Que dados recolhemos
Só pedimos o essencial para operar o diretório e responder-lhe.
Recolhemos dados técnicos (logs do servidor, endereços IP anonimizados, eventos de utilização consentidos) e informações fornecidas voluntariamente, como mensagens de contacto ou dados submetidos por proprietários de clínicas.
Não recolhemos categorias especiais de dados pessoais exceto quando nos são fornecidos diretamente pelo titular para fins de validação de propriedade ou suporte.
Como usamos os dados
Operar a plataforma, melhorar a experiência e prestar suporte.
Utilizamos os dados para manter o diretório atualizado, prevenir abuso, responder a pedidos e gerar estatísticas agregadas sobre utilização quando existe consentimento analítico.
Não vendemos dados pessoais nem os utilizamos para publicidade comportamental.
Base legal
RGPD: interesse legítimo, consentimento e obrigações legais.
Tratamos dados com base no interesse legítimo de operar e melhorar o serviço, na execução de contratos com proprietários registados e no cumprimento de obrigações legais (por exemplo, faturação).
Dados opcionais, como cookies analíticos e de preferências, apenas são processados mediante o seu consentimento explícito, registado no nosso sistema de gestão de consentimentos.
Partilha e subcontratantes
Acesso mínimo, baseado na necessidade de conhecimento.
Partilhamos dados apenas com fornecedores que nos ajudam a operar a plataforma (por exemplo, alojamento cloud, email transacional), sempre sob acordo de processamento de dados.
Poderemos divulgar informação quando exigido por lei ou para responder a pedidos legítimos das autoridades.
Retenção
Mantemos dados apenas pelo tempo necessário.
Registos técnicos e consentimentos são conservados até 24 meses para auditoria e prevenção de abuso, salvo obrigação legal superior.
Contas de proprietários e conteúdos associados são mantidos enquanto o utilizador mantiver a conta ativa; podem ser apagados mediante pedido, exceto quando retenção adicional for legalmente exigida.
Segurança
Medidas técnicas e organizativas proporcionais ao risco.
Aplicamos encriptação em repouso e em trânsito, controlos de acesso baseados em função e monitorização de atividade suspeita.
Revisamos periodicamente permissões e procedemos ao mínimo acesso necessário aos dados pessoais.
Os seus direitos
Acesso, retificação, oposição, apagamento e portabilidade.
- Aceder aos dados que mantemos sobre si.
- Corrigir dados incompletos ou imprecisos.
- Solicitar a eliminação quando já não exista base legal para o tratamento.
- Opor-se ou limitar processamento em determinadas circunstâncias.
- Obter uma cópia em formato estruturado (portabilidade) quando aplicável.
- Retirar consentimento sem afetar a licitude do tratamento anterior.
Responderemos a pedidos válidos no prazo máximo de 30 dias, salvo casos complexos permitidos pela lei.
Contactos e responsável
Estamos disponíveis para esclarecer qualquer questão de privacidade.
Para exercer direitos ou colocar questões, envie email para [email protected]. Pode ainda contactar a Comissão Nacional de Proteção de Dados (CNPD) se considerar que o nosso tratamento viola o RGPD.