Privacidade

Quem é responsável pelo quê

O psicólogo que utiliza o menteo é o responsável pelo tratamento dos dados dos seus pacientes. O menteo é o subcontratante: trata esses dados por conta dele e de acordo com as suas instruções.

Isto tem uma consequência prática: um pedido de acesso, retificação ou apagamento feito por um paciente é dirigido ao seu psicólogo, e não ao menteo.

Que dados são tratados

• Conta: endereço de email e palavra-passe (guardada com scrypt).
• Prática: nome, cédula profissional, valor de sessão, fuso horário.
• Identificação do paciente: nome, contactos, data de nascimento, morada, NIF, contacto de emergência.
• Dados clínicos: consultas, notas, exercícios e respostas, aplicações de testes, consentimentos, documentos.
• Faturação: valores, descontos, estados, métodos de pagamento e referências de recibo.
• Sessão: um identificador com hash, a data de expiração e o user-agent do navegador.

Os dados clínicos referem-se ao número interno do paciente e não ao seu nome — ver Segurança e RGPD.

Onde ficam

Numa base de dados PostgreSQL alojada num servidor na União Europeia. Não há transferências para países terceiros e não há processamento por terceiros.

Cookies

Um cookie de sessão, estritamente necessário, que existe para o manter com sessão iniciada. Sem publicidade, sem análise de comportamento, sem rastreadores de terceiros — e por isso sem banner a pedir consentimento para eles.

Durante quanto tempo

Os registos clínicos são conservados enquanto o responsável pelo tratamento assim o determinar — o prazo de conservação de processos clínicos é uma obrigação sua, e o menteo não a decide por si. Uma sessão expira ao fim de 30 dias. Um convite para a área do paciente expira ao fim de 14 dias.