Política de privacidade
ÚLTIMA ATUALIZAÇÃO: 9 DE SETEMBRO DE 2026
01
Identidade e funções no tratamento
Responsável: Zubeldia Capital, LDA, sociedade constituída em Portugal que presta e fatura os serviços sob o nome comercial Lapata.
NIPC/NIF: 515138975.
Atividade: serviços de CRM, automatização e inteligência artificial para clínicas veterinárias.
Contacto de privacidade: info@lapata.eu.
Sede social: Rua Cláudio Oliveira Basto, n.º 19, 2795-234 Linda-a-Velha, Portugal.
A Lapata é responsável pelos dados que recolhe para gerir este website, pedidos comerciais, relações contratuais, faturação, segurança e cumprimento legal.
Quando uma clínica utiliza os serviços da Lapata com dados dos seus clientes ou pacientes, a clínica determina as finalidades e os meios essenciais e atua como responsável pelo tratamento. A Lapata atua como subcontratante, seguindo instruções documentadas e nos termos do contrato de tratamento de dados aplicável.
02
Dados que tratamos
Dados obtidos diretamente
- Nome, apelidos e dados profissionais de contacto.
- Nome e características da clínica.
- Informações fornecidas em formulários, emails, chamadas ou reuniões.
- Dados técnicos básicos de ligação, segurança e navegação.
Dados tratados por conta das clínicas
- Dados de contacto e gestão de marcações de clientes ou pacientes da clínica.
- Conteúdo de chamadas, gravações ou transcrições quando a sua utilização tenha sido autorizada.
- Mensagens geridas através de WhatsApp, chatbot ou outros canais contratados.
- Os dados adicionais estritamente necessários indicados pela clínica.
Não solicitamos processos clínicos nem dados de saúde através dos formulários públicos. O utilizador não deve introduzir dados sensíveis de terceiros nesses formulários.
03
Finalidades do tratamento
- Responder a pedidos e preparar diagnósticos, propostas ou diligências pré-contratuais.
- Prestar, configurar, manter e melhorar os serviços contratados.
- Gerir a relação comercial, administrativa, contabilística e fiscal.
- Proteger os sistemas, prevenir abusos e resolver incidentes.
- Enviar comunicações comerciais quando exista consentimento ou uma base legítima aplicável, respeitando sempre o direito de oposição.
- Tratar dados por conta de uma clínica apenas para executar as suas instruções documentadas.
04
Fundamentos jurídicos
- Aplicação de diligências pré-contratuais e execução de contratos.
- Cumprimento de obrigações legais, fiscais e de exercício de direitos.
- Interesse legítimo na segurança, prevenção da fraude, gestão B2B e melhoria proporcionada do serviço.
- Consentimento para os tratamentos que o exijam, como determinadas comunicações ou cookies não necessárias.
- Relativamente a dados tratados por conta de uma clínica, as instruções do responsável previstas no contrato de tratamento de dados.
05
Responsabilidades das clínicas clientes
A clínica é responsável por garantir que os dados e as instruções que fornece à Lapata são lícitos, adequados e necessários. Compete-lhe informar os seus clientes ou pacientes, determinar o fundamento jurídico e obter, quando aplicável, os consentimentos exigíveis para gravações, mensagens, lembretes ou campanhas.
A Lapata pode solicitar esclarecimentos, recusar ou suspender uma instrução quando existam motivos razoáveis para considerar que viola a legislação ou o contrato. A clínica continua a ser responsável pela exatidão dos dados e pelas decisões veterinárias, assistenciais ou comerciais tomadas com base no serviço.
Os serviços da Lapata não prestam aconselhamento veterinário, não tomam decisões clínicas e não substituem os canais de urgência da clínica.
06
Conservação e eliminação
Os pedidos que não resultem numa relação contratual serão conservados durante um máximo de doze meses após a última interação, salvo se for necessário dar resposta a uma reclamação.
Os dados contratuais, contabilísticos e fiscais serão conservados durante a relação e, posteriormente, com acesso restrito durante os prazos legais de prescrição aplicáveis. As comunicações comerciais serão mantidas até à retirada do consentimento ou oposição.
Os dados tratados por conta de uma clínica serão devolvidos ou eliminados no termo do serviço, de acordo com as suas instruções e o contrato de tratamento de dados, salvo obrigação legal de conservação.
07
Destinatários e subcontratantes ulteriores
Podem aceder aos dados os fornecedores necessários para alojamento, comunicações, calendário, CRM, apoio, faturação, segurança e funcionalidades de inteligência artificial. Estes fornecedores apenas receberão as informações necessárias e estarão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.
Quando a Lapata atua como subcontratante, a contratação de subcontratantes ulteriores rege-se pela autorização e pelo mecanismo de informação previstos no contrato com a clínica. Os dados também podem ser comunicados a consultores profissionais ou autoridades quando exista obrigação ou habilitação legal.
Quando a verificação de segurança dos formulários está ativa, utilizamos o Cloudflare Turnstile para detetar envios automatizados. O Cloudflare processa sinais técnicos do navegador e da ligação para realizar esta verificação; o nosso servidor não inclui os campos do formulário no pedido de validação.
A Lapata não vende dados pessoais nem os cede para fins comerciais de terceiros.
08
Transferências internacionais
Alguns fornecedores tecnológicos podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a Lapata utilizará fornecedores abrangidos por uma decisão de adequação ou por garantias reconhecidas, como as cláusulas contratuais-tipo da Comissão Europeia, aplicando medidas adicionais quando necessário. Pode solicitar informações sobre as garantias aplicáveis escrevendo para info@lapata.eu.
09
Direitos dos titulares
Pode solicitar acesso, retificação, apagamento, oposição, limitação ou portabilidade e retirar o seu consentimento, sem afetar a licitude do tratamento anterior.
Para exercer estes direitos, escreva para info@lapata.eu indicando o direito que pretende exercer. Podemos solicitar informações razoáveis para verificar a sua identidade e evitar acessos indevidos.
Se o pedido disser respeito a dados controlados por uma clínica, iremos encaminhá-lo para essa clínica ou indicar como a contactar. Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados de Portugal, sem prejuízo do seu direito de recorrer a outra autoridade de controlo europeia competente, incluindo a Agencia Española de Protección de Datos quando aplicável.
10
Segurança e confidencialidade
A Lapata aplica medidas técnicas e organizativas proporcionais ao risco, incluindo controlos de acesso, gestão de credenciais, cópias de segurança, atualização de sistemas, registo e gestão de incidentes e cifragem quando adequado.
Nenhum sistema ligado à Internet pode garantir segurança absoluta. Se for detetada uma violação de segurança, serão aplicados os procedimentos de resposta e comunicação exigidos pela legislação e, quando a Lapata atuar como subcontratante, o responsável será informado sem demora injustificada.
11
Cookies e serviços externos
O website utiliza cookies ou tecnologias técnicas necessárias ao seu funcionamento, segurança, formulários e conservação das preferências de consentimento.
As tecnologias funcionais, analíticas ou publicitárias não são carregadas sem consentimento prévio. Pode aceitar, rejeitar ou alterar as suas preferências a qualquer momento no rodapé.
Consulte a Política de Cookies para conhecer as categorias, fornecedores, finalidades e prazos aplicáveis.
12
Alterações e contacto
Podemos atualizar esta política para refletir alterações legislativas, técnicas ou nos serviços. A versão publicada indicará sempre a data de atualização. Quando uma alteração afetar significativamente um tratamento baseado no consentimento, solicitaremos um novo consentimento quando necessário.
Para qualquer questão sobre privacidade ou sobre a função da Lapata num tratamento específico, escreva para info@lapata.eu.