Informação legal
Política de privacidade
Última atualização:
Rascunho — a rever por um jurista antes de publicar.
Que dados pessoais a All-in Med trata, para quê, com quem os partilha, durante quanto tempo e como exerces os teus direitos.
1. Quem é o responsável
O responsável pelo tratamento dos teus dados pessoais é All-in Med (projeto em fase de testes) («All-in Med» ou «nós»).
Durante a fase de testes fechada, o serviço é gratuito e só entra quem for convidado. A identificação completa da entidade responsável (nome ou firma, NIF, morada e telefone) será publicada nesta política antes do lançamento público.
Para qualquer assunto sobre os teus dados, escreve para allinmed.app@gmail.com.
Esta política explica o que fazemos com os teus dados na app All-in Med, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019.
2. Em resumo
- Guardamos o que precisas para usar a app: a conta, as preferências e o que crias (notas, cadernos, calendário…). Só tu vês o que crias.
- Não queremos dados de doentes. A app avisa-te e recusa alguns identificadores.
- Não vendemos dados, não temos publicidade e não usamos cookies de analítica nem de terceiros. Contamos as visitas ao site sem cookies e sem identificar quem visita.
- A base de dados, os ficheiros e os servidores da app ficam na União Europeia (Frankfurt, Alemanha); os emails da conta são enviados a partir de França.
- Podes descarregar os teus dados ou apagar a conta tu, em Definições, e pedir-nos acesso, correção ou eliminação a qualquer momento.
3. Que dados tratamos
| Dados | O que inclui | De onde vêm |
|---|---|---|
| Conta | Email, password (guardada de forma irreversível — nunca a vemos) e datas de criação, de confirmação do email e de entrada. | De ti, ao criar conta e ao entrar. |
| Perfil e preferências | Como te tratamos (Dra./Dr. e nome), tema, cores das apps e opções do Início, da Biblioteca, do progresso e do modo estudo. | De ti, em Definições e ao usar a app. |
| Sobre ti | O que és (estudante, interno, especialista ou outro), a faculdade ou o hospital e a cidade, tal como os escreves. | De ti, ao criar conta e em Definições → Sobre ti. |
| Localização aproximada | Cidade e região aproximadas, calculadas pelo nosso fornecedor de alojamento a partir da ligação à internet. Guardamos só a última (atualizada no máximo uma vez por dia) e sem histórico; para este campo não lemos nem guardamos o endereço IP. O IP de onde entraste fica guardado na sessão aberta (ver «Sessões abertas»). | Da tua ligação, ao criar conta e ao abrir o Início. |
| O que crias | Notas e especialidades, PDF anexados, cadernos (páginas, blocos, imagens e tarefas), registo de casos sem identificação do doente, Farmacologia, «As minhas notas» dos temas e notas rápidas («+»), favoritos, recentes e progresso dentro dos módulos, templates, calendário (turnos, com as horas e os valores que indicares, atividades, consultas sem dados de doentes e notas do dia) e a lista de tarefas. | De ti. |
| Progresso | XP, nível, sequência de dias, conquistas, tempo ativo por dia e por módulo e sessões do modo estudo. | Da app, enquanto a usas. |
| Uso da matéria | Que temas abres e quando, que fármacos consultas nas interações e o que abres a partir do Procurar. | Da app, enquanto a usas. |
| Sugestões e mensagens | Mensagens de «Ajuda-nos a melhorar» e de «Enviar sugestão», frases ou dicas que sugeres, com o nome com que as assinas. Quem gere a All-in Med lê as sugestões com o teu nome e o email da conta, para te poder responder. | De ti. |
| Assinatura e pagamentos | Estado do teste e da subscrição, plano, datas de renovação e identificadores de cliente e de subscrição do Stripe. Do Stripe/Link podemos receber nome, email, país e morada de faturação, NIF (se o deres) e dados da encomenda. Nunca recebemos os dados do cartão. Durante a fase de testes não há pagamentos, por isso não tratamos estes dados de pagamento. | De ti e do Stripe/Link. |
| Teste grátis | Um resumo do teu email: o email em minúsculas passa por uma função matemática de sentido único (SHA-256) que dá um código fixo. Guardamos só esse código, não o email, e ele não fica ligado à tua conta. | Da app, ao criar conta. |
| Dados técnicos | Endereço IP, browser e aparelho, páginas pedidas, data e hora e erros. | Do teu browser, nos registos dos nossos fornecedores. |
| Sessões abertas | Para cada sessão que tens iniciada (uma por aparelho ou browser), guardamos na nossa base o endereço IP de onde entraste e a identificação do browser e do aparelho, com as datas de início e da última renovação. Serve para te manter com a sessão iniciada e para travar abusos. Esta lista não é mostrada na app. | Do teu browser, ao entrares. |
| Visitas ao site | Página vista (sem o que vem depois de «?»), site de onde vieste, país, browser e tipo de aparelho. Sem cookies e sem um identificador que te siga entre visitas ou sites. | Do teu browser (Vercel Web Analytics). |
| Cookies e armazenamento local | Ver Cookies e armazenamento local. | Do teu browser. |
Dados de doentes e dados sensíveis. A app não se destina a tratar dados de saúde de doentes nem outras categorias especiais de dados (artigo 9.º do RGPD), e os Termos proíbem guardá-los. O registo de casos dos cadernos só aceita dados que não identifiquem o doente. Se soubermos que há dados de doentes numa conta, apagamo-los.
4. Para que usamos os dados e com que fundamento
| Para quê | Fundamento (RGPD, art. 6.º, n.º 1) |
|---|---|
| Criar e gerir a conta, entrar, recuperar a password e manter a sessão. | Execução do contrato (alínea b). |
| Prestar o serviço: guardar e mostrar o que crias, as preferências, o progresso e a pesquisa. | Execução do contrato (alínea b). |
| Gerir o teste grátis e a subscrição e decidir o acesso à matéria. | Execução do contrato (alínea b). |
| Estatísticas internas sobre quem usa a app (o que são, faculdade ou hospital, cidade e localização aproximada), vistas só pelos administradores, para melhorar a app e saber onde ela é útil. | Interesse legítimo (alínea f): conhecer e melhorar o serviço. Podes mudar o que escreveste em Definições → Sobre ti. |
| Administrar as contas: no Painel, um administrador pode procurar uma conta pelo email, ver o seu estado e o que escreveste sobre ti (incluindo a cidade e a localização aproximada), dar dias de teste, bloquear e apagar. Cada uma destas ações fica registada. | Execução do contrato (alínea b), para dar apoio e cumprir os teus pedidos, e interesse legítimo (alínea f): travar abusos e proteger o serviço. |
| Contar as visitas ao site (quantas, de onde vêm, que páginas), sem cookies e sem identificar ninguém, para melhorar a app e a página inicial. | Interesse legítimo (alínea f): conhecer e melhorar o serviço. |
| Garantir um só teste grátis por email. | Interesse legítimo (alínea f): evitar abusos do teste. |
| Proteger os conteúdos e a app: limites por hora, registo de acessos, segurança e prevenção de fraude e de abusos. | Interesse legítimo (alínea f): proteger o serviço, os conteúdos e as contas. |
| Responder a pedidos, sugestões e reclamações; publicar as frases e dicas aprovadas. | Execução do contrato (alínea b) e interesse legítimo (alínea f): melhorar a app. |
| Enviar emails de serviço: confirmar a conta, recuperar a password e avisos sobre a conta, a subscrição ou alterações a estes documentos. | Execução do contrato (alínea b) e obrigação legal (alínea c), quando a lei exige o aviso. |
| Cumprir obrigações legais (por exemplo, fiscais e contabilísticas) e responder a autoridades. | Obrigação legal (alínea c). |
| Defender os nossos direitos em caso de litígio. | Interesse legítimo (alínea f). |
Os dados da conta são necessários para o contrato: sem eles não é possível usar a app.
Não usamos os teus dados para publicidade nem para perfis de marketing, não os vendemos e não te enviamos newsletters sem o teu consentimento. Não tomamos decisões automatizadas com efeitos jurídicos sobre ti: os limites automáticos (por exemplo, temas por hora) servem só para proteger o serviço.
5. Com quem partilhamos
Não vendemos nem cedemos os teus dados. Usamos fornecedores que os tratam por nossa conta (subcontratantes), com contrato de tratamento de dados (artigo 28.º do RGPD):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase, Inc. | Base de dados, contas (entrada e password) e ficheiros (PDF e imagens). | União Europeia: Frankfurt, Alemanha. |
| Vercel, Inc. | Alojamento da app e servidores que a fazem funcionar. Também conta as visitas (Web Analytics): que páginas são vistas, de que site se veio, país e tipo de aparelho, sem cookies e sem identificar quem visita. | União Europeia: fra1 (Frankfurt, Alemanha); rede global para entregar as páginas. |
| Brevo (Sendinblue SAS) | Envio dos emails da conta (confirmar o email, recuperar a password, boas-vindas e avisos do fim do teste grátis). | União Europeia: França. |
| Cloudflare, Inc. (Turnstile) | Confirmar que és uma pessoa e não um robô ao criar conta, entrar, recuperar a password, mudar a password, mudar o email e apagar a conta. Analisa sinais técnicos do browser e o endereço IP, sem cookies de publicidade. | Rede global da Cloudflare (pode incluir os Estados Unidos). |
| Sentry (Functional Software, Inc.) | Aviso automático de erros da app: o erro, a página (sem o que vem depois de «?») e o browser. Sem nome, email, endereço IP, cookies nem o que escreves. Nos erros de pagamentos vai também o número do teu registo de cliente no Stripe (um código do tipo «cus_…»), para podermos corrigir o pagamento à mão — por exemplo, cancelar uma subscrição repetida e devolver o dinheiro. | União Europeia: Frankfurt, Alemanha. |
Pagamentos (Stripe e Link). Durante a fase de testes os pagamentos são de teste: usas cartões de teste e nada é cobrado, mas o email e os dados que escreveres na página do Stripe ficam no ambiente de testes do Stripe. Depois do lançamento, quando subscreveres, o pagamento é feito no Stripe, com o serviço Managed Payments: a venda é feita através do Link, que é o vendedor registado («merchant of record»). O Stripe/Link trata os dados do pagamento (por exemplo, cartão, morada de faturação e NIF) como responsável independente, segundo a sua política de privacidade (abre noutro separador). Nunca vemos os dados do cartão; o Stripe envia-nos o necessário para gerir a subscrição (por exemplo, nome, email, país, plano e estado do pagamento).
Outras pessoas que usam a app só veem as frases e dicas que sugeriste e foram aprovadas, com o nome que escolheste. Os «mais pesquisados» do Procurar mostram só contagens, nunca quem abriu.
Também podemos comunicar dados a autoridades públicas quando a lei o exigir (por exemplo, tribunais ou a Autoridade Tributária) e a consultores obrigados a sigilo (por exemplo, contabilista ou advogado), quando necessário.
6. Transferências para fora da União Europeia
A base de dados e os ficheiros ficam na União Europeia. A Supabase, a Vercel, a Cloudflare, o Sentry e o Stripe são empresas com sede ou serviços nos Estados Unidos e podem tratar dados fora do Espaço Económico Europeu — por exemplo, para suporte técnico, segurança, entrega das páginas ou para correr os servidores da app.
Nesses casos, a transferência está protegida pela decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (para empresas certificadas) ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia (artigos 45.º e 46.º do RGPD). Podes pedir-nos mais informação sobre estas garantias.
7. Durante quanto tempo guardamos
| Dados | Durante quanto tempo |
|---|---|
| Conta, perfil, preferências e o que crias | Enquanto a conta existir. Quando a conta é apagada, apagamos tudo, incluindo os PDF e as imagens, e pedimos ao Stripe que apague o teu registo de cliente (as faturas ficam no Stripe pelo prazo legal). |
| Notas que apagas | Ficam 4 dias no lixo da Biblioteca e depois são apagadas de vez (quando voltas a abrir a Biblioteca). Podes esvaziar o lixo antes. |
| Progresso e histórico do Procurar | Enquanto a conta existir. O progresso e os recentes do Procurar podes apagá-los tu, a qualquer momento. |
| Registos de leitura da matéria e das interações (servem para os limites por hora) | 30 dias. |
| Contadores de pedidos (para limitar pagamentos, envios de ficheiros e descargas dos teus dados) | Até 1 dia. |
| Sugestões e mensagens | Enquanto a conta existir, ou até pedires que as retiremos. |
| Resumo do email do teste grátis (hash) | Também depois de apagares a conta, enquanto houver teste grátis. Não está ligado a conta nenhuma e serve só para impedir um segundo teste com o mesmo email (interesse legítimo). |
| Registo das ações dos administradores (que ação, quando e qual administrador) | Enquanto a app existir, para podermos mostrar o que foi feito. Quando apagas a conta, a ligação a ti é removida: fica a ação, sem dizer a quem foi feita. |
| Códigos de oferta que usaste (qual, quando e quantos dias) | Enquanto a conta existir. |
| Subscrição e pagamentos | Enquanto a conta existir. Os documentos de faturação e contabilidade, pelo prazo exigido por lei (em regra, 10 anos). |
| Sessões abertas (endereço IP, browser e aparelho de cada sessão) | Enquanto a sessão existir: não há prazo fixo, porque não terminamos sessões por tempo. O registo desaparece quando terminas essa sessão, quando usas Definições → «Terminar sessão em todos os aparelhos», quando a conta é bloqueada e quando a conta é apagada. |
| Dados técnicos nos registos dos fornecedores | Até 7 dias. |
| Cópias de segurança | Até 7 dias, quando existirem: os dados apagados podem ficar nas cópias de segurança até estas serem substituídas. |
| Pedidos, reclamações e litígios | O tempo necessário para responder e, se houver litígio, até ele terminar. |
8. Os teus direitos
Tens direito a:
- Acesso: saber que dados temos sobre ti e receber uma cópia;
- Retificação: corrigir dados inexatos (o nome e as preferências podes mudar tu, em Definições);
- Apagamento: pedir que apaguemos os teus dados ou a conta;
- Limitação: pedir que deixemos de usar certos dados enquanto analisamos um pedido teu;
- Portabilidade: receber os dados que nos deste num formato estruturado, de uso corrente e de leitura automática (por exemplo, JSON ou CSV), ou pedir que os enviemos a outra entidade;
- Oposição: opor-te ao tratamento baseado em interesse legítimo, por motivos ligados à tua situação particular.
Como pedir: escreve para allinmed.app@gmail.com a partir do email da tua conta (para confirmarmos que és tu). É grátis. Respondemos no prazo de um mês, que pode ser prolongado por mais dois meses em pedidos complexos — nesse caso, avisamos-te.
O que podes fazer tu, na app: mudar o nome, as preferências e a password (Definições), apagar notas, cadernos, entradas e tarefas, esvaziar o lixo, recomeçar o progresso do zero e limpar os recentes do Procurar.
- Descarregar os teus dados (acesso e portabilidade): Definições → «Os teus dados» → «Descarregar os meus dados». Recebes logo um ficheiro JSON com a tua conta, o perfil, tudo o que escreveste na app, o progresso, os emails que te enviámos, o que um administrador fez à tua conta e os limites que já gastaste. Não leva contadores internos nem o identificador do teu registo de cliente no Stripe (esse pedes à parte, pelo email abaixo). Os PDF e as imagens que carregaste aparecem pelo nome; para os guardares, abre-os na Biblioteca.
- Apagar a conta (apagamento): Definições → «Os teus dados» → «Apagar a minha conta». Pedimos a password para confirmar. Apagamos a conta e tudo o que é teu, incluindo os PDF das notas e as imagens dos cadernos. Ficam só duas coisas, nenhuma delas ligada a ti: o resumo do email do teste grátis e o registo de que uma conta foi apagada (ver Durante quanto tempo guardamos). Se tiveres uma subscrição paga a renovar, cancela-a primeiro.
Reclamar: se achares que não tratamos bem os teus dados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD (abre noutro separador)).
9. Segurança
- Ligações sempre cifradas (HTTPS) e proteções no browser contra código malicioso.
- Cada pessoa só acede aos seus dados: as regras de acesso estão na própria base de dados e a sessão é confirmada no servidor em cada ação.
- Passwords guardadas de forma irreversível; nunca as vemos.
- Na All-in Med, só quem gere o serviço tem acesso técnico à base de dados, e só o usa quando é preciso (por exemplo, para resolver um problema que nos peças ou para cumprir a lei).
- PDF e imagens num armazenamento privado, abertos só por endereços temporários.
- Se houver uma violação de dados que te ponha em risco, avisamos a CNPD e, quando a lei o exige, também a ti.
Nenhum sistema é 100 % seguro. Ajuda-nos: usa uma password forte e só tua, e termina a sessão em aparelhos partilhados.
10. Menores
A All-in Med destina-se a pessoas com 18 ou mais anos. Não recolhemos de propósito dados de menores; se soubermos que uma conta é de um menor, apagamo-la.
12. Alterações a esta política
Se mudarmos esta política, atualizamos a data no topo. Se a mudança for importante (por exemplo, um novo fornecedor ou uma nova finalidade), avisamos-te por email ou na app antes de ela produzir efeitos.