lapata

Política de privacidade

/política de privacidade

ÚLTIMA ATUALIZAÇÃO: 9 DE SETEMBRO DE 2026

01

Identidade e funções no tratamento

Responsável: Zubeldia Capital, LDA, sociedade constituída em Portugal que presta e fatura os serviços sob o nome comercial Lapata.

NIPC/NIF: 515138975.

Atividade: serviços de CRM, automatização e inteligência artificial para clínicas veterinárias.

Contacto de privacidade: info@lapata.eu.

Sede social: Rua Cláudio Oliveira Basto, n.º 19, 2795-234 Linda-a-Velha, Portugal.

A Lapata é responsável pelos dados que recolhe para gerir este website, pedidos comerciais, relações contratuais, faturação, segurança e cumprimento legal.

Quando uma clínica utiliza os serviços da Lapata com dados dos seus clientes ou pacientes, a clínica determina as finalidades e os meios essenciais e atua como responsável pelo tratamento. A Lapata atua como subcontratante, seguindo instruções documentadas e nos termos do contrato de tratamento de dados aplicável.

02

Dados que tratamos

Dados obtidos diretamente

  • Nome, apelidos e dados profissionais de contacto.
  • Nome e características da clínica.
  • Informações fornecidas em formulários, emails, chamadas ou reuniões.
  • Dados técnicos básicos de ligação, segurança e navegação.

Dados tratados por conta das clínicas

  • Dados de contacto e gestão de marcações de clientes ou pacientes da clínica.
  • Conteúdo de chamadas, gravações ou transcrições quando a sua utilização tenha sido autorizada.
  • Mensagens geridas através de WhatsApp, chatbot ou outros canais contratados.
  • Os dados adicionais estritamente necessários indicados pela clínica.

Não solicitamos processos clínicos nem dados de saúde através dos formulários públicos. O utilizador não deve introduzir dados sensíveis de terceiros nesses formulários.

03

Finalidades do tratamento

  • Responder a pedidos e preparar diagnósticos, propostas ou diligências pré-contratuais.
  • Prestar, configurar, manter e melhorar os serviços contratados.
  • Gerir a relação comercial, administrativa, contabilística e fiscal.
  • Proteger os sistemas, prevenir abusos e resolver incidentes.
  • Enviar comunicações comerciais quando exista consentimento ou uma base legítima aplicável, respeitando sempre o direito de oposição.
  • Tratar dados por conta de uma clínica apenas para executar as suas instruções documentadas.

04

Fundamentos jurídicos

  • Aplicação de diligências pré-contratuais e execução de contratos.
  • Cumprimento de obrigações legais, fiscais e de exercício de direitos.
  • Interesse legítimo na segurança, prevenção da fraude, gestão B2B e melhoria proporcionada do serviço.
  • Consentimento para os tratamentos que o exijam, como determinadas comunicações ou cookies não necessárias.
  • Relativamente a dados tratados por conta de uma clínica, as instruções do responsável previstas no contrato de tratamento de dados.

05

Responsabilidades das clínicas clientes

A clínica é responsável por garantir que os dados e as instruções que fornece à Lapata são lícitos, adequados e necessários. Compete-lhe informar os seus clientes ou pacientes, determinar o fundamento jurídico e obter, quando aplicável, os consentimentos exigíveis para gravações, mensagens, lembretes ou campanhas.

A Lapata pode solicitar esclarecimentos, recusar ou suspender uma instrução quando existam motivos razoáveis para considerar que viola a legislação ou o contrato. A clínica continua a ser responsável pela exatidão dos dados e pelas decisões veterinárias, assistenciais ou comerciais tomadas com base no serviço.

Os serviços da Lapata não prestam aconselhamento veterinário, não tomam decisões clínicas e não substituem os canais de urgência da clínica.

06

Conservação e eliminação

Os pedidos que não resultem numa relação contratual serão conservados durante um máximo de doze meses após a última interação, salvo se for necessário dar resposta a uma reclamação.

Os dados contratuais, contabilísticos e fiscais serão conservados durante a relação e, posteriormente, com acesso restrito durante os prazos legais de prescrição aplicáveis. As comunicações comerciais serão mantidas até à retirada do consentimento ou oposição.

Os dados tratados por conta de uma clínica serão devolvidos ou eliminados no termo do serviço, de acordo com as suas instruções e o contrato de tratamento de dados, salvo obrigação legal de conservação.

07

Destinatários e subcontratantes ulteriores

Podem aceder aos dados os fornecedores necessários para alojamento, comunicações, calendário, CRM, apoio, faturação, segurança e funcionalidades de inteligência artificial. Estes fornecedores apenas receberão as informações necessárias e estarão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

Quando a Lapata atua como subcontratante, a contratação de subcontratantes ulteriores rege-se pela autorização e pelo mecanismo de informação previstos no contrato com a clínica. Os dados também podem ser comunicados a consultores profissionais ou autoridades quando exista obrigação ou habilitação legal.

Quando a verificação de segurança dos formulários está ativa, utilizamos o Cloudflare Turnstile para detetar envios automatizados. O Cloudflare processa sinais técnicos do navegador e da ligação para realizar esta verificação; o nosso servidor não inclui os campos do formulário no pedido de validação.

A Lapata não vende dados pessoais nem os cede para fins comerciais de terceiros.

08

Transferências internacionais

Alguns fornecedores tecnológicos podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a Lapata utilizará fornecedores abrangidos por uma decisão de adequação ou por garantias reconhecidas, como as cláusulas contratuais-tipo da Comissão Europeia, aplicando medidas adicionais quando necessário. Pode solicitar informações sobre as garantias aplicáveis escrevendo para info@lapata.eu.

09

Direitos dos titulares

Pode solicitar acesso, retificação, apagamento, oposição, limitação ou portabilidade e retirar o seu consentimento, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, escreva para info@lapata.eu indicando o direito que pretende exercer. Podemos solicitar informações razoáveis para verificar a sua identidade e evitar acessos indevidos.

Se o pedido disser respeito a dados controlados por uma clínica, iremos encaminhá-lo para essa clínica ou indicar como a contactar. Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados de Portugal, sem prejuízo do seu direito de recorrer a outra autoridade de controlo europeia competente, incluindo a Agencia Española de Protección de Datos quando aplicável.

10

Segurança e confidencialidade

A Lapata aplica medidas técnicas e organizativas proporcionais ao risco, incluindo controlos de acesso, gestão de credenciais, cópias de segurança, atualização de sistemas, registo e gestão de incidentes e cifragem quando adequado.

Nenhum sistema ligado à Internet pode garantir segurança absoluta. Se for detetada uma violação de segurança, serão aplicados os procedimentos de resposta e comunicação exigidos pela legislação e, quando a Lapata atuar como subcontratante, o responsável será informado sem demora injustificada.

11

Cookies e serviços externos

O website utiliza cookies ou tecnologias técnicas necessárias ao seu funcionamento, segurança, formulários e conservação das preferências de consentimento.

As tecnologias funcionais, analíticas ou publicitárias não são carregadas sem consentimento prévio. Pode aceitar, rejeitar ou alterar as suas preferências a qualquer momento no rodapé.

Consulte a Política de Cookies para conhecer as categorias, fornecedores, finalidades e prazos aplicáveis.

12

Alterações e contacto

Podemos atualizar esta política para refletir alterações legislativas, técnicas ou nos serviços. A versão publicada indicará sempre a data de atualização. Quando uma alteração afetar significativamente um tratamento baseado no consentimento, solicitaremos um novo consentimento quando necessário.

Para qualquer questão sobre privacidade ou sobre a função da Lapata num tratamento específico, escreva para info@lapata.eu.