A proteção dos seus dados pessoais é uma prioridade para nós, motivo pelo qual, assumimos o compromisso de apenas tratar os dados pessoais que sejam estritamente necessários para lhe prestarmos o melhor serviço, garantindo transparência na informação, e aplicação das melhores práticas, no domínio da segurança e da proteção dos dados pessoais.
A operação de tratamento de dados assenta na implementação do software SHEE –Solutions 4 Healthcare Excellent Experience (doravante, “SHEE”), um ecossistema de saúde integrado, concebido e desenvolvido pela Shee – Delivering Convenient & Affordable Healthcare, Lda. (doravante, “Shee”). O software SHEE permite a agregação de dados pessoais dos clientes de um conjunto de 9 (nove) farmácias: (I) Farmácia Central da Amora, (II) Farmácia Ronil, (III) Farmácia Largo do Rato, (IV) Farmácia Nova da Sobreda, (V) Farmácia Garantia, (VI) Farmácia Alcântara Terra; (VII) Farmácia A5 Oeiras; (VIII) Farmácia Estácio, (IX) Farmácia Estácio Xabregas, 1 (uma) parafarmácia: (I) Shee e 1 (uma) Clínica: (I) Clinica da Farma&cia, pertencentes ao Grupo Shee.
A Shee – Delivering Convenient & Affordable Healthcare, Lda., pessoa coletiva n.º517050366, com sede na Rua D. João V, N.º 29-C, 1250-089 Lisboa, determina as finalidades e os meios do tratamento em causa, em conjunto com as seguintes 9 (nove)farmácias, 1 (uma) parafarmácia e 1 (clínica) que integram o Grupo Shee, assumindo, por isso, a posição de Responsáveis Conjuntos pelo Tratamento:
- Farmácia Central da Amora, com a denominação social Fan Farma, Lda., pessoa coletiva n.º 509045600, com sede na Rua Movimento das Forças Armadas, N.º 22 B, 2845-380 Lisboa;
- Farmácia Ronil, com a denominação social Ilustre Descoberta U. Lda., pessoa coletiva n.º 509395856, com sede na Rua João de Freitas Branco, N.º20 A/B, 1500-359 Lisboa;
- Farmácia Largo do Rato, com a denominação social Kool Koncept Farma, Lda., pessoa coletiva n.º 502403314, com sede na Avenida Álvares Cabral, N.º 1, 1250-015 Lisboa;
- Farmácia Nova da Sobreda, com a denominação social Objetivo Dinâmico Lda., pessoa coletiva n.º 514096985, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Farmácia Garantia, com a denominação social Farmácia Garantia, Lda. pessoa coletiva n.º 510673279, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Farmácia Alcântara Terra, com denominação social Farmácia Alcântara Terra, U. Lda., pessoa coletiva nº 501137688, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Farmácia Estácio, com a denominação social A3I Serviços Integrados de Saúde Lda., pessoa coletiva n.º 506406415, com sede na Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
- Farmácia Estácio Xabregas, com a denominação social A3I Serviços Integrados de Saúde Lda., pessoa coletiva n.º 506406415, com sede na Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
- Farmácia A5 Oeiras, com a denominação social Farmácia A5 Oeiras, Lda., pessoa coletiva n.º 506248640, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Shee, com a denominação social SHEE – Delivering Convenient & Affordable Healthcare, Lda., pessoa coletiva 517050366, com sede na Rua D. João V, nº 29 C,1250-089 Lisboa.
- Clínica da Farma&cia, com a denominação social 4FClinic - Healthcare, Lda., pessoa coletiva n.º 514998822, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
A Shee mantém também relações de parceria com entidades, denominadas subcontratantes de 1º e 2º nível ou outros parceiros de negócio.
O Subcontratante de 1.º nível é a Quickbytes, unipessoal LDA, pessoa coletiva nº 517 717 301, com sede na Avenida Elias Garcia, nº141 B Lisboa, 1050-099 Lisboa, que trata os dados pessoais por conta dos Responsáveis Conjuntos pelo Tratamento supra elencados.
A Shee disponibiliza também o acesso aos dados pessoais tratados no software Shee à Indústria Farmacêutica, a profissionais de saúde, bem como a parceiros, através da celebração de protocolos para o efeito, enquanto subcontratantes de 2.º nível.
Os dados pessoais são sujeitos a técnicas de anonimização que garantem que estes não são atribuídos a uma pessoa singular identificada ou identificável. Apenas os dados anonimizados são cedidos à Indústria Farmacêutica. Sempre que os seus dados pessoais sejam tratados por entidades contratadas, exigir-lhe-emos que apresentem o mesmo nível de segurança e garantia de privacidade, em matéria de proteção de dados pessoais.
Queremos merecer a sua confiança e que sinta que os seus dados pessoais estão seguros connosco, pois estaremos sempre comprometidos em proteger a sua privacidade.
Como contactar o encarregado de proteção dos seus dados pessoais?
Em caso de dúvidas sobre o tratamento dos seus dados pessoais, estaremos disponíveis para as esclarecer no endereço electrónico: dpo@shee.pt ou entrando em contacto direto através do 21 150 54 76 (chamada para a rede fixa nacional).
Os dados pessoais tratados são os seguintes:
• Dados de identificação: nome; nome preferencial (como gosta de ser tratado); género; n.º de cartão de cidadão; n.º de passaporte; data de nascimento; voz;
• Dados de contacto: morada; telefone; e-mail;
• Dados de faturação: n.º de identificação fiscal (NIF);
• Outras categorias de dados pessoais não sensíveis: n.º de Sistema Nacional de Saúde (SNS); produtos e serviços comprados; preço médio gasto; frequência;
• Dados da vida familiar: agregado familiar;
• Dados da vida profissional: entidade empregadora;
• Dados de saúde: resultados parâmetros bioquímicos; parâmetros biofísicos; prescrição; histórico clínico; anamnese;
• Dados de tráfego e de localização: logs.
• Dados para inquéritos de satisfação/NPS: resposta NPS (0–10) e comentário livre (opcional); metadados mínimos para envio do inquérito (por exemplo, e-mail/telefone), quando aplicável.
Os dados pessoais são fornecidos diretamente pelos titulares dos dados, ou por intermédio dos profissionais de saúde, nos seguintes contextos:
• Nas farmácias, através do preenchimento da Ficha de Cliente e do Registo Clínico;
• No canal de atendimento (API - Contactcenter), através da chamada telefónica entre o cliente (titular dos dados) e um profissional de saúde;
• No software Shee, através do registo na plataforma pelo próprio titular dos dados que carece do preenchimento de um formulário de identificação e da extração automática dos dados de transação pelo software Shee através do Sifarma.
• Na plataforma e-commerce www.farmaciashee.pt, mediante o preenchimento dos formulários disponibilizados on-line para a identificação do cliente/titular.
O registo dos dados pessoais no software Shee proporciona ao utente uma prestação de cuidados e tratamentos de saúde mais adequada, eficiente, eficaz e célere, na medida em que permite o acesso facilitado à informação sobre a sua saúde e, simultaneamente, possibilita a partilha dos seus dados pessoais com os profissionais de saúde.
Por outro lado, o acesso a determinadas categorias de dados pessoais, organizadas no software Shee, por parte de terceiros autorizados, incluindo, o back-office do Shee, a Indústria Farmacêutica e parceiros (através da celebração de protocolos), contribui para a melhoria contínua e a personalização dos cuidados/tratamentos de saúde prestados pelas unidades que integram o Grupo Shee.
O desenvolvimento do software Shee é o resultado do fenómeno da transformação digital que se tem repercutido, de forma transversal, no setor da saúde, potenciando um conjunto de valiosas funcionalidades do interesse dos sujeitos envolvidos – utentes, profissionais de saúde, Indústria Farmacêutica e parceiros.
Por conseguinte, o projeto de implementação do software Shee acompanha as três grandes finalidades assumidas pelo ordenamento jurídico português no âmbito da proteção de dados de saúde, garantindo a integridade desta informação, o direito de acesso do titular à informação que lhe diz respeito, e a proteção contra o acesso indevido e/ou a divulgação desta informação a terceiros não autorizados.
Os dados recolhidos e tratados pelos Responsáveis Conjuntos pelo Tratamento visam e esgotam-se nas finalidades de (i) tratamento automatizado dos dados pessoais, histórico de compras e de consumo e dados relacionados com as transações realizadas através do sistema informático Shee, (ii) partilha dos dados pessoais, e/ou histórico de compras e de consumo e/ou dados relacionados com as transações com os profissionais de saúde, Indústria Farmacêutica e parceiros, (iii) personalização de serviços e campanhas com base nos interesses dos clientes, (iv) comunicações de marketing, e (v) alarmística de consumo de produtos ou serviços, abrangendo as seguintes categorias de dados pessoais:
a) Tratamento automatizado dos dados pessoais, histórico de compras e de consumo e dados relacionados com as transações realizadas através do sistema informático Shee: nome; nome preferencial (como gosta de ser tratado); género; n.º de cartão de cidadão; n.º de passaporte; data de nascimento; voz; morada; telefone; e-mail; n.º de identificação fiscal (NIF); n.º de Sistema Nacional de Saúde (SNS); produtos e serviços comprados; preço médio gasto; frequência; agregado familiar; entidade empregadora; resultados parâmetros bioquímicos; parâmetros biofísicos; prescrição; histórico clínico; anamnese; logs;
b) Partilha dos dados pessoais, e/ou histórico de compras e de consumo e/ou dados relacionados com as transações com os profissionais de saúde, indústria farmacêutica e parceiros: nome; nome preferencial (como gosta de ser tratado); género; n.º de cartão de cidadão; n.º de passaporte; data de nascimento; voz; morada; telefone; e-mail; n.º de identificação fiscal (NIF); n.º de Sistema Nacional de Saúde (SNS); produtos e serviços comprados; preço médio gasto; frequência; agregado familiar; entidade empregadora; resultados parâmetros bioquímicos; parâmetros biofísicos; prescrição; histórico clínico; anamnese;
c) Comunicações de marketing com base nos interesses dos clientes: nome, e-mail, telefone, produtos e serviços comprados, preço médio gasto, frequência de compras, categorias, campanhas, serviços, marcas, frequência de visitas;
d) Alarmística de consumo de produtos ou serviços: nome, telefone, e-mail, histórico clínico, produtos e serviços comprados, frequência.
e) A base de licitude do tratamento dos logs corresponde à necessidade de cumprimento da obrigação jurídica (nos termos do artigo 9.º, n.º 2, alínea b) do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, e 27 de abril de 2016, “RGPD”) de registo eletrónico dos acessos e dos dados de saúde acedidos, que impende sobre os Responsáveis Conjuntos pelo Tratamento, estatuída no artigo 29.º, n.º 7, alínea c) da Lei n.º 58/2019, de 08 de agosto.
f) Inquéritos de satisfação/NPS: recolha da resposta à pergunta NPS (0–10) e, opcionalmente, comentário aberto, para medir e melhorar a experiência dos clientes/utentes, tendo por base o interesse legítimo do Grupo Shee na melhoria de serviços (nos termos do artigo 6.º, n.º 1, alínea f) do RGPD), sendo os resultados analisados de forma agregada e não sendo tratado dados de saúde para esta finalidade, podendo os titulares opor-se a qualquer momento.
A base de licitude do tratamento dos restantes dados pessoais supra elencados reside no consentimento explícito do titular dos dados, nos termos do artigo 9.º, n.º 2, alínea a) do RGDP. A constante precisão e atualização dos dados pessoais é garantida através da possibilidade de alteração ou correção pelo respetivo titular (cliente/utente) mediante o acesso direto ao software Shee, bem como a pedido deste, por intermédio do operador da farmácia.
Os Responsáveis Conjuntos pelo Tratamento garantem que os dados estão alojados em sistemas munidos de medidas de proteção que visam assegurar um nível de confiança adequado ao risco, consoante o previsto no artigo 32º do RGPD. Os dados pessoais são organizados pela Quickbytes, unipessoal LDA, Subcontratante de 1.º nível, de acordo com as seguintes categorias: (i) Clientes; (ii) Logins; (iii) Log activities; (iv) Sales docs; (v) Newsletter; (vi) E-commerce; (vii) Dictionaries; (viii) Reference Tables; (ix) Forms Data; (x) Business; (xi) Actions. Além dos Responsáveis pelo Tratamento, em alguns casos, os dados podem ser acedidos internamente por subcontratantes de 2º nível nomeadas, quando necessário, como processadores de dados por parte dos Responsáveis Conjuntos pelo Tratamento. A lista atualizada destas partes pode ser solicitada a qualquer um dos Responsáveis Conjuntos pelo Tratamento a qualquer momento. A criação de acessos é garantida pelo back-office do Shee, através da criação de credenciais de acesso, existindo 3 (três) perfis que diferem em função das categorias de dados pessoais que o utilizador pode aceder (Administrador, Criador e Consulta). Os dados pessoais são carregados no software Shee, ficando armazenados dentro do servidor na cloud contrato pela SHEE. O tratamento automatizado dos dados pessoais é realizado dentro do servidor.
Os dados pessoais serão guardados apenas pelo período estritamente necessário para as finalidades para as quais foram tratados, nos termos do vertido no artigo 5.º, n. º 1, alínea e), do RGPD. Baseando-se o tratamento de dados pessoais na condição de licitude do consentimento do titular dos dados, conforme o estabelecido no artigo 6.º, n.º 1, alínea a) e artigo 9.º, n.º 2, alínea a) do RGPD, o prazo de conservação corresponde ao momento de retirada do consentimento por parte do titular dos dados.
Os Responsáveis Conjuntos pelo Tratamento asseguram a renovação do consentimento ao fim de 3 anos a contar do momento em que o mesmo foi dado, mediante a apresentação de um pedido junto do titular para o efeito.
Os logs de acesso são conservados por um período máximo de 2 anos. A eliminação dos dados pessoais é garantida automaticamente pelo servidor do Shee, e obedece aos diversos prazos de conservação aplicáveis. Quando o tratamento dos dados pessoais dependa do consentimento do titular dos dados, o prazo de conservação corresponde ao momento da retirada do consentimento.
Para inquéritos de satisfação/NPS, os registos individuais são conservados apenas pelo tempo estritamente necessário à análise e à implementação de melhorias, nunca excedendo o período máximo de 12 meses; após esse período, mantêm-se apenas dados agregados/anónimos.
No âmbito do cumprimento do direito de informação, consagrado no artigo 13.º do RGPD, as farmácias que compõem o Grupo Shee, enquanto Responsáveis Conjuntos pelo Tratamento, garantem a disponibilização das respetivas Política de Privacidade, no email dos titulares dos dados, para reconhecerem o seu consentimento.
Simultaneamente, as farmácias e a Shee, publicitam de forma permanente a Política de Privacidade do software Shee no respetivo website, para consulta dos utilizadores.
Por outro lado, a Declaração de Consentimento que é disponibilizada aos titulares dos dados enfatiza as seguintes informações: (i) a identidade e os contactos dos Responsáveis Conjuntos pelo Tratamento; (ii) as finalidades do tratamento a que os dados pessoais se destinam, bem como a circunstância de o consentimento corresponder ao fundamento jurídico para o tratamento; (iii) a existência do direito de retirar o consentimento em qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento prestado; (iv) o direito de apresentar reclamação a uma autoridade de controlo; (v) a existência do direito de solicitar o exercício dos direitos de consulta, acesso, retificação, atualização, eliminação, oposição ou portabilidade dos dados pessoais; (vi) a existência de decisões automatizadas, incluindo a definição de perfis.
Os titulares de dados podem exercer os seus direitos de acesso e portabilidade perante qualquer um dos Responsáveis Conjuntos pelo Tratamento, mediante o envio de pedido escrito para o endereço electrónico dpo@shee.pt ou entrando em contacto direto através do 21 150 54 76 (chamada para a rede fixa nacional), ou apresentado presencialmente junto dos operadores de qualquer uma das farmácias que integram o Grupo Shee.
Quando exista solicitação por parte do titular dos dados, o Responsável Conjunto pelo Tratamento que recebe o pedido fornece uma cópia dos dados pessoais em fase de tratamento. Se o titular dos dados apresentar o pedido por meios electrónicos, e salvo pedido em contrário do titular dos dados, a informação é fornecida num formato electrónico de uso corrente.
Os titulares dos dados podem exercer o direito de retificação mediante a apresentação de um requerimento escrito para o dpo@shee.pt, ou um contacto telefónico para o 21 150 54 76 (chamada para a rede fixa nacional), no qual expõe os dados pessoais que devem ser completados/alterados e de que forma. Podem também fazê-lo presencialmente junto dos operadores das farmácias que integram o Grupo Shee.
Os titulares dos dados têm, ainda, o direito de obter de qualquer um dos Responsáveis Conjuntos pelo Tratamento o apagamento dos seus dados pessoais, mediante o exercício do direito de retirar o consentimento que corresponde à base de licitude do tratamento.O consentimento pode ser retirado através da mesma forma que foi dado: (i) Nas farmácias, através dos pads; (ii) No software Shee, através do acesso ao separador “Gestão de Consentimentos”; (iii) No canal de atendimento (API – Contactcenter), mediante declaração oral; (iv) Nas plataformas e-commerce www.farmaciashee.pt, através do acesso ao separador “Gestão de Consentimentos”. Sem prejuízo, o titular dos dados pode exercer o direito de apagamento através do envio de requerimento expresso, por escrito, via correio eletrónico, para o endereço dpo@shee.pt. O pedido de exercício do direito de apagamento também pode ser realizado oralmente, presencialmente junto da Shee ou dos operadores das farmácias que integram o Grupo Shee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
O Responsável Conjunto pelo Tratamento que recebe o pedido de exercício dos direitos, garante quer o apagamento dos dados pessoais, quer a sua retificação, num prazo máximo de um mês após a recepção do pedido, enviando respetivo comprovativo ao titular dos dados através do mesmo meio em que o pedido de exercício dos direitos foi apresentado.
O titular dos dados tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, incluindo, a definição de perfis, ou, para NPS e optar por não receber convites para inquéritos futuros.
Nesses casos, o titular dos dados pode apresentar requerimento expresso, por escrito, através do envio de e-mail para o dpo@shee.pt. O pedido de exercício do direito de oposição também pode ser realizado oralmente, presencialmente junto da Shee ou dos operadores das farmácias que integram o Grupo Shee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
O Responsável Conjunto pelo Tratamento que recebe o pedido garante a conclusão do tratamento dos dados pessoais referente ao titular requerente num prazo máximo de um mês, sendo dessa operação notificada o titular, pelo mesmo meio em que o requerimento foi apresentado.
O direito à limitação do tratamento é exercido nos mesmos termos que o direito de oposição, mediante a apresentação de um requerimento escrito, por e-mail, ou presencialmente junto da Shee ou dos operadores das farmácias que integram o Grupo Shee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
Caso necessário, o titular de dados pessoais poderá, ainda, apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).
O Grupo Shee comunicará aos titulares dos dados quando ocorrer uma violação que implique um elevado risco para os seus direitos e liberdades, obrigando-se a fazê-lo no prazo de 72 horas a contar do incidente. Nos termos do disposto no artigo 34.º, n.º 3, do RGPD, a comunicação ao titular dos dados não é exigida nos seguintes casos: Caso o Grupo Shee tenha aplicado as medidas de proteção adequadas, tanto técnicas como organizativas, e essas medidas tenham sido aplicadas aos dados pessoais afetados pela violação de dados pessoais, especialmente medidas que tornem os dados pessoais incompreensíveis para qualquer pessoa não autorizada a aceder a esses dados, tais como a cifragem; Caso o Grupo Shee tenha tomado medidas subsequentes que assegurem que o elevado risco para os direitos e liberdades do titular já não é suscetível de se concretizar; Se a comunicação ao titular implicar um esforço desproporcionado para o Grupo Shee, caso em que este fará uma comunicação pública ou tomará uma medida semelhante através da qual o titular será informado. Qualquer violação de dados pessoais, cujo tratamento seja da responsabilidade do Grupo Shee, poderá ser reportada através do seguinte e-mail: dpo@shee.pt.
O software Shee usa cookies. Para saber mais sobre cookies, o titular dos dados pode consultar a nossa Política de Cookies. Se preferir não permitir cookies tem a possibilidade de desativar os cookies no navegador de internet (browser) que utiliza, mas deverá ter em conta que poderá impedir que algumas páginas Web sejam apresentadas corretamente.
À luz do disposto no artigo 37.º, n.º 1, alínea a), e n.º 2, do RGPD, o Grupo Shee designa um Encarregado de Proteção de Dados, o qual assegura a resposta qualquer questão relacionada com a privacidade e proteção de dados deverá ser endereçada ao Encarregado de Proteção de Dados, através do seguinte e-mail: dpo@shee.pt.
Os Responsáveis Conjuntos pelo Tratamento dos dados reservam o direito de fazer alterações nesta política de privacidade a qualquer momento, mediante comunicação aos seus utilizadores através de e-mail ou diretamente no site, na medida em que for viável técnica e juridicamente – enviando um aviso para os utilizadores através das informações de contacto disponibilizadas ao Responsável Conjunto pelo Tratamento. É altamente recomendável que o site seja consultado várias vezes em relação à última modificação descrita na parte inferior. Caso as mudanças afetem as atividades de processamento realizadas com base na anuência do utilizador, o Responsável Conjunto pelo Tratamento recolherá novo consentimento do utilizador, onde for exigido.
ÚLTIMA VERSÃO: 16.10.2025
falecomigo@shee.pt
+351 21 150 54 76 
criar conta