Política de Privacidade

Última atualização: 22 de maio de 2026

Introdução

A Synduct GmbH ("Synduct", "nós", "nos", "nosso") opera o https://synduct.com e o DR. INFO AI (coletivamente, os "Serviços").

Esta Política de Privacidade rege a sua visita ao https://synduct.com e a sua utilização do DR. INFO AI, explicando como recolhemos, protegemos e divulgamos as informações resultantes da sua utilização dos Serviços.

Utilizamos os seus dados para fornecer e melhorar os Serviços. Ao utilizá-los, concorda com a recolha e utilização de informações de acordo com esta Política. Os nossos Termos e Condições ("Termos") e esta Política de Privacidade aplicam-se a toda a utilização dos nossos Serviços.

Definições

Tipos de dados recolhidos

Dados pessoais

Podemos pedir-lhe que forneça informações pessoalmente identificáveis que possam ser utilizadas para o contactar ou identificar, incluindo, sem limitação:

• Endereço de e-mail
• Nome e apelido
• Profissão
• Anos de experiência
• Local de trabalho
• Instituição
• Especialidades
• País
• Cookies e dados de utilização

Podemos utilizar os seus dados pessoais para o contactar com newsletters, materiais de marketing ou promocionais e outras informações (p. ex., uma lista de espera para o lançamento do DR. INFO AI). Pode cancelar a subscrição de qualquer ou de todas estas comunicações através do link de cancelamento presente nos nossos e-mails.

Dados de utilização

Podemos recolher informações que o seu navegador ou aplicação envia sempre que acede aos Serviços, tais como:

• Endereço IP
• Tipo e versão do navegador
• Páginas dos nossos Serviços visitadas
• Data e hora da visita
• Tempo despendido nas páginas / na aplicação
• Identificadores únicos do dispositivo
• Outros dados de diagnóstico

Quando acede aos Serviços através de um dispositivo móvel, os dados de utilização podem incluir adicionalmente:

• ID único do dispositivo móvel
• Endereço IP do dispositivo móvel
• Sistema operativo móvel
• Tipo de navegador móvel utilizado

Utilização dos dados

A Synduct utiliza os dados recolhidos, entre outras, para as seguintes finalidades:

• Notificá-lo sobre alterações aos Serviços
• Prestar apoio ao cliente
• Recolher análises ou informações úteis para melhorar os Serviços
• Monitorizar a utilização dos Serviços
• Detetar, prevenir e resolver problemas técnicos
• Cumprir qualquer finalidade para a qual forneceu os dados
• Cumprir obrigações e exercer direitos decorrentes dos contratos entre si e nós (incluindo faturação e cobrança)
• Enviar avisos sobre a sua conta ou subscrição (p. ex. expiração ou renovação)
• Fornecer notícias ou ofertas especiais
• Qualquer outra finalidade descrita no momento em que forneceu a informação
• Qualquer outra finalidade com o seu consentimento

Conservação dos dados

Conservamos os dados pessoais apenas pelo tempo necessário às finalidades estabelecidas nesta Política. Conservamos e utilizamos igualmente dados pessoais conforme necessário para cumprir obrigações legais, resolver litígios e fazer cumprir acordos e políticas. Os dados de utilização são, em geral, conservados por um período mais curto, salvo se necessários para reforçar a segurança, melhorar a funcionalidade ou cumprir obrigações legais.

Transferência de dados

Os seus dados podem ser tratados fora do Espaço Económico Europeu (EEE), nomeadamente nos Estados Unidos (onde está sediada a Meta Platforms, Inc.). Para tais transferências, recorremos prioritariamente às Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia nos termos do artigo 46.º do RGPD e, quando o destinatário se encontre certificado, ao EU-US Data Privacy Framework. Sempre que necessário, adotamos medidas técnicas e organizativas complementares de modo a assegurar um nível de proteção essencialmente equivalente. Nenhuma transferência será efetuada sem que estejam reunidas estas garantias.

Serviços de IA de terceiros

A DR. INFO utiliza serviços de terceiros para gerar respostas a perguntas clínicas, recuperar literatura médica relevante e transcrever a entrada de voz. Utilizamos o Google Gemini para gerar respostas médicas e transcrever o áudio da pesquisa por voz, e a Tavily para recuperar fontes clínicas relevantes de literatura médica de referência.

Enviamos a esses fornecedores apenas o texto da sua pergunta clínica (ou, no caso da pesquisa por voz, a gravação de áudio da sua consulta falada). Não enviamos o seu nome, e-mail, identificador de conta, identificador de dispositivo, endereço IP, localização ou quaisquer informações do doente.

O tratamento é realizado com base jurídica na necessidade contratual nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, a fim de prestar o serviço que solicita. Quando os dados são transferidos para os Estados Unidos, essas transferências são protegidas pelas Cláusulas Contratuais-Tipo da UE e, quando aplicável, pelo EU-US Data Privacy Framework.

Ao utilizar as funcionalidades de pesquisa por IA ou de pesquisa por voz da DR. INFO, presta o seu consentimento explícito, nos termos do artigo 9.º, n.º 2, alínea a) do RGPD, para o tratamento do texto das suas consultas e das suas gravações de voz pelos fornecedores de IA acima indicados. Pode retirar o seu consentimento a qualquer momento, deixando de utilizar estas funcionalidades.

Os dados das consultas são conservados apenas pelo tempo necessário para devolver uma resposta, não são utilizados para treinar modelos de IA e não são partilhados com outros terceiros além do necessário para fornecer a resposta.

Tratamento e partilha de consultas

Recolhemos as consultas médicas que submete ao utilizar os nossos serviços. Estas consultas nunca são associadas aos seus dados pessoais e não devem incluir qualquer informação que identifique o doente.

Podemos analisar, agregar e anonimizar as consultas. Os dados de consulta anonimizados ou agregados podem ser partilhados com ou vendidos a terceiros (como instituições de investigação, empresas farmacêuticas ou organizações de saúde) para fins de investigação, análise ou comerciais. Esses dados nunca incluirão as suas informações pessoais e não poderão razoavelmente ser associados a si.

Divulgação de dados

Podemos divulgar dados pessoais:

• Para cumprir obrigações legais ou pedidos válidos de autoridades públicas
• A contratantes, prestadores de serviços e outros terceiros que apoiam o nosso negócio
• Para cumprir a finalidade para a qual os forneceu
• Com o seu consentimento, em qualquer outro caso

Segurança dos dados

Implementamos medidas técnicas e organizativas robustas para proteger os dados pessoais (e PHI) contra acessos não autorizados, divulgação, alteração, perda ou destruição, incluindo:

• Encriptação
• Controlos de acesso
• Anonimização
• Auditorias e testes regulares
• Infraestrutura segura
• Formação dos colaboradores

Apesar destas medidas, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro; por isso, não pode ser garantida segurança absoluta.

Os seus direitos ao abrigo do RGPD

As nossas atividades de tratamento respeitam os princípios do Regulamento Geral sobre a Proteção de Dados (RGPD). Para consultar, aceder, atualizar ou eliminar os dados pessoais que detemos sobre si, envie um e-mail para info@synduct.com.

Em determinadas circunstâncias, tem o direito de:

• Aceder, atualizar ou eliminar as suas informações
• Retificar dados imprecisos ou incompletos
• Opor-se ao tratamento dos seus dados pessoais
• Solicitar a limitação do tratamento
• Receber uma cópia dos seus dados em formato estruturado e legível por máquina
• Retirar o consentimento a qualquer momento, quando o tratamento se baseia no consentimento

Podemos exigir verificação de identidade antes de dar resposta a tais pedidos. Tem ainda o direito de apresentar reclamação à autoridade local de proteção de dados.

Prestadores de serviços

Podemos contratar empresas e indivíduos terceiros para facilitar os nossos Serviços, executar tarefas relacionadas com os Serviços ou ajudar-nos a analisar como os Serviços são utilizados. Estes terceiros têm acesso a dados pessoais apenas para executar tarefas em nosso nome e estão obrigados a não os divulgar nem utilizar para qualquer outra finalidade.

Os nossos atuais subcontratantes incluem:

• Google LLC (Análise, Serviços Cloud)
• Vercel Inc. (Alojamento e Análise)
• Microsoft Corporation (serviços Azure)
• Firebase (Autenticação)
• Meta Platforms Ireland Ltd. (Publicidade e Medição de Conversões — responsável conjunto nos termos do art. 26.º do RGPD)

Análise

Google Analytics

Utilizamos o Google Analytics para acompanhar e relatar o tráfego do site. O Google pode utilizar os dados recolhidos para contextualizar e personalizar a sua própria rede publicitária. Para mais detalhes, consulte a Política de Privacidade do Google e as suas orientações sobre proteção de dados.

Vercel Analytics

Utilizamos o Vercel Analytics para monitorizar o desempenho do alojamento e recolher estatísticas de utilização agregadas. Para mais informações sobre a forma como a Vercel trata estes dados, consulte a Política de Privacidade da Vercel.

Meta Pixel

Utilizamos o Meta Pixel, fornecido pela Meta Platforms Ireland Ltd., para fins publicitários nas plataformas Meta, atribuição de conversões e criação de audiências personalizadas e semelhantes. O Meta Pixel só é carregado após o seu consentimento explícito para cookies de Segmentação e Publicidade. A Synduct GmbH e a Meta Platforms Ireland Ltd. atuam como responsáveis conjuntos pelo tratamento na aceção do artigo 26.º do RGPD; os termos da responsabilidade conjunta encontram-se definidos na Adenda de Responsável (Controller Addendum) da Meta (facebook.com/legal/controller_addendum). A transferência para a Meta Platforms, Inc., nos Estados Unidos, é efetuada com as garantias indicadas na secção «Transferência de Dados».

Pagamentos

Para produtos ou serviços pagos, utilizamos processadores de pagamento terceiros. Não armazenamos os dados do seu cartão de pagamento; estes são fornecidos diretamente ao processador, cuja utilização das suas informações se rege pela respetiva Política de Privacidade.

Ligações para outros sites

Os nossos Serviços podem conter ligações para sites externos que não são por nós operados. Recomendamos vivamente que reveja a Política de Privacidade de cada site que visite. Não temos controlo sobre, nem assumimos responsabilidade por, o conteúdo ou as práticas de quaisquer sites ou serviços de terceiros.

Privacidade das crianças

Os nossos Serviços destinam-se a profissionais de saúde habilitados e não se dirigem a pessoas com idade inferior a 18 anos. Não recolhemos conscientemente Dados Pessoais de quem tenha menos de 18 anos. Caso tomemos conhecimento dessa recolha, eliminaremos prontamente os dados em causa.

Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos das alterações publicando a nova Política, atualizando a "data de entrada em vigor" e, quando adequado, contactando-o por e-mail ou através de aviso destacado nos Serviços. As alterações entram em vigor com a publicação.

Contacte-nos

Se tiver questões sobre esta Política de Privacidade, contacte-nos em:

Encarregado da Proteção de Dados

A Synduct GmbH designou um Encarregado da Proteção de Dados, que se encontra disponível para qualquer questão, pedido ou reclamação relativos ao tratamento dos seus Dados Pessoais. Pode contactar o Encarregado da Proteção de Dados em: