Última atualização: 8 de julho de 2026
A Phlox Clinical (phloxclinical.com) é uma ferramenta de organização e de apoio à decisão na área da saúde, do estudo e dos cuidados. O responsável pelo tratamento dos dados é a entidade que opera a plataforma — Phlox Clinical (entidade em constituição em Portugal). Para questões de proteção de dados, contacte info@phloxclinical.com.
Dados de conta: nome, email e foto de perfil (se iniciar sessão com Google) ou apenas email (se usar email e palavra-passe). Dados de utilização: que ferramentas usa, para lhe prestar o serviço e melhorar a plataforma. Dados de saúde que você ou a sua equipa registam: por exemplo, medicação, sinais vitais, sintomas, notas de cuidados. Estes são "categorias especiais" de dados (art. 9.º do RGPD) e merecem proteção reforçada.
Usamos os dados para lhe prestar o serviço (execução do contrato, art. 6.º/1-b), para cumprir obrigações legais (art. 6.º/1-c) e, quando aplicável, com o seu consentimento (art. 6.º/1-a). Os dados de saúde que regista são tratados com base no seu consentimento explícito (art. 9.º/2-a) ou para os fins de prestação de cuidados quando aplicável (art. 9.º/2-h). Os cookies de publicidade só são usados com o seu consentimento.
Algumas funcionalidades usam modelos de IA de fornecedores externos para gerar texto de apoio (por exemplo, explicar uma bula ou organizar informação). Esses fornecedores tratam apenas o necessário para devolver a resposta e, nos planos de API que usamos, não retêm os dados para treinar os seus modelos. A IA do Phlox organiza e apoia — não toma decisões clínicas. Veja o nosso enquadramento em /dispositivo-medico.
Não vendemos dados pessoais. Recorremos a fornecedores que tratam dados em nosso nome, sob contratos conformes com o RGPD: Vercel Inc., Supabase Inc., Stripe Payments Europe, Ltd., Resend (Plementia, Inc.), Anthropic, PBC, Google LLC (Gemini API), Groq, Inc., OpenAI, L.L.C., Google LLC (AdSense), Sketchfab (Epic Games). A lista completa, com finalidades e localizações, está em /subprocessadores.
Alguns fornecedores estão sediados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nesses casos, as transferências são protegidas por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou pelo Data Privacy Framework, conforme indicado na página de subprocessadores.
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento dos seus dados, e de retirar o consentimento a qualquer momento. Pode exportar os seus dados a partir das Definições. Para exercer qualquer direito, contacte info@phloxclinical.com; respondemos no prazo de 30 dias. Tem também o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) (https://www.cnpd.pt).
Mantemos os dados da sua conta enquanto a conta estiver ativa. Se eliminar a conta, os dados pessoais são apagados no prazo de 30 dias, salvo quando a lei exigir a conservação (por exemplo, dados de faturação). Dados anónimos e agregados podem ser mantidos.
Os dados são cifrados em trânsito e em repouso. Não armazenamos palavras-passe em texto simples (usamos autenticação segura). O acesso aos dados é restrito ao nível da base de dados por Row Level Security, e a partilha em equipa é limitada à organização a que pertence.
A plataforma destina-se a maiores de 16 anos. Não recolhemos intencionalmente dados de menores sem o consentimento de quem exerce as responsabilidades parentais. Se tomarmos conhecimento de tal, apagamos os dados.
Usamos cookies essenciais ao funcionamento e, com o seu consentimento, cookies de publicidade. Pode gerir a sua escolha a qualquer momento em /cookies.
Podemos atualizar esta política; a data de "última atualização" reflete a versão em vigor. Para qualquer questão sobre privacidade, contacte info@phloxclinical.com.