Política de privacidade
Versão PP-2026-01 · Em vigor a partir de 14 de setembro de 2026 · Substitui a versão de 9 de setembro de 2025 ·
Esta Política explica que dados pessoais tratamos, para que finalidades, com que fundamento jurídico, durante quanto tempo e quais os direitos que lhe assistem. Faz parte integrante do contrato em conjunto com os Termos legais, o Consentimento Informado e a Política de cookies.
Os dados genéticos são dados pessoais de categorias especiais. Por esse motivo, o seu tratamento é explicado em detalhe no Consentimento Informado, que prevalece sobre esta Política em tudo o que diga respeito à análise genética e às autorizações voluntárias.
1. Quem é o responsável pelo tratamento
Responsável pelo tratamento: GENELINK, S.L., marca comercial «tellmeGen». NIF B98649494. Domicílio: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valência, Espanha. Autorização sanitária n.º 11540 emitida pela Conselleria de Sanidad da Generalitat Valenciana.
• Contacto geral: info@tellmegen.com · Telefone: +34 960 090 596
• Privacidade e exercício de direitos: lopd@tellmegen.com
• Encarregado da Proteção de Dados (DPO): dpo@tellmegen.com
Prestamos o serviço a partir de Espanha e aplicamos o Regulamento (UE) 2016/679, a Lei Orgânica espanhola 3/2018 e a legislação sanitária espanhola, sem prejuízo das normas locais imperativas aplicáveis no seu país de residência.
2. A quem se aplica esta Política
2.1 Aplica-se a quem visita o Website, cria uma conta, contrata os nossos serviços, carrega dados genéticos próprios, participa na investigação ou contacta a nossa equipa de apoio.
2.2 Um relatório genético pode conter informações que também dizem respeito aos seus familiares biológicos. A tellmeGen não trata dados dessas pessoas a menos que sejam utilizadoras do serviço por sua própria conta. Cabe a si decidir com quem partilha os seus relatórios.
3. Que dados tratamos e qual a sua origem
3.1 Categorias de dados:
• Conta e contacto: nome e apelidos, endereço de e-mail, palavra-passe encriptada, data de nascimento, sexo (se facultado), endereço postal, número de telefone, idioma e país.
• Amostra biológica: saliva recolhida com o nosso kit.
• Dados genéticos: no Starter e Advanced, resultados de microarray sobre um painel predefinido; no ULTRA, dados de sequenciação do genoma completo com uma cobertura média alvo aproximada de 30×.
• Respostas a questionários de saúde e bem-estar, de preenchimento facultativo, com exceção do questionário prévio exigido em Espanha para a prescrição de Advanced e ULTRA, juntamente com a decisão médica sobre o teste.
• Contratação e pagamentos: encomendas, faturação, estado e renovações de tellmeGen+ e metadados das transações. Não armazenamos números completos de cartão de crédito/débito.
• Utilização da plataforma: inícios de sessão, relatórios consultados, transferências, funcionalidades utilizadas, métricas e dados recolhidos através de cookies.
• Comunicações com o apoio ao cliente e registos de incidentes.
• Documentação comprovativa de representação legal ou de medidas de apoio, quando contratado em nome de um menor ou de uma pessoa que necessite de medidas de apoio.
• Ficheiros de dados genéticos que carregue a partir de outro fornecedor.
3.2 Origem. Os dados provêm de si, são gerados durante a prestação do serviço ou são fornecidos por si através de terceiros. Não adquirimos dados pessoais a fontes externas para efeitos de definição de perfis.
4. Para que finalidades e com que fundamento jurídico tratamos os seus dados
• Processamento da amostra, análise e geração dos seus relatórios e, em Espanha, avaliação do questionário prévio e decisão sobre a prescrição: execução do contrato (art. 6.1.b), consentimento explícito para dados genéticos (art. 9.2.a) e, quanto à prescrição, prestação de cuidados de saúde (art. 9.2.h).
• Criação e gestão da sua conta, logística, acesso aos relatórios e subscrição: execução do contrato (art. 6.1.b).
• Comunicação de achados secundários no ULTRA, ativação do DNA Connect ou do Acesso Profissional: o seu consentimento específico prestado em cada caso (arts. 6.1.a e 9.2.a).
• Atendimento dos seus direitos de acesso, portabilidade e demais direitos: obrigação jurídica (art. 6.1.c).
• Verificação da identidade, representação legal e medidas de apoio, e prevenção de análises não autorizadas: cumprimento das obrigações jurídicas aplicáveis (art. 6.1.c) e, na ausência de obrigação específica, interesse legítimo em prevenir utilizações ilícitas ou fraudulentas (art. 6.1.f). A conservação da prova de consentimento e de representação baseia-se ainda no art. 9.2.f.
• Melhoria do serviço e garantia da sua segurança, prevenção da fraude e defesa em processos judiciais, através de análises agregadas ou anonimizadas sempre que possível: interesse legítimo (art. 6.1.f), com direito de oposição.
• Cumprimento de obrigações legais fiscais, mercantis, sanitárias, de qualidade e de vigilância de dispositivos, bem como resposta a pedidos de autoridades públicas: obrigação jurídica (art. 6.1.c).
• Investigação e desenvolvimento, incluindo o treino de modelos de inteligência artificial nos domínios descritos no ponto 20 do Consentimento Informado: o seu consentimento específico e autónomo (arts. 6.1.a e 9.2.a).
• Comunicações transacionais e de apoio ao cliente: execução do contrato (art. 6.1.b).
• Comunicações comerciais eletrónicas: o seu consentimento ou, para produtos e serviços similares aos já contratados, o interesse legítimo previsto na regulamentação dos serviços da sociedade da informação, com opção de anulação da subscrição em cada envio.
Quando o tratamento se basear no seu consentimento, poderá retirá-lo a qualquer momento sem comprometer a licitude do tratamento efetuado anteriormente. Quando tiver por base o nosso interesse legítimo, poderá opor-se e avaliaremos a sua situação concreta; a avaliação do teste de ponderação está disponível mediante pedido para dpo@tellmegen.com.
5. Dados genéticos: regras específicas
5.1 Tratamos os seus dados genéticos unicamente para prestar o serviço contratado e para as finalidades facultativas que tenha autorizado no Consentimento Informado.
5.2 A amostra é processada no laboratório de forma codificada: os laboratórios não recebem os seus dados identificativos.
5.3 Cabe-lhe a si decidir que informação deseja conhecer, podendo ocultar categorias de resultados, nos termos do ponto 10 do Consentimento Informado.
5.4 Salvo estipulação expressa em contrário, a contratação não implica a obrigação de reanalisar a sua amostra nem de o contactar individualmente quando a evidência científica evoluir. No entanto, informá-lo-emos se detetarmos um erro que afete um resultado de saúde seu.
5.5 Não vendemos nem alugamos dados identificados a nível individual, nem no presente nem como parte de qualquer transação futura.
6. Investigação, desenvolvimento e inteligência artificial
6.1 A participação é voluntária, autónoma e revogável, não condicionando a prestação do serviço nem o respetivo preço. É outorgada mediante uma autorização específica que abrange a investigação e melhoria internas, projetos científicos externos e projetos com colaboradores comerciais, nos termos do ponto 20 do Consentimento Informado.
6.2 Quando nos autorizar, poderemos utilizar dados pseudonimizados ou anonimizados das categorias autorizadas, e combiná-los entre si, para desenvolver, treinar, validar e aperfeiçoar modelos analíticos e sistemas de inteligência artificial destinados à interpretação genética, à melhoria dos relatórios e ao desenvolvimento de novos produtos e serviços.
6.3 Os modelos são concebidos com base em dados pseudonimizados ou anonimizados e são projetados e verificados de forma a não permitirem reconstruir nem reidentificar os dados genéticos de uma pessoa específica.
6.4 Os terceiros participantes recebem dados pseudonimizados ou agregados, sob vínculo contratual e com proibição expressa de reidentificação. Cada projeto determina se o parceiro atua na qualidade de subcontratante, corresponsável ou responsável autónomo pelo tratamento.
6.5 Pode retirar qualquer uma das autorizações com a mesma facilidade com que a concedeu. A revogação impede novas inclusões e põe fim a tratamentos futuros com base na mesma, mas não afeta tratamentos já executados licitamente, publicações já efetuadas, dados anonimizados de forma irreversível nem modelos já treinados dos quais os seus dados não possam ser extraídos individualmente.
7. Menores e pessoas com medidas de apoio
7.1 A contratação exige idade igual ou superior a 18 anos. Os menores podem realizar o teste, mas não podem registar-se nem contratar por si próprios: apenas o pai, a mãe ou o tutor legal pode registar e contratar o serviço (mesmo que o kit tenha sido comprado ou oferecido por outra pessoa), fornecendo os seus próprios dados como titular da conta, prestando o consentimento em nome do menor e recebendo os resultados. O menor não tem acesso direto aos mesmos.
7.2 Quando a contratação for feita para um menor ou para uma pessoa sujeita a medidas de apoio, quem exerce o poder paternal, a tutela ou a medida de apoio deve comprová-lo documentalmente nos termos do ponto 14 do Consentimento Informado. Não iniciaremos a análise sem essa verificação prévia.
7.3 A documentação comprovativa é conservada exclusivamente como prova da legitimidade sob acesso restrito, não sendo utilizada para qualquer outro fim.
7.4 Ao atingir os 18 anos de idade, o titular dos dados pode solicitar a titularidade da sua conta e exercer por si próprio todos os seus direitos.
8. Decisões automatizadas
8.1 A elaboração dos seus relatórios é um processo automatizado: o nosso software identifica as variantes presentes no seu ADN e correlaciona-as com os conteúdos da nossa base de conhecimento, elaborada pela nossa equipa de genética a partir da literatura científica.
8.2 Este tratamento não produz efeitos jurídicos a seu respeito nem o afeta significativamente de forma similar, dado que o relatório tem natureza puramente informativa e não determina, por si só, qualquer decisão médica.
8.3 Em todo o caso, pode solicitar a revisão do seu relatório por um profissional da nossa equipa de genética escrevendo para lopd@tellmegen.com, exprimir o seu ponto de vista e contestar o resultado.
9. ULTRA, tellmeGen+ e transferências de dados
9.1 Achados secundários. Pode optar por recebê-los ou não, de acordo com a lista reconhecida em vigor, e alterar a sua preferência antes da disponibilização dos resultados.
9.2 Transferências (downloads). Com a subscrição ativa, e durante o período de carência de 12 meses após a sua cessação, pode descarregar o seu ficheiro VCF e, quando disponibilizados, BAM ou FASTQ. Estão incluídas três exportações gratuitas por ano civil; as exportações adicionais terão o custo fixado nos Termos legais.
9.3 O exercício dos direitos de acesso e portabilidade é gratuito e não consome essas exportações gratuitas. Apenas um pedido manifestamente infundado ou excessivo poderá dar origem à cobrança de uma taxa razoável ou à recusa nos termos do artigo 12.5 do Regulamento.
9.4 Eliminação. Antes de findar o período de carência, avisá-lo-emos com seis meses, dois meses, um mês, uma semana e um dia de antecedência, e enviaremos um último aviso assim que terminar. A transferência permanece disponível durante todo o período de carência e, em todo o caso, durante um mínimo de 365 dias após o término da subscrição. Findo esse prazo, eliminaremos de forma segura os dados de sequenciação, incluindo as cópias de segurança num prazo máximo de 90 dias adicionais.
9.5 Esta eliminação não abrange a informação que devamos conservar em regime de bloqueio nos termos do ponto 10.
10. Prazos de conservação e arquivo bloqueado
• Conta e contrato: durante a relação contratual e, posteriormente, durante os prazos legais de prescrição aplicáveis.
• Faturação e contabilidade: durante os prazos exigidos pela legislação comercial e fiscal.
• Amostra biológica: aproximadamente de 60 a 120 dias a contar da emissão dos resultados e, em qualquer caso, menos de seis meses, salvo obrigação legal em contrário.
• Dados genéticos e relatórios: enquanto a conta se mantiver ativa e, no ULTRA, conforme o ponto 9; em Espanha, o questionário prévio e a decisão médica sobre o teste, enquanto parte integrante do processo clínico, durante pelo menos cinco anos a contar da conclusão de cada processo assistencial.
• Registos técnicos e de segurança: entre 12 e 24 meses, de forma proporcional à sua finalidade.
• Documentação comprovativa da representação e registo de aceitação dos consentimentos: enquanto puderem decorrer responsabilidades legais.
• Investigação: consoante a duração do projeto ou até à retirada da autorização, com as ressalvas do ponto 6.5.
Quando solicitar o apagamento ou encerrar a sua conta, as informações que devamos conservar por obrigação legal, sanitária, de qualidade, fiscal ou para defesa de reclamações judiciais ficam bloqueadas, com acesso restrito, sem utilização para qualquer outro fim, sendo eliminadas quando expirar o prazo aplicável.
11. Destinatários, subcontratantes e terceiros subcontratados
11.1 Não vendemos nem alugamos dados identificados a nível individual. Podemos comunicar dados às seguintes categorias de destinatários:
• Laboratórios de genotipagem e sequenciação, que recebem a amostra codificada.
• Prestadores de infraestrutura, alojamento, armazenamento e segurança informática.
• Gateways e prestadores de serviços de pagamento.
• Operadores logísticos.
• Ferramentas de apoio ao cliente, comunicação e análise.
• Parceiros de investigação, quando devidamente autorizados por si e unicamente com dados pseudonimizados ou anonimizados.
• Autoridades e organismos públicos, quando decorra de obrigação legal.
11.2 Todos os subcontratantes estão vinculados por contrato celebrado nos termos do artigo 28.º do Regulamento, com aplicação de medidas técnicas e organizativas adequadas.
11.3 Pode solicitar a relação discriminada dos subcontratantes e terceiros subcontratados em vigor, com a respetiva localização e função, escrevendo para lopd@tellmegen.com.
12. Transferências internacionais de dados
12.1 A análise genética e o armazenamento dos seus dados são efetuados integralmente no Espaço Económico Europeu. A análise laboratorial é realizada na Eurofins (Dinamarca), GenePlanet (Eslovénia) e MGI (Polónia), que operam sob sistemas de gestão da qualidade certificados de acordo com as normas ISO aplicáveis à sua atividade; os restantes fornecedores enquadram-se nas categorias identificadas no ponto 11.1.
12.2 Se alguma função acessória implicar um tratamento fora do Espaço Económico Europeu, aplicaremos garantias adequadas: decisões de adequação da Comissão Europeia, cláusulas contratuais-tipo com avaliação de impacto e medidas suplementares, ou regras corporativas vinculativas (BCR). A transferência constará dessa mesma listagem.
12.3 Pode solicitar informações sobre as garantias aplicadas e, quando apropriado, cópia das mesmas através de pedido para dpo@tellmegen.com.
13. DNA Connect, Acesso Profissional e carregamento de dados externos
13.1 O DNA Connect é uma funcionalidade facultativa, desativada por defeito, que permite que outros utilizadores que também a tenham ativado e que partilhem segmentos de ADN consigo possam visualizá-lo e contactá-lo. É ativado mediante consentimento específico e pode ser desativado a qualquer momento; a desativação impede novas ligações, mas não elimina o que já tiver partilhado voluntariamente.
13.2 O Acesso Profissional permite que um profissional de saúde à sua escolha consulte os seus relatórios. A autorização é dada no momento da ativação, identificando destinatário, âmbito e duração, podendo ser revogada em qualquer altura; a revogação não abrange o material que o profissional já tenha descarregado.
13.3 Carregamento de dados externos. Caso carregue um ficheiro genético obtido junto de outro fornecedor, o tratamento é realizado por sua iniciativa exclusiva. Declara que o ficheiro é seu ou que dispõe da legitimidade necessária. Não verificamos a identidade do titular nem a qualidade analítica de origem.
14. Comunicações comerciais
Poderemos enviar-lhe informações sobre produtos ou serviços da tellmeGen quando tiver dado o seu consentimento ou quando se trate de produtos ou serviços similares aos já contratados. Pode opor-se a qualquer momento, de forma simples e gratuita, através da ligação para cancelar a subscrição presente em cada envio ou escrevendo para lopd@tellmegen.com.
15. Cookies e publicidade
15.1 Utilizamos cookies técnicos e analíticos e, unicamente com o seu consentimento, cookies de publicidade. No primeiro nível do painel de consentimento pode aceitar, rejeitar ou configurar as suas preferências, alterando-as sempre que desejar. Os detalhes constam da Política de cookies.
15.2 Para as funções de análise e publicidade partilhamos informações com os nossos parceiros, incluindo a Google, em conformidade com a Política de Consentimento de Utilizadores da UE da Google. Pode consultar na página de privacidade e termos da Google a forma como esta utiliza as informações recolhidas nos sites que utilizam os seus serviços.
15.3 Estas ferramentas não acedem, em caso algum, aos seus dados genéticos nem aos seus relatórios.
16. Segurança e violações de dados
16.1 Aplicamos medidas técnicas e organizativas adequadas ao risco: encriptação em trânsito e em repouso, pseudonimização, controlo de acessos por funções, registo de logs e monitorização, proteção perimetral e de aplicações, gestão de incidentes e privacidade desde a conceção e por defeito. Realizámos uma avaliação de impacto sobre a proteção de dados (AIPD).
16.2 Nenhum sistema de informação é totalmente imune a riscos. Na eventualidade de ocorrer uma violação de segurança que represente um risco elevado para os seus direitos, notificá-lo-emos sem demora injustificada, indicando a natureza do incidente, as possíveis consequências e as medidas adotadas.
17. Os seus direitos
17.1 Pode exercer os seus direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, retirar os consentimentos prestados e não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado com efeitos jurídicos ou com efeitos significativos similares.
17.2 Para exercer os seus direitos, escreva para lopd@tellmegen.com ou envie carta para GENELINK, S.L. (Ref.: Proteção de Dados), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valência, Espanha. Poderemos solicitar prova da sua identidade.
17.3 Responderemos no prazo de um mês, prorrogável por mais dois meses em caso de pedidos complexos, notificando-o nesse caso da referida prorrogação e dos respetivos motivos.
17.4 O exercício dos direitos é gratuito, salvo no caso de pedidos manifestamente infundados ou excessivos, em particular pelo seu caráter reiterado, casos em que poderá ser exigida uma taxa razoável ou ser recusada a atuação, com fundamentação.
17.5 Pode apresentar reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou junto da autoridade de controlo do seu país de residência.
18. Mudança de controlo e sucessão empresarial
18.1 A GENELINK pode ser objeto de operações societárias, tais como fusão, cisão, cessão de ramo de atividade ou transmissão global ou parcial do negócio.
18.2 Nas fases prévias de negociação e auditoria não são facultados a terceiros processos genéticos individualmente identificáveis: a informação partilhada circunscreve-se a dados agregados, estatísticos ou pseudonimizados sem acesso ao genoma individual, sob estrito acordo de confidencialidade.
18.3 Caso a operação se concretize, a entidade adquirente sub-roga-se na posição de responsável pelo tratamento e permanece vinculada pelo Consentimento Informado e por esta Política, sem extensão das finalidades. Notificá-lo-emos sem demora injustificada e, sempre que possível, antes de ser iniciado o tratamento dos seus dados.
18.4 Para finalidades substancialmente distintas, o novo responsável pelo tratamento terá de informá-lo e obter um fundamento jurídico válido ou, quando aplicável, um novo consentimento.
18.5 Em caso de insolvência ou liquidação, os seus dados genéticos só poderão ser transmitidos no quadro da continuidade do serviço e sob garantias equivalentes; na sua falta, serão eliminados ou anonimizados, excetuando-se os arquivos de conservação obrigatória.
19. Alterações a esta Política e prova de consentimento
19.1 Podemos atualizar esta Política em virtude de alterações legais, técnicas ou de serviço. Cada versão tem um código e uma data, podendo requerer o histórico de versões através de lopd@tellmegen.com.
19.2 Se a alteração ampliar as finalidades de tratamento ou incidir sobre algum dos seus consentimentos, notificá-lo-emos antes da sua entrada em vigor e, quando devido, solicitaremos novo consentimento. Não aplicaremos novas finalidades a dados previamente recolhidos sem essa base.
19.3 Conservamos prova de cada consentimento prestado, com a versão do texto apresentada, a data e a hora. Pode consultar e descarregar esse comprovativo a partir da sua conta.
20. Contacto
Para qualquer questão relativa a esta Política pode escrever para lopd@tellmegen.com ou, para assuntos que requeiram a intervenção do Encarregado da Proteção de Dados, para dpo@tellmegen.com.