Versão 1.3

Lifexam — Política de Privacidade

Faturação e contas regionais

A Stripe trata subscrições, pagamentos, impostos, faturas, reembolsos, disputas e prevenção de fraude. Recebe contactos da conta, identificadores opacos e os dados de pagamento introduzidos nos seus formulários alojados, não Documentos, informações dos Perfis ou dados de saúde. Conservamos identificadores e estados de subscrição, datas pagas e registos de envio e recuperação para executar o contrato. A Stripe pode conservar dados de faturação obrigatórios após a eliminação da conta segundo as obrigações financeiras e legais. A sua Política de Privacidade explica funções, conservação e tratamento internacional. A faturação baseia-se no contrato e nas obrigações legais, não no consentimento de saúde.

As instâncias UE e EUA têm contas, bases de dados, subscrições e configurações de faturação isoladas, sem transferência automática. No fim do acesso aos Perfis, a consolidação anunciada move os Documentos e os dados médicos associados para o Perfil predefinido. Elimina definitivamente os Perfis adicionais, os seus problemas de saúde e as notas desses problemas. Os problemas de saúde do Perfil predefinido ficam inalterados. Os registos de pessoas diferentes podem misturar-se e os movimentos e eliminações concluídos não podem ser revertidos. Os registos temporários de recuperação são apagados ao concluir.

Atualizada: 10 de outubro de 2026

Esta Política de Privacidade explica que dados pessoais a Lifexam recolhe, porquê, com que base jurídica, durante quanto tempo os conservamos, quem os recebe e quais são os seus direitos. Abrange o tratamento descrito nos Termos e Condições e nos ecrãs de consentimento da aplicação.

1. Quem é responsável pelos seus dados

Lifexam Ltd (número de registo de sociedade irlandesa 822610, sede social Venture Hub, 136 Capel Street, Dublin, D01 T2C9, IE) é o único responsável pelo tratamento do tratamento próprio do Lifexam aqui descrito. Decidimos que dados são tratados e porquê, e respondemos por isso. O papel e as responsabilidades do fornecedor ligado pelo seu próprio tratamento estão descritos na sua política.

A Lifexam presta diretamente às pessoas um serviço de armazenamento e organização dos seus registos de saúde. O utilizador escolhe quais registos carregar e se pretende partilhá-los. Não prestamos este serviço de gestão de registos em nome de prestadores de cuidados de saúde, planos de saúde ou outras organizações.

Contacte privacy@lifexam.com para qualquer questão sobre os seus dados ou esta Política.

A nossa autoridade de controlo principal é a Data Protection Commission irlandesa (DPC).

2. O nosso compromisso sobre os seus dados de saúde

A maior parte do que guarda na Lifexam são dados de saúde, que a lei considera uma categoria especial que exige a máxima proteção. Tratamo-los dessa forma.

Os dados de saúde da instância UE são guardados e tratados no EEE; os da instância americana nos Estados Unidos. A região é indicada antes do registo e durante a configuração inicial. Nunca vendemos dados de saúde nem os partilhamos para publicidade.

Estes compromissos regionais aplicam-se ao armazenamento e ao tratamento interno da Lifexam. Se ativar a partilha externa, os dados elegíveis são enviados ao fornecedor ligado, que pode tratá-los fora da região da sua conta Lifexam. Consulte as secções 5–8.

3. O que recolhemos e de onde

Dados da conta: nome, email e credenciais usadas para proteger a conta; ou, se iniciar sessão através de um fornecedor externo (Google, quando disponível), as informações básicas do perfil que este devolve para confirmar a identidade.
O país declarado: o que indica no registo. Determina as regras nacionais aplicáveis; não o deduzimos do seu endereço IP.
Documentos carregados: os seus documentos médicos (dados de saúde).
Dados Extraídos: informações estruturadas que os sistemas leem dos Documentos, como nomes de exames, valores, unidades, intervalos de referência, datas e referências a profissionais de saúde (dados de saúde).
Dados de perfis geridos: quando mantém um perfil para outra pessoa (um adulto dependente ou o seu filho), os documentos e dados que carrega para ela (dados de saúde) e a sua confirmação de que está autorizado a geri-los. Consulte a secção 13.
Correções: alterações aos Dados Extraídos através da ferramenta de correção.
Avaliações e comentários: avaliações de instituições ou profissionais, respostas a inquéritos e sugestões.
Dados técnicos: informações de ligação e utilização, incluindo o endereço IP, necessárias ao funcionamento e à segurança do Serviço.
Registos das ligações de aplicações e dos consentimentos — identificador da aplicação e permissões (âmbitos autorizados), identificador da sua conta, versão do aviso de partilha, datas de aprovação e retirada, endereço IP e dados do navegador (User-Agent) registados com as ações de consentimento. Estes registos não contêm cópias do seu registo de saúde.

4. Como e porquê usamos os seus dados

Cada finalidade tem a sua base jurídica e prazo de conservação. Esta tabela constitui o núcleo detalhado desta Política.

Finalidade	Dados utilizados	Base jurídica	Prazo de conservação
Criar e gerir a conta	Nome, email, credenciais, país declarado	Contrato (art. 6(1)(b))	Até fechar a conta
Guardar os Documentos originais	Documentos carregados (dados de saúde)	O seu consentimento explícito (art. 9(2)(a))	Até os eliminar ou fechar a conta
Extrair dados estruturados dos Documentos	Dados de saúde nos Documentos	O seu consentimento explícito (art. 9(2)(a))	Como acima; a eliminação estende-se aos Dados Extraídos
Permitir a correção de erros de extração	Correções enviadas	O seu consentimento explícito (art. 9(2)(a)), para a qualidade do serviço, não para treinar modelos	Conservadas com o seu registo
Diagnosticar falhas sistemáticas de processamento	Tipo de documento e organização emissora (não a identidade ou resultados)	Interesse legítimo em melhorar o Serviço (dados minimizados)	Período operacional breve e fixo
Investigar um problema específico de processamento, a pedido ou por escalamento	Conteúdo do documento (dados de saúde); registo de acesso	O seu pedido / consentimento explícito (art. 9(2)(a)); o escalamento é controlo de qualidade com dados minimizados, não treino	O acesso termina com a resolução; o registo é conservado e fica disponível para si
Melhorar a extração a partir das correções — opcional, desativado por predefinição	Valores editados, Documento original e dados de processamento	O seu consentimento explícito (art. 9(2)(a)), apenas para investigar e corrigir a extração; não para treino, agregação ou outros usos	Até retirar o consentimento; a retirada aplica-se para o futuro
Iniciar sessão através de Google, quando disponível	Dados de perfil devolvidos pelo fornecedor	Contrato (art. 6(1)(b))	Com a conta; apenas para autenticação, nunca associados aos dados de saúde
Avaliações de instituições e profissionais	Texto, classificação, identidade	Contrato / interesse legítimo (art. 6(1)(b)/(f)); as regras de categorias especiais só se aplicam se uma avaliação revelar dados de saúde	Até eliminar a avaliação ou a removermos segundo as Regras de conteúdo
Análise do produto	Eventos de utilização e páginas vistas (sem dados de saúde)	Interesse legítimo / consentimento; impacto limitado por ser análise própria e respeitadora da privacidade	Período breve e fixo
Comentários e inquéritos	Respostas, classificações, texto livre	Consentimento ou interesse legítimo	Anonimizados após um breve período
Segurança e prevenção de fraude	Registos de ligação e utilização, endereço IP	Interesse legítimo	Períodos breves e fixos
Apoio	Contactos e pedido	Contrato / interesse legítimo	Período fixo após o pedido
Declaração ou defesa de direitos em processos judiciais	Dados relevantes	Obrigação legal / interesse legítimo	Prazo de prescrição aplicável
Investigação e treino de modelos de IA	—	Inativos. Exigiriam uma futura adesão separada e explícita (art. 9(2)(a))	Não aplicável até eventual ativação
Partilhar dados elegíveis com aplicações ligadas — opcional, desativado por predefinição	Informações de Perfis elegíveis, relatórios, observações, histórico de indicadores e problemas de saúde pedidos por uma aplicação ligada	Consentimento explícito separado (art. 6(1)(a) e, para dados de saúde, art. 9(2)(a)); deve ter autoridade para divulgar dados de outra pessoa	Os acessos futuros cessam quando retira o consentimento ou a ligação deixa de ser válida; as cópias do fornecedor seguem as suas regras de conservação
Registar e aplicar as escolhas de partilha	Identificadores de conta e aplicação, âmbitos autorizados, versão do aviso, datas de aprovação/retirada, IP e User-Agent	Interesse legítimo em aplicar as suas escolhas e demonstrar o consentimento (art. 6(1)(f)); os registos não contêm conteúdo clínico	O histórico permanece com a conta, mesmo após a retirada; eliminar a conta remove-o dos sistemas ativos, sujeito ao ciclo de cópias de segurança abaixo

5. As bases jurídicas em linguagem simples

A sua conta baseia-se no nosso contrato consigo (os Termos).
Guardar os Documentos e extrair dados baseia-se no seu consentimento explícito, pedido antes do primeiro carregamento. É a base adequada e mais protetora para dados de saúde, e pode retirá-lo a qualquer momento.
Opcionalmente, se ativar a opção, baseamo-nos no seu consentimento explícito separado para usar as correções — valores editados, Documento original e dados de processamento — para investigar e melhorar a extração. Está desativado por predefinição e pode ser retirado a qualquer momento. Serve apenas para corrigir os nossos processos, não para treino, agregação ou outros usos.
Algumas atividades de apoio (segurança, análise básica, apoio ao utilizador) baseiam-se nos nossos interesses legítimos, ponderados com os seus direitos.

A investigação e o treino de modelos de IA estão desativados. O seu consentimento não os inclui, e ajudar-nos a corrigir a extração acima não equivale a treinar modelos. Se alguma vez oferecermos investigação ou treino, pediremos autorização separada e explícita, e poderá recusar. Os seus dados não são utilizados para essas finalidades sem uma adesão ativa.

A partilha com aplicações ligadas é uma escolha separada e facultativa. Ligar uma aplicação não dá, por si só, consentimento para partilhar. Pedimos que aceite o aviso atual quando aprova o acesso a dados de saúde ou ativa a partilha em Conta → Consentimento. Este consentimento único aplica-se a todas as suas aplicações com ligação válida, incluindo as já ligadas. O consentimento para armazenar Documentos ou usar correções não ativa a partilha. Pode usar a Lifexam sem a ativar.

Em Conta → Consentimento, desativar a partilha bloqueia os acessos futuros de todas as aplicações ligadas sem remover as ligações. Um pedido já autorizado pode terminar. Reativar a partilha exige um novo consentimento explícito. Só as ligações válidas podem retomar o acesso; aplicações revogadas ou expiradas continuam bloqueadas. Pode também revogar uma aplicação separadamente. Renovar um token de acesso ou reutilizar uma aprovação anterior da aplicação não pode ativar o consentimento à partilha.

Os compromissos da Lifexam sobre investigação e treino de modelos aplicam-se ao seu próprio tratamento de dados. Se optar por partilhar dados com um fornecedor externo de aplicações, a utilização dos dados recebidos, incluindo a possível melhoria de modelos, rege-se pelos termos desse fornecedor e pelas definições da sua conta.

6. Processamento automatizado e IA

A extração de dados estruturados dos Documentos é realizada por um sistema automatizado de IA (OCR e modelos de aprendizagem automática). Informamos disso aqui e também na aplicação, onde aparecem os Dados Extraídos.

Este tratamento organiza e apresenta as suas informações. Não toma decisões sobre si com efeitos jurídicos ou de importância semelhante: não existe esse tipo de decisão automatizada na Lifexam.

A partilha externa é separada da extração de dados dos Documentos pela Lifexam. Com o seu consentimento à partilha, uma aplicação ligada pode pedir informações sobre Perfis elegíveis e dados de saúde. O fornecedor recebe estes dados para os usar no seu serviço, por exemplo numa conversa. Este acesso não permite à aplicação carregar, editar ou eliminar dados na Lifexam.

7. Quem recebe os seus dados

Fornecedores de alojamento — alojam a Lifexam e o seu tratamento interno com IA no EEE para contas da UE e nos Estados Unidos para contas dos EUA. Durante este tratamento interno, os dados de saúde não são enviados aos fornecedores de modelos nem usados para treinar os seus modelos. A partilha externa é separada, como descrito abaixo.
Componentes operados por nós: os sistemas que leem documentos, consultam códigos de referência, guardam dados e gerem chaves de cifragem funcionam na nossa infraestrutura. Não são destinatários separados dos seus dados.
Google: quando disponível, apenas se escolher iniciar sessão por esse meio e só para autenticação. Confirma a identidade e sabe que houve um início de sessão na Lifexam; não partilhamos os seus dados de saúde com a Google.
Análise: é alojada por nós, pelo que os dados de utilização não são enviados a uma empresa de análise externa.
Fornecedores das aplicações que liga — podem pedir apenas dados elegíveis enquanto a ligação e o seu consentimento atual à partilha forem ambos válidos. Um pedido já autorizado pode terminar. Cada fornecedor trata os dados recebidos segundo os seus próprios termos, política de privacidade e as definições da sua conta. Consulte-os antes de ativar a partilha.

Não vendemos os seus dados nem os partilhamos para publicidade. Uma lista completa e atualizada de eventuais subcontratantes ulteriores está disponível mediante pedido para privacy@lifexam.com.

8. Transferências internacionais

Os arquivos de saúde UE e americanos são separados; não transferimos automaticamente dados entre eles. Escolher a instância americana significa armazenamento e tratamento nos Estados Unidos, não no EEE. A Stripe pode tratar dados de faturação internacionalmente segundo a sua Política. As garantias aplicáveis devem existir para transferências que as exijam.

Os fornecedores de aplicações ligadas podem tratar os dados recebidos nos Estados Unidos ou noutros países fora da região da sua conta Lifexam. Escolher a instância da UE não limita o tratamento do fornecedor ao EEE. A política de privacidade e os termos do serviço do fornecedor descrevem os locais de tratamento e as garantias de transferência. O consentimento à partilha não substitui quaisquer garantias exigidas para transferências internacionais. Contacte privacy@lifexam.com para obter informações sobre um destinatário previsto e as garantias aplicáveis à ligação.

9. Conservação dos dados e consequências da eliminação

A conservação é definida por finalidade na tabela da secção 4. Para Documentos e Dados Extraídos, vale o compromisso do produto: conservamo-los até os eliminar ou fechar a conta.

Quando elimina um Documento ou fecha a conta:

é removido imediatamente dos sistemas ativos e colocado fora de utilização;
as cópias de segurança são conjuntos seguros e imutáveis que rodam num ciclo fixo. Estão programadas para expirar após 14 dias; as versões anteriores são conservadas por mais 14 dias, e a eliminação definitiva pode demorar mais tempo;
durante esse período, as cópias servem apenas para recuperação, nunca para outra finalidade.

O funcionamento prático é explicado em linguagem simples na Política de armazenamento.

Conservamos o histórico dos consentimentos à partilha, incluindo os retirados, com a sua conta para respeitar as suas escolhas e registar qual o aviso que aceitou. Retirar o consentimento não apaga esse histórico. Eliminar a conta remove estes registos dos sistemas ativos; as cópias de segurança expiram segundo o ciclo descrito acima. Os registos das ligações das aplicações seguem um processo de eliminação separado e não são removidos quando desativa a partilha.

Desativar a partilha, revogar uma aplicação ou eliminar um Documento ou a sua conta Lifexam não recupera nem apaga dados já recebidos por um fornecedor externo de aplicações. A conservação, eliminação, histórico de conversas e melhoria de modelos dependem dos seus termos e das suas definições. Use os controlos desse fornecedor ou contacte-o para exercer direitos sobre as suas cópias.

10. Os seus direitos

Tem direito a:

aceder aos dados que conservamos sobre si;
retificar dados inexatos (os Documentos continuam a ser a referência; consulte a ferramenta de correção);
apagar os seus dados detidos pelo Lifexam («direito ao esquecimento»), incluindo as suas cópias de segurança no prazo acima; as cópias dos fornecedores externos são tratadas separadamente na secção 9;
limitar determinados tratamentos ou opor-se a eles;
obter a portabilidade dos dados, recebendo-os num formato estruturado, de uso corrente e leitura automática;
retirar o consentimento a qualquer momento, com a mesma facilidade com que o deu;
apresentar reclamação a uma autoridade de controlo (a DPC irlandesa ou a do seu país).

A forma mais simples de exercer a maioria destes direitos é diretamente na aplicação, através do Cofre e das definições de consentimento; a Política de armazenamento indica onde. Também pode contactar privacy@lifexam.com. Num perfil gerido, os direitos são exercidos pelo titular da conta que o gere; a pessoa em causa (ou quem possa agir por ela) também pode escrever diretamente para privacy@lifexam.com. Retirar o consentimento ou eliminar dados não anula tratamentos já realizados licitamente antes.

11. Segurança

Protegemos os seus dados com medidas técnicas e organizativas adequadas, incluindo cifragem e controlos de acesso rigorosos. A cifragem é essencial à confidencialidade dos documentos. O acesso do pessoal ao conteúdo é restrito aos casos descritos na secção 4 e na Política de armazenamento, e é registado.

12. Se algo correr mal (violação de dados)

Se uma violação de dados afetar os seus direitos, notificaremos a autoridade de controlo competente no prazo de 72 horas, quando a lei o exigir, e também o informaremos diretamente quando for obrigatório.

13. Crianças e perfis geridos

Os titulares de contas devem ter pelo menos 18 anos. Uma criança não tem uma conta Lifexam nem inicia sessão.

A Lifexam permite a um titular adulto manter um perfil gerido para outra pessoa pela qual é responsável, incluindo uma criança (com responsabilidade parental ou tutela) ou um adulto a seu cuidado (com autorização). Para estes perfis:

o titular adulto da conta gere os dados e presta o consentimento explícito para tratar os dados de saúde em nome da pessoa;
como a idade para um consentimento válido sobre dados varia entre países e a pessoa não inicia sessão, baseamo-nos na autoridade do adulto gestor, em vez do consentimento da própria pessoa;
o adulto confirma a sua autoridade ao criar o perfil (não recolhemos documentos comprovativos; consulte os Termos);
os direitos da pessoa são exercidos através do adulto. A pessoa em causa, ou quem possa agir por ela, pode contactar diretamente privacy@lifexam.com;
se alguém com autoridade contestar um perfil gerido, analisá-lo-emos e poderemos suspendê-lo, restringi-lo ou removê-lo (secção 6a dos Termos).

Não permitimos conscientemente que menores de 18 anos criem a sua própria conta.

A partilha externa tem um âmbito mais restrito do que a gestão de dados na Lifexam. Os Perfis humanos precisam de uma data de nascimento válida que indique uma idade de pelo menos 16 anos. Bloqueamos a partilha se a data faltar, for inválida ou futura. Aplicamos a verificação da idade usando a data de nascimento que fornece. Esta é uma regra da Lifexam; ter 16 anos não confere autoridade para consentir segundo a lei de todos os países. A autoridade parental para gerir os dados de uma criança na Lifexam não permite a partilha externa de um Perfil com menos de 16 anos.

Deve ter autoridade legal para divulgar as informações de cada pessoa presente nos dados elegíveis. Não ative a partilha de dados que contenham informações sobre uma criança com menos de 16 anos, incluindo informações familiares, de gravidez ou genéticas. A verificação da idade não examina nem remove informações contidas nos dados.

14. Alterações a esta Política

Se fizermos uma alteração substancial, como uma nova finalidade, um novo destinatário ou conservação mais longa, mostraremos um aviso na aplicação que remeta para os documentos atualizados antes de a alteração o afetar. Para alterações ao tratamento de dados de saúde, pediremos novo consentimento quando a lei o exigir.

Confirmar a receção de uma atualização da política na aplicação não ativa a partilha nem altera qualquer consentimento existente. Uma alteração substancial do aviso de partilha exige uma nova versão e um novo consentimento explícito. Uma ligação existente ou um consentimento anterior para armazenar Documentos ou usar correções não pode substituir esse consentimento.

15. Contacto

Privacidade: privacy@lifexam.com
Apoio: support@lifexam.com
Autoridade de controlo principal: Data Protection Commission irlandesa — www.dataprotection.ie

Fim da Política de Privacidade.