nome individual; estes dados mudam nessa altura.
1. Quem trata os seus dados
1.1. A Pausa Mente é explorada por Diogo Barão, em nome individual, sob a designação PausaMente, com domicílio profissional na Av. 1.º de Maio, n.º 107, 2840-120 Paio Pires, Seixal, NIF 260025976 ("nós"). Para qualquer assunto de privacidade: [email protected].
1.2. Há dois papéis diferentes, consoante o tipo de dados:
- Dados da conta, marcações, pagamentos e comunicações: somos nós o responsável pelo tratamento.
- Registos clínicos (notas de sessão, documentos clínicos, avaliações): o responsável é o seu psicólogo. Nós guardamo-los por conta dele, como subcontratante, e não os usamos para mais nada.
2. Que dados tratamos
| Dados | Exemplos | De onde vêm |
|---|---|---|
| Identificação e contacto | nome, email, telemóvel | de si |
| Questionário de compatibilidade | o que procura, preferências de formato e horário, temas que quer trabalhar | de si |
| Marcações | datas, horas, psicólogo, formato (presencial ou online), desmarcações | de si e do psicólogo |
| Pagamentos | valor, data, estado do pagamento, fatura-recibo | da Stripe e do psicólogo |
| Registos clínicos | notas e documentos que o psicólogo escreve | do psicólogo |
| Comunicações | emails, SMS e mensagens de WhatsApp que lhe enviamos e se foram entregues | gerados pela plataforma |
| Dados técnicos | endereço IP, tipo de dispositivo, registos de acesso e de segurança | do seu dispositivo |
| Mensagens de ajuda | o que nos escreve na página de ajuda e o email para lhe respondermos | de si |
| Subscrição das novidades | email, quando e onde pediu, quando confirmou e quando deixou de receber | de si |
| Denúncias | quem denunciou, quem é denunciado, a categoria, a descrição, se é urgente, a consulta relacionada (se houver) e as notas da equipa | de quem denuncia e da equipa |
| Origem da visita | a campanha do link por onde chegou (parâmetros utm), o site de onde veio (só o domínio) e se chegou por um anúncio da Meta ou da Google | do link e do seu browser |
| Medição de anúncios (só se aceitar) | identificadores do clique no anúncio e do browser (gclid, fbclid/fbc, fbp), o tipo de browser, o endereço IP no momento, o seu email em código irreversível (hash SHA-256) e que passos deu: deixou o email, criou conta, pediu marcação, pagou a consulta (com o valor) | do seu browser e da plataforma |
Psicólogos: tratamos ainda o número de cédula, o nome profissional, o estado da inscrição e as especialidades, que confirmamos no diretório público da Ordem dos Psicólogos Portugueses, e os dados de faturação. Para a verificação de identidade registamos o método (conversa por videochamada ou convite do diretor técnico), a data, quem verificou, se o nome, a cara e a cédula conferem e notas curtas: não guardamos imagens nem números de documentos de identificação. Com pagamentos online, guardamos também o nome que a Stripe verificou, para o comparar com o nome profissional.
Não guardamos os dados do seu cartão: o pagamento é feito diretamente na Stripe.
3. Para quê, e com que fundamento
| Para quê | Fundamento (RGPD) |
|---|---|
| Criar e manter a conta, marcar consultas, enviar confirmações e lembretes | execução do contrato (art. 6.º, n.º 1, al. b) |
| Sugerir psicólogos compatíveis a partir do questionário, quando as respostas revelam informação de saúde | o seu consentimento explícito (art. 9.º, n.º 2, al. a), que pode retirar a qualquer momento |
| Guardar os registos clínicos por conta do psicólogo | contrato com o psicólogo (art. 28.º); o fundamento clínico é do psicólogo (art. 9.º, n.º 2, al. h) |
| Processar pagamentos e cumprir obrigações fiscais | execução do contrato e obrigação legal (art. 6.º, n.º 1, al. b e c) |
| Confirmar que os psicólogos estão inscritos e ativos na Ordem | interesse legítimo em proteger quem procura ajuda, e o contrato com o psicólogo |
| Proteger a plataforma contra fraude e acessos indevidos | interesse legítimo (art. 6.º, n.º 1, al. f) |
| Verificar a identidade dos psicólogos | interesse legítimo em proteger quem procura ajuda, e o contrato com o psicólogo (art. 6.º, n.º 1, al. b e f) |
| Analisar denúncias, suspender ou bloquear contas e colaborar com a Ordem e com as autoridades | interesse legítimo em manter a plataforma segura (art. 6.º, n.º 1, al. f) e obrigação legal, quando aplicável (al. c) |
| Responder às mensagens que nos envia | interesse legítimo em responder ao seu pedido (art. 6.º, n.º 1, al. f) |
| Enviar novidades e conteúdos | só com o seu consentimento, separado para cada canal (art. 6.º, n.º 1, al. a); por email, só depois de confirmar no link que lhe enviamos |
| Saber que campanhas trazem pessoas que marcam consulta (origem da visita, sem identificadores), para decidir onde investir | interesse legítimo em gerir a plataforma (art. 6.º, n.º 1, al. f) |
| Medir os nossos anúncios na Meta e na Google: dizer-lhes que um anúncio trouxe alguém que deixou o email, criou conta, pediu ou pagou uma consulta | só com o seu consentimento no aviso de cookies (art. 6.º, n.º 1, al. a, e art. 5.º, n.º 3, da Lei n.º 41/2004), que pode retirar a qualquer momento em "Cookies", no fundo de cada página |
4. O que nunca fazemos
- Não vendemos dados a ninguém.
- Não usamos os registos clínicos para publicidade, estatística ou treino de inteligência artificial.
- Não pomos conteúdo clínico em emails, SMS ou WhatsApp: só nomes, datas, horas e links.
- Não enviamos às plataformas de anúncios as respostas do questionário, os temas, o psicólogo que escolheu, a especialidade nem nada sobre a sua saúde: só que houve um passo genérico ("consulta") e, no pagamento, o valor. Não fazemos remarketing (anúncios dirigidos a quem visitou a plataforma).
- A nossa equipa não lê os registos clínicos. Estão cifrados com chaves do psicólogo; o acesso excecional (por exemplo, a pedido da Ordem ou por ordem judicial) fica registado e é feito pelo diretor técnico.
5. Com quem partilhamos
5.1. O seu psicólogo vê os dados das marcações e do questionário que escolheu partilhar com ele.
5.2. Prestadores de serviços (subcontratantes), com contrato que os obriga a tratar os dados só segundo as nossas instruções:
| Prestador | Para quê | Onde |
|---|---|---|
| Brevo | envio de emails e SMS | União Europeia (França) |
| Stripe | pagamentos | União Europeia (Irlanda); pode transferir dados para os EUA |
| Meta (WhatsApp Business) | mensagens de WhatsApp, se as aceitar | União Europeia (Irlanda); pode transferir dados para os EUA |
| Cloudflare | proteção da rede e cópias de segurança cifradas | União Europeia, com rede global |
| Google Workspace | email da equipa (só quando nos escreve) | União Europeia (Irlanda); pode transferir dados para os EUA |
Os servidores da plataforma ficam em Portugal.
5.3. Plataformas de anúncios, só se aceitar a medição de anúncios no aviso de cookies. Recebem os dados da linha "Medição de anúncios" do ponto 2 para medir os nossos anúncios (saber que um anúncio resultou e otimizar a entrega para quem marca consulta). Nunca recebem informação de saúde (ponto 4). Para esta recolha e envio somos responsáveis em conjunto com cada plataforma; o que cada uma faz depois com os dados é da responsabilidade dela, segundo a sua própria política de privacidade.
| Destinatário | Para quê | Onde |
|---|---|---|
| Meta Platforms Ireland Limited (Facebook, Instagram) | medição de anúncios: Meta Pixel no browser e Conversions API a partir dos nossos servidores | União Europeia (Irlanda); pode transferir dados para os EUA |
| Google Ireland Limited (Google Ads) | medição de anúncios: Google tag no browser e importação das conversões de quem clicou num anúncio | União Europeia (Irlanda); pode transferir dados para os EUA |
Se escolher "Só essenciais" (ou mudar para isso mais tarde), nada disto carrega nem é enviado, e apagamos os identificadores que tivéssemos guardado.
5.4. Autoridades, quando a lei o exige (por exemplo, a Autoridade Tributária, para efeitos de faturação).
5.5. Transferências para fora do Espaço Económico Europeu: só com as garantias do RGPD: decisão de adequação (EU-US Data Privacy Framework) ou cláusulas contratuais-tipo da Comissão Europeia.
6. Durante quanto tempo
| Dados | Prazo |
|---|---|
| Conta | enquanto a conta estiver ativa; apagada 30 dias depois de pedir o fecho |
| Contactos de quem não chegou a marcar consulta | 12 meses depois do último contacto |
| Origem da visita e registo das conversões enviadas às plataformas de anúncios | 12 meses, com o registo do questionário (no máximo 13 meses) |
| Escolha no aviso de cookies | 6 meses; depois voltamos a perguntar |
| Marcações e pagamentos | 10 anos, por obrigação fiscal |
| Registos clínicos | o prazo definido pelo psicólogo, segundo as regras da Ordem; depois são apagados ou entregues ao psicólogo |
| Registos de acesso e de segurança | 12 meses |
| Mensagens de ajuda | 12 meses depois de tratadas |
| Consentimentos para novidades | até os retirar; o registo de quando os deu e retirou fica enquanto for preciso para o provar |
| Pedidos de subscrição das novidades que não confirmou | 30 dias |
| Registo da verificação de identidade | enquanto a conta existir e 2 anos depois |
| Denúncias | 3 anos depois de fechadas; mais, se houver um processo em curso na Ordem, em tribunal ou com as autoridades |
7. Decisões automáticas
7.1. As sugestões de psicólogos são calculadas a partir do questionário. São sugestões: é sempre você que escolhe.
7.2. Os psicólogos são confirmados automaticamente no diretório público da Ordem. Se a inscrição deixar de aparecer como ativa, a atividade na plataforma fica pausada até regularizar. O psicólogo pode pedir a revisão por uma pessoa da equipa, pela opção "Reportar um problema".
7.3. Denúncias. Quando faz uma denúncia, a pessoa denunciada nunca fica a saber que foi você. A equipa decide sempre por uma pessoa (nunca automaticamente) se suspende um perfil ou bloqueia uma conta. Se a denúncia for sobre a conduta profissional de um psicólogo, pode também participar à Ordem dos Psicólogos Portugueses; se nos for pedido pela Ordem ou pelas autoridades, partilhamos com elas o necessário. Não escreva detalhes clínicos numa denúncia.
8. Os seus direitos
Pode pedir-nos a qualquer momento:
- acesso aos seus dados e uma cópia;
- correção de dados errados;
- apagamento, salvo o que a lei nos obriga a guardar;
- limitação ou oposição ao tratamento;
- portabilidade (os seus dados num formato que possa levar para outro serviço);
- retirar um consentimento, sem afetar o que foi feito antes (as novidades por email deixam-se com um clique no link de cada email ou na sua conta).
Para os registos clínicos, os pedidos são decididos pelo seu psicólogo; nós ajudamos a cumpri-los.
Respondemos em até 30 dias. Pode fazer o pedido na sua área da plataforma ou por [email protected]. Se achar que não respeitámos os seus direitos, pode queixar-se à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
9. Cookies
9.1. Necessários (sempre): a sessão e a segurança, o progresso do questionário neste browser e a sua escolha no aviso de cookies (cookie "pm_anuncios", 6 meses). Sem eles a plataforma não funciona.
9.2. Medição de anúncios (só se carregar em "Aceitar medição de anúncios"):
| Cookie | De quem | Para quê | Duração |
|---|---|---|---|
| pm_atrib | Pausa Mente | guarda o identificador do clique no anúncio (gclid ou fbc) para o associarmos às conversões | 90 dias |
| _fbp, _fbc | Meta | identificam o browser e o clique num anúncio da Meta | 90 dias |
| _gcl_au, _gcl_aw | identificam o browser e o clique num anúncio da Google | 90 dias |
Antes de escolher, e se escolher "Só essenciais", não carregamos o Meta Pixel nem a Google tag e não guardamos nada disto. A Google tag funciona em "modo de consentimento" com tudo recusado por omissão; com a sua aceitação só ficam ativas a medição de anúncios e o envio de dados para essa medição (nunca a personalização de anúncios nem o Google Analytics).
9.3. Mudar de ideias: a qualquer momento, em "Cookies", no fundo de cada página. Retirar o consentimento não afeta a medição feita antes.
Guardamos também no seu browser (armazenamento local, não enviado para nós) o tema (claro ou escuro) e a sua escolha no aviso de cookies. Pode apagá-los nas definições do browser.
10. Segurança
Ligações cifradas, registos clínicos cifrados, entrada com código enviado por email, cópias de segurança cifradas e registo de quem acede a quê. Se houver uma violação de dados que ponha em risco os seus direitos, avisamos a CNPD em 72 horas e, quando a lei o exige, avisamos também a si.
11. Idade mínima
A Pausa Mente é para maiores de 18 anos.
12. Alterações
Se mudarmos esta política de forma relevante, avisamos por email antes de as alterações entrarem em vigor.