Política de Privacidade

Última atualização: 1 de setembro de 2026

Introdução

A Synduct GmbH ("Synduct", "nós", "nos", "nosso") opera o https://synduct.com e o DR. INFO AI (coletivamente, os "Serviços").

Esta Política de Privacidade rege a sua visita ao https://synduct.com e a sua utilização do DR. INFO AI, explicando como recolhemos, protegemos e divulgamos as informações resultantes da sua utilização dos Serviços.

Utilizamos os seus dados para fornecer e melhorar os Serviços. Ao utilizá-los, concorda com a recolha e utilização de informações de acordo com esta Política. Os nossos Termos e Condições ("Termos") e esta Política de Privacidade aplicam-se a toda a utilização dos nossos Serviços.

Definições

Tipos de dados recolhidos

Dados pessoais

Podemos pedir-lhe que forneça informações pessoalmente identificáveis que possam ser utilizadas para o contactar ou identificar, incluindo, sem limitação:

• Endereço de e-mail
• Nome e apelido
• Profissão
• Anos de experiência
• Local de trabalho
• Instituição
• Especialidades
• País
• Cookies e dados de utilização

Podemos utilizar os seus dados pessoais para o contactar com newsletters, materiais de marketing ou promocionais e outras informações (p. ex., uma lista de espera para o lançamento do DR. INFO AI). Pode cancelar a subscrição de qualquer ou de todas estas comunicações através do link de cancelamento presente nos nossos e-mails.

Dados de utilização

Podemos recolher informações que o seu navegador ou aplicação envia sempre que acede aos Serviços, tais como:

• Endereço IP
• Tipo e versão do navegador
• Páginas dos nossos Serviços visitadas
• Data e hora da visita
• Tempo despendido nas páginas / na aplicação
• Identificadores únicos do dispositivo
• Outros dados de diagnóstico

Quando acede aos Serviços através de um dispositivo móvel, os dados de utilização podem incluir adicionalmente:

• ID único do dispositivo móvel
• Endereço IP do dispositivo móvel
• Sistema operativo móvel
• Tipo de navegador móvel utilizado

Utilização dos dados

A Synduct utiliza os dados recolhidos, entre outras, para as seguintes finalidades:

• Notificá-lo sobre alterações aos Serviços
• Prestar apoio ao cliente
• Recolher análises ou informações úteis para melhorar os Serviços
• Monitorizar a utilização dos Serviços
• Detetar, prevenir e resolver problemas técnicos
• Cumprir qualquer finalidade para a qual forneceu os dados
• Cumprir obrigações e exercer direitos decorrentes dos contratos entre si e nós (incluindo faturação e cobrança)
• Enviar avisos sobre a sua conta ou subscrição (p. ex. expiração ou renovação)
• Fornecer notícias ou ofertas especiais
• Qualquer outra finalidade descrita no momento em que forneceu a informação
• Qualquer outra finalidade com o seu consentimento

Conservação dos dados

Conservamos os Dados Pessoais apenas durante o período necessário para as finalidades estabelecidas na presente Política. Os dados da conta são conservados durante a vigência da sua conta e eliminados no momento do encerramento desta. As cópias transitórias de tratamento são eliminadas no prazo de 24 horas após a conclusão da tarefa. As cópias de segurança são eliminadas através da rotação das cópias de segurança, o mais tardar no prazo de 90 dias. Relativamente às funcionalidades Scribe e Relatórios, os prazos de conservação regem-se pelo Acordo de Tratamento de Dados aplicável (ver a secção Scribe e Documentação Clínica infra). Conservamos igualmente dados na medida do necessário para cumprir obrigações legais, resolver litígios e fazer valer acordos.

Transferência de dados

Os dados dos doentes tratados através das funcionalidades Scribe e Relatórios são tratados exclusivamente no território da UE/EEE (e, no que respeita à transcrição de voz em texto, no Reino Unido, ao abrigo de uma decisão de adequação da UE); não são, em caso algum, transferidos para os Estados Unidos. Um conjunto limitado de dados não clínicos (por exemplo, análise estatística do sítio Web e, quando o consinta, a medição de publicidade da Meta) pode ser tratado por prestadores estabelecidos nos Estados Unidos. Relativamente a tais transferências, baseamo-nos no Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework) sempre que o destinatário se encontre certificado e, subsidiariamente, nas Cláusulas Contratuais-Tipo ao abrigo do artigo 46.º do RGPD, acompanhadas de medidas técnicas e organizativas complementares. Nenhuma transferência tem lugar sem que estas garantias se encontrem asseguradas.

Serviços de IA de terceiros

Relativamente às funcionalidades de pesquisa por IA e de pesquisa por voz, o DR. INFO recorre a serviços de terceiros para gerar respostas a questões clínicas, para recuperar literatura médica pertinente e para transcrever a introdução por voz. Utilizamos o Google Gemini (através do Google Cloud Vertex AI, região da UE) para gerar respostas médicas e para transcrever o áudio da pesquisa por voz, e o Tavily para recuperar fontes clínicas pertinentes a partir de literatura médica de referência. A funcionalidade Scribe é descrita separadamente na secção Scribe e Documentação Clínica infra.

Relativamente às funcionalidades de pesquisa e de pesquisa por voz, enviamos a estes prestadores apenas o texto da sua questão clínica (ou, no caso da pesquisa por voz, a gravação áudio da consulta que verbalizou). Não enviamos o seu nome, endereço de correio eletrónico, identificador de conta, identificador de dispositivo, endereço IP, localização, nem qualquer informação relativa a doentes. O disposto não se aplica à funcionalidade Scribe, que trata dados de doentes conforme descrito infra.

O tratamento é realizado com base jurídica na necessidade contratual nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, a fim de prestar o serviço que solicita. Quando os dados são transferidos para os Estados Unidos, essas transferências são protegidas pelas Cláusulas Contratuais-Tipo da UE e, quando aplicável, pelo EU-US Data Privacy Framework.

Ao utilizar as funcionalidades de pesquisa por IA ou de pesquisa por voz da DR. INFO, presta o seu consentimento explícito, nos termos do artigo 9.º, n.º 2, alínea a) do RGPD, para o tratamento do texto das suas consultas e das suas gravações de voz pelos fornecedores de IA acima indicados. Pode retirar o seu consentimento a qualquer momento, deixando de utilizar estas funcionalidades.

Os dados das consultas são conservados apenas pelo tempo necessário para devolver uma resposta, não são utilizados para treinar modelos de IA e não são partilhados com outros terceiros além do necessário para fornecer a resposta.

Tratamento e partilha de consultas

Ao utilizar as funcionalidades de pesquisa, recolhemos as consultas médicas que submete. Tais consultas nunca são associadas aos seus dados pessoais e não devem incluir qualquer informação suscetível de identificar doentes. Esta restrição aplica-se exclusivamente às funcionalidades de pesquisa; as funcionalidades Scribe e Relatórios são descritas separadamente infra.

Podemos analisar, agregar e anonimizar as consultas de pesquisa. Os dados de consultas de pesquisa anonimizados ou agregados podem ser partilhados com terceiros (tais como instituições de investigação ou organizações de saúde) para fins de investigação ou analíticos. Tais dados nunca incluirão as suas informações pessoais e não poderão razoavelmente ser reconduzidos a si. Para que não subsistam dúvidas, as gravações de consultas, transcrições, notas, cartas de alta e relatórios criados através das funcionalidades Scribe e Relatórios nunca são incluídos nesta partilha, nunca são vendidos e nunca são utilizados para fins de investigação; os conteúdos clínicos desta natureza são unicamente pseudonimizados, não sendo vendidos nem reafetados a outras finalidades.

Scribe e Reports — tratamento de dados de doentes

Relativamente aos dados de doentes tratados através do Scribe e do Reports / Discharge Letter, a Synduct atua, em regra, na qualidade de subcontratante, por conta do prestador de cuidados de saúde que utiliza o serviço. O prestador de cuidados de saúde mantém-se responsável pelo fundamento de licitude aplicável, pela informação aos doentes e pela gestão dos direitos e do consentimento dos doentes, quando aplicável. A Synduct presta assistência ao responsável pelo tratamento nos termos do Acordo de Tratamento de Dados (DPA).

Consoante a funcionalidade utilizada (Scribe ou Reports / Discharge Letter), o tratamento pode abranger o áudio da consulta, as transcrições da consulta, as notas clínicas, os diagnósticos, a informação sobre medicação e tratamento, os documentos clínicos carregados e os projetos de relatórios, resumos e cartas de alta. Estes dados podem constituir dados de saúde na aceção do artigo 9.º do RGPD.

No caso do Scribe, o áudio da consulta é transmitido para transcrição de voz para texto, podendo a transcrição resultante ser objeto de tratamento posterior para estruturar projetos de documentação. No caso do Reports / Discharge Letter, a informação clínica submetida é tratada para efeitos de extração, estruturação e geração de um projeto de documento. O perfil de tratamento exato, os subcontratantes e os prazos de conservação são determinados pelo DPA em vigor e pelos respetivos Anexos aplicáveis.

De acordo com o modelo atualmente documentado, o áudio do Scribe destina-se a ser eliminado no prazo de cinco minutos após a transcrição. As demais cópias transitórias e os conteúdos gerados são conservados ou eliminados em conformidade com o perfil de tratamento aplicável e com o Conceito de Conservação e Eliminação. Sempre que a documentação derivada dos doentes seja conservada no serviço, esta permanece sujeita às instruções do responsável pelo tratamento, aos direitos dos titulares dos dados aplicáveis e às regras de conservação em vigor enquanto se mantiver como dados pessoais.

Os dados de doentes identificáveis ou pseudonimizados tratados através do Scribe e do Reports não são utilizados pela Synduct para treinar, afinar ou avaliar modelos de inteligência artificial. As gravações, as transcrições e os registos clínicos do Scribe dele derivados encontram-se excluídos de qualquer programa autónomo de dados de treino anonimizados no âmbito do atual quadro do DPA.

Os doentes devem, em regra, exercer os direitos relativos aos dados de doentes junto do prestador de cuidados de saúde que atua na qualidade de responsável pelo tratamento. Caso a Synduct receba um pedido respeitante a dados de doentes tratados por conta de um responsável pelo tratamento, encaminhará o pedido para o responsável pelo tratamento competente e prestará a assistência exigida nos termos do DPA.

Divulgação de dados

Podemos divulgar dados pessoais:

• Para cumprir obrigações legais ou pedidos válidos de autoridades públicas
• A contratantes, prestadores de serviços e outros terceiros que apoiam o nosso negócio
• Para cumprir a finalidade para a qual os forneceu
• Com o seu consentimento, em qualquer outro caso

Segurança dos dados

Aplicamos medidas técnicas e organizativas robustas para proteger os Dados Pessoais (incluindo categorias especiais de dados, tais como os dados de saúde nos termos do artigo 9.º do RGPD) contra o acesso, a divulgação, a alteração, a perda ou a destruição não autorizados, designadamente:

• Encriptação
• Controlos de acesso
• Pseudonimização e desidentificação
• Auditorias e testes regulares
• Infraestrutura segura
• Formação dos colaboradores

Apesar destas medidas, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro; por isso, não pode ser garantida segurança absoluta.

Os seus direitos ao abrigo do RGPD

As nossas atividades de tratamento respeitam os princípios do Regulamento Geral sobre a Proteção de Dados (RGPD). Para consultar, aceder, atualizar ou eliminar os dados pessoais que detemos sobre si, envie um e-mail para info@synduct.com.

Em determinadas circunstâncias, tem o direito de:

• Aceder, atualizar ou eliminar as suas informações
• Retificar dados imprecisos ou incompletos
• Opor-se ao tratamento dos seus dados pessoais
• Solicitar a limitação do tratamento
• Receber uma cópia dos seus dados em formato estruturado e legível por máquina
• Retirar o consentimento a qualquer momento, quando o tratamento se baseia no consentimento

Podemos exigir a verificação da identidade antes de dar satisfação a tais pedidos. Assiste-lhe igualmente o direito de apresentar reclamação junto da autoridade de controlo competente. A nossa autoridade de controlo principal é a Autoridade Estatal da Baviera para a Supervisão da Proteção de Dados (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

Prestadores de serviços

Podemos contratar empresas e indivíduos terceiros para facilitar os nossos Serviços, executar tarefas relacionadas com os Serviços ou ajudar-nos a analisar como os Serviços são utilizados. Estes terceiros têm acesso a dados pessoais apenas para executar tarefas em nosso nome e estão obrigados a não os divulgar nem utilizar para qualquer outra finalidade.

Os nossos atuais subcontratantes incluem:

• Google Cloud EMEA Ltd. (infraestrutura em nuvem, base de dados, autenticação de utilizadores e tratamento por IA através do Vertex AI)
• Vercel Inc. (Alojamento e Análise)
• Microsoft Corporation (serviços Azure)
• Firebase (Autenticação)
• Meta Platforms Ireland Ltd. (Publicidade e Medição de Conversões — responsável conjunto nos termos do art. 26.º do RGPD)
• Speechmatics Ltd. (transcrição de voz em texto para a funcionalidade Scribe)

Análise

Google Analytics

Utilizamos o Google Analytics para acompanhar e relatar o tráfego do site. O Google pode utilizar os dados recolhidos para contextualizar e personalizar a sua própria rede publicitária. Para mais detalhes, consulte a Política de Privacidade do Google e as suas orientações sobre proteção de dados. O Google Analytics é utilizado exclusivamente no nosso sítio Web público; não é executado na aplicação clínica DR. INFO nem nas funcionalidades Scribe e Reports e não trata quaisquer dados de doentes.

Vercel Analytics

Utilizamos o Vercel Analytics para monitorizar o desempenho do alojamento e recolher estatísticas de utilização agregadas. Para mais informações sobre a forma como a Vercel trata estes dados, consulte a Política de Privacidade da Vercel.

Meta Pixel

Utilizamos o Meta Pixel, fornecido pela Meta Platforms Ireland Ltd., para fins publicitários nas plataformas Meta, atribuição de conversões e criação de audiências personalizadas e semelhantes. O Meta Pixel só é carregado após o seu consentimento explícito para cookies de Segmentação e Publicidade. A Synduct GmbH e a Meta Platforms Ireland Ltd. atuam como responsáveis conjuntos pelo tratamento na aceção do artigo 26.º do RGPD; os termos da responsabilidade conjunta encontram-se definidos na Adenda de Responsável (Controller Addendum) da Meta (facebook.com/legal/controller_addendum). A transferência para a Meta Platforms, Inc., nos Estados Unidos, é efetuada com as garantias indicadas na secção «Transferência de Dados». O Meta Pixel é utilizado exclusivamente no nosso sítio Web público; não é executado na aplicação clínica DR. INFO nem nas funcionalidades Scribe e Reports e não trata quaisquer dados de doentes.

Pagamentos

Para produtos ou serviços pagos, utilizamos processadores de pagamento terceiros. Não armazenamos os dados do seu cartão de pagamento; estes são fornecidos diretamente ao processador, cuja utilização das suas informações se rege pela respetiva Política de Privacidade.

Ligações para outros sites

Os nossos Serviços podem conter ligações para sites externos que não são por nós operados. Recomendamos vivamente que reveja a Política de Privacidade de cada site que visite. Não temos controlo sobre, nem assumimos responsabilidade por, o conteúdo ou as práticas de quaisquer sites ou serviços de terceiros.

Privacidade das crianças

Os nossos Serviços destinam-se a profissionais de saúde habilitados e não se dirigem a pessoas com idade inferior a 18 anos. Não recolhemos conscientemente Dados Pessoais de quem tenha menos de 18 anos. Caso tomemos conhecimento dessa recolha, eliminaremos prontamente os dados em causa.

Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos das alterações publicando a nova Política, atualizando a "data de entrada em vigor" e, quando adequado, contactando-o por e-mail ou através de aviso destacado nos Serviços. As alterações entram em vigor com a publicação.

Contacte-nos

Se tiver questões sobre esta Política de Privacidade, contacte-nos em:

Contacto para a Proteção de Dados

Para qualquer questão, pedido ou reclamação relativos ao tratamento dos seus Dados Pessoais, pode contactar a nossa equipa de proteção de dados através de: