Política de Privacidade

Data de entrada em vigor: 11 de julho de 2026

Introdução

Bem-vindo à AI DiagMe! Smart Medical Care SAS (“nós”, “nosso”, “nossa”) está empenhada em proteger a privacidade e a segurança dos dados pessoais dos seus utilizadores (“o utilizador”, “seu”). AI DiagMe é uma marca comercial da Smart Medical Care SAS. Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos, conservamos e protegemos os seus dados pessoais quando utiliza o nosso site aidiagme.com (o “Site”) e os nossos serviços baseados em IA que o ajudam a compreender e a interpretar os resultados das suas análises laboratoriais (os “Serviços”). Informa-o também sobre os seus direitos em matéria de proteção de dados e os meios de recurso disponíveis. Ao utilizar os nossos Serviços, reconhece que leu esta política. O tratamento dos seus dados de saúde baseia-se no seu consentimento explícito, recolhido separadamente.

Um serviço estritamente informativo. A AI DiagMe é um serviço informativo e educativo concebido para o ajudar a compreender os resultados das suas análises. É um complemento — e não um substituto — dos cuidados médicos profissionais, e não fornece um diagnóstico. A AI DiagMe não é um dispositivo médico: tal foi confirmado pela Agência Nacional Francesa de Segurança do Medicamento e dos Produtos de Saúde (ANSM — referência GIO 23593272, processo 2500297).

1. Responsável pelo tratamento de dados e contacto para questões de privacidade

O responsável pelo tratamento dos seus dados pessoais é:

  • Empresa: Smart Medical Care SAS (sociedade por ações simplificada / société par actions simplifiée constituída em França)
  • Sede social: 37 Avenue Maréchal Foch, 06000 Nice, França
  • Registo Comercial e de Sociedades: RCS Nice 932 924 194
  • E-mail de contacto: contact@aidiagme.com

O seu contacto para questões de privacidade. Para qualquer questão sobre esta política, os seus dados pessoais ou para exercer os seus direitos, contacte o nosso responsável pela privacidade, Julien P., através do endereço contact@aidiagme.com.

Encarregado de Proteção de Dados (EPD). Nesta fase, a Smart Medical Care SAS não nomeou um Encarregado de Proteção de Dados na aceção dos artigos 37.º a 39.º do RGPD, uma vez que as suas atividades não obrigam a tal nomeação. Julien P. atua como principal ponto de contacto para qualquer questão relacionada com a proteção de dados.

Dados de saúde alojados em França. Independentemente da sua localização, todos os dados de saúde tratados através da AI DiagMe são alojados exclusivamente em servidores Google Cloud localizados em França, certificado para Alojamento de Dados de Saúde (Hébergement de Données de Santé — HDS). Os dados de saúde da sua conta e os seus relatórios não são alojados fora da União Europeia. Em conformidade com o Artigo L1111-8 do Código de Saúde Pública francês, este alojamento ocorre após ter sido informado e salvo objeção por motivos legítimos; este direito pode ser exercido em contact@aidiagme.com (o seu exercício pode, contudo, impedir-nos de prestar o serviço). A única exceção, para fins de controlo de qualidade: pseudonimizadas interpretações (sem identificador direto no quadro; os nossos médicos não têm acesso às nossas bases de dados e não podem re-identificá-lo) podem ser revistas pelos médicos do nosso Comité Científico e de Ética através do Trello (Atlassian), alojado nos Estados Unidos e abrangido por um acordo de tratamento de dados (Cláusulas Contratuais Padrão e Estrutura de Privacidade de Dados).

2. Dados pessoais que recolhemos

  • Dados de identificação e contacto: nome, apelido, endereço de e-mail. O seu nome e apelido são utilizados para pseudonimizar (desidentificar) o seu relatório antes do processamento por IA; o seu e-mail é utilizado para lhe enviar o relatório de IA gerado.
  • Dados de saúde e contexto (categorias especiais): o relatório de análises laboratoriais (sangue, urina, fezes) que carrega em PDF, e as informações de contexto que fornece (idade, sexo, altura, peso, historial médico pessoal e familiar, alergias, estilo de vida) para gerar uma explicação mais relevante.
  • Dados de transação: informações relativas à sua compra, processadas diretamente pelo nosso fornecedor de pagamentos Stripe (não armazenamos os dados completos do seu cartão); o seu histórico de transações connosco.
  • Dados técnicos de utilização: a forma como interage com o Site, recolhida através do Google Analytics sujeita ao seu consentimento (endereço IP, anonimizado sempre que possível, tipo de browser, páginas visitadas, tempo despendido, percurso de navegação).
  • Dados de comunicação: qualquer informação que forneça ao contactar o nosso suporte ou ao deixar feedback.

3. Como utilizamos os seus dados (finalidades e bases legais)

Só tratamos os seus dados quando dispomos de uma base legal adequada ao abrigo do RGPD (e do UK RGPD):

  • Para prestar o serviço AI DiagMe (analisar o seu relatório e gerar a explicação por IA): o seu consentimento explícito para dados de saúde (Art. 9.º, n.º 2, al. a)), recolhido através de uma caixa de verificação obrigatória antes de qualquer tratamento, e execução do contrato para dados não sensíveis (Art. 6.º, n.º 1, al. b)).
  • Para pseudonimizar o seu relatório (removendo os seus identificadores diretos antes da análise por IA): execução do contrato (Art. 6.º, n.º 1, al. b)), no âmbito do tratamento baseado no seu consentimento explícito (Art. 9.º, n.º 2, al. a)).
  • Para lhe enviar o relatório de IA gerado: execução do contrato (Art. 6.º, n.º 1, al. b)).
  • Para gerir a relação com o cliente e processar pagamentos (via Stripe): execução do contrato (Art. 6.º, n.º 1, al. b)).
  • Para analisar a utilização do Site e garantir a sua segurança (via Google Analytics): o seu consentimento para cookies não essenciais (Art. 6.º, n.º 1, al. a)); o nosso interesse legítimo para efeitos de segurança (Art. 6.º, n.º 1, al. f)).
  • Para responder aos seus pedidos: execução do contrato (Art. 6.º, n.º 1, al. b)) ou interesse legítimo (Art. 6.º, n.º 1, al. f)).
  • Para enviar comunicações de marketing (quando aplicável): exclusivamente com base no seu consentimento expresso e específico, solicitado separadamente e nunca presumido (Art. 6.º, n.º 1, al. a)).
  • Para cumprir as nossas obrigações legais e regulamentares: obrigação legal (Art. 6.º, n.º 1, al. c)).

Pseudonimização e melhoria da IA

A nossa ferramenta interna remove os seus identificadores diretos (nome e apelido) do seu relatório em PDF antes de qualquer análise por IA. Isto constitui pseudonimização na aceção do artigo 4.º, n.º 5, do RGPD: os seus dados de saúde deixam de ser diretamente identificadores, mas continuam a ser dados pessoais enquanto puderem ser associados a si através do seu endereço de e-mail, que é armazenado separadamente. Não criamos conjuntos de dados supostamente anónimos conservados indefinidamente.

Nós não utilizamos os seus dados para treinar modelos de IA sobre os seus dados. Melhoramos a qualidade das nossas explicações através de uma base de conhecimentoprópria, informada pela revisão de pseudonimizadas relatórios de interpretação pelos médicos do nosso Comité Científico e de Ética, que não têm acesso às nossas bases de dados e não podem reidentificá-lo(a). Como estes relatórios continuam a ser dados de saúde, pode opor-se (opt out) a esta revisão a qualquer momento, escrevendo para contact@aidiagme.com.

Ausência de decisão automatizada

A interpretação por IA dos seus resultados não constitui uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos que lhe digam respeito ou que o(a) afete significativamente de forma similar, na aceção do artigo 22.º do RGPD. O relatório do AI DiagMe é um documento informativo e educativo: não fornece qualquer diagnóstico nem toma qualquer decisão médica, e destina-se a ser discutido com um profissional de saúde. A interpretação é gerada por um modelo de linguagem de grande dimensão (Claude, da Anthropic) a partir do seu relatório e dos dados de contexto; pode a qualquer momento pedir-nos esclarecimentos, expressar o seu ponto de vista e contestar o resultado escrevendo para contact@aidiagme.com.

Necessidade de fornecer os seus dados

Fornecer o seu relatório de análises, os seus dados de contexto e o seu consentimento explícito é necessário para utilizar o serviço: sem eles, não podemos gerar o seu relatório de IA. Esta não é uma obrigação legal ou contratual, mas resulta exclusivamente da sua decisão; mantém a liberdade de não os fornecer, caso em que o serviço não poderá ser prestado.

4. Partilha dos seus dados pessoais

Não vendemos os seus dados pessoais. Partilhamo-los apenas com os subcontratantes estritamente necessários para a prestação dos Serviços, com as devidas garantias:

  • Alojamento: Google Cloud — os seus dados de saúde são alojados em servidores com certificação HDS localizados em França.
  • Infraestrutura de IA: OpenRouter, Inc. (Estados Unidos), que estabelece a ligação segura com o modelo de IA (Claude, da Anthropic) para gerar o seu relatório. Apenas dados rigorosamente pseudonimizados (sem os seus identificadores diretos) são transmitidos; estes fornecedores nunca têm acesso à sua identidade e não estão autorizados a reutilizar os seus dados, incluindo para treinar os seus modelos.
  • Processamento de pagamentos: Stripe, Inc. (Estados Unidos), que processa os seus pagamentos de forma segura.
  • Correio eletrónico transacional: SendGrid (Twilio Inc.), que processa temporariamente o seu endereço de correio eletrónico e o conteúdo do seu relatório exclusivamente para o encaminhamento e entrega do relatório de IA.
  • Análise de audiências: Google LLC (Google Analytics), sujeito ao seu consentimento de cookies.
  • Controlo de qualidade (Comité Científico e de Ética): Atlassian, Inc. (Trello, Estados Unidos) — aloja o quadro onde os médicos do nosso comité analisam interpretações de IA pseudonimizadas (sem qualquer identificador direto) para verificar a sua exatidão. Não são partilhados com eles quaisquer dados identificativos nem relatórios de análises.

Podemos também divulgar os seus dados às autoridades competentes quando exigido por lei, ou transferi-los para uma entidade adquirente em caso de fusão, aquisição ou venda de ativos, sujeito a compromissos de confidencialidade equivalentes.

5. Transferências internacionais de dados

Os seus dados de saúde são alojados em França e não são transferidos para fora do Espaço Económico Europeu (EEE) para efeitos de armazenamento. Alguns dos nossos subcontratantes (OpenRouter, Stripe, Google, Twilio, Atlassian) estão estabelecidos ou operam nos Estados Unidos. Sempre que ocorra uma transferência para fora do EEE/Reino Unido, garantimos um nível de proteção adequado através de um dos seguintes mecanismos:

  • O Quadro de Privacidade de Dados UE–EUA e a sua extensão ao Reino Unido, para empresas certificadas (Stripe, Google, Twilio, Atlassian).
  • As Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (e o Adendo de Transferência Internacional de Dados do Reino Unido para transferências para o Reino Unido), juntamente com uma avaliação de impacto da transferência sempre que necessário.
  • Pseudonimização prévia dos dados enviados ao fornecedor de IA, sendo os seus identificadores diretos removidos antes de qualquer transferência.

6. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para prevenir a perda, o acesso não autorizado, a alteração ou a divulgação dos seus dados, incluindo:

  • Alojamento em servidores com certificação HDS em França (Google Cloud, certificado ISO/IEC 27001 e SOC 2).
  • Pseudonimização dos relatórios (remoção dos seus identificadores diretos) antes do processamento pela IA.
  • Encriptação dos dados em trânsito (TLS) e em repouso (AES-256).
  • Controlos de acesso rigorosos com base no princípio do menor privilégio; a autenticação multifator (MFA) encontra-se atualmente em fase de implementação, e os direitos de acesso são revistos mensalmente.
  • Procedimentos de gestão e notificação de violações de dados pessoais, em conformidade com os Artigos 33.º e 34.º do RGPD.

7. Conservação dos dados

Conservamos os seus dados apenas pelo tempo necessário para os fins para os quais foram recolhidos, incluindo para cumprir as nossas obrigações legais, contabilísticas e de reporte:

  • Relatório de análises original (PDF): até 90 dias após a geração e entrega do relatório de IA, sendo depois eliminado de forma segura (minimização de dados, Art. 5.º, n.º 1, al. c)).
  • Dados de conta, contacto e contexto, e relatórios de IA gerados: durante a vigência da conta ativa, e depois até 3 anos após a desativação ou última interação, antes da eliminação definitiva. Enquanto o portal seguro do paciente não for lançado, estes dados estão associados ao seu endereço de e-mail e conservados por até 3 anos após a sua última utilização.
  • Dados de transação: conservados durante 6 anos, e até 10 anos para faturas e registos contabilísticos a contar da data de emissão, em conformidade com o Código Comercial Francês (Art. L123-22) e a legislação fiscal aplicável.
  • Cookies de análise (Google Analytics): até 14 meses (recomendação da CNIL).
  • Cookie de consentimento: até 6 meses (recomendação da CNIL).
  • Registos do servidor (endereços IP): até 90 dias (interesse legítimo — segurança).

Um pedido de eliminação definitiva resulta no apagamento de todos esses dados, exceto nos casos em que somos legalmente obrigados a conservá-los (em particular, os dados de transações).

8. Os seus direitos de proteção de dados

Ao abrigo do RGPD (e do RGPD do Reino Unido), tem os seguintes direitos: acesso; retificação; apagamento (“direito a ser esquecido”), sujeito às nossas obrigações legais; limitação do tratamento; oposição (incluindo a revisão das suas interpretações pseudonimizadas pelo nosso Comité Científico e de Ética, por via de opt-out, e para marketing direto); portabilidade dos dados; e o direito de retirar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Respondemos aos seus pedidos no prazo de um mês, prorrogável por dois meses em caso de pedidos complexos, sem qualquer custo, salvo se o pedido for manifestamente infundado ou excessivo.

Utilizadores nos Estados Unidos. Dependendo do seu estado de residência (por exemplo, a Califórnia, ao abrigo da CCPA/CPRA), poderá ter o direito de conhecer, aceder, corrigir e eliminar os seus dados pessoais, bem como de se opor à “venda” ou “partilha” de dados pessoais. Não vendemos os seus dados pessoais. Para exercer estes direitos, contacte-nos através do endereço indicado abaixo; não o discriminaremos por os exercer.

Como exercer os seus direitos. Escreva para contact@aidiagme.com. Assim que o portal do paciente (em desenvolvimento) estiver disponível, as opções de desativação e eliminação permanente também estarão acessíveis diretamente nas suas definições online.

9. Crianças e menores

Os nossos Serviços não se destinam a pessoas com menos de 18 anos. É necessária uma confirmação de idade (ter pelo menos 18 anos) antes do pagamento. Não recolhemos intencionalmente dados pessoais de menores; caso tal ocorra, eliminamo-los de imediato.

10. Cookies

Utilizamos cookies estritamente necessários (para o funcionamento do Site) e cookies de análise (Google Analytics), estes últimos apenas com o seu consentimento recolhido através do banner. Não utilizamos cookies publicitários. Para mais informações e para gerir as suas preferências, consulte a nossa Política de Cookies.

11. Alterações a esta política

Podemos atualizar esta política periodicamente. A data da última atualização é indicada no topo desta página. Em caso de alteração significativa, informá-lo-emos pelos meios adequados.

12. Direito de apresentar uma reclamação

Se tiver preocupações relativamente ao modo como tratamos os seus dados, encorajamo-lo a contactar primeiro o nosso responsável pela privacidade através de contact@aidiagme.com. Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo:

  • França (autoridade principal): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
  • Reino Unido: Information Commissioner’s Office (ICO) — www.ico.org.uk
  • Outros países do EEE: a autoridade de proteção de dados do seu país de residência.