Política de Privacidade

A WhichClinic (a «Plataforma», «nós» ou «nos») é o responsável pelo tratamento dos dados pessoais tratados através do sítio web https://whichclinic.net. Os dados da nossa entidade registada são [denominação social registada e endereço a publicar].

Para qualquer questão de privacidade ou proteção de dados, ou para exercer os seus direitos, contacte-nos através de privacy@whichclinic.net. Para questões gerais, pode escrever para hello@whichclinic.net ou utilizar o formulário de contacto em https://whichclinic.net/contact.

Atualmente não estamos sujeitos à obrigação legal de designar um Encarregado da Proteção de Dados, mas todas as questões de privacidade são tratadas de forma centralizada através de privacy@whichclinic.net. A Plataforma serve utilizadores internacionais e aplica aos dados pessoais de todos um nível de proteção conforme o RGPD. Se se encontra na Turquia, leia também a nossa informação KVKK separada.

A presente política aplica-se aos dados pessoais que tratamos quando (a) navega no site, (b) envia um pedido de orçamento, (c) regista uma conta de paciente, (d) escreve avaliações ou coloca «gosto» em clínicas, (e) regista ou gere uma ficha de clínica, ou (f) nos contacta.

A WhichClinic é um marketplace de comparação, não uma clínica. As clínicas listadas são responsáveis independentes pelos dados que recebem. Assim que o seu pedido de orçamento é correspondido e encaminhado para uma clínica, essa clínica trata os seus dados sob a sua própria responsabilidade e ao abrigo da sua própria política de privacidade.

Leia a presente política em conjunto com a nossa Política de Cookies e, se se encontra na Turquia, com a nossa informação KVKK.

Consoante a forma como utiliza a Plataforma, podemos recolher as seguintes categorias de dados pessoais:

• Dados de identidade e contacto — o seu nome, endereço de correio eletrónico, número de telefone e país ou cidade.
• Detalhes do pedido de orçamento — o tratamento ou especialidade do seu interesse, o destino preferido, o orçamento, o calendário, a mensagem de texto livre que redige e quaisquer preferências relacionadas com a saúde ou antecedentes médicos que decida incluir (ver a secção sobre categorias especiais abaixo).
• Dados da conta — as suas credenciais de acesso em formato com hash, preferências guardadas e definições de idioma.
• Avaliações e «gostos» — as classificações e o texto das avaliações que publica e as clínicas a que colocou «gosto».
• Dados da conta de clínica — para utilizadores de clínica: dados da empresa, contactos do pessoal e fotos e documentos carregados, tais como licenças ou certificados.
• Dados de utilização e do dispositivo — páginas visualizadas, localização aproximada derivada do seu endereço IP, tipo de dispositivo e navegador e a fonte que o encaminhou; recolhidos através de cookies e análises e apenas quando tiver dado o seu consentimento.
• Comunicações — o conteúdo dos e-mails e mensagens que nos envia.

Recolhemos apenas os dados de que necessitamos para as finalidades descritas na presente política, e é você quem decide quanto detalhe inclui num pedido de orçamento.

Um pedido de orçamento pode revelar informação sobre a sua saúde — por exemplo, o tratamento que procura, uma patologia ou fotografias que anexe. Trata-se de uma categoria especial de dados pessoais nos termos do artigo 9.º do RGPD, que beneficia de proteção reforçada.

A nossa base jurídica para o tratamento destes dados é o seu consentimento explícito nos termos do art. 9.º, n.º 2, al. a) do RGPD, que dá quando envia conscientemente um pedido de orçamento para que o possamos encaminhar às clínicas pertinentes. Pode optar por não incluir detalhes sensíveis e pode retirar o seu consentimento a qualquer momento (ver os seus direitos), embora a retirada não afete o tratamento já efetuado com base no consentimento antes da retirada.

Só tratamos os seus dados pessoais quando temos um fundamento jurídico para o fazer. A tabela seguinte resume as nossas principais finalidades e os fundamentos jurídicos correspondentes ao abrigo do RGPD.

Utilizamos cookies estritamente necessários para o funcionamento do site e, apenas com o seu consentimento, o Google Analytics 4 (GA4) para análises e medição. O GA4 funciona ao abrigo do Google Consent Mode, o que significa que não ocorre qualquer armazenamento para fins de análise ou medição antes do seu consentimento e que o seu endereço IP é truncado ou tratado de acordo com as definições da Google.

Para uma lista completa dos cookies que utilizamos e para saber como alterar ou retirar a sua escolha a qualquer momento, consulte a nossa Política de Cookies.

Nunca vendemos os seus dados pessoais. Só os partilhamos nas seguintes circunstâncias:

• Clínicas correspondidas — as clínicas a quem o seu pedido de orçamento é encaminhado. Cada uma é responsável independente e trata os seus dados ao abrigo da sua própria política de privacidade.
• Prestadores de serviços (subcontratantes) que atuam segundo as nossas instruções — fornecedores de alojamento e infraestrutura, o anfitrião da nossa base de dados PostgreSQL, a Resend para o correio transacional e a Google (Analytics), sujeita ao seu consentimento.
• Autoridades legais — tribunais, reguladores ou autoridades públicas quando a lei nos obrigue a divulgar dados.
• Transmissões empresariais — um comprador ou sucessor no contexto de uma fusão, aquisição ou reorganização, mediante garantias adequadas.

Os nossos subcontratantes atuam apenas segundo as nossas instruções documentadas e estão vinculados por acordos de tratamento de dados que os obrigam a manter os seus dados confidenciais e seguros.

Uma vez que a nossa Plataforma serve utilizadores internacionais e trabalha com clínicas na Turquia e com prestadores de serviços situados em diferentes países, os seus dados pessoais podem ser transferidos para países diferentes do seu — incluindo fora da Turquia e do Espaço Económico Europeu (EEE) — e aí tratados. A legislação de proteção de dados desses países pode diferir da do país onde reside.

Sempre que transferimos dados pessoais para o estrangeiro, baseamo-nos numa das seguintes garantias:

• Adequação — o país de destino oferece um nível de proteção adequado reconhecido pela autoridade competente (ao abrigo do RGPD, uma decisão de adequação da Comissão Europeia; ao abrigo do direito turco, um país relativamente ao qual o Conselho de Proteção de Dados Pessoais declarou uma proteção adequada).
• Garantias adequadas — na ausência de uma decisão de adequação, implementamos garantias adequadas, tais como as Cláusulas Contratuais-Tipo da Comissão Europeia (ou o compromisso escrito equivalente aprovado ao abrigo do direito turco), juntamente com quaisquer medidas técnicas e organizativas adicionais necessárias para proteger os seus dados.
• Consentimento explícito ou necessidade contratual — em situações específicas, como o encaminhamento do seu pedido de orçamento para uma clínica situada noutro país, a transferência é efetuada com base no seu consentimento explícito ou por ser necessária à execução do serviço que solicitou.

Pode solicitar-nos mais informações sobre as garantias aplicadas a uma determinada transferência e, quando aplicável, uma cópia da documentação pertinente, contactando hello@whichclinic.net.

Conservamos os seus dados pessoais apenas durante o tempo necessário às finalidades para as quais foram recolhidos, incluindo o cumprimento de obrigações legais, contabilísticas ou de comunicação. Para determinar os prazos de conservação, consideramos a natureza e a sensibilidade dos dados, a finalidade do tratamento, a existência de uma relação ainda em curso consigo e os prazos de prescrição e de conservação de registos aplicáveis. A tabela seguinte apresenta os nossos prazos de conservação indicativos.

Quando os dados pessoais deixam de ser necessários, eliminamo-los de forma segura ou anonimizamo-los de forma irreversível, para que já não possam ser associados a si. Quando a eliminação imediata não é possível (por exemplo, dados guardados em cópias de segurança seguras), isolamos os dados e protegemo-los de tratamento adicional até que a eliminação seja possível.

Sob reserva das condições e exceções previstas na legislação aplicável (o RGPD e, na Turquia, a KVKK), assistem-lhe os seguintes direitos sobre os seus dados pessoais:

• Acesso — ser informado sobre se tratamos os seus dados e receber uma cópia dos mesmos, juntamente com informação sobre como e por que os tratamos.
• Retificação — obter a correção de dados inexatos e o completamento de dados incompletos.
• Apagamento — obter o apagamento dos seus dados quando já não sejam necessários, quando retire o consentimento ou quando tenham sido tratados de forma ilícita (o «direito a ser esquecido»).
• Limitação — obter a limitação do tratamento dos seus dados em determinadas circunstâncias, por exemplo enquanto se resolve uma contestação sobre a sua exatidão.
• Portabilidade — receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável quando tal for tecnicamente viável.
• Oposição — opor-se ao tratamento baseado no nosso interesse legítimo e, a qualquer momento, ao tratamento para fins de marketing direto.
• Retirada do consentimento — retirar o seu consentimento a qualquer momento quando nele nos baseemos (incluindo dados de saúde e análises), sem afetar a licitude do tratamento efetuado antes da retirada.

Para exercer qualquer destes direitos, escreva-nos para hello@whichclinic.net (ou privacy@whichclinic.net) ou utilize o formulário de contacto em /contact. Poderemos precisar de verificar a sua identidade antes de dar seguimento ao seu pedido. Responderemos sem demora injustificada e, em qualquer caso, no prazo de um mês (30 dias) a contar da receção do seu pedido; quando o pedido for complexo ou tiver apresentado vários, poderemos prorrogar este prazo por mais dois meses e informá-lo-emos. O exercício destes direitos é gratuito, salvo se o pedido for manifestamente infundado ou excessivo.

Quando envia um pedido de orçamento, utilizamos uma lógica simples, baseada em regras, para o corresponder às clínicas que se afiguram pertinentes — por exemplo, com base no tratamento ou especialidade que selecionou, no destino preferido e na disponibilidade da clínica. Isto ajuda-nos a encaminhar o seu pedido para as clínicas com maior probabilidade de o poderem ajudar.

Esta correspondência não envolve qualquer decisão baseada unicamente no tratamento automatizado que produza efeitos jurídicos sobre si ou que o afete significativamente de forma semelhante, na aceção do artigo 22.º do RGPD. A decisão de lhe oferecer um tratamento, um preço ou uma marcação é sempre tomada pelas próprias clínicas, sob a sua responsabilidade. Não efetuamos definição de perfis com vista a tomar decisões automatizadas a seu respeito, nem utilizamos os seus dados para decisões automatizadas de crédito, elegibilidade ou análogas.

Caso venhamos a introduzir um tratamento que envolva tais decisões automatizadas, informá-lo-emos previamente, explicaremos a lógica utilizada e as suas prováveis consequências e asseguraremos que possa obter intervenção humana, expressar o seu ponto de vista e contestar a decisão.

A Plataforma destina-se a adultos. Não é dirigida a crianças e não recolhemos conscientemente dados pessoais de pessoas com menos de 18 anos sem o consentimento e a participação de um progenitor ou tutor legal. Se tem menos de 18 anos, não envie um pedido de orçamento, não crie uma conta nem forneça dados pessoais de qualquer outra forma, salvo se um progenitor ou tutor o fizer consigo e em seu nome.

Se considera que uma criança nos forneceu dados pessoais sem o consentimento adequado, contacte-nos através de hello@whichclinic.net para que possamos analisar a questão e eliminar os dados sempre que necessário.

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o acesso, a divulgação, a alteração, a perda ou a destruição não autorizados, tendo em conta a natureza dos dados e os riscos envolvidos. Estas medidas incluem, entre outras:

• Cifragem dos dados em trânsito através de HTTPS/TLS e proteção das credenciais de acesso mediante hash, em vez do seu armazenamento em texto simples.
• Controlos de acesso que limitam o acesso aos dados pessoais ao pessoal autorizado e aos subcontratantes que deles necessitam para as finalidades descritas na presente política.
• Utilização de fornecedores de infraestrutura e serviços de confiança, com os nossos dados alojados numa base de dados PostgreSQL e o correio transacional tratado pela Resend ao abrigo de acordos de tratamento de dados.
• Salvaguardas ao nível da rede e das aplicações, registo e monitorização para detetar e prevenir utilizações indevidas, bem como revisão periódica das nossas práticas de segurança.

Nenhum método de transmissão ou de armazenamento é completamente seguro, pelo que não podemos garantir uma segurança absoluta. Se tivermos conhecimento de uma violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente e, quando exigido, as pessoas afetadas, em conformidade com a legislação aplicável.

Podemos atualizar a presente Política de Privacidade periodicamente para refletir alterações nos nossos serviços, na nossa tecnologia ou nas nossas obrigações legais. Quando introduzirmos alterações substanciais, atualizaremos a data de «última atualização» indicada abaixo e, quando adequado, forneceremos um aviso mais destacado — por exemplo, um aviso na Plataforma ou, quando dispusermos de fundamento jurídico para o contactar, por e-mail. Incentivamo-lo a rever periodicamente a presente política.

A presente Política de Privacidade foi atualizada pela última vez em 20 de julho de 2026.

Preferiríamos sempre que se dirigisse primeiro a nós, pelo que, se tiver alguma preocupação sobre a forma como tratamos os seus dados pessoais, contacte-nos através de hello@whichclinic.net e faremos os possíveis por resolvê-la.

Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo:

• Na Turquia — a Autoridade de Proteção de Dados Pessoais e o respetivo Conselho (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, «KVKK»). Para mais detalhes sobre como cumprimos a legislação turca de proteção de dados e como se dirigir a nós e ao Conselho, consulte a nossa informação KVKK em /legal/kvkk.
• No EEE — a autoridade de proteção de dados do país da UE/EEE onde reside, trabalha ou onde ocorreu a alegada infração.

O exercício do seu direito de reclamação não afeta qualquer outra via de recurso administrativo ou judicial de que disponha.