Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é a Medora, sociedade de direito brasileiro inscrita no CNPJ sob o n.º 67.698.210/0001-76, com sede em Av. das Américas, 3500, Bloco 4, Toronto 3000, Sala 513B, Barra da Tijuca, CEP 22640-102, Rio de Janeiro/RJ, Brasil.

A Medora não tem estabelecimento na União Europeia. Por oferecer os seus serviços a profissionais e clínicas em Portugal, está sujeita ao RGPD nos termos do artigo 3.º, n.º 2.

Para qualquer questão sobre privacidade, incluindo o exercício dos seus direitos, contacte o nosso encarregado da proteção de dados através de privacidade@medora.com.pt.

2. Que dados tratamos, para quê e com que fundamento

Pedido de contacto («Falar com um especialista»)

• Dados: nome, e-mail, número de telemóvel/WhatsApp e a forma como exerce hoje (sozinho, em clínica ou recém-licenciado). Com o pedido registamos também a página do site a partir da qual o enviou e o idioma.
• Finalidade: responder ao seu pedido de contacto comercial, apresentar-lhe o Medora e, se o pretender, preparar uma proposta.
• Fundamento: diligências pré-contratuais a pedido do titular dos dados (artigo 6.º, n.º 1, alínea b), do RGPD).
• Como funciona: o pedido é enviado para uma função alojada na Amazon Web Services (região de São Paulo, Brasil), que cria o registo no sistema interno de gestão de clientes (CRM) da Medora e envia um aviso interno à equipa comercial através do Slack e do Telegram.
• Caráter obrigatório: os campos do formulário são necessários para lhe respondermos; sem eles não conseguimos dar seguimento ao pedido por esta via.

Depois de enviar o formulário, o site abre uma conversa no WhatsApp com a mensagem já preenchida. O envio dessa mensagem e a conversa que se segue acontecem por sua iniciativa, na aplicação WhatsApp, fornecida pela Meta, que trata os dados da sua conta nos termos das suas próprias condições e política de privacidade.

Se usarmos o seu e-mail para lhe enviar outras comunicações comerciais sobre o Medora, fá-lo-emos apenas nos termos da Lei n.º 41/2004, e pode opor-se a esse envio a qualquer momento, sem custos e sem necessidade de justificação.

Estatísticas de utilização e medição de campanhas (só com consentimento)

• Ferramentas: Google Analytics, carregado através do Google Tag Manager, e Microsoft Clarity (análise); Google Ads, para medir conversões de campanhas (marketing).
• Dados: informação sobre a navegação (páginas vistas, cliques, deslocamento e movimentos na página, duração da visita), dados técnicos do dispositivo e do navegador e identificadores online atribuídos pelos cookies.
• Finalidade: perceber como o site é utilizado, para o melhorar, e medir o resultado das nossas campanhas.
• Fundamento: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º da Lei n.º 41/2004). Estas ferramentas só são carregadas depois de as aceitar e pode retirar o consentimento a qualquer momento.

O detalhe de cada cookie está na Política de Cookies.

Cookies necessários

Usamos dois cookies próprios, indispensáveis ao funcionamento do site: medora_consent, que guarda as suas escolhas de cookies, e medora_lang, que guarda a língua escolhida. Estão isentos de consentimento (artigo 5.º, n.º 2, da Lei n.º 41/2004) e assentam no nosso interesse legítimo em fazer o site funcionar como pediu (artigo 6.º, n.º 1, alínea f), do RGPD).

Alojamento e segurança do site

O site está alojado na Amazon Web Services (Amazon CloudFront e Amazon S3). Como qualquer servidor web, estes serviços produzem registos técnicos de acesso, que podem incluir o endereço IP, a data e hora, a página pedida e a identificação do navegador. Usamo-los para garantir a segurança e o bom funcionamento do site, com fundamento no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).

3. Dados de utentes tratados na plataforma Medora

Esta política diz respeito apenas ao site medora.com.pt. Os dados de utentes e de profissionais que as clínicas registam na plataforma Medora não são objeto desta política: nesse tratamento, a clínica é a responsável pelo tratamento e a Medora atua como subcontratante, nos termos do contrato de serviço e do acordo de tratamento de dados celebrados com a clínica (artigo 28.º do RGPD). Se é utente de uma clínica que usa o Medora, dirija os seus pedidos a essa clínica.

4. Com quem partilhamos os dados

Recorremos a prestadores de serviços que tratam dados por nossa conta, de acordo com as nossas instruções:

• Amazon Web Services: alojamento do site e da função que recebe o formulário de contacto.
• Slack e Telegram: avisos internos à equipa comercial sobre novos pedidos de contacto.
• Google (Google Analytics, Google Tag Manager, Google Ads) e Microsoft (Clarity): estatísticas e medição de campanhas, apenas com o seu consentimento.

Quando escolhe continuar a conversa no WhatsApp, os dados que partilhar nessa conversa são também tratados pela Meta, enquanto fornecedora do serviço.

Podemos ainda comunicar dados a autoridades públicas quando a lei o exija.

5. Transferências para fora do Espaço Económico Europeu

A Medora está estabelecida no Brasil e os dados do formulário de contacto são tratados no Brasil. Ao enviar o formulário, os seus dados seguem diretamente para a Medora, que continua sujeita ao RGPD nesse tratamento.

Alguns dos prestadores indicados acima, nomeadamente a Slack, a Google, a Microsoft e a Meta, podem tratar dados nos Estados Unidos. Essas transferências realizam-se com base nos mecanismos previstos no capítulo V do RGPD, designadamente a adesão declarada desses prestadores ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e/ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Pode pedir-nos informação sobre as garantias aplicáveis através de privacidade@medora.com.pt.

6. Durante quanto tempo conservamos os dados

• Pedidos de contacto que não resultem numa relação comercial: no máximo 24 meses após o último contacto; depois disso, os dados são apagados ou anonimizados.
• Se se tornar cliente: os dados passam a ser tratados no âmbito do contrato celebrado, pelos prazos nele previstos e pelos que a lei impuser.
• Cookies: pelos prazos indicados na Política de Cookies.
• Registos técnicos de acesso: apenas pelo tempo necessário para fins de segurança e diagnóstico.

7. Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

• acesso aos seus dados e a informação sobre o seu tratamento;
• retificação de dados inexatos ou incompletos;
• apagamento dos dados, nos casos previstos na lei;
• limitação do tratamento;
• portabilidade dos dados que nos forneceu, num formato estruturado e de uso corrente;
• oposição ao tratamento baseado no nosso interesse legítimo e, em qualquer caso e sem necessidade de justificação, ao tratamento para fins de marketing direto;
• retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento feito antes de o retirar.

Para exercer qualquer destes direitos, escreva para privacidade@medora.com.pt. Respondemos no prazo de um mês a contar da receção do pedido, prorrogável nos casos previstos no artigo 12.º, n.º 3, do RGPD, e sem custos. Se tivermos dúvidas razoáveis sobre a sua identidade, podemos pedir-lhe informação adicional para a confirmar.

Pode retirar o consentimento dado aos cookies de análise e de marketing a qualquer momento através da ligação «Definições de cookies», no rodapé do site.

8. Direito de reclamação

Se considerar que o tratamento dos seus dados viola a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade de controlo do Estado-Membro onde reside ou trabalha. Agradecemos que, se possível, nos contacte primeiro, para podermos resolver a questão.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco para proteger os dados pessoais contra perda, acesso não autorizado ou divulgação indevida (artigo 32.º do RGPD), incluindo ligação cifrada (HTTPS) entre o seu navegador e o site e acesso aos dados limitado às pessoas que deles precisam.

10. Alterações a esta política

Podemos atualizar esta política, por exemplo quando mudarem as ferramentas usadas no site. A versão em vigor está sempre nesta página, com a data da última atualização no topo. Se a alteração for relevante, avisaremos no próprio site.