Política de privacidade

Última atualização: 14 de agosto de 2026 · Versão 2026-08-14.

Na MatchYourDoc, operada pela ORIS WORLD TELEHEALTH, S.L., tratamos os teus dados pessoais em conformidade com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica 3/2018 (LOPDGDD) e a legislação de saúde aplicável.

1. Responsável pelo tratamento

• Responsável: ORIS WORLD TELEHEALTH, S.L. (NIF B88806708).
• Sede: Calle Jacobo Rodríguez Pereira 21, 06010 Badajoz (Espanha).
• Contacto em matéria de proteção de dados: info@matchyourdoc.com.

2. Dados que tratamos e finalidades

• Registo e conta: nome, apelidos, documento de identidade, correio, telefone e dados de contacto, para criar e gerir a tua conta e prestar o serviço (execução do contrato, art. 6.1.b RGPD).
• Perfis públicos de profissionais e centros: os dados profissionais que o próprio profissional ou centro decide publicar (especialidade, localização, descrição, vídeos), visíveis publicamente para que os pacientes os encontrem.
• Avaliações: a classificação (1–5) e o comentário que um paciente publica sobre um profissional; são mostrados publicamente, de forma identificada ou anónima conforme o paciente escolha.
• Match com inteligência artificial: o texto livre que descreves para procurar profissional pode conter dados de saúde (categoria especial, art. 9 RGPD). É tratado ÚNICAMENTE com o teu consentimento explícito (art. 9.2.a RGPD) para analisar o teu pedido e mostrar-te profissionais. Esse texto não é guardado nem se cria um histórico destas pesquisas; apenas se regista a evidência mínima do consentimento (registo match_consent_events).
• Subscrições e pagamentos: os dados necessários para gerir os planos de pagamento através do gateway. Não armazenamos números completos de cartão (são tratados pelo gateway de pagamento).

Bases jurídicas do tratamento

• Avaliações e comentários: art. 6.º, n.º 1, al. b) RGPD (execução das condições do serviço solicitado ao publicar e gerir a sua avaliação). Se optar por incluir e tornar públicos dados relativos à sua saúde, será ainda recolhido o consentimento explícito (art. 9.º, n.º 2, al. a) RGPD) quando aplicável.
• Criação, gestão e publicação de perfis de profissionais e centros: art. 6.º, n.º 1, al. b) RGPD (execução da relação contratual ou medidas pré-contratuais solicitadas pelo profissional ou centro).
• Verificação profissional e autenticidade dos perfis: art. 6.º, n.º 1, al. f) RGPD (interesse legítimo da ORIS WORLD TELEHEALTH, S.L. e dos utilizadores da plataforma em prevenir perfis falsos e garantir a fiabilidade da informação publicada), mediante ponderação documentada.
• Comunicações operacionais e transacionais: art. 6.º, n.º 1, al. b) RGPD quando necessárias para gerir a conta ou a relação contratual; art. 6.º, n.º 1, al. c) RGPD quando decorram de uma obrigação legal.
• Segurança da plataforma, prevenção de fraude e de acessos não autorizados: art. 6.º, n.º 1, al. f) RGPD (interesse legítimo em proteger os sistemas, utilizadores e serviços), sujeito à respetiva ponderação.
• Faturação e conservação económico-contabilística: art. 6.º, n.º 1, al. c) RGPD (cumprimento de obrigações legais) e art. 6.º, n.º 1, al. b) RGPD (gestão contratual da subscrição).
• Match e tratamento de eventuais dados de saúde: art. 6.º, n.º 1, al. a) RGPD (consentimento) e art. 9.º, n.º 2, al. a) RGPD (consentimento explícito para categorias especiais).

3. Subcontratantes do tratamento

Recorremos a fornecedores que tratam dados por conta da MatchYourDoc, vinculados por contratos conformes ao art. 28 RGPD:

• Supabase — alojamento da base de dados e do armazenamento de ficheiros (região eu-west-1, Irlanda; dentro do EEE).
• Scaleway — inteligência artificial que analisa o texto do Match (processado em França, dentro do EEE).
• Amazon SES — envio de correio transacional (região eu-west-1, Irlanda; dentro do EEE).
• Stripe — processamento dos pagamentos das subscrições.

4. Transferências internacionais

O texto do Match é processado dentro do Espaço Económico Europeu (Scaleway, França). Por conseguinte, este tratamento não implica uma transferência internacional de dados para fora do EEE.

Uma vez que o Match é processado integralmente dentro do EEE, os mecanismos de transferência internacional do Capítulo V do RGPD não se aplicam a este tratamento. O consentimento explícito (art. 9.º, n.º 2, al. a) RGPD) continua a ser a base para tratar os eventuais dados de saúde do texto.

O tratamento do texto do Match pelo fornecedor da infraestrutura de IA rege-se por um acordo de tratamento nos termos do art. 28.º RGPD.

5. Prazos de conservação

Conservamos os dados enquanto a relação estiver em vigor e, depois, durante os prazos legais aplicáveis. Em particular:

• Descartes do Match: eliminados ao fim de 180 dias.
• Contas sem atividade: consideradas inativas ao fim de 3 anos desde o último acesso, com aviso prévio de 30 dias.
• Documentos de verificação: o ficheiro é eliminado ao fim de 90 dias da decisão.
• Evidência da verificação (sem o ficheiro): conservada 5 anos.
• Convites não aceites: eliminados ao fim de 90 dias.
• Registos de segurança com dados pessoais: eliminados ou anonimizados ao fim de 12 meses.
• Documentação económico-contabilística: conservada 6 anos por obrigação legal; não é apagada no cancelamento, é conservada bloqueada.
• Cancelamento da conta: ao solicitá-lo, o acesso é desativado de imediato e a eliminação definitiva ocorre ao fim de 30 dias, revogável dentro desse prazo contactando o suporte.

6. Idade mínima

O serviço requer uma idade mínima de 14 anos para criar uma conta própria. Abaixo dessa idade, o tratamento baseado no consentimento requer a intervenção de quem detenha a responsabilidade parental ou tutela (art. 7 LOPDGDD).

7. Os teus direitos

Podes exercer os direitos de acesso, retificação, apagamento, oposição, limitação, portabilidade e a não ser objeto de decisões automatizadas escrevendo para info@matchyourdoc.com, comprovando a tua identidade. Também podes solicitar o cancelamento da tua conta diretamente na tua área. Se considerares que os teus direitos não foram atendidos, podes reclamar junto da Agência Espanhola de Proteção de Dados (aepd.es).

8. Segurança

Aplicamos medidas técnicas e organizativas: cifragem em trânsito (TLS), controlo de acesso por perfis e políticas ao nível da linha (RLS) na base de dados, armazenamento privado dos documentos de verificação, registo de acessos e reautenticação por palavra-passe antes de ações irreversíveis como o cancelamento.

9. Alterações a esta política

A presente Política de Privacidade poderá ser atualizada quando ocorram alterações normativas, técnicas ou nas funcionalidades ou tratamentos realizados pela MatchYourDoc. A versão em vigor e a sua data de atualização estarão disponíveis nesta página. Quando as alterações forem substanciais ou possam afetar significativamente os direitos dos utilizadores, a MatchYourDoc comunicá-las-á através de um aviso destacado na plataforma e, quando apropriado, por correio eletrónico. Se uma alteração afetar um tratamento baseado no consentimento e exigir um novo consentimento válido, este será solicitado antes de aplicar o novo tratamento.