Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade explica como o MedWeb recolhe, utiliza, armazena e protege os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é a entidade que opera o MedWeb. Para exercer os seus direitos ou esclarecer questões sobre esta política, pode contactar-nos através de privacidade@medweb.site.

2. Dados Pessoais Recolhidos

Recolhemos os seguintes tipos de dados pessoais:

• Dados de autenticação: Email e dados de sessão necessários para aceder à sua conta.
• Perfil profissional: Nome, especialidades médicas, email profissional, telefone, fotografia e biografia.
• Localizações: Moradas, cidades e coordenadas GPS dos locais onde exerce.
• Dados de pagamento: Informações de pagamento processadas de forma segura através do Stripe.
• Métricas de utilização: Pageviews e visitantes únicos do seu site.
• Imagens: Fotografias carregadas e imagens profissionais geradas por IA.
• Mensagens: Conteúdo das conversas no chat para edição do perfil.

3. Base Legal para o Tratamento

Tratamos os seus dados com base nas seguintes bases legais do RGPD:

• Consentimento: Para cookies de analytics e comunicações de marketing.
• Execução de contrato: Para prestar o serviço que subscreveu.
• Interesse legítimo: Para melhorar o serviço e garantir a segurança da plataforma.

4. Cookies e Tecnologias Similares

Utilizamos os seguintes cookies:

5. Partilha com Terceiros

Partilhamos dados com os seguintes prestadores de serviços:

• Supabase: Autenticação e base de dados (UE).
• Stripe: Processamento seguro de pagamentos (certificado PCI-DSS).
• Google Gemini: Geração de imagens profissionais (Google).
• Anthropic/OpenAI: Processamento de linguagem natural para edição via chat.
• Cloudflare: Alojamento, CDN e gestão de domínios.
• Resend: Envio de emails transacionais.

6. Transferências Internacionais

Alguns dos nossos prestadores de serviços podem processar dados fora do Espaço Económico Europeu (EEE). Nesses casos, garantimos que existem salvaguardas adequadas, como Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou decisões de adequação.

7. Período de Retenção

Conservamos os seus dados enquanto mantiver uma conta ativa no MedWeb. Após cancelamento da conta, os dados são eliminados no prazo de 30 dias, exceto quando obrigações legais exijam retenção por período superior (ex: dados de faturação durante 7 anos).

8. Os Seus Direitos

Ao abrigo do RGPD, tem os seguintes direitos:

• Direito de acesso: Pode solicitar uma cópia dos seus dados pessoais.
• Direito de retificação: Pode corrigir dados inexatos ou incompletos.
• Direito ao apagamento: Pode solicitar a eliminação dos seus dados ("direito a ser esquecido").
• Direito à portabilidade: Pode receber os seus dados num formato estruturado e transferi-los.
• Direito de oposição: Pode opor-se ao tratamento baseado em interesse legítimo.
• Direito à limitação: Pode solicitar a restrição do tratamento em certas circunstâncias.

Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

9. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda ou destruição. Isto inclui encriptação em trânsito (HTTPS), controlos de acesso, monitorização de segurança e procedimentos de backup regulares.

10. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por email ou através da plataforma antes de entrarem em vigor. A data de última atualização está indicada no início deste documento.

11. Contacto

Para questões sobre esta Política de Privacidade ou para exercer os seus direitos, contacte-nos através de privacidade@medweb.site.