Legal e confiança
Política de privacidade
Última atualização:
Esta política explica que dados pessoais a physioindex (physioindex.com) trata, porquê, com que base legal e que direitos tem ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Responsável pelo tratamento
O responsável pelo tratamento é a physioindex, operadora do site physioindex.com. Para qualquer questão de privacidade, contacte help@physioindex.com.
2. Que dados tratamos e porquê
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Estatísticas de utilização do site público | Página visitada sem parâmetros privados, identificadores de cookies e dados técnicos do navegador | Medir visitas e utilização através do Google Analytics 4 | Consentimento explícito, revogável na política de cookies |
| Subscrição da newsletter | Email profissional | Enviar conteúdo sobre informação pública, presença local e ferramentas para clínicas | Consentimento (dupla confirmação; revogável a qualquer momento) |
| Dados de negócio de clínicas | Nome da clínica, localização, website, contactos e factos publicados ou declarados | Publicar fichas factuais, permitir a consulta e gerir pedidos de correção, oposição ou remoção | Interesse legítimo (análise de informação empresarial pública) |
| Pedidos e correspondência da clínica | Email profissional, factos a corrigir, confirmações e registos operacionais mínimos | Verificar pedidos, preparar correções ou pré-visualizações e prestar suporte | Pedido explícito do titular e execução de contrato, quando aplicável |
| Contacto comercial B2B | Email profissional da clínica | Apresentar as nossas ofertas a decisores | Interesse legítimo, com opt-out imediato e definitivo |
| Dados de cliente | Nome, email e dados de faturação de subscrições | Executar o contrato, faturar e prestar suporte | Execução de contrato e obrigações legais (fiscais) |
A operação das clínicas não exige conta, login, reivindicação numa área privada nem convite. Para cada pedido conservamos apenas os dados mínimos necessários, incluindo identificadores técnicos e resumos sanitizados; não conservamos o corpo integral de emails ou anexos no ledger operacional e nunca tratamos dados de pacientes.
Os dados das clínicas provêm de informação pública ou são fornecidos pela própria clínica. Publicamos apenas o necessário para a ficha factual e mantemos um caminho de correção, oposição ou remoção.
3. Contacto comercial B2B
Para preencher o diretório, podemos contactar uma clínica através de um email profissional publicado no seu próprio website. A base legal é o interesse legítimo para uma comunicação B2B pontual e relevante. Antes de cada envio verificamos uma lista de supressão persistente, aplicamos um máximo de três contactos por destinatário em 90 dias e um limite diário por domínio.
Não incluímos notas, bandas, rankings ou relatórios de avaliação nos emails: convidamos a clínica a consultar ou corrigir a sua ficha. Não geramos planos por IA nem tratamos dados de pacientes. Cada cada email identifica a razão do contacto e oferece opt-out num clique, imediato e permanente. Conservamos o registo do contacto por 12 meses para demonstrar a origem, a base legal, a cadência e o resultado; a supressão é conservada enquanto for necessária para impedir novo contacto.
4. Perfis públicos de clínicas
O diretório publica perfis de clínicas com base em informação factual de negócio (nome, localização, website, contactos e informação prática publicada ou declarada), ao abrigo do interesse legítimo. Como parte destes dados pode não ter sido recolhida junto do próprio (Artigo 14.º do RGPD), garantimos transparência e controlo:
- Publicamos informação disponível publicamente ou declarada pela clínica; a publicação não é uma certificação nem uma garantia de atualidade.
- Pode opor-se à publicação, corrigir ou pedir a remoção do perfil da sua clínica escrevendo parahelp@physioindex.com. A oposição é aceite sem necessidade de justificação e respondida no prazo máximo de um mês.
- Aplicamos uma regra mais estrita e remoção facilitada a perfis de profissionais em nome individual (dados pessoais).
5. O que nunca fazemos
- Não tratamos dados de pacientes nem quaisquer dados de saúde.
- Não vendemos dados pessoais a terceiros.
- Não transformamos factos declarados em pontuações, rankings ou avaliações de qualidade.
- Não cobramos pela publicação, pelos contactos essenciais, pela correção ou pela remoção de factos da clínica.
- Não enviamos mais emails comerciais a quem exerceu o direito de oposição — o opt-out é global e permanente (lista de supressão).
6. Comunicação a terceiros e transferências
Recorremos a subcontratantes estritamente necessários à operação: alojamento em servidores na União Europeia, um fornecedor de envio de email para a newsletter e comunicações transacionais, e Google Analytics 4 (Google Ireland Limited) para estatísticas quando consentidas. Todos atuam sob instruções contratuais e apenas para as finalidades descritas. Não transferimos dados pessoais para fora do Espaço Económico Europeu sem garantias adequadas nos termos do RGPD.
O Google pode tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Os seus termos de processamento de dados descrevem as garantias para transferências internacionais, incluindo cláusulas contratuais-tipo quando aplicáveis. Consulte também a informação do Google sobre tratamento e proteção de dados.
7. Prazos de conservação
Quando aceita estatísticas, o Google recebe os eventos de utilização das páginas públicas. Não enviamos termos de pesquisa, URLs privados ou nomes e emails introduzidos pelo visitante. O título público e o URL canónico podem identificar a clínica ou profissional cuja ficha foi consultada. O tratamento pelo Google é descrito na suapolítica de privacidade. Pode interromper novos envios em Gerir preferências de cookies.
- Estatísticas Google Analytics: eventos individuais por 2 meses e dados associados ao identificador do utilizador por 14 meses. O prazo do identificador é renovado quando há nova atividade consentida; relatórios agregados podem ter conservação diferente. Os cookies podem durar até 2 anos, conforme a política de cookies.
- Newsletter: até revogar o consentimento (cada email inclui ligação para cancelar).
- Dados de negócio e factos públicos: enquanto forem necessários para manter a ficha factual, ou até serem corrigidos, removidos ou substituídos por informação mais recente.
- Contactos B2B: enquanto forem relevantes e públicos; os pedidos de oposição ficam na lista de supressão apenas para garantir que não voltamos a contactar.
- Pedidos de correção, oposição ou remoção: conservados na caixa de correio e na base de triagem interna enquanto forem necessários para responder e acompanhar o pedido; apagados a pedido quando não exista obrigação de os conservar. A oposição a marketing entra na lista de supressão.
- Dados de faturação: pelos prazos legais fiscais aplicáveis em Portugal.
8. Os seus direitos
Nos termos do RGPD, pode exercer a qualquer momento os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição — incluindo oposição a marketing direto, que é sempre aceite sem justificação. Basta escrever para help@physioindex.com. Respondemos no prazo máximo de um mês.
Tem ainda o direito de apresentar reclamação à autoridade de controlo portuguesa, a CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).
9. Cookies
Por omissão, usamos apenas o estritamente necessário e nada não essencial é ativado sem o seu consentimento. Os detalhes estão na política de cookies.
10. Alterações a esta política
Quando esta política mudar de forma material, atualizamos a data no topo e, sendo relevante, avisamos os subscritores por email. Esta política será revista por aconselhamento jurídico especializado à medida que a plataforma cresce.