Política de Privacidade

A CoreLabs respeita a sua privacidade e compromete-se a proteger os seus dados pessoais, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e legislação aplicável.

1. Responsável pelo tratamento

Responsável pelo tratamento: CoreLabs.
Contacto: suporte@corelabs.pt

2. Que dados recolhemos

• Dados de contacto — nome, endereço de correio electrónico e número de telefone, recolhidos através do formulário de pedido de contacto disponível no website. A submissão do formulário requer a confirmação de leitura da informação de privacidade e, separadamente e de forma facultativa, a autorização para envio de comunicações comerciais (ofertas e promoções da CoreLabs).
• Dados técnicos e de utilização (ex.: endereço IP, identificadores de dispositivo, browser, páginas visitadas, eventos de navegação), recolhidos através de ferramentas de análise e melhoria da experiência.

3. Finalidades e base legal

• Responder a pedidos de contacto e fornecer informação sobre serviços — interesse legítimo em responder a solicitações profissionais de representantes de empresas ou, quando o pedido é feito pelo próprio interessado para contratar, diligências pré-contratuais.
• Medição de desempenho e melhoria do site (analytics, experiência do utilizador) — consentimento quando aplicável (cookies/tecnologias semelhantes).
• Segurança, prevenção de abuso e integridade do serviço — interesse legítimo.

4. Cookies e tecnologias semelhantes

Podemos utilizar cookies e tecnologias semelhantes para analisar tráfego e melhorar a sua experiência. As ferramentas utilizadas podem incluir:

• Google Analytics (via Google Tag Manager) — estatísticas agregadas. Consulte a política de privacidade da Google.
• Microsoft Clarity — análise de comportamento (ex.: cliques, scroll) e melhoria da experiência (dependendo das configurações e do consentimento quando aplicável). Consulte a política de privacidade da Microsoft.
• Meta Pixel (Meta Platforms, Inc.) — medição de campanhas publicitárias no Facebook e Instagram. Regista eventos de navegação e conversão (ex.: visualização de página, envio de formulário de contacto). Consulte a política de privacidade da Meta.

Quando exigido por lei, estas tecnologias só serão activadas após o seu consentimento.

5. Partilha de dados e subcontratantes

Poderemos recorrer a prestadores de serviços (subcontratantes) para alojamento, analytics e suporte técnico, que tratam dados em nosso nome e segundo instruções. Entre os subcontratantes utilizados no website encontram-se, nomeadamente:

• Cloudflare (Turnstile) — serviço de verificação de segurança utilizado no formulário de contacto para prevenção de submissões automatizadas. Consulte a política de privacidade e os termos de serviço da Cloudflare.
• Meta Platforms, Inc. (Meta Pixel) — ferramenta de medição de campanhas publicitárias. Consulte a política de privacidade da Meta.
• Outros fornecedores — alojamento e infraestrutura, analytics e serviços de apoio técnico.

O recurso a fornecedores internacionais pode envolver tratamento fora do Espaço Económico Europeu. Essas transferências exigem um mecanismo válido nos termos do capítulo V do RGPD, como decisão de adequação aplicável ao destinatário ou cláusulas contratuais-tipo com as medidas adicionais necessárias. Pode solicitar informação sobre os destinatários, países e garantias aplicáveis através do contacto de privacidade. Não vendemos dados pessoais.

6. Prazos de conservação

Conservamos os dados apenas pelo período necessário às finalidades descritas: pedidos de contacto pelo tempo necessário para resposta e seguimento; dados de analytics segundo os prazos configurados nas plataformas utilizadas.

7. Direitos do titular dos dados

Nos termos do RGPD, pode exercer os seus direitos de acesso, rectificação, apagamento, limitação, oposição e portabilidade, quando aplicável, através do endereço de correio electrónico suporte@corelabs.pt.

Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Responderemos aos pedidos de exercício de direitos no prazo previsto no RGPD, em regra um mês, comunicando qualquer prorrogação legalmente admissível. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados em www.cnpd.pt, sem prejuízo dos restantes meios de tutela.

8. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo controlos de acesso e medidas de segurança na infraestrutura.

9. Aplicações e software (Lucy)

A utilização das nossas aplicações/softwares pode estar sujeita a políticas específicas. Para a aplicação Lucy consulte a Política de Privacidade da Lucy.

10. Lucy — assistente de inteligência artificial do site

A Lucy é uma assistente virtual de inteligência artificial, e não uma pessoa. O atendimento comercial do site é distinto da plataforma operacional Lucy das clínicas. A utilização é facultativa; pode contactar diretamente a CoreLabs através de suporte@corelabs.pt.

Para gerar respostas, são tratados as mensagens, o histórico da conversa e os dados que decidir escrever. A CoreLabs guarda também identificadores de sessão, datas, contagem de interações e a confirmação de início da conversa. A Lucy pode recolher nome, email e telefone na conversa para preparar um pedido de contacto; empresa ou redes sociais são opcionais. O resumo do pedido é apresentado para revisão e autorização antes do registo na área Contactos. Não introduza dados de saúde, passwords, documentos de identificação ou informação confidencial de terceiros.

A conversa é iniciada mediante confirmação específica do utilizador. Não implica adesão a marketing. O resumo de contacto na conversa tem uma confirmação própria para utilizar os dados e a conversa na resposta ao pedido; a autorização inicial para conversar não autoriza este envio. Pode recusar continuar e solicitar o apagamento através do contacto de privacidade; a retirada de consentimento não afeta tratamentos anteriores lícitos nem obrigações legais aplicáveis.

As mensagens e o histórico necessário são enviados à API da OpenAI para gerar respostas. A infraestrutura do site utiliza Cloudflare e a base de dados Neon. A equipa autorizada da CoreLabs pode consultar as conversas para acompanhar a qualidade do atendimento e dar seguimento aos pedidos. O assistente do site não consulta os dados das clínicas, não envia mensagens WhatsApp e não realiza decisões exclusivamente automatizadas com efeitos jurídicos ou impacto significativo sobre o visitante.

Segundo a documentação da OpenAI, os dados da API não são utilizados para treinar modelos por defeito, salvo adesão expressa à partilha. A aplicação solicita que as respostas não sejam guardadas como estado reutilizável da API. Isto não equivale a retenção zero: podem existir registos de prevenção de abuso, por defeito até 30 dias, sujeitos às exceções e condições do fornecedor. Consulte os controlos de dados da OpenAI.

As conversas e o respetivo registo na gestão do assistente deixam de aparecer nesse histórico após 30 dias. Os contactos autorizados são também guardados na área Contactos para seguimento; a eliminação da conversa não elimina automaticamente esse registo comercial, sujeito aos prazos de conservação e direitos descritos nesta política. A eliminação dos registos com mais de 30 dias é executada quando se inicia uma conversa ou se abre a gestão; não existe ainda uma eliminação diária agendada, pelo que os dados podem permanecer até à execução seguinte. A eliminação manual também está disponível à administração. Para prevenir abuso e controlar consumo, são usados identificadores protegidos do visitante e do endereço IP, contadores de utilização, motivos de encerramento e registos de tokens e custos estimados. Os bloqueios temporários duram uma hora; os respetivos registos expirados são limpos após um dia, na execução seguinte de limpeza. Os registos de consumo são conservados por 30 dias, com limpeza nas mesmas ocasiões. Pode contactar suporte@corelabs.pt se considerar que o atendimento foi bloqueado por engano. A expiração da sessão ao fim de 24 horas não elimina o histórico. As cópias de segurança e os registos dos fornecedores têm ciclos próprios, que não devem ser confundidos com esta eliminação.

A Lucy pode produzir informação incompleta, incorreta ou linguisticamente inadequada. As respostas não substituem confirmação humana de propostas, preços ou ações realizadas. Um pedido só está submetido quando a aplicação apresenta confirmação de sucesso; escrever dados na conversa, por si só, não o submete.

11. Outros destinatários e escolhas

O formulário geral do site pode encaminhar uma notificação com os dados do pedido para um canal interno de Discord, quando essa integração está configurada. Os pedidos da Lucy são registados na área Contactos, mas não acionam essa notificação Discord. As ferramentas Google Tag Manager/Analytics, Microsoft Clarity e Meta Pixel são utilizadas para as finalidades descritas na Política de Cookies, mediante a escolha aplicável.

A autorização opcional para comunicações comerciais é separada do pedido de contacto e pode ser retirada através de suporte@corelabs.pt. Recusar marketing não impede a resposta ao pedido. Não disponibilizar os campos obrigatórios impede a submissão desse formulário, mas não a consulta do site.

12. Alterações a esta política

Podemos actualizar esta Política de Privacidade. Quaisquer alterações relevantes serão publicadas nesta página.

Última actualização: 27/10/2026