Política de Privacidade
Última atualização: 27 de abril de 2026
1. Identificação do Responsável
Zyra AI (NIF 211519260), com sede em Portugal, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através do serviço Zyra AI CRM (acessível em zyra-ai-crm.pt).
Contacto: contact@zyra-ai.pt · Telefone: +351 919 657 717
2. Dados Recolhidos
Recolhemos e tratamos as seguintes categorias de dados:
- Dados de conta: nome, email, número de telefone (clínicas e respetivos utilizadores).
- Dados de utentes/pacientes (introduzidos pelas clínicas): nome, contacto, email, histórico de marcações, consentimentos RGPD.
- Mensagens: conteúdo de DMs do Instagram, mensagens WhatsApp e emails recebidos pelos canais ligados, processados automaticamente para resposta por IA.
- Dados financeiros: faturas e dados fiscais associados às clínicas (NIF, morada).
- Dados técnicos: endereços IP, cookies de sessão, logs de acesso para fins de segurança.
3. Finalidades do Tratamento
- Prestação do serviço CRM (gestão de marcações, leads, faturação).
- Resposta automática a mensagens recebidas via canais integrados (Instagram, WhatsApp, voz).
- Sincronização com Google Calendar (apenas se autorizado pela clínica).
- Geração de faturas via integração InvoiceXpress.
- Segurança, prevenção de fraude e cumprimento de obrigações legais.
- Melhoria do serviço (estatísticas agregadas e anonimizadas).
4. Base Legal
- Execução de contrato (art.º 6.º, n.º 1, al. b) do RGPD) para as clínicas que contratam o serviço.
- Consentimento (art.º 6.º, n.º 1, al. a)) dos utentes para receção de comunicações de marketing, recolhido via tabela gdpr_consents com campos granulares.
- Obrigação legal (art.º 6.º, n.º 1, al. c)) para conservação de dados fiscais (10 anos, conforme legislação portuguesa).
- Interesse legítimo (art.º 6.º, n.º 1, al. f)) para segurança da plataforma e prevenção de abuso.
- Dados de saúde (categoria especial): o tratamento de dados de saúde dos utentes assenta na condição do art.º 9.º, n.º 2, do RGPD (designadamente consentimento explícito ou gestão de cuidados de saúde), sendo a clínica a responsável pelo tratamento e a Zyra AI a subcontratante.
5. Localização e Transferências de Dados
Os dados são armazenados primariamente em servidores na União Europeia (Frankfurt, Alemanha — Supabase / AWS eu-central-1) e a aplicação web é alojada na UE (Vercel).
Alguns tratamentos implicam a transferência de dados pessoais para subcontratantes localizados fora do Espaço Económico Europeu (nomeadamente OpenAI, Anthropic, Google, Meta e Telnyx, nos Estados Unidos), para efeitos de processamento por inteligência artificial, telefonia e mensagens. Estas transferências são efetuadas ao abrigo de salvaguardas adequadas do art.º 46.º do RGPD (Cláusulas Contratuais-Tipo e/ou certificação no EU-US Data Privacy Framework). Quando estejam em causa dados de saúde (categoria especial), aplica-se ainda a condição do art.º 9.º, n.º 2, e as garantias do art.º 49.º quando aplicáveis.
6. Subcontratantes
Trabalhamos com os seguintes subcontratantes, todos com cláusulas DPA assinadas:
- Supabase (PostgreSQL + Auth + Edge Functions, EU)
- OpenAI (classificação de intenções e geração de respostas)
- Anthropic (previsão de receita — modelo Claude)
- Google (sincronização opcional com Google Calendar)
- Meta (receção e envio de mensagens via Instagram Messaging API e WhatsApp Business API)
- Telnyx (telefonia SIP para o agente de voz)
- InvoiceXpress (geração de faturas — para clínicas que usem)
- Vercel (alojamento da aplicação web, EU)
7. Período de Conservação
- Dados de conta: enquanto a relação contratual estiver ativa.
- Dados de utentes: mantidos pela clínica durante o período exigido pela sua atividade clínica (mínimo 5 anos para registos clínicos).
- Mensagens em canais sociais: 12 meses após a última interação, salvo cancelamento por consentimento.
- Dados fiscais: 10 anos, conforme obrigação legal portuguesa.
- Logs técnicos: 90 dias.
8. Direitos do Titular
Nos termos do RGPD, tem direito a:
- Aceder aos seus dados pessoais.
- Retificar dados incorretos ou desatualizados.
- Solicitar o apagamento ("direito ao esquecimento").
- Limitar ou opor-se ao tratamento.
- Solicitar a portabilidade dos dados.
- Retirar consentimento a qualquer momento (sem efeitos retroativos).
- Apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados — cnpd.pt).
Para exercer estes direitos, envie pedido para contact@zyra-ai.pt. Respondemos em até 30 dias.
9. Apagamento de Dados
Para instruções sobre como solicitar o apagamento dos seus dados, consulte a página /data-deletion.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas: encriptação em trânsito (TLS 1.3) e em repouso, autenticação multifator, isolamento multi-tenant via Row-Level Security (RLS) no PostgreSQL, JWT criptograficamente verificado em todas as Edge Functions, escape de HTML em templates de email, e auditoria contínua de permissões.
11. Cookies
Utilizamos cookies essenciais para o funcionamento do serviço (sessão autenticada). Não utilizamos cookies de terceiros para fins publicitários.
12. Alterações a esta Política
Reservamo-nos o direito de atualizar esta política. Alterações substanciais serão notificadas por email aos clientes com pelo menos 30 dias de antecedência.
13. Contacto
Zyra AI
Email: contact@zyra-ai.pt
Telefone: +351 919 657 717
Site: zyra-ai.pt