Política de retenção de dados

Política de retenção de dados e eliminação de conta

Última atualização: 11 de outubro de 2026

Esta política explica como o Nightscout Pro Ltd lida com o encerramento de contas, dados de saúde e os registos que devemos manter. Aplica-se aos serviços e cópias que controlamos. Contato [email protected] com um pedido de eliminação ou qualquer pergunta.

Cancelamento e eliminação permanente

O cancelamento de uma subscrição interrompe renovações futuras. Isto é diferente de eliminar permanentemente a sua conta e os seus dados. Fechar o acesso a uma conta também não apaga, por si só, os seus dados. Se o seu significado não for claro, esclareceremos se pretende cancelamento, eliminação permanente ou ambos.

Após o termo do serviço pago relevante, o cancelamento normal permite um período de recuperação de dois meses civis. No final desse período, os dados de serviço relacionados deverão ser eliminados permanentemente. Quando uma conta tem mais do que um site ou subscrição, o cancelamento de um não autoriza a eliminação dos restantes.

Um pedido de apagamento explícito não precisa de esperar por esse período de recuperação. Agimos sem demora injustificada e normalmente respondemos no prazo de um mês. Quando a lei permitir uma prorrogação porque um pedido é complexo ou numeroso, explicaremos o motivo e o prazo revisto no primeiro mês. Pode escolher expressamente uma data de exclusão posterior, por exemplo, o final de um período pago. Não lhe impomos esse atraso.

Fazer e agendar uma solicitação

Pode solicitar a eliminação através do suporte, mesmo que não consiga fazer login. Tomámos medidas proporcionais para verificar a sua identidade e autoridade sobre a conta e os dados de saúde afetados. Quando for razoavelmente necessário, poderemos solicitar verificações adicionais. Um pai, tutor ou representante autorizado pode solicitar a exclusão em nome da pessoa em causa; verificaremos a sua autoridade.

O suporte regista a data do pedido, a verificação, o âmbito e a data programada num registo de exclusão. Um administrador pode agendar a eliminação, alterar a sua data ou cancelar a programação antes do início da eliminação. O pedido permanece rastreado se o ticket de suporte for fechado. Depois de o apagamento ser iniciado, os dados removidos não poderão ser recuperados. Solicite qualquer exportação que necessite antes da data prevista; solicitar uma exportação não altera automaticamente essa data.

A programação da eliminação permanente da conta também interrompe a renovação da subscrição. Se escolher a eliminação antes do fim do período pago, o serviço restante terminará quando a eliminação começar. Os pedidos de reembolso são considerados separadamente e os direitos legais não são afetados.

O que é apagado

Para um pedido de conta completa verificado, removemos a conta e os seus sites, leituras de saúde e histórico de tratamento, perfis, credenciais e tokens armazenados, definições de conector e transferência, acesso de seguidor e registos desnecessários de apoio ao cliente, anexos e informações derivadas do cliente. Os carregamentos e o acesso à conta são desativados como parte do apagamento. Verificamos a propriedade antes de remover os recursos partilhados e paramos para revisão se o âmbito mudar ou não estiver claro.

Também verificamos ficheiros de migração, exportações, bases de dados históricas, cópias de caixas de correio e outros armazenamentos geridos. Os dados pessoais desnecessários são eliminados ou anonimizados de forma irreversível. Um pseudónimo, login desativado ou linha de base de dados eliminada por si só não é tratado como apagamento total.

Registos limitados que retemos

• Contabilidade e impostos: faturas emitidas, pagamentos, reembolsos, identidade de faturação relevante e provas de transação são normalmente conservadas durante seis anos a partir do final do exercício da empresa a que se referem. Os registos OSS ou MOSS do IVA aplicável podem demorar dez anos a partir do final do ano civil relevante. Um período mais longo é utilizado apenas quando exigido pela lei aplicável ou por uma obrigação específica documentada.
• Reivindicações ou investigações legais específicas: poderemos conservar apenas as informações necessárias para uma obrigação legal aplicável ou para estabelecer, exercer ou defender uma ação judicial. O motivo, o âmbito e a data da revisão devem ser documentados. Isto não justifica a manutenção de um registo de saúde completo como precaução geral.
• Evidência de exclusão e prevenção da restauração: mantemos um registo limitado do pedido, verificação, datas e resultados, e dos identificadores necessários para evitar que importações ou eventos antigos recriem dados eliminados. As informações detalhadas de solicitação pessoal são removidas quando já não são necessárias. Os registos financeiros restritos têm os seus próprios períodos de conservação.

Os registos retidos são restritos ao pessoal autorizado para a finalidade registada. Não são utilizados para prestação de serviços, marketing ou criação de perfis. Analisamos a retenção contínua e removemos as cópias controladas pela empresa quando o período aplicável termina e não se aplica nenhuma retenção documentada. Os fornecedores de pagamento, como a Stripe, podem reter informações financeiras de acordo com as suas próprias obrigações legais.

Backups e conclusão

O apagamento em tempo real e a expiração do backup são rastreados separadamente. Quando um registo individual não puder ser removido imediatamente de um backup, a cópia será colocada para além da utilização normal, restrita e mantida apenas até à expiração do registo ou remoção verificada. Registamos a localização real e o prazo de validade do pedido; não assumimos um período de backup universal. Uma restauração deve voltar a aplicar o registo de eliminação antes que os dados pessoais restaurados sejam disponibilizados.

Informamos o que foi apagado dos serviços ativos e explicamos quaisquer categorias retidas legalmente ou período de backup restante. A conclusão completa é registada apenas após verificações relevantes e verificação da remoção do backup. Se uma etapa falhar ou necessitar de revisão especializada, o pedido permanecerá aberto no registo de eliminação até ser resolvido.

Outras organizações e cópias que controla

Quando necessário, informamos os destinatários ou os processadores sobre o apagamento e solicitamos as medidas adequadas. A eliminação de dados Nightscout Pro não elimina os registos de origem mantidos de forma independente pelos fabricantes de dispositivos, prestadores de cuidados de saúde ou outros serviços, nem as exportações ou cópias mantidas por si ou pelos seus seguidores. Explicamos os limites relevantes em vez de pretendermos apagar dados que não controlamos.

Perguntas e direitos

Contacto [email protected] fazer ou alterar um pedido, perguntar sobre informações retidas ou levantar uma preocupação. Explicamos qualquer recusa legal ou recusa parcial e o seu direito de reclamar junto da autoridade de supervisão relevante, incluindo o Comissário de Informação do Reino Unido. Esta política complementa a nossa política de Privacidade e não limita os direitos legais.