Política de Privacidade

1. Introdução

DEEPPLANE™ é operado pela Healthgov OÜ ("nós", "nosso" ou "conosco"), uma empresa registada na Estónia (Código de Registo: 16656270). Estamos empenhados em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e salvaguardamos as suas informações quando visita o nosso website deepplane.com (o "Site") e utiliza os nossos serviços.

Ao aceder ou utilizar o nosso Site, concorda com esta Política de Privacidade. Se não concordar com os termos desta Política de Privacidade, por favor, não aceda ao Site.

2. Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos seus dados pessoais é:

• Nome da Empresa: Healthgov OÜ
• Nome Comercial: DEEPPLANE™
• Código de Registo: 16656270
• Endereço: Valge tn 13, Tallinn 11415, Estonia
• Email: Contacte-nos

3. Informações que Recolhemos

3.1 Informações Pessoais

Poderemos recolher informações pessoais que nos fornece voluntariamente quando:

• Cria uma conta ou perfil
• Envia um formulário de contacto ou um pedido de informação de paciente
• Subscreve a nossa newsletter
• Envia um pedido de informação de paciente a um cirurgião
• Deixa uma avaliação ou comentário
• Reivindica um perfil de cirurgião
• Adquire um plano de subscrição

Estas informações podem incluir o seu nome, endereço de email, número de telefone e quaisquer outras informações que escolha fornecer.

3.2 Dados de Pedidos de Informação de Pacientes

Quando envia um pedido de informação de paciente através da nossa plataforma, recolhemos as informações necessárias para o conectar com cirurgiões, incluindo o seu nome, detalhes de contacto, fotografias e detalhes sobre o seu pedido. Até que um cirurgião desbloqueie o pedido, os cirurgiões veem-no de forma reduzida: um resumo do seu caso e uma pré-visualização de baixa resolução e com marca d'água das suas fotografias, sem o seu nome completo ou detalhes de contacto. Os seus detalhes de contacto completos e fotografias de alta resolução tornam-se visíveis para um cirurgião apenas quando esse cirurgião utiliza créditos de pedido para desbloquear o pedido.

3.3 Informações de Profissionais de Saúde

Recolhemos e exibimos informações sobre profissionais de saúde (cirurgiões) de fontes publicamente disponíveis, incluindo, mas não se limitando a:

• Diretórios e registos médicos profissionais
• Websites de hospitais e clínicas
• Certificações de conselhos médicos
• Perfis profissionais em redes sociais
• Literatura médica publicada e apresentações em conferências

Os profissionais de saúde podem reivindicar os seus perfis e atualizar as suas informações diretamente. Fornecemos um mecanismo para que os profissionais solicitem a remoção das suas informações (ver Secção 8).

3.4 Informações de Pagamento

O processamento de pagamentos é gerido pelo nosso processador de pagamentos terceirizado, Stripe. Não armazenamos os seus detalhes completos de cartão de crédito nos nossos servidores. A Stripe captura e armazena o número do seu cartão em infraestrutura compatível com PCI; recebemos apenas uma referência tokenizada e os últimos 4 dígitos. A política de privacidade da Stripe rege o tratamento dos seus dados de pagamento.

3.5 Gravações de Voz (Linha Telefónica)

Se ligar para a nossa linha de correio de voz, a sua chamada é gravada pelo nosso fornecedor de telefonia Twilio e mantida na infraestrutura da Twilio. Descarregamos a gravação, pedimos ao Google Gemini para a transcrever e traduzir (ver Secção 4A), e enviamos por email a transcrição + link da gravação para a nossa equipa administrativa para resposta. As gravações + transcrições de correio de voz são retidas por até 12 meses e depois eliminadas, a menos que seja necessária uma retenção mais longa para resolver um caso de suporte específico.

3.6 Informações Recolhidas Automaticamente

Quando visita o nosso Site, recolhemos automaticamente certas informações, incluindo:

• Endereço IP e localização aproximada
• Tipo e versão do navegador
• Tipo de dispositivo e sistema operativo
• Páginas visitadas e tempo gasto nas páginas
• Website ou fonte de referência

4. Como Usamos as Suas Informações

Usamos as informações que recolhemos para:

• Fornecer, manter e melhorar os nossos serviços
• Facilitar pedidos de informação de pacientes e conectar pacientes com cirurgiões
• Processar carregamentos de carteira de cirurgiões, taxas de desbloqueio, reembolsos e gestão de contas
• Enviar notificações transacionais (alertas de novos pedidos, notificações de alteração de nível, confirmações de reembolso) e, com o seu consentimento, newsletters ou anúncios de produtos
• Transcrever e traduzir gravações de correio de voz deixadas na nossa linha telefónica
• Responder aos seus comentários, perguntas e pedidos
• Monitorizar e analisar padrões e tendências de uso
• Detetar, prevenir e resolver problemas técnicos + abusos (limites de taxa, sinais de fraude)
• Cumprir obrigações legais

4A. Geração de Conteúdo Assistida por IA

DEEPPLANE™ utiliza tecnologia de inteligência artificial (IA) para auxiliar na geração de conteúdo informativo sobre cirurgiões e procedimentos. Isso inclui:

• Conteúdo do Perfil do Cirurgião: Resumos biográficos gerados por IA, descrições de metodologia cirúrgica e secções de FAQ baseadas em dados publicamente disponíveis (perfis do Google Business, registos médicos, filiações em sociedades profissionais)
• Conteúdo Educacional: Artigos médicos assistidos por IA revistos por cirurgiões plásticos faciais certificados pelo conselho na nossa equipa editorial
• Síntese de Dados: Processamento por IA de avaliações do Google para identificar temas e padrões de linguagem

Todo o conteúdo gerado por IA utiliza linguagem cautelosa para afirmações não verificadas e passa por validação de qualidade contra 23 regras editoriais antes da publicação. O conteúdo gerado por IA é claramente atribuído e datado. Consulte a nossa página de Metodologia para detalhes.

5. Base Legal para o Tratamento

5.1 Nos termos do GDPR (Regulamento Geral sobre a Proteção de Dados)

Como empresa registada na Estónia (um estado-membro da UE), estamos totalmente sujeitos ao Regulamento Geral sobre a Proteção de Dados (EU) 2016/679 (GDPR). Processamos os seus dados pessoais com base nas seguintes bases legais:

• Consentimento (Article 6(1)(a)): Quando nos deu consentimento explícito para atividades de tratamento específicas, como comunicações de marketing
• Execução de Contrato (Article 6(1)(b)): Quando o tratamento é necessário para executar um contrato consigo ou para tomar medidas pré-contratuais a seu pedido, incluindo serviços de subscrição e facilitação de inquéritos de pacientes
• Obrigação Legal (Article 6(1)(c)): Quando o tratamento é necessário para cumprir a lei da UE ou da Estónia
• Interesses Legítimos (Article 6(1)(f)): Quando o tratamento é necessário para os nossos interesses comerciais legítimos, desde que não se sobreponha aos seus direitos e liberdades fundamentais

5.2 Os Seus Direitos ao abrigo do GDPR

Nos termos do GDPR, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de Acesso (Article 15): Solicitar uma cópia dos seus dados pessoais que detemos
• Direito de Retificação (Article 16): Solicitar a correção de dados imprecisos ou incompletos
• Direito ao Apagamento (Article 17): Solicitar o apagamento dos seus dados pessoais ("direito a ser esquecido")
• Direito à Limitação do Tratamento (Article 18): Solicitar a limitação do tratamento em determinadas circunstâncias
• Direito à Portabilidade dos Dados (Article 20): Receber os seus dados num formato estruturado e de leitura automática
• Direito de Oposição (Article 21): Opor-se ao tratamento baseado em interesses legítimos ou para marketing direto
• Direito de Retirar o Consentimento (Article 7): Retirar o consentimento a qualquer momento, quando o tratamento for baseado no consentimento

Para exercer qualquer um destes direitos, por favor contacte-nos em Contacte-nos. Responderemos ao seu pedido no prazo de 30 dias.

5.3 Autoridade de Controlo

Uma vez que estamos estabelecidos na Estónia, a nossa principal autoridade de controlo é a Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Tem o direito de apresentar uma reclamação a esta autoridade ou à autoridade de controlo do seu estado membro da UE de residência.

• Estonian Data Protection Inspectorate
• Website: www.aki.ee
• Email: [email protected]
• Endereço: Tatari 39, 10134 Tallinn, Estonia

6. Partilha e Divulgação de Informações

Poderemos partilhar as suas informações nas seguintes situações:

• Com Profissionais de Saúde: Quando envia um pedido de informação de paciente, os cirurgiões nas localizações relevantes para o seu pedido — incluindo cirurgiões que ainda não estão registados na DEEPPLANE™ — podem ver um resumo do seu caso e uma pré-visualização de baixa resolução e com marca d'água das suas fotos, sem o seu nome completo ou detalhes de contacto, para que possam analisar o caso e responder. O seu nome completo, número de WhatsApp, e-mail, mensagem e fotos de alta resolução são partilhados apenas com um cirurgião verificado e registado, uma vez que esse cirurgião desbloqueie o pedido; o saldo da carteira do cirurgião OU a sua quota mensal gratuita é consumida no momento do desbloqueio. As suas fotos nunca são publicadas numa página pública, nunca são usadas em publicidade ao público em geral e nunca são mostradas com o seu nome completo.
• Processador de Pagamentos (Stripe): Utilizado para carregamentos de carteira de cirurgiões + recarga automática + reembolsos. Enviamos à Stripe o ID do cliente, o valor e a moeda; a Stripe lida diretamente com os dados do cartão.
• Entrega de Email (Resend): Utilizado para emails transacionais e de notificação (alertas de novos pedidos, notificações de alteração de nível, confirmações de reembolso, redefinições de palavra-passe). Enviamos à Resend o endereço do destinatário, o assunto e o corpo HTML.
• Telefonia (Twilio): Utilizado para a linha de correio de voz de entrada. Gravações de áudio + números de chamadores transitam pela infraestrutura da Twilio sob os seus termos de tratamento de dados.
• Processamento por IA — Anthropic (Claude): Enviamos a descrição de texto livre do seu caso, juntamente com o seu primeiro nome, país e idade, para que um cirurgião que não leia o seu idioma possa ver uma tradução e uma sugestão de rascunho de resposta. Também enviamos informações do perfil do cirurgião obtidas de fontes públicas e imagens de antes/depois publicadas nos perfis dos cirurgiões para estimar a faixa etária e o género apresentados. O seu apelido, endereço de e-mail, número de telefone, número de WhatsApp e os campos de histórico de saúde da sua consulta não são enviados.
• Processamento por IA — Google (Gemini): Enviamos a sua fotografia carregada uma vez, no momento em que a submete, para detetar imagens que não são fotografias genuínas de pacientes; o texto de qualquer avaliação que escolha publicar, juntamente com o nome do cirurgião e a sua classificação, para moderação; e, se deixar uma mensagem na nossa linha telefónica, a gravação, para produzir uma transcrição. Para cirurgiões e requerentes de clínicas, também enviamos documentos de credenciais carregados, fotografias de perfil, o documento de identidade e a selfie submetidos para provar uma reivindicação, e o texto das respostas de e-mail que nos são enviadas.
• Triagem automatizada e transferência internacional: A verificação de fotografia descrita acima é executada automaticamente. Quando identifica uma imagem como não sendo uma fotografia genuína de paciente com alta confiança, a consulta não é encaminhada aos cirurgiões; se isso acontecer consigo, pode solicitar que a decisão seja revista por uma pessoa, escrevendo para [email protected]. Ambos os fornecedores estão estabelecidos fora do Espaço Económico Europeu e os seus dados podem ser processados lá. Ainda não publicamos os termos de processamento de dados ou as salvaguardas de transferência que se aplicam a estes dois fornecedores; até que o façamos, esta secção declara o que é enviado e nada mais.
• Alojamento + CDN (Hetzner, Cloudflare): Infraestrutura de servidor (Hetzner, Alemanha) e cache de borda HTTP + proteção DDoS (Cloudflare). Registos de pedidos padrão (IP, URL, agente de utilizador) fluem através destes.
• Análise + SEO (Google Search Console, Moz): Apenas dados agregados e não-PII — gráficos de backlinks, classificações de palavras-chave, estado de indexação. Nenhum utilizador individual é identificável.
• Requisitos Legais: Poderemos divulgar informações se exigido por lei ou em resposta a pedidos legais válidos de autoridades estonianas ou da UE
• Transferências de Negócios: Em conexão com qualquer fusão, venda ou aquisição do nosso negócio

Partilhamos os seus dados com os cirurgiões verificados que acedem a eles para uma consulta; não os partilhamos com anunciantes, corretores de dados ou seguradoras.

7. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Estas medidas incluem encriptação, servidores seguros e controlos de acesso. No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrónico é 100% seguro.

8. Os Seus Direitos e Escolhas

8.1 Exercício dos Seus Direitos ao abrigo do GDPR

Conforme detalhado na Secção 5.2, tem direitos abrangentes ao abrigo do GDPR. Para exercer estes direitos:

• Envie-nos um email: Envie o seu pedido para Contacte-nos
• Utilize o nosso formulário de Pedido de Dados: Visite a nossa página de Pedido de Remoção de Dados
• Tempo de resposta: Responderemos no prazo de 30 dias após a receção do seu pedido
• Verificação: Poderemos precisar de verificar a sua identidade antes de processar o seu pedido
• Gratuito: O exercício dos seus direitos é gratuito, exceto para pedidos manifestamente infundados ou excessivos

8.2 Para Profissionais de Saúde

Se é um profissional de saúde listado no nosso Site e deseja:

• Reivindicar o seu perfil: Visite Reivindicar Perfil para verificar e gerir a sua listagem
• Atualizar as suas informações: Contacte-nos ou utilize o processo de reivindicação para atualizar o seu perfil
• Solicitar remoção: Envie um pedido de remoção através da nossa página de Pedido de Remoção de Dados ou por email para Contacte-nos

Processaremos os pedidos de remoção no prazo de 30 dias. Note que poderemos reter certas informações conforme exigido por lei ou para fins comerciais legítimos.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias de rastreamento semelhantes para recolher informações sobre as suas atividades de navegação. Para mais informações, consulte a nossa Política de Cookies.

10. Transferências Internacionais de Dados

A sua informação pode ser transferida e tratada em países que não a Estónia. Estes países podem ter leis de proteção de dados diferentes. Quando transferimos dados internacionalmente, garantimos que existem salvaguardas adequadas em conformidade com os requisitos do GDPR.

11. Retenção de Dados

Retemos as suas informações pessoais pelo tempo necessário para cumprir os propósitos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei. Ao determinar o período de retenção, consideramos a natureza e sensibilidade dos dados, os riscos potenciais e os requisitos legais.

12. Privacidade de Crianças

O nosso Site não se destina a indivíduos com menos de 18 anos. Não recolhemos intencionalmente informações pessoais de crianças. Se acredita que recolhemos informações de uma criança, por favor, contacte-nos imediatamente em Contacte-nos.

13. Alterações a Esta Política de Privacidade

Poderemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização". Encorajamo-lo a rever esta Política de Privacidade periodicamente.

14. Contacte-nos

Se tiver dúvidas sobre esta Política de Privacidade ou as nossas práticas de privacidade, por favor, contacte-nos em:

Para questões de proteção de dados ao abrigo do GDPR, pode contactar o Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) ou a sua autoridade de proteção de dados local na UE.