Segurança e RGPD
Uma clínica entrega-nos conversas com os seus pacientes. Esta página diz, sem rodeios, como tratamos esses dados e quem mais lhes toca.
O que garantimos
- Dados isolados por clínica, ao nível da base de dados.
- Ligações cifradas e cópias de segurança diárias cifradas.
- Acordo de tratamento de dados (art. 28.º do RGPD), com a clínica como responsável pelo tratamento e a Zyra AI como subcontratante.
- Os dados da clínica não servem para treinar modelos de IA.
- Exportação de todos os dados num clique, sem prisão ao fornecedor.
- Registo de consentimentos e direito ao esquecimento na ficha do paciente.
- Notificação de incidentes de segurança à clínica em 24 horas.
A pessoa sabe que fala com uma IA
A Zyra identifica-se como assistente virtual logo no início da conversa, em linha com o artigo 50.º do Regulamento da IA. Se a chamada for gravada, avisa também disso. Quem preferir pode pedir para falar com a equipa.
O que a Zyra não faz
Não dá diagnósticos nem substitui um profissional de saúde ou um advogado. Em situações urgentes, indica o 112. As decisões clínicas e jurídicas são sempre de quem exerce a profissão.
Quanto tempo guardamos
O áudio das chamadas fica disponível durante um período curto e depois é apagado. As transcrições ficam 45 dias. O áudio de consultas gravadas no CRM não é guardado: fica só a nota escrita.
Quem mais trata dados
Trabalhamos com estes subcontratantes. Quando há transferência para fora da União Europeia, aplica-se o mecanismo legal previsto no contrato de cada fornecedor.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Base de dados, ficheiros e autenticação | União Europeia (Frankfurt) |
| xAI | Conversa de voz em tempo real | Fora da União Europeia |
| Anthropic | Respostas de WhatsApp e agente do CRM | Fora da União Europeia |
| Telnyx | Números e chamadas telefónicas | Conforme a rota da chamada |
| Meta | WhatsApp Business e Instagram | Conforme a Meta |
| Resend | Envio de emails | Conforme o fornecedor |
| Vercel | Alojamento dos sites | Rede global |
| InvoiceXpress | Faturação certificada, quando ativa | União Europeia |
Falar connosco
Pedidos sobre dados pessoais ou para receber o acordo de tratamento de dados: contact@zyra-ai.pt.