Política de Privacidade

Informação nos termos dos arts. 13.º–14.º do Regulamento UE 2016/679 (RGPD). Última revisão: 16 de outubro de 2026.

1. Responsável pelo tratamento

O Responsável pelo tratamento é a Ri-Hub S.r.l. Società tra Professionisti, com sede em Itália. Para exercer os direitos previstos no RGPD e para qualquer pedido, escreva para privacy@ri-hub.it.

Encarregado da proteção de dados (DPO). A designação de um encarregado da proteção de dados (art. 37.º RGPD) está em avaliação com o nosso advogado. Entretanto, para qualquer pergunta sobre os seus dados escreva para privacy@ri-hub.it: responde-lhe diretamente o responsável pelo tratamento.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Tratamento de dados de saúde (Art. 9.º RGPD)

A Ri-Hub é uma plataforma de fisioterapia online: durante a utilização do serviço, recolhemos e tratamos dados relativos à saúde (categoria especial nos termos do art. 9.º RGPD), em particular: respostas aos questionários de anamnese, níveis de dor, descrições da sintomatologia, objetivos terapêuticos, planos de tratamento. As videoconsultas são prestadas em tempo real e não são gravadas nem conservadas em qualquer forma de áudio ou vídeo.

Fundamentos jurídicos. Tratamos os dados sobre a sua saúde para o tratar (avaliação, sessões, plano de tratamento, mensagens com o fisioterapeuta) porque é necessário para a prestação de saúde que nos pede, sob a responsabilidade de profissionais sujeitos a sigilo profissional (art. 9.º, n.º 2, alínea h), e n.º 3 RGPD). Para este tratamento, como indica a autoridade italiana de proteção de dados (deliberação n.º 55 de 7 de março de 2019), não lhe pedimos um consentimento de privacidade: o consentimento informado que assina antes das sessões diz respeito à sua decisão de se tratar, não à utilização dos dados. Qualquer utilização dos dados que não sirva para o tratar, por exemplo a medição das campanhas publicitárias descrita no § 5.2, só acontece com o seu consentimento explícito e separado (art. 9.º, n.º 2, alínea a), RGPD), facultativo e revogável a qualquer momento, sem nenhuma consequência para o seu tratamento. Sem os dados necessários ao tratamento não é possível prestar o serviço.

Telemedicina. As sessões online seguem as Indicações nacionais italianas para a prestação de serviços de telemedicina (Acordo Estado-Regiões de 17 de dezembro de 2020) e o decreto do Ministro da Saúde de 21 de setembro de 2022 (diretrizes para os serviços de telemedicina). No tratamento dos dados de saúde seguimos a deliberação n.º 55 de 7 de março de 2019 da autoridade italiana de proteção de dados.

Proibição de divulgação e de utilização secundária. Os dados de saúde são tratados exclusivamente para fins de tratamento, diagnóstico e gestão do percurso de reabilitação de cada paciente. A Ri-Hub NÃO divulga, NÃO cede, NÃO vende e NÃO comunica os dados de saúde a terceiros que não sejam as entidades expressamente autorizadas indicadas no § 6 (fisioterapeuta atribuído e fornecedores tecnológicos nomeados subcontratantes). O conteúdo clínico (anamnese, dor, sintomas, planos de tratamento, sessões, mensagens) nunca é usado para fins de publicidade, definição de perfis ou marketing. Para medir a nossa publicidade usamos apenas, e só com o seu consentimento explícito e separado, o facto de ter marcado ou realizado a visita e a sua primeira compra, comunicados ao Google Ads como descrito no § 5.2.

Onde estão os dados. Os dados de saúde que conservamos (questionários, processo clínico, planos de tratamento, mensagens) estão alojados numa infraestrutura cloud situada no Espaço Económico Europeu (EEE), com cifragem em trânsito (TLS 1.3) e em repouso. O áudio e o vídeo das videossessões, pelo contrário, passam em tempo real pelos servidores dos fornecedores de videochamada, empresas com sede nos Estados Unidos (§ 6): não são gravados nem conservados, mas não se pode excluir uma transferência destes dados para fora da UE. Os outros fornecedores fora da UE (por exemplo a Stripe para os pagamentos) tratam apenas dados administrativos e contabilísticos, nunca dados de saúde, com base nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º RGPD).

Sigilo profissional. Os fisioterapeutas que acedem aos dados de saúde estão inscritos na Ordem profissional e obrigados ao sigilo profissional nos termos do art. 622.º do Código Penal italiano, do art. 200.º do Código de Processo Penal italiano e do Código Deontológico da profissão. O acesso aos dados de saúde é limitado apenas ao paciente atribuído (princípio da minimização, art. 5.º, n.º 1, alínea c) RGPD) e registado em audit log inalteráveis.

Pseudonimização e minimização. Onde tecnicamente possível, os dados de saúde são pseudonimizados ou cifrados ao nível aplicacional. As estatísticas agregadas para uso interno ou para clínicas/empresas conveniadas são fornecidas exclusivamente em forma anónima e agregada, sem possibilidade de reidentificar o paciente individual.

3. Categorias de dados pessoais tratados

Dados identificativos: nome, apelido, número de identificação fiscal, data de nascimento, morada, contactos.
Documentos de identificação (imagem).
Credenciais de autenticação: email, palavra-passe sob a forma de hash, token Google se acedido via OAuth.
Dados de saúde: anamnese, dor, sintomas, planos terapêuticos, resultados de questionários de avaliação. As sessões em vídeo não são gravadas.
Dados de pagamento: geridos pelo fornecedor Stripe (não armazenamos os dados do cartão).
Dados técnicos: endereço IP, registos de acesso, identificadores do dispositivo (se instalado o Capacitor).
Dados de utilização (páginas vistas, botões clicados), associados a um identificador aleatório do navegador: apenas se tiver aceitado os cookies de analytics.
Dados de origem publicitária: origem, campanha e identificadores de clique (p. ex. gclid, fbclid) do cookie ri_utm (§ 5.4).
Código do clique nos anúncios da Google, para a medição das campanhas: gclid, gbraid ou wbraid, enviado ao Google Ads apenas se chegar a partir de um dos seus anúncios e tiver dado o consentimento explícito descrito no § 5.2. Nunca email, telefone, nome ou dados de saúde.

4. Finalidades do tratamento

Prestação do serviço de fisioterapia online (fundamento: contrato; para os dados de saúde, finalidade de tratamento sob sigilo profissional, art. 9.º, n.º 2, alínea h), e n.º 3 RGPD, § 2).
Gestão administrativa e contabilística (fundamento: obrigação legal).
Segurança da app, prevenção de fraudes e diagnóstico (fundamento: interesse legítimo).
Comunicações de serviço e notificações relativas às marcações (fundamento: contrato).
Marketing e newsletter apenas se deu consentimento separado na fase de registo (fundamento: consentimento revogável a qualquer momento).
Estatísticas de utilização do site e da app (analytics) apenas se tiver aceitado os cookies de analytics (fundamento: consentimento, revogável a qualquer momento através do link «Gerir cookies»).
Medição das visitas às páginas do site que não falam de saúde através dos pixels da Meta e do TikTok, apenas se aceitou a categoria «Marketing» no banner de cookies (fundamento: consentimento, revogável a partir da ligação «Gerir cookies» — § 5.1). A partir da app não enviamos qualquer evento aos pixels.
Medição a partir do nosso servidor, para o Google Ads, da marcação e da realização da consulta gratuita e da primeira compra, apenas se chegar a partir de um anúncio da Google e tiver dado o consentimento explícito e facultativo na app (fundamento: consentimento, incluindo o explícito nos termos do art. 9.º — § 5.2).
Estatísticas internas agregadas e anónimas das visitas ao site e à app, para sabermos de onde vêm as pessoas (não é necessário consentimento, não se trata de um tratamento de dados pessoais — § 5.3).

5. Publicidade e medição das campanhas publicitárias

Nesta secção explicamos, separadamente da nossa Política de Cookies, que ferramentas usamos para saber se a nossa publicidade funciona: com que consentimento, o que enviamos e a quem. Para a lista dos cookies individuais (nome, duração) ver a nossa Política de Cookies.

5.1 Pixels da Meta e do TikTok no site (apenas com o consentimento «Marketing» do banner e apenas nas páginas que não falam de saúde)

No site ri-hub.it carregamos o pixel da Meta (Meta Platforms Ireland Ltd.) e o do TikTok (TikTok Technology Limited) apenas se aceitou a categoria «Marketing» no banner de cookies e apenas nas páginas que não falam de saúde: a página inicial, quem somos, como funciona, os formatos e os preços, trabalhe connosco, os contactos e as páginas legais. A partir destas páginas enviamos ao pixel apenas a visita da página, nenhum outro evento; a partir das páginas que falam de saúde (artigos, patologias, exercícios, serviços, páginas dos criadores e todas as outras) nada é enviado à Meta ou ao TikTok. Se escolher «Apenas necessários», ou excluir Marketing na personalização, os pixels não carregam. A partir da app não enviamos qualquer evento aos pixels da Meta, do TikTok ou da Google, nem sequer a visita de página, e no site não usamos o pixel do Google Ads. Os pixels servem exclusivamente para medir a eficácia da nossa publicidade: não os usamos para lhe mostrar publicidade personalizada de terceiros, nem para o perfilar para fins diferentes da medição.

Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), livremente revogável a qualquer momento a partir da ligação «Gerir cookies» no fundo de cada página, sem prejuízo da licitude do que já foi medido antes da revogação. Transferências para fora da UE: a Meta trata estes dados também nos Estados Unidos com base no EU-US Data Privacy Framework; o TikTok com base nas Cláusulas Contratuais-Tipo (art. 46.º do RGPD), mas os dados recolhidos pelo seu pixel podem também ser acessíveis a partir da China (§ 6).

5.2 Medição a partir do nosso servidor para o Google Ads (consentimento específico e facultativo dado na app)

Para três momentos que contam mesmo — a marcação da consulta gratuita, a consulta efetivamente realizada e a primeira compra — o nosso servidor pode comunicar o facto ao Google Ads (Google Ireland Limited), para que a plataforma perceba que anúncios levam a resultados reais e não apenas a um clique. Só o fazemos se se verificarem as duas condições: chegou até nós através de um clique num anúncio da Google (no máximo 90 dias antes) e deu um consentimento explícito, específico e facultativo na app — uma caixa não pré-assinalada no registo (ou no questionário inicial), ou um interruptor que pode ativar ou desativar quando quiser nas definições de privacidade da app — distinto do consentimento aos cookies. Se não chegar a partir de um anúncio da Google, não enviamos nada, mesmo que tenha dado o consentimento. A Meta e o TikTok não recebem qualquer evento do nosso servidor.

O que enviamos (apenas o indispensável): o código do clique no anúncio da Google que o trouxe até nós (gclid, gbraid ou wbraid: um código criado pela Google para esse clique, que serve para ligar o evento ao anúncio); a qual dos três momentos se refere o evento; a data e a hora; um código aleatório que serve apenas para não contar duas vezes o mesmo evento; para a primeira compra, o montante pago (à visita realizada associamos um valor convencional fixo, igual para todos). Indicamos ainda à Google que estes dados não podem ser usados para publicidade personalizada. Nunca enviamos: o seu nome, o seu email ou o seu telefone (nem sequer cifrados), o seu endereço IP, dados sobre a sua saúde, o conteúdo das sessões ou das mensagens. Os perfis dos filhos (Ri-Hub Junior) nunca geram estes eventos, independentemente do consentimento da conta do progenitor.

Fundamento jurídico. O tratamento baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a) RGPD); e dado que o simples facto de ter marcado ou realizado uma visita numa plataforma de fisioterapia pode, por si só, revelar informação sobre a sua saúde, baseamo-nos também no consentimento explícito previsto para as categorias especiais de dados (art. 9.º, n.º 2, alínea a) RGPD). Pode revogar este consentimento em qualquer momento nas definições de privacidade da app: a partir desse momento não é enviado qualquer novo evento, e um evento já à espera de envio é anulado.

Conservação dos registos de envio. O código do clique é obtido, no momento do envio, a partir da proveniência guardada com a sua conta (§ 5.4). Um evento que não consiga ser enviado no prazo de 6 dias é anulado. O registo do que foi enviado — plataforma, tipo de evento, data, resultado, que campos foram enviados (nunca os valores) — é conservado para poder demonstrar que o envio ocorreu de acordo com o consentimento dado, com a mesma conservação dos dados de conta indicada no § 8.

5.3 Contador anónimo de visitas (não requer consentimento)

Mantemos também um contador interno das visitas ao site e à app, para sabermos quantas pessoas chegam, a partir de que canal e que campanha, sem identificar ninguém: sem cookies, sem endereço IP armazenado, sem identificador pessoal ou de dispositivo. Contamos apenas números agregados por dia (fuso horário de Roma), por site, canal, campanha, anúncio e tipo de página — por exemplo, «230 visitas da campanha X na terça-feira». O endereço IP é usado apenas por um instante, para calcular uma impressão técnica que impede que um fluxo anómalo de pedidos seja contado mais de uma vez, e nunca é armazenado. Não sendo um tratamento de dados pessoais, este contador não requer consentimento: a sua finalidade é exclusivamente estatística e interna à Ri-Hub.

5.4 De onde vem (cookie `ri_utm`)

Quando chega a partir de um anúncio ou de uma ligação com parâmetros de campanha, guardamos na memória a origem, o meio, a campanha e os identificadores de clique (por exemplo gclid, fbclid, ttclid) da sua chegada. Apenas se aceitou a categoria Analytics ou Marketing no banner de cookies os guardamos, por um máximo de 90 dias, num cookie próprio chamado ri_utm, partilhado entre ri-hub.it e app.ri-hub.it; sem consentimento ficam apenas durante a visita, na memória do separador do navegador, e nunca se tornam um cookie. Se retirar ambos os consentimentos, o cookie é apagado. Esta regra vale tanto no site como na app. Serve-nos para saber que canal publicitário o trouxe até nós, mesmo que se registe ou marque dias depois. Quando se regista ou marca, a proveniência da sua visita é guardada juntamente com a sua conta, para as nossas estatísticas internas sobre que canais funcionam; ao Google Ads chega apenas o código do clique, e só nas condições do § 5.2.

6. Destinatários e subcontratantes externos

Todas as entidades indicadas abaixo estão nomeadas subcontratantes nos termos do art. 28.º RGPD através de um contrato próprio. Nenhuma entidade fora desta lista acede aos seus dados. Os dados de saúde conservados são acessíveis exclusivamente ao fisioterapeuta atribuído; os fornecedores de videochamada transportam em tempo real o áudio e o vídeo das sessões sem os conservar; todos os outros fornecedores tratam dados estritamente técnicos ou administrativos.

Fisioterapeutas conveniados: acedem aos dados de saúde do único paciente atribuído para prestar o serviço. Inscritos na Ordem profissional, obrigados ao sigilo profissional nos termos do art. 622.º do Código Penal italiano. Nenhum fisioterapeuta pode visualizar dados de pacientes que não lhe estão atribuídos.
Cloud hosting UE (centros de dados situados no Espaço Económico Europeu): infraestrutura aplicacional e base de dados, onde são conservados os dados de saúde. Cifragem TLS em trânsito e cifragem em repouso dos volumes.
Stripe (Irlanda + EUA): gestão de pagamentos. Trata exclusivamente dados administrativos (montante, email, dados de faturação). Nunca dados de saúde. Eventual transferência fora da UE com base em Cláusulas Contratuais-Tipo art. 46.º RGPD.
Google LLC: apenas se aceder com a sua conta Google (OAuth limitado a email + perfil) ou se o fisioterapeuta tiver ativado a sincronização do seu Google Calendar (scope calendar.events, leitura/escrita limitada aos eventos criados pela Ri-Hub). Nunca dados de saúde do paciente. Transferência fora da UE com base em Cláusulas Contratuais-Tipo.
PostHog (cloud UE, eu.i.posthog.com): estatísticas de utilização do site e da app, associadas a um identificador aleatório do navegador, apenas depois do consentimento «Analytics» do banner de cookies. Session replay desativado; pedimos que o endereço IP não seja guardado nos eventos. Nunca dados de saúde.
Brevo (Sendinblue): envio de emails transacionais e newsletter. Servidor UE. Trata apenas email + nome.
LiveKit (LiveKit, Inc., EUA, serviço LiveKit Cloud): é hoje o fornecedor principal das videossessões. Os seus servidores encaminham em tempo real o áudio e o vídeo entre fisioterapeuta e paciente, cifrados em trânsito, passando normalmente pelo servidor mais próximo dos participantes. As videossessões NÃO são gravadas nem conservadas.
Twilio (Twilio Inc., EUA): videossessões de reserva com o Twilio Video, quando se esgota o tráfego mensal incluído no nosso plano LiveKit, com as mesmas garantias (cifragem em trânsito, nenhuma gravação); envio das mensagens de WhatsApp de serviço, por exemplo os lembretes das consultas. A LiveKit e a Twilio têm sede nos Estados Unidos: não podemos excluir que o áudio, o vídeo e os dados técnicos das sessões passem por lá ou sejam acessíveis a partir de lá. Estamos a verificar com ambas a região dos servidores e as garantias para a transferência (Data Privacy Framework ou cláusulas contratuais-tipo, art. 45.º–46.º RGPD).
Apple Inc. (EUA): apenas se aceder com o seu Apple ID através de «Sign in with Apple». Trata exclusivamente o identificador Apple + email (relé anónimo opcional). Nunca dados de saúde. Transferência fora da UE com base em CCT.
Firebase Cloud Messaging (Google LLC, EUA): para as notificações push na aplicação Android e iOS. Trata apenas um token opaco do dispositivo. Nunca dados de saúde no payload. Transferência fora da UE com base em CCT.
MinIO (armazenamento de objetos auto-hospedado, região UE): conservação dos documentos de consentimento informado assinado (PDF + cartão de identidade frente/verso). Servidores internos da Ri-Hub, acesso restrito apenas ao pessoal técnico autorizado e ao fisioterapeuta atribuído. Cifragem em repouso ao nível do volume.
CRM interno Ri-Hub (servidor auto-hospedado UE, domínio crm.ri-hub.it): sistema de gestão de processos clínicos acessível apenas ao pessoal clínico/administrativo da Ri-Hub vinculado pelo sigilo profissional e por acordos de confidencialidade. Recebe a sincronização automática dos eventos: registo, anamnese marcada, consentimento assinado, compra de sessões, sessões realizadas.
Calendly (EUA): se o fisioterapeuta tiver associado a sua conta Calendly para sincronizar a disponibilidade fora da Ri-Hub. Trata apenas metadados dos slots (datas/horas), nenhum dado clínico. Transferência fora da UE com base em CCT.
Google Analytics 4 (Google LLC, EUA): métricas de uso agregadas apenas após consentimento explícito através do banner de cookies. IP anonimizado, personalização publicitária desativada por predefinição. Nunca dados de saúde. CCT.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapura): conta as visitas às páginas do site e a sua origem, apenas depois do consentimento «Analytics» do banner de cookies. Nas nossas verificações não guarda cookies no dispositivo, mas recebe os dados técnicos da visita (página, site de origem, endereço IP). Nunca dados de saúde. Transferência para fora da UE com base nas cláusulas contratuais-tipo (art. 46.º RGPD).
Meta Platforms Ireland Ltd. (Irlanda + EUA): pixel publicitário no site, apenas com consentimento «Marketing» do banner de cookies e apenas nas páginas que não falam de saúde, das quais recebe apenas a visita da página. Mede a eficácia da publicidade no Facebook e no Instagram. Não recebe qualquer evento da app nem do nosso servidor (§ 5.1, § 5.2). Nunca dados de saúde. Transferência para fora da UE com base no EU-US Data Privacy Framework.
TikTok Technology Limited (Irlanda): pixel publicitário no site, apenas com consentimento «Marketing» do banner de cookies e apenas nas páginas que não falam de saúde, das quais recebe apenas a visita da página. Não recebe qualquer evento da app nem do nosso servidor (§ 5.1, § 5.2). Nunca dados de saúde. Transferência para fora da UE com base em Cláusulas Contratuais-Tipo; os dados podem também ser acessíveis a partir da China, por pessoal do grupo TikTok: em maio de 2025 a autoridade irlandesa de proteção de dados (Data Protection Commission) aplicou ao TikTok uma coima de 530 milhões de euros precisamente por estas transferências.
Google Ireland Limited — Google Ads: apenas para quem chega a partir de um anúncio da Google e deu o consentimento explícito e facultativo na app, recebe do nosso servidor os eventos de marcação da consulta gratuita, consulta realizada e primeira compra: o código do clique no anúncio (gclid, gbraid ou wbraid), o tipo de evento, a data e, para a visita realizada e a primeira compra, um valor em euros; nunca email, telefone, nome, dados de saúde ou o conteúdo de sessões e mensagens. No site não usamos o pixel do Google Ads e a partir da app não lhe enviamos eventos. Transferência para fora da UE com base no EU-US Data Privacy Framework. Detalhes: § 5.2.

7. Os seus direitos (Arts. 15.º–22.º RGPD)

Tem o direito de: aceder aos seus dados, retificá-los, obter o seu apagamento ("direito ao esquecimento"), limitar o seu tratamento, recebê-los em formato portável, opor-se ao tratamento, revogar a qualquer momento os consentimentos prestados (incluindo cookies analytics e marketing) e do consentimento específico à medição de campanhas publicitárias dado na app (§ 5.2), e do consentimento específico à medição de campanhas publicitárias dado na app (§ 5.2), sem prejuízo da licitude do tratamento baseada no consentimento prestado antes da revogação.

Pode também apresentar reclamação à Autoridade italiana para a Proteção de Dados Pessoais (Garante) (www.garanteprivacy.it).

Para exercer os direitos escreva para privacy@ri-hub.it. A eliminação da conta a partir da app implica a remoção dos dados pessoais no prazo de 30 dias; por obrigações fiscais e contratuais alguns registos (ex.: faturação, marcações) são mantidos em forma pseudonimizada pelo período previsto na lei.

8. Período de conservação

Dados da conta e de saúde: durante toda a relação e até 10 anos após o seu fim. O motivo é a proteção dos direitos, seus e nossos: 10 anos é o prazo ordinário de prescrição no direito italiano (art. 2946.º do Código Civil italiano) dentro do qual podem ser apresentadas eventuais reclamações relacionadas com as prestações de saúde (Lei n.º 24/2017). Os documentos fiscais e contabilísticos são conservados pelo prazo previsto na lei.
Tokens de autenticação: refresh token renovado a cada acesso, validade máxima de 365 dias de inatividade.
Dados de analytics (PostHog): 12 meses.
Logs técnicos de segurança: 6 meses.
Medição das campanhas publicitárias (§ 5.2): um evento que não seja enviado no prazo de 6 dias é anulado; o registo do que foi enviado, quando e com que resultado (nunca os valores) segue a mesma conservação dos dados de conta desta tabela.
Cookie de atribuição ri_utm (§ 5.4): 90 dias.
Contador anónimo de visitas (§ 5.3): contagens agregadas diárias sem dados pessoais; não se aplica prazo de conservação, por não se tratar de um tratamento de dados pessoais.

9. Medidas de segurança

Adotamos medidas técnicas e organizativas adequadas ao risco nos termos do art. 32.º RGPD:

Cifragem em trânsito: TLS 1.3 obrigatório em todas as ligações entre app/site e backend, sem qualquer comunicação em claro.
Cifragem em repouso: os volumes onde residem os dados de saúde são cifrados ao nível do disco; os tokens OAuth e os dados mais sensíveis são adicionalmente cifrados ao nível aplicacional.
Autenticação: refresh token com hashing SHA-256 e rotação automática; palavras-passe nunca armazenadas em claro (hash com algoritmos padrão PBKDF2/argon2).
Minimização na medição das campanhas: ao Google Ads enviamos apenas o código do clique no anúncio, nunca email, telefone ou nome, nem sequer cifrados (§ 5.2); à Meta e ao TikTok não enviamos nada, nem a partir do nosso servidor nem a partir da app.
Controlo de acessos (RBAC): papéis distintos paciente / fisioterapeuta / administrador com privilégios mínimos; o fisioterapeuta vê apenas os dados dos pacientes que lhe estão atribuídos.
Audit log: registo imutável dos acessos aos dados de saúde, conservado durante 6 meses para fins de segurança.
Backup: backups cifrados e versionados, historicizados em região UE, testados periodicamente.
Localização UE: os dados de saúde que conservamos residem numa infraestrutura cloud no Espaço Económico Europeu. O áudio e o vídeo das videossessões passam em tempo real pelos fornecedores de videochamada (§ 6) e não são conservados.
Padrões de segurança dos fornecedores: os fornecedores de hosting e cloud utilizados operam com certificações ISO 27001 / SOC 2 e estão em conformidade com o RGPD.
Formação e procedimentos: o pessoal é formado em privacidade + segurança; plano de gestão de violação de dados com notificação à Autoridade italiana (Garante) no prazo de 72 horas (art. 33.º RGPD) e ao titular dos dados em caso de risco elevado (art. 34.º).

10. Menores

Um menor não pode criar uma conta Ri-Hub por si só: a conta pertence sempre a um adulto. Um progenitor que exerça a responsabilidade parental, um tutor nomeado pelo juiz ou um acolhedor familiar pode adicionar à sua própria conta o perfil de um filho menor, acompanhado através do formato Ri-Hub Junior.

Antes da primeira sessão, o progenitor assina na app, em nome do filho, o consentimento informado ao tratamento de fisioterapia e uma declaração de responsabilidade (artigos 46.º-47.º do Decreto Presidencial 445/2000) indicando se o outro progenitor está informado e concorda, ou que decide só por ser o único titular da responsabilidade parental. Só pedimos a assinatura do outro progenitor em caso de dúvida, desacordo ou a pedido do diretor clínico: sem as assinaturas necessárias, as sessões não começam.

Os dados de saúde do filho são tratados pelo fisioterapeuta, sujeito a sigilo profissional, exclusivamente para prestar o serviço de saúde solicitado (art. 9.º, n.º 2, alínea h), e n.º 3 RGPD), e nunca são usados para marketing, definição de perfis ou publicidade. O outro progenitor que exerce a responsabilidade parental tem o direito, uma vez verificada a sua identidade, de ser informado sobre o percurso e de solicitar a sua suspensão. Os perfis dos filhos (Ri-Hub Junior) são sempre excluídos da medição de campanhas publicitárias descrita no § 5: nenhum evento lhes diz respeito, seja qual for o consentimento dado na conta do progenitor.

O art. 2.º-quinquies do Código italiano de proteção de dados pessoais (Decreto Legislativo 196/2003, introduzido pelo Decreto Legislativo 101/2018) refere-se aos serviços da sociedade da informação oferecidos diretamente ao menor: para estes serviços, a partir dos 14 anos o consentimento do próprio menor é válido mesmo sem o dos pais. Não é o caso da Ri-Hub: o nosso serviço de saúde não é oferecido diretamente ao menor, e a conta pertence sempre a um progenitor, tutor ou acolhedor familiar maior de idade. Se suspeitar que um menor criou uma conta em seu próprio nome declarando falsamente ser maior de idade, escreva para privacy@ri-hub.it para solicitar a verificação e, se for o caso, a eliminação.

Para informações detalhadas sobre a utilização dos cookies (necessários, analytics, marketing) e sobre os dados técnicos da app, consulte a nossa Política de Cookies. Pode mudar a sua escolha a qualquer momento através do link «Gerir cookies» no fundo de cada página (e na app: Definições → Privacidade e dados). O cookie de atribuição ri_utm e a medição das campanhas publicitárias estão descritos no § 5 desta política.

12. Alterações

Esta informação pode ser atualizada. A versão atual é publicada em ri-hub.it/pt/privacy e está espelhada na app app.ri-hub.it/privacy para garantir o acesso também em modo Capacitor offline. Última revisão: 16 de outubro de 2026.