Política de Privacidade

1. Introdução

DEEPPLANE™ é operado pela Healthgov OÜ ("nós", "nosso" ou "conosco"), uma empresa registada na Estónia (Código de Registo: 16656270). Estamos empenhados em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e salvaguardamos as suas informações quando visita o nosso website deepplane.com (o "Site") e utiliza os nossos serviços.

Ao aceder ou utilizar o nosso Site, concorda com esta Política de Privacidade. Se não concordar com os termos desta Política de Privacidade, por favor, não aceda ao Site.

2. Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos seus dados pessoais é:

• Nome da Empresa: Healthgov OÜ
• Nome Comercial: DEEPPLANE™
• Código de Registo: 16656270
• Endereço: Valge tn 13, Tallinn 11415, Estonia
• Email: Contacte-nos

3. Informações que Recolhemos

3.1 Informações Pessoais

Poderemos recolher informações pessoais que nos fornece voluntariamente quando:

• Cria uma conta ou perfil
• Envia um formulário de contacto ou um pedido de informação de paciente
• Subscreve a nossa newsletter
• Envia um pedido de informação de paciente a um cirurgião
• Deixa uma avaliação ou comentário
• Reivindica um perfil de cirurgião
• Adquire um plano de subscrição

Estas informações podem incluir o seu nome, endereço de email, número de telefone e quaisquer outras informações que escolha fornecer.

3.2 Dados de Pedidos de Informação de Pacientes

Quando envia um pedido de informação de paciente através da nossa plataforma, recolhemos as informações necessárias para o conectar com cirurgiões, incluindo o seu nome, detalhes de contacto, fotografias e detalhes sobre o seu pedido. Até que um cirurgião desbloqueie o pedido, os cirurgiões veem-no de forma reduzida: um resumo do seu caso e uma pré-visualização de baixa resolução e com marca d'água das suas fotografias, sem o seu nome completo ou detalhes de contacto. Os seus detalhes de contacto completos e fotografias de alta resolução tornam-se visíveis para um cirurgião apenas quando esse cirurgião utiliza créditos de pedido para desbloquear o pedido.

O inquérito inclui informações de saúde: as suas respostas sobre a sua saúde e histórico médico (por exemplo, condições, tabagismo, altura e peso, procedimentos anteriores), a sua idade e as fotografias que carrega. Estes são dados de categoria especial ao abrigo do Artigo 9 do RGPD. Processamo-los apenas com o seu consentimento explícito, que dá ao marcar a caixa de consentimento no formulário de inquérito (ver secção 5.1).

3.3 Informações de Profissionais de Saúde

Recolhemos e exibimos informações sobre profissionais de saúde (cirurgiões) de fontes publicamente disponíveis, incluindo, mas não se limitando a:

• Diretórios e registos médicos profissionais
• Websites de hospitais e clínicas
• Certificações de conselhos médicos
• Perfis profissionais em redes sociais
• Literatura médica publicada e apresentações em conferências

Os profissionais de saúde podem reivindicar os seus perfis e atualizar as suas informações diretamente. Fornecemos um mecanismo para que os profissionais solicitem a remoção das suas informações (ver Secção 8).

Se conectar um calendário ao seu painel, fornece-nos um link de calendário privado (do Google, Outlook, Apple ou qualquer outro calendário que o ofereça). Armazenamos esse link encriptado e lemo-lo a cada três horas. De cada entrada, usamos apenas o início e o fim e se está marcada como ocupada. Um link que contém mais informações (como um link do Google ou Apple) chega ao nosso servidor, mas o seu título, descrição, local e convidados são descartados quando o calendário é lido e nunca são armazenados ou registados. Do calendário, armazenamos um registo por dia, a partir de amanhã e até seis meses à frente: se o dia está disponível. Também mantemos o nome do host do link, o seu fuso horário, a última vez que o lemos, o último código de erro e as contagens de dias disponíveis, dias ocupados e entradas. Não mantemos quais dias estão ocupados, nem qualquer entrada. Se o calendário não puder ser lido por 48 horas, esses dias deixam de ser mostrados aos pacientes. A desconexão elimina o link e todos os dias lidos dele, e restaura os dias que marcou manualmente.

3.4 Informações de Pagamento

O processamento de pagamentos é gerido pelo nosso processador de pagamentos terceirizado, Stripe. Não armazenamos os seus detalhes completos de cartão de crédito nos nossos servidores. A Stripe captura e armazena o número do seu cartão em infraestrutura compatível com PCI; recebemos apenas uma referência tokenizada e os últimos 4 dígitos. A política de privacidade da Stripe rege o tratamento dos seus dados de pagamento.

3.5 Gravações de Voz (Linha Telefónica)

Se ligar para a nossa linha de correio de voz, a sua chamada é gravada pelo nosso fornecedor de telefonia Twilio e mantida na infraestrutura da Twilio. Descarregamos a gravação, pedimos ao Google Gemini para a transcrever e traduzir (ver Secção 4A), e enviamos por email a transcrição + link da gravação para a nossa equipa administrativa para resposta. As gravações + transcrições de correio de voz são retidas por até 12 meses e depois eliminadas, a menos que seja necessária uma retenção mais longa para resolver um caso de suporte específico.

Códigos únicos e avisos sobre o seu pedido por mensagem de texto

Quando solicita um código único na sua página de pedido, enviamos o mesmo por SMS para o número de telefone associado a esse pedido através do nosso fornecedor de telefonia Twilio (Twilio Verify). A mensagem contém o código e nenhuma informação sobre o seu pedido. Para limitar abusos, mantemos um hash codificado do número, os seus três primeiros e quatro últimos caracteres, o resultado da entrega e o ID da mensagem da Twilio. Se concordou no formulário de pedido que a DEEPPLANE™ pode enviar-lhe mensagens por SMS sobre o seu pedido, também podemos enviar-lhe um pequeno texto sobre esse pedido, por exemplo, que uma oferta escrita está à espera na sua página de pedido, com um link para essa página. Esse texto não menciona um cirurgião, um procedimento ou um preço, e mantemos o número, o resultado do envio e o ID da mensagem da Twilio para que não enviemos o mesmo aviso novamente para esse pedido. Responda STOP a essa mensagem para parar de receber mais mensagens. O número não é utilizado para marketing, e o seu consentimento para receber mensagens de texto não é partilhado com terceiros. Podem ser aplicadas as tarifas de mensagens padrão.

3.6 Informações Recolhidas Automaticamente

Quando visita o nosso Site, recolhemos automaticamente certas informações, incluindo:

• Endereço IP e localização aproximada
• Tipo e versão do navegador
• Tipo de dispositivo e sistema operativo
• Páginas visitadas e tempo gasto nas páginas
• Website ou fonte de referência

4. Como Usamos as Suas Informações

Usamos as informações que recolhemos para:

• Fornecer, manter e melhorar os nossos serviços
• Facilitar pedidos de informação de pacientes e conectar pacientes com cirurgiões
• Processar carregamentos de carteira de cirurgiões, taxas de desbloqueio, reembolsos e gestão de contas
• Enviar notificações transacionais (alertas de novos pedidos, notificações de alteração de nível, confirmações de reembolso) e, com o seu consentimento, newsletters ou anúncios de produtos
• Transcrever e traduzir gravações de correio de voz deixadas na nossa linha telefónica
• Responder aos seus comentários, perguntas e pedidos
• Monitorizar e analisar padrões e tendências de uso
• Detetar, prevenir e resolver problemas técnicos + abusos (limites de taxa, sinais de fraude)
• Cumprir obrigações legais

4A. Geração de Conteúdo Assistida por IA

DEEPPLANE™ utiliza tecnologia de inteligência artificial (IA) para auxiliar na geração de conteúdo informativo sobre cirurgiões e procedimentos. Isso inclui:

• Conteúdo do Perfil do Cirurgião: Resumos biográficos gerados por IA, descrições de metodologia cirúrgica e secções de FAQ baseadas em dados publicamente disponíveis (perfis do Google Business, registos médicos, filiações em sociedades profissionais)
• Conteúdo Educacional: Artigos médicos assistidos por IA e revistos por cirurgiões plásticos certificados pelo nosso conselho editorial
• Síntese de Dados: Processamento por IA de avaliações do Google para identificar temas e padrões de linguagem

Todo o conteúdo gerado por IA utiliza linguagem cautelosa para afirmações não verificadas e passa por validação de qualidade contra 23 regras editoriais antes da publicação. O conteúdo gerado por IA é claramente atribuído e datado. Consulte a nossa página de Metodologia para detalhes.

4B. Cirurgiões Listados a partir de Fontes Públicas (RGPD Artigo 14)

Esta secção destina-se a cirurgiões cujo perfil publicámos antes de nos contactarem. Uma vez que não recolhemos esta informação diretamente de si, o Artigo 14 do RGPD exige que lhe digamos o que temos, de onde veio e o que pode fazer a respeito.

O que temos: informações profissionais que você ou a sua clínica tornaram públicas: o seu nome e título, especialidade, nome da clínica, cidade, país e endereço, website, o telefone da clínica, WhatsApp, e-mail e conta de Instagram publicados para pacientes, a sua fotografia de perfil, detalhes de registo profissional e certificação, pesquisa publicada, e a classificação e contagem de avaliações do seu Perfil de Negócio Google. Parte disto aparece no seu perfil público; os detalhes de contacto que usamos para o contactar não são necessariamente mostrados lá.

De onde veio: o website da sua própria clínica, o seu Perfil de Negócio Google (através do Google Places), o seu perfil público de Instagram, registos profissionais públicos como o US NPI Registry, PubMed, e outras páginas web públicas que listam a sua clínica.

Porquê, e com que base legal: para permitir que os pacientes encontrem cirurgiões que realizam lifting facial profundo (deep plane) e verifiquem o que é e não é verificado sobre eles, e para lhe informar que o seu perfil existe. A base legal é o nosso interesse legítimo em gerir um diretório independente que os pacientes podem consultar (RGPD Art. 6(1)(f)). Usamos apenas informações profissionais que foram tornadas públicas, e pode opor-se a qualquer momento.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Se o contactarmos: podemos escrever para o endereço de e-mail da clínica, número de WhatsApp ou conta de Instagram que foi publicada, para lhe informar que o seu perfil existe e convidá-lo a reivindicá-lo. Cada convite para reivindicar o seu perfil também lhe indica como pedir para o remover em vez disso. Para deixar de receber comunicações nossas sem remover o perfil, escreva para hello@deepplane.com.

Se pedir a remoção: comece em Remover o meu perfil. Nada é removido apenas com um pedido. Enviamos um código de confirmação ou link para o endereço de e-mail no seu perfil (para um perfil reivindicado, o endereço de início de sessão da conta); onde não temos endereço, mas o seu perfil nomeia um website da clínica, enviamos para um endereço que nos forneça nesse domínio do website; caso contrário, uma pessoa verifica o pedido. Uma vez confirmado, o perfil fica offline e enviamos um e-mail com um link que desfaz a remoção por 48 horas. Depois disso, pedimos aos motores de busca para remover a página, adicionamos o seu perfil a uma lista de bloqueio para que não o listemos novamente, e apagamos o conteúdo do perfil: mantemos apenas o identificador interno do perfil, o seu endereço web e alguns campos de estado, que a lista de bloqueio necessita, e o registo do seu pedido. Uma cópia encriptada dos dados apagados é mantida por 30 dias, caso o pedido não tenha sido seu, e depois destruída.

Os seus outros direitos: pode pedir uma cópia do que temos sobre si (Art. 15), corrigir qualquer erro, seja reivindicando o seu perfil e editando-o ou escrevendo-nos (Art. 16), pedir a eliminação (Art. 17), e opor-se ao processamento (Art. 21), escrevendo para hello@deepplane.com ou através do formulário de contacto. Pode também apresentar uma reclamação à autoridade de controlo mencionada na secção 5.3.

5. Base Legal para o Tratamento

5.1 Nos termos do GDPR (Regulamento Geral sobre a Proteção de Dados)

Como empresa registada na Estónia (um estado-membro da UE), estamos totalmente sujeitos ao Regulamento Geral sobre a Proteção de Dados (EU) 2016/679 (GDPR). Processamos os seus dados pessoais com base nas seguintes bases legais:

• Consentimento (Article 6(1)(a)): Quando nos deu consentimento explícito para atividades de tratamento específicas, como comunicações de marketing
• Execução de Contrato (Article 6(1)(b)): Quando o tratamento é necessário para executar um contrato consigo ou para tomar medidas pré-contratuais a seu pedido, incluindo serviços de subscrição e facilitação de inquéritos de pacientes
• Obrigação Legal (Article 6(1)(c)): Quando o tratamento é necessário para cumprir a lei da UE ou da Estónia
• Interesses Legítimos (Article 6(1)(f)): Quando o tratamento é necessário para os nossos interesses comerciais legítimos, desde que não se sobreponha aos seus direitos e liberdades fundamentais
• Consentimento explícito para dados de saúde (Artigo 9(2)(a)): as informações de saúde e fotografias num inquérito de paciente são dados de categoria especial. Processamo-los apenas com o seu consentimento explícito, dado ao marcar a caixa de consentimento no formulário de inquérito, que também abrange a apresentação do pedido a cirurgiões, incluindo cirurgiões no estrangeiro, e o recebimento de mensagens por SMS, WhatsApp ou e-mail sobre o mesmo. Pode retirar o seu consentimento a qualquer momento através da página de pedido de dados (secção 8); a retirada não afeta o processamento que ocorreu antes dela, e então deixamos de processar os dados.

5.2 Os Seus Direitos ao abrigo do GDPR

Nos termos do GDPR, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de Acesso (Article 15): Solicitar uma cópia dos seus dados pessoais que detemos
• Direito de Retificação (Article 16): Solicitar a correção de dados imprecisos ou incompletos
• Direito ao Apagamento (Article 17): Solicitar o apagamento dos seus dados pessoais ("direito a ser esquecido")
• Direito à Limitação do Tratamento (Article 18): Solicitar a limitação do tratamento em determinadas circunstâncias
• Direito à Portabilidade dos Dados (Article 20): Receber os seus dados num formato estruturado e de leitura automática
• Direito de Oposição (Article 21): Opor-se ao tratamento baseado em interesses legítimos ou para marketing direto
• Direito de Retirar o Consentimento (Article 7): Retirar o consentimento a qualquer momento, quando o tratamento for baseado no consentimento

Para exercer qualquer um destes direitos, por favor contacte-nos em Contacte-nos. Responderemos ao seu pedido no prazo de 30 dias.

5.3 Autoridade de Controlo

Uma vez que estamos estabelecidos na Estónia, a nossa principal autoridade de controlo é a Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Tem o direito de apresentar uma reclamação a esta autoridade ou à autoridade de controlo do seu estado membro da UE de residência.

• Estonian Data Protection Inspectorate
• Site: www.aki.ee
• Email: info@aki.ee
• Endereço: Tatari 39, 10134 Tallinn, Estonia

6. Partilha e Divulgação de Informações

Poderemos partilhar as suas informações nas seguintes situações:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Processador de Pagamentos (Stripe): Utilizado para carregamentos de carteira de cirurgiões + recarga automática + reembolsos. Enviamos à Stripe o ID do cliente, o valor e a moeda; a Stripe lida diretamente com os dados do cartão.
• Entrega de Email (Resend): Utilizado para emails transacionais e de notificação (alertas de novos pedidos, notificações de alteração de nível, confirmações de reembolso, redefinições de palavra-passe). Enviamos à Resend o endereço do destinatário, o assunto e o corpo HTML.
• SMS, WhatsApp e telefonia (Twilio): enviamos à Twilio o seu número de telemóvel e o texto de uma mensagem quando lhe escrevemos por WhatsApp ou SMS sobre o seu pedido (apenas se concordou com isso no formulário de inquérito, ou em resposta a uma mensagem que nos enviou), quando pede um código único, e para as gravações da nossa linha de correio de voz. As mensagens e gravações viajam através da infraestrutura da Twilio sob os seus termos de processamento de dados.
• Processamento por IA — Anthropic (Claude): Enviamos a descrição de texto livre do seu caso, juntamente com o seu primeiro nome, país e idade, para que um cirurgião que não leia o seu idioma possa ver uma tradução e uma sugestão de rascunho de resposta. Também enviamos informações do perfil do cirurgião obtidas de fontes públicas e imagens de antes/depois publicadas nos perfis dos cirurgiões para estimar a faixa etária e o género apresentados. O seu apelido, endereço de e-mail, número de telefone, número de WhatsApp e os campos de histórico de saúde da sua consulta não são enviados.
• Processamento por IA — Google (Gemini): Enviamos a sua fotografia carregada uma vez, no momento em que a submete, para detetar imagens que não são fotografias genuínas de pacientes; o texto de qualquer avaliação que escolha publicar, juntamente com o nome do cirurgião e a sua classificação, para moderação; e, se deixar uma mensagem na nossa linha telefónica, a gravação, para produzir uma transcrição. Para cirurgiões e requerentes de clínicas, também enviamos documentos de credenciais carregados, fotografias de perfil, o documento de identidade e a selfie submetidos para provar uma reivindicação, e o texto das respostas de e-mail que nos são enviadas.
• Processamento de IA, fornecedores de fallback (NVIDIA, Google Gemini): quando a Anthropic não está disponível (por exemplo, o seu limite de uso é atingido), o mesmo pedido descrito acima na secção Anthropic, a descrição de texto livre do seu caso com o seu primeiro nome, país e idade para tradução e um rascunho de resposta sugerido, pode ser enviado em alternativa para a NVIDIA (a sua API de modelo alojado, Estados Unidos) ou para a Google (Gemini). O seu apelido, endereço de e-mail, número de telefone e os campos de histórico de saúde do seu inquérito também não lhes são enviados.
• Rastreio automatizado e transferência internacional: A verificação de fotografias descrita acima é executada automaticamente. Se identificar uma imagem como não sendo uma fotografia genuína de paciente com alta confiança, o inquérito não é encaminhado para os cirurgiões; se isso lhe acontecer, pode solicitar que a decisão seja revista por uma pessoa, escrevendo para hello@deepplane.com. A Anthropic, Google e NVIDIA estão estabelecidas fora do Espaço Económico Europeu e os seus dados podem ser processados lá; a secção 10 estabelece a base para essa transferência e o que ainda não está em vigor.
• Alojamento, armazenamento e CDN (Hetzner, Amazon Web Services, Cloudflare): os nossos servidores e base de dados funcionam na Hetzner na Alemanha. As fotografias dos pacientes são armazenadas, encriptadas, no Amazon Web Services S3 em Frankfurt (eu-central-1), e um cirurgião só as vê através de links assinados de curta duração. A Cloudflare fornece o cache de borda HTTP e a proteção DDoS. Os registos de pedidos padrão (endereço IP, URL, agente de utilizador) fluem através destes fornecedores.
• Análise + SEO (Google Search Console, Moz): Apenas dados agregados e não-PII — gráficos de backlinks, classificações de palavras-chave, estado de indexação. Nenhum utilizador individual é identificável.
• Análise e monitorização de erros (Google Analytics 4, Plausible, Sentry): O Google Analytics 4 (Google, Estados Unidos) só carrega depois de aceitar os cookies de análise no nosso banner de cookies. O Plausible Analytics não usa cookies e carrega sem escolha de cookies. Nenhum dos dois carrega para visitantes da Turquia. O Sentry, um serviço de monitorização de erros usado com uma conta da região da UE, recebe detalhes técnicos quando o site falha (a página, o seu navegador e o seu endereço IP) e regista algumas visitas, e todas as visitas que encontram um erro, como uma reprodução de sessão em que todo o texto e multimédia são mascarados. O seu uso é descrito mais detalhadamente na nossa Política de Cookies.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Requisitos Legais: Poderemos divulgar informações se exigido por lei ou em resposta a pedidos legais válidos de autoridades estonianas ou da UE
• Transferências de Negócios: Em conexão com qualquer fusão, venda ou aquisição do nosso negócio

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Estas medidas incluem encriptação, servidores seguros e controlos de acesso. No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrónico é 100% seguro.

8. Os Seus Direitos e Escolhas

8.1 Exercício dos Seus Direitos ao abrigo do GDPR

Conforme detalhado na Secção 5.2, tem direitos abrangentes ao abrigo do GDPR. Para exercer estes direitos:

• Envie-nos um email: Envie o seu pedido para Contacte-nos
• Utilize o nosso formulário de Pedido de Dados: Visite a nossa página de Pedido de Remoção de Dados
• Tempo de resposta: Responderemos no prazo de 30 dias após a receção do seu pedido
• Verificação: Poderemos precisar de verificar a sua identidade antes de processar o seu pedido
• Gratuito: O exercício dos seus direitos é gratuito, exceto para pedidos manifestamente infundados ou excessivos

8.2 Para Profissionais de Saúde

Se é um profissional de saúde listado no nosso Site e deseja:

• Reivindicar o seu perfil: Visite Reivindicar Perfil para verificar e gerir a sua listagem
• Atualizar as suas informações: Contacte-nos ou utilize o processo de reivindicação para atualizar o seu perfil
• Solicitar remoção: Envie um pedido de remoção através da nossa página de Pedido de Remoção de Dados ou por email para Contacte-nos

Processaremos os pedidos de remoção no prazo de 30 dias. Note que poderemos reter certas informações conforme exigido por lei ou para fins comerciais legítimos.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias de rastreamento semelhantes para recolher informações sobre as suas atividades de navegação. Para mais informações, consulte a nossa Política de Cookies.

10. Transferências Internacionais de Dados

As suas informações podem ser transferidas e processadas em países diferentes da Estónia, incluindo países fora do Espaço Económico Europeu (EEE). A secção 6 indica onde cada fornecedor as processa: os nossos servidores estão na Alemanha e o nosso armazenamento de fotografias está em Frankfurt, ambos dentro do EEE, enquanto a Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible e Sentry podem processá-las nos Estados Unidos ou noutros países fora do EEE.

Os nossos prestadores de serviços. Para estes fornecedores, contamos com as Cláusulas Contratuais Padrão (Decisão da Comissão Europeia 2021/914) nos seus termos de processamento de dados padrão, onde as oferecem. Ainda não publicámos um registo fornecedor a fornecedor de quais termos se aplicam a cada um, e não reivindicamos uma salvaguarda específica para nenhum fornecedor individual aqui além disso.

Cirurgiões que recebem o seu pedido. Os cirurgiões a quem escolhe mostrar o seu pedido são profissionais independentes, e alguns praticam em países que não têm uma decisão de adequação da UE, como a Turquia. Enviamos-lhes o seu pedido apenas com o seu consentimento explícito (a caixa de consentimento no formulário de inquérito; Artigo 49(1)(a) do RGPD). Deve estar ciente do risco: num país assim, a lei de proteção de dados pode não lhe dar o nível de proteção ou os meios de aplicação que tem na UE, e ainda não implementámos cláusulas contratuais padrão com os cirurgiões individuais que recebem pedidos. Pode retirar o seu consentimento a qualquer momento, mas isso não pode anular uma transferência que já ocorreu.

11. Retenção de Dados

Retemos as suas informações pessoais pelo tempo necessário para cumprir os propósitos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei. Ao determinar o período de retenção, consideramos a natureza e sensibilidade dos dados, os riscos potenciais e os requisitos legais.

As fotografias enviadas com um pedido de informações do paciente são guardadas por um período máximo de 12 meses a partir da data de envio — ou enquanto um cirurgião que tenha assumido o seu caso estiver a trabalhar com elas — e são depois eliminadas. Pode solicitar-nos a sua eliminação a qualquer momento.

O restante de um inquérito de paciente (o seu nome, detalhes de contacto e informações de saúde) é eliminado ou anonimizado 12 meses após o envio do pedido, o mesmo período que as fotografias. O período é estendido apenas enquanto um cirurgião que aceitou o seu caso ainda estiver a trabalhar nele (um cirurgião abriu-o nos últimos 12 meses), enquanto tiver um pedido mais recente arquivado, ou enquanto um depósito de reserva, taxa ou registo congelado o vincular a uma fatura que devemos manter. Os registos de pagamento e fatura são mantidos por sete anos, conforme exigido pela lei de contabilidade estónia. Pode pedir-nos para eliminar os seus dados mais cedo a qualquer momento.

12. Privacidade de Crianças

O nosso Site não se destina a indivíduos com menos de 18 anos. Não recolhemos intencionalmente informações pessoais de crianças. Se acredita que recolhemos informações de uma criança, por favor, contacte-nos imediatamente em Contacte-nos.

13. Alterações a Esta Política de Privacidade

Poderemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização". Encorajamo-lo a rever esta Política de Privacidade periodicamente.

Aviso para pessoas na Turquia (Lei n.º 6698, KVKK)

Este aviso também está disponível em turco: KVKK Aydınlatma Metni.

Este aviso é emitido ao abrigo do Artigo 10 da Lei n.º 6698 da Turquia sobre a Proteção de Dados Pessoais (KVKK) para pessoas na Turquia cujos dados pessoais a DEEPPLANE™ processa.

Responsável pelo tratamento de dados: Healthgov OÜ (DEEPPLANE™), código de registo 16656270, Valge tn 13, Tallinn 11415, Estónia. Contacto: hello@deepplane.com.

Pacientes residentes na Turquia: atualmente não aceitamos pedidos de pacientes residentes na Turquia, exceto uma exceção restrita para um link de reserva de dia do seu próprio cirurgião (próximo parágrafo). Um pedido cujo país declarado é a Turquia, cujo número de telemóvel é um número +90, que é enviado da Turquia, ou que é enviado de um dispositivo configurado para o fuso horário da Turquia é recusado, e nenhum dado pessoal dele é armazenado. A única coisa que mantemos é uma linha de contador anónima para cada recusa: qual ponto de entrada a recusou, qual sinal desencadeou a recusa (fuso horário, país, prefixo do número ou país do leitor), um identificador aleatório e a data. Não contém nome, número, endereço, endereço IP ou token, por isso não pode identificá-lo. Um pedido enviado antes desta regra não é eliminado automaticamente; pode pedir-nos para o eliminar escrevendo para hello@deepplane.com.

A única exceção, um link de reserva de dia do seu próprio cirurgião: a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Pacientes residentes fora da Turquia: um pedido que envie de fora da Turquia pode ser mostrado a cirurgiões na Turquia se selecionar uma localização lá. O que é mostrado, a quem e com que consentimento é descrito nas secções 3, 5 e 10.

Dados que processamos:

• Visitantes da Turquia: o país derivado do seu endereço IP (para aplicar regras de conteúdo), informações do navegador e do dispositivo, as suas escolhas de cookies e, na medida em que o permita, dados analíticos; e o que nos envia através do formulário de contacto.
• Médicos que praticam na Turquia: informações profissionais publicamente disponíveis (nome, título, especialidade, nome e endereço da clínica, website, detalhes de registo profissional); para médicos que abrem uma conta, detalhes da conta e de contacto, registos de pagamento e faturação, e registos de utilização do painel.

Finalidades: fornecer o diretório de cirurgiões e as suas informações de verificação; gerir contas e fornecer o serviço; responder a pedidos e correspondência; processar pagamentos; manter o serviço seguro e prevenir abusos; e cumprir obrigações legais.

Bases legais (KVKK Art. 5): a celebração ou execução de um contrato; uma obrigação legal do responsável pelo tratamento; dados tornados públicos pelo titular dos dados (informações profissionais públicas dos médicos); o nosso interesse legítimo, desde que não prejudique os seus direitos e liberdades fundamentais; e o seu consentimento explícito para cookies não essenciais e análises.

Transferências (KVKK Arts. 8 e 9): o controlador está estabelecido na Estónia, e os dados pessoais são processados fora da Turquia, na União Europeia e nos países onde os nossos prestadores de serviços operam (a secção 6 lista-os). Os dados podem ser transferidos para prestadores de serviços de alojamento e armazenamento, e-mail, mensagens, pagamentos, entrega de conteúdo, análise, monitorização de erros e processamento de IA; para cirurgiões, no que diz respeito aos pedidos de pacientes; para pessoas que utilizam o nosso site, no que diz respeito aos perfis de médicos; e para autoridades legalmente habilitadas. Para os pacientes, a transferência de um pedido para cirurgiões baseia-se no consentimento explícito dado no formulário de inquérito. Não afirmamos aqui que um compromisso de transferência ou um contrato padrão tenha sido arquivado junto da Autoridade Turca de Proteção de Dados Pessoais.

Médicos listados sem o seu consentimento: pode solicitar a remoção do seu perfil, e assim opor-se ao processamento, em Remover o meu perfil. Assim que o pedido for confirmado, o seu perfil fica offline; após um período de 48 horas em que pode restaurá-lo, é removido dos motores de busca e adicionado a uma lista que impede que seja listado novamente. A secção 4B descreve os passos.

Os seus direitos (KVKK Art. 11): saber se os seus dados pessoais são processados; solicitar informações sobre eles; saber a finalidade do processamento e se é utilizado de acordo; conhecer os terceiros a quem são transferidos na Turquia ou no estrangeiro; pedir a sua correção se incompletos ou imprecisos; pedir a sua eliminação ou destruição ao abrigo do Art. 7 da KVKK; pedir que tal correção ou eliminação seja notificada àqueles a quem foram transferidos; opor-se a um resultado contra si decorrente unicamente de análise automatizada; e reclamar indemnização por danos causados por processamento ilegal.

Como solicitar: escreva para hello@deepplane.com ou use o formulário de contacto. Respondemos gratuitamente no prazo máximo de trinta dias (KVKK Art. 13). Se não estiver satisfeito com a nossa resposta, pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais da Turquia (KVKK Art. 14).

14. Contacte-nos

Se tiver dúvidas sobre esta Política de Privacidade ou as nossas práticas de privacidade, por favor, contacte-nos em:

Para questões de proteção de dados ao abrigo do GDPR, pode contactar o Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) ou a sua autoridade de proteção de dados local na UE.