Subcontratantes
Synduct GmbH — Plataforma DR. INFO (DR. INFO Clinical e DR. INFO Workflow, incluindo os módulos Scribe e carta de alta/relatórios)
Última atualização: 26 de agosto de 2026
A Synduct GmbH («Synduct») recorre aos subcontratantes indicados abaixo para a prestação da Plataforma DR. INFO aos seus clientes (hospitais e profissionais de saúde a título individual). O tratamento dos dados dos clientes é efetuado exclusivamente na UE/no EEE ou no Reino Unido (abrangido por uma decisão de adequação da UE nos termos do artigo 45.º do RGPD). Cada subcontratante encontra-se vinculado por um contrato escrito que lhe impõe obrigações de proteção de dados substancialmente equivalentes às previstas no nosso contrato de subcontratação (artigo 28.º do RGPD).
Comunicação de alterações
Informamos os nossos clientes, por escrito e com uma antecedência mínima de 30 dias, antes de acrescentarmos ou substituirmos um subcontratante. Os clientes podem opor-se, dentro do prazo de comunicação, invocando motivos legítimos relacionados com a proteção de dados.
Para receber aviso prévio de alterações a esta lista, contacte regulatory@synduct.com.
Subcontratantes atuais
| Subcontratante | Sede | Finalidade | Local de tratamento | Garantia de transferência |
|---|---|---|---|---|
| Vercel Inc. | São Francisco, EUA | Alojamento da aplicação Web e do frontend do sítio Web (interface do utilizador). Os dados dos clientes e dos doentes não são armazenados nem tratados na Vercel; são tratados no backend na UE (Azure). | Apenas alojamento do frontend (sem dados de doentes) | Quadro de Proteção de Dados UE-EUA (artigo 45.º do RGPD); Cláusulas Contratuais-Tipo da UE a título subsidiário |
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Dublin, Irlanda | Infraestrutura de backend e alojamento da aplicação/API | Região da UE (North Europe, Irlanda) | Quadro de Proteção de Dados UE-EUA (artigo 45.º do RGPD); Cláusulas Contratuais-Tipo da UE a título subsidiário |
| Google Cloud EMEA Ltd. — Google Cloud Platform / Firebase (Firestore, Firebase Authentication, Compute Engine, cópias de segurança) | Dublin, Irlanda | Base de dados (Firestore — armazenamento das consultas dos utilizadores), autenticação de utilizadores (Firebase Auth), cópias de segurança e o modelo de pseudonimização/mascaramento (VM Compute Engine) | Região da UE | Quadro de Proteção de Dados UE-EUA (Data Privacy Framework, artigo 45.º do RGPD); Cláusulas Contratuais-Tipo da UE a título subsidiário |
| Google Cloud EMEA Ltd. — Vertex AI (Gemini, versão empresarial) | Dublin, Irlanda | Inferência de IA para a elaboração de minutas de formulários e de cartas e para a estruturação de transcrições (tratamento transitório; retenção zero de dados; sem utilização dos dados dos clientes para treino) | Região da UE | Quadro de Proteção de Dados UE-EUA (artigo 45.º do RGPD); Cláusulas Contratuais-Tipo da UE a título subsidiário |
| Speechmatics Ltd. | Cambridge, Reino Unido | Transcrição de voz para texto no módulo Scribe (tratamento transitório; sem utilização dos dados dos clientes para treino) | Região da UE (EU1) | Decisão de adequação UE-Reino Unido (artigo 45.º do RGPD); Cláusulas Contratuais-Tipo da UE a título subsidiário |
Segurança e certificações
O nosso prestador de infraestrutura e de serviços de IA é titular das certificações ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e SOC 2. Os dados são cifrados em trânsito (TLS 1.2+) e em repouso (AES-256). Os identificadores diretos dos doentes são removidos ou substituídos (desidentificação) antes de qualquer tratamento assistido por IA — com exceção do áudio das consultas no módulo Scribe, que é tratado com base no consentimento explícito dos doentes e que, por razões técnicas, não pode ser mascarado antes da transcrição.
Para quaisquer questões sobre esta lista ou sobre as nossas práticas de proteção de dados, contacte regulatory@synduct.com.