Política de privacidade
Versão VB-PP-2026-01 · Em vigor desde 14 de setembro de 2026 · Substitui a versão de 1 de março de 2026 ·
Esta Política explica que dados pessoais tratamos, para que finalidades, com que fundamento jurídico, durante quanto tempo e quais são os seus direitos. Faz parte do contrato juntamente com os Termos legais, o Consentimento Informado e a Política de cookies.
O Consentimento Informado descreve em detalhe o tratamento da amostra, do perfil do microbioma e das opções voluntárias e prevalece sobre esta Política nessas matérias.
1. Quem é o responsável pelo tratamento
Responsável pelo tratamento: GENELINK, S.L., titular da marca Vivabioma™. NIF B98649494. Sede: Calle Arquitecto Mora 5, 2.º andar, porta 4, 46010 Valência, Espanha. Autorização sanitária n.º 11540 da Conselleria de Sanidad da Generalitat Valenciana.
• Contacto geral: info@vivabioma.com · Telefone: +34 960 090 596
• Privacidade e exercício de direitos: lopd@tellmegen.com
• Encarregado da Proteção de Dados: dpo@tellmegen.com
• Autoridade de controlo: Agência Espanhola de Proteção de Dados (www.aepd.es) ou a autoridade de controlo do seu país de residência.
Vivabioma e tellmeGen são marcas da GENELINK, S.L. e partilham determinados sistemas empresariais e canais de privacidade. Isto não significa que os dados dos dois serviços sejam combinados: essa combinação exige a autorização voluntária específica prevista no Consentimento Informado.
O serviço é organizado a partir de Espanha e aplicamos o Regulamento (UE) 2016/679, a Lei Orgânica espanhola 3/2018 e a legislação espanhola aplicável, sem prejuízo das normas locais do seu país de residência.
2. A quem se aplica esta Política
2.1 Aplica-se às pessoas que visitam o website, criam uma conta, contratam os nossos serviços, participam em investigação ou comunicam com a nossa equipa de apoio.
2.2 Um relatório do microbioma não revela informação hereditária sobre os seus familiares, mas pode refletir hábitos, alimentação ou condições de convivência partilhadas. Cabe-lhe decidir com quem partilha os seus relatórios.
3. Que dados tratamos e de onde provêm
3.1 Categorias de dados:
• Conta e contacto: nome e apelidos, endereço de correio eletrónico, palavra-passe encriptada, data de nascimento, sexo se o fornecer, morada, telefone, idioma e país.
• Amostra biológica: fezes recolhidas com o nosso kit.
• Dados da análise: dados técnicos de sequenciação e controlo de qualidade, perfil do microbioma, funções estimadas, índices e os relatórios resultantes.
• Respostas a questionários sobre alimentação, hábitos, sintomas e bem-estar. As perguntas opcionais são identificadas como tal; omiti-las pode limitar o conteúdo que dependa dessas respostas.
• Contratação e pagamentos: encomendas, faturação, extensões e metadados das transações. Não armazenamos números completos de cartões de pagamento.
• Utilização da plataforma: acessos, relatórios consultados, transferências, funcionalidades utilizadas, métricas e dados recolhidos através de cookies.
• Comunicações com o apoio ao cliente e registos de ocorrências.
• Documentação comprovativa da representação legal ou das medidas de apoio quando o serviço é contratado para um menor ou para uma pessoa que necessita de apoio.
3.2 Origem. Os dados são fornecidos por si ou gerados durante a prestação do serviço. Não adquirimos dados pessoais de fontes externas para criar perfis sobre si.
4. Natureza dos dados e ADN humano recolhido incidentalmente
4.1 Este serviço analisa o material genético dos microrganismos presentes na sua amostra, não o seu genoma. O perfil do microbioma não constitui, por si só, um dado genético seu na aceção do Regulamento.
4.2 No entanto, o perfil, em conjunto com as suas respostas e com a finalidade do serviço, pode revelar informações relativas à sua saúde e permitir a sua identificação indireta. Por isso, tratamo-lo com o nível de proteção aplicável às categorias especiais de dados enquanto constituir um dado pessoal.
4.3 Uma amostra de fezes contém células humanas e, durante a sequenciação, podem ser recolhidos incidentalmente fragmentos de ADN humano. O seu tratamento limita-se à filtragem, ao controlo de qualidade, à segurança e à eliminação de acordo com o ciclo técnico. Não são interpretados para determinar características, parentesco, predisposição ou identidade genética e não fazem parte dos relatórios nem das exportações habituais.
5. Para que tratamos os seus dados e com que fundamento jurídico
• Registar a amostra, sequenciar, filtrar, gerar, alojar e atualizar os seus relatórios: execução do contrato (art. 6.º, n.º 1, al. b)) e consentimento explícito para os dados relativos à saúde e outras categorias especiais, incluindo fragmentos humanos recolhidos incidentalmente (art. 9.º, n.º 2, al. a)).
• Criar e gerir a sua conta, a logística, o acesso aos relatórios e as extensões: execução do contrato (art. 6.º, n.º 1, al. b)).
• Atender ao exercício dos seus direitos e aos pedidos de acesso e portabilidade: obrigação legal (art. 6.º, n.º 1, al. c)).
• Verificar a identidade, a representação legal e as medidas de apoio e impedir análises não autorizadas: cumprimento das obrigações legais aplicáveis (art. 6.º, n.º 1, al. c)) e, quando não exista uma obrigação concreta, interesse legítimo em prevenir utilizações ilícitas ou fraudulentas (art. 6.º, n.º 1, al. f)). A conservação da prova do consentimento e da representação baseia-se ainda no art. 9.º, n.º 2, al. f).
• Melhorar o serviço e garantir a sua segurança, prevenir a fraude e defender reclamações, através de análises agregadas ou anonimizadas sempre que possível: interesse legítimo (art. 6.º, n.º 1, al. f)), com direito de oposição.
• Cumprir obrigações legais fiscais, comerciais, sanitárias, de qualidade e de vigilância do produto e responder a solicitações das autoridades: obrigação legal (art. 6.º, n.º 1, al. c)).
• Investigação e desenvolvimento, incluindo o treino de modelos de inteligência artificial, nos domínios descritos na secção 20 do Consentimento Informado: o seu consentimento específico e separável (arts. 6.º, n.º 1, al. a) e 9.º, n.º 2, al. a)). A combinação de dados com outro serviço da GENELINK exige um consentimento distinto e adicional.
• Acesso Profissional: o seu consentimento específico prestado no momento da ativação.
• Comunicações transacionais e de apoio: execução do contrato (art. 6.º, n.º 1, al. b)).
• Comunicações comerciais eletrónicas: o seu consentimento ou, para produtos e serviços semelhantes aos já contratados, o interesse legítimo previsto na legislação relativa aos serviços da sociedade da informação, com possibilidade de cancelamento da subscrição em cada envio.
Quando o tratamento se basear no seu consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento realizado anteriormente. Quando se basear no nosso interesse legítimo, pode opor-se e avaliaremos a sua situação particular; a análise de ponderação está disponível mediante pedido para dpo@tellmegen.com.
6. Investigação, desenvolvimento e inteligência artificial
6.1 A participação é voluntária, separada e revogável e não condiciona o serviço nem o seu preço. É autorizada através de uma única caixa de seleção que abrange a investigação e melhoria internas, projetos científicos externos e investigação e desenvolvimento com parceiros comerciais, nos termos da secção 20 do Consentimento Informado.
6.2 Esta autorização não permite combinar os seus dados da Vivabioma com os de outro serviço da GENELINK, como a tellmeGen. Essa combinação exige um consentimento distinto, específico e adicional, que atualmente não é solicitado durante o processo de registo.
6.3 Quando o autorizar, poderemos utilizar dados pseudonimizados ou anonimizados das categorias autorizadas para desenvolver, treinar, validar, auditar e melhorar modelos analíticos e sistemas de inteligência artificial destinados à interpretação do microbioma, à melhoria dos relatórios e ao desenvolvimento de novos produtos e serviços.
6.4 Os projetos utilizam apenas os dados mínimos necessários, excluem identificadores diretos salvo necessidade justificada e estão sujeitos a confidencialidade, controlo de acessos, proibição de reidentificação, contrato com o colaborador e avaliação ética quando aplicável.
6.5 Estas autorizações referem-se a dados, não à amostra física. Qualquer utilização da própria amostra para fins de investigação exige um consentimento separado e o regime de projeto, coleção ou biobanco aplicável.
6.6 Pode retirar qualquer uma das autorizações com a mesma facilidade com que a concedeu. A retirada impede novas inclusões e põe termo a futuros tratamentos baseados nessa autorização, mas não afeta os tratamentos já realizados licitamente, as publicações já efetuadas, os dados anonimizados de forma irreversível nem os modelos já treinados, dos quais os seus dados não podem ser removidos individualmente.
7. Menores e pessoas que necessitam de medidas de apoio
7.1 Os nossos serviços destinam-se a adultos: a contratação exige idade igual ou superior a 18 anos e um menor não pode registar-se nem contratar o serviço por si próprio. O serviço não está disponível para crianças com menos de três anos.
7.2 Quando o serviço é contratado para um menor ou para uma pessoa que necessita de medidas de apoio, quem exerce as responsabilidades parentais, a tutela ou o apoio deve comprová-lo documentalmente de acordo com o Consentimento Informado. Não iniciamos a análise antes dessa verificação e os relatórios de menores não incluem o resistoma nem recomendações personalizadas.
7.3 A documentação comprovativa é conservada exclusivamente como prova da legitimidade e para prevenir análises não autorizadas, com acesso restrito, e não é utilizada para qualquer outra finalidade.
7.4 Os dados de menores só são incluídos em investigação quando exista uma autorização específica de quem exerce a representação e com as garantias adicionais exigidas pelo projeto.
7.5 Ao completar 18 anos, o titular dos dados pode solicitar a titularidade da sua conta e exercer diretamente todos os seus direitos.
8. Decisões automatizadas
8.1 A geração dos seus relatórios é um processo automatizado: o nosso software identifica os microrganismos presentes, estima funções e calcula índices associando-os aos conteúdos da nossa base de conhecimento, elaborada pela nossa equipa científica a partir da literatura.
8.2 Este tratamento não produz efeitos jurídicos a seu respeito nem o afeta significativamente de forma semelhante, uma vez que o relatório é informativo e não determina, por si só, qualquer decisão de saúde.
8.3 Em qualquer caso, pode solicitar uma explicação e uma revisão humana do seu relatório escrevendo para lopd@tellmegen.com, expressar o seu ponto de vista e contestar o resultado.
9. A amostra biológica
9.1 A sua amostra é utilizada exclusivamente para prestar o serviço contratado e para os controlos de qualidade associados.
9.2 É normalmente destruída entre 60 e 120 dias após a emissão dos seus resultados e, em qualquer caso, antes de seis meses, salvo se existir uma ocorrência de qualidade em curso ou uma obrigação legal diferente, situação sobre a qual o informaremos.
9.3 Não é conservada num biobanco nem cedida a terceiros para outras finalidades.
10. Conservação, extensões e arquivo bloqueado
• Conta e contrato: durante a relação e, posteriormente, durante os prazos de prescrição aplicáveis.
• Faturação e contabilidade: durante os prazos exigidos pela legislação comercial e fiscal.
• Amostra biológica: de acordo com a secção 9.
• Perfil do microbioma, dados técnicos e relatórios: enquanto a sua conta permanecer ativa, para que possa consultá-los, compará-los e solicitar extensões.
• Registos técnicos e de segurança: entre 12 e 24 meses, de forma proporcional à sua finalidade.
• Documentação comprovativa da representação e registo de aceitação dos consentimentos: enquanto possa daí resultar responsabilidade.
• Investigação: durante a duração do projeto ou até à retirada da autorização, sem prejuízo das exceções da secção 6.6.
10.1 Se solicitar a eliminação dos seus dados técnicos, as extensões e reinterpretações deixarão de ser possíveis sem uma nova amostra. Avisá-lo-emos antes de proceder à eliminação.
10.2 Quando solicitar a eliminação ou encerrar a sua conta, as informações que tenhamos de conservar por obrigação legal, sanitária, de qualidade ou fiscal, ou para defesa de reclamações, ficam bloqueadas, com acesso restrito, sem utilização para qualquer outra finalidade, e são eliminadas quando terminar o prazo aplicável.
10.3 As cópias de segurança são eliminadas ou substituídas de acordo com os seus ciclos normais, com um objetivo máximo de 90 dias a contar da eliminação operacional.
11. Destinatários, subcontratantes e subcontratantes ulteriores
11.1 Não vendemos nem alugamos dados individualmente identificáveis. Podemos comunicar dados às seguintes categorias de destinatários:
• Laboratórios de sequenciação metagenómica, que recebem a amostra codificada.
• Fornecedores de infraestrutura, alojamento, armazenamento e segurança.
• Gateways e prestadores de serviços de pagamento.
• Operadores logísticos.
• Ferramentas de apoio, comunicação e análise.
• Colaboradores de investigação, quando o tenha autorizado e utilizando dados pseudonimizados ou anonimizados.
• Autoridades e organismos públicos, quando exista uma obrigação legal.
11.2 Todos os subcontratantes estão vinculados por contrato nos termos do artigo 28.º do Regulamento e adotam medidas técnicas e organizativas adequadas. Uma mudança de fornecedor não amplia as finalidades nem reduz os seus direitos.
11.3 Pode solicitar a lista atual de subcontratantes e subcontratantes ulteriores, incluindo a respetiva localização e função, escrevendo para lopd@tellmegen.com.
12. Transferências internacionais
12.1 A análise e o armazenamento dos seus dados são realizados no Espaço Económico Europeu, por fornecedores pertencentes às categorias identificadas na secção 11.1.
12.2 Se alguma função acessória implicar tratamento fora do Espaço Económico Europeu, aplicaremos garantias adequadas: uma decisão de adequação da Comissão Europeia, cláusulas contratuais-tipo acompanhadas de avaliação de impacto da transferência e medidas complementares, ou regras vinculativas aplicáveis às empresas. A transferência será identificada nessa mesma lista.
12.3 Pode solicitar informações sobre as garantias aplicadas e, quando aplicável, uma cópia das mesmas, escrevendo para dpo@tellmegen.com.
13. Acesso Profissional
13.1 Pode autorizar um profissional identificado a consultar categorias específicas dos seus relatórios durante o período que lhe for indicado. A ativação exige uma ação separada e pode ser revogada a qualquer momento.
13.2 A revogação impede novos acessos, mas não elimina as cópias que esse profissional já tenha descarregado ou incorporado licitamente na sua documentação.
13.3 O profissional é responsável pela sua habilitação, pelo sigilo profissional e pela utilização posterior das informações, salvo se a ficha o identificar como profissional contratado diretamente pela GENELINK.
14. Comunicações comerciais
Poderemos enviar-lhe informações sobre produtos ou serviços da Vivabioma quando tenha dado o seu consentimento ou quando sejam semelhantes a produtos ou serviços que já tenha contratado. Pode opor-se a qualquer momento, de forma simples e gratuita, através da ligação incluída em cada comunicação ou escrevendo para lopd@tellmegen.com.
15. Cookies e publicidade
15.1 Utilizamos cookies técnicos e analíticos e, apenas com o seu consentimento, cookies publicitários. No primeiro nível do painel pode aceitar, rejeitar ou configurar as suas preferências e alterá-las quando quiser. Os detalhes constam da Política de cookies.
15.2 Para as funções de análise e publicidade partilhamos informações com os nossos parceiros, incluindo a Google, em conformidade com a Política de Consentimento de Utilizadores da União Europeia da Google. Pode consultar a página de privacidade e termos da Google para saber como utiliza as informações provenientes de sites que recorrem aos seus serviços.
15.3 Estas ferramentas não acedem, em caso algum, à sua amostra, aos dados da sua análise nem ao conteúdo dos seus relatórios.
16. Segurança e violações de dados
16.1 Aplicamos medidas técnicas e organizativas adequadas ao risco: encriptação em trânsito e em repouso, pseudonimização, controlo de acessos baseado em funções, registo e monitorização, proteção perimetral e das aplicações, gestão de incidentes e proteção de dados desde a conceção e por defeito. Realizámos uma avaliação de impacto sobre a proteção de dados.
16.2 Nenhum sistema de informação é totalmente imune a riscos. Se ocorrer uma violação de segurança suscetível de representar um risco elevado para os seus direitos, informá-lo-emos sem demora injustificada, indicando a natureza do incidente, as possíveis consequências e as medidas adotadas.
17. Os seus direitos
17.1 Pode exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, retirar os consentimentos que tenha prestado e não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos significativamente semelhantes.
17.2 Para os exercer, escreva para lopd@tellmegen.com ou por correio para GENELINK, S.L. (referência: Proteção de Dados), Calle Arquitecto Mora 5, 2.º andar, porta 4, 46010 Valência, Espanha. Poderemos pedir-lhe que comprove a sua identidade.
17.3 Responderemos no prazo de um mês, que pode ser prorrogado por mais dois meses se o pedido for complexo ou se recebermos um número elevado de pedidos; informá-lo-emos da prorrogação dentro do primeiro mês.
17.4 O exercício dos direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos, em especial devido ao seu caráter repetitivo, casos em que poderá ser cobrada uma taxa razoável ou o pedido poderá ser recusado, mediante fundamentação.
17.5 Pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou junto da autoridade de controlo do seu país de residência.
18. Mudança de controlo e sucessão empresarial
18.1 A GENELINK pode ser objeto de operações societárias como fusão, cisão, financiamento, entrada de um ramo de atividade ou transmissão total ou parcial do negócio, incluindo a transmissão separada da marca Vivabioma.
18.2 Nas fases preliminares de negociação e auditoria só poderão ser partilhados os dados agregados, estatísticos ou pseudonimizados estritamente necessários, sujeitos a acordo de confidencialidade, minimização e controlo de acessos. Em caso algum serão fornecidos processos individualmente identificáveis nem perfis do microbioma atribuíveis a uma pessoa específica.
18.3 Se a operação se concretizar, a entidade adquirente sucede como responsável pelo tratamento e fica vinculada pelo Consentimento Informado e por esta Política, sem ampliar as finalidades. Informá-lo-emos sem demora injustificada e, sempre que possível, antes de começar a tratar os seus dados.
18.4 Para finalidades materialmente diferentes, o novo responsável deverá informá-lo e dispor de um fundamento jurídico válido ou, quando aplicável, obter um novo consentimento.
18.5 Em caso de insolvência ou liquidação, os seus dados só poderão ser transferidos no âmbito da continuidade do serviço e com garantias equivalentes; caso contrário, serão eliminados ou anonimizados, exceto os arquivos sujeitos a conservação obrigatória. Estas regras não autorizam, por si só, a venda autónoma de dados pessoais ou amostras.
19. Alterações a esta Política e prova do consentimento
19.1 Podemos atualizar esta Política devido a alterações legais, técnicas ou do serviço. Cada versão tem um código e uma data, e pode solicitar o histórico de versões escrevendo para lopd@tellmegen.com.
19.2 Se uma alteração ampliar as finalidades, as categorias de dados ou os destinatários, ou afetar algum dos seus consentimentos, informá-lo-emos antes da sua entrada em vigor e, quando necessário, solicitaremos uma nova ação afirmativa. Não aplicaremos novas finalidades a dados já recolhidos sem fundamento jurídico adequado.
19.3 Conservamos prova de cada consentimento prestado, incluindo a versão do texto que lhe foi apresentada, a respetiva impressão digital, a data e a hora. Pode consultá-la e descarregá-la a partir da sua conta.
20. Contacto
Para qualquer questão relativa a esta Política, pode escrever para lopd@tellmegen.com ou, para assuntos que exijam a intervenção do Encarregado da Proteção de Dados, para dpo@tellmegen.com.