Política de privacidade

Última atualização: 1 de novembro de 2026

Titular do serviço

Nome comercial: DuDoctor
Denominação social: Excelvion, SLU
Sede social: Carretera Engolasters 53, Escaldes
Dados de registo: Inscrita no Registo de Sociedades com o número de registo 26506, livro S-510, folhas 51-60, e com o número de registo fiscal L-721597Y
Email de contacto: hello@dudoctor.com
Contacto de proteção de dados: hello@dudoctor.com
Website: https://dudoctor.com

1. Quem trata os seus dados

O responsável pelo tratamento é o Titular identificado no início desta página. Esta política explica, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018 (LOPDGDD), que dados tratamos, para quê, com que fundamento jurídico, durante quanto tempo e com quem os partilhamos. Para qualquer questão sobre proteção de dados ou para exercer os seus direitos, escreva-nos para hello@dudoctor.com.

2. Que dados tratamos

Identificação e contacto: nome e apelidos, email, telefone, data de nascimento, sexo, morada e número do documento de identificação.
Dados de saúde: respostas aos questionários clínicos, antecedentes, medicação, fotografias e documentos que anexe, mensagens com a equipa médica, avaliações, planos de tratamento e receitas.
Dados de contratação e faturação: serviço contratado, montantes, faturas e estado das subscrições. Não tratamos os dados completos do seu cartão, geridos diretamente pela Stripe.
Dados técnicos e de segurança: endereço IP, registos de acesso, identificador de sessão, idioma, dispositivo e, se as ativar, a subscrição de notificações push.
Dados de navegação opcionais: apenas se aceitar os cookies de análise e de medição publicitária (ver a Política de cookies): páginas visitadas, interações e passos do processo de contratação, identificadores de cookies e dados do navegador e do dispositivo.
Rascunho do questionário no seu navegador: enquanto preenche um questionário, as suas respostas (nunca as fotografias) são guardadas temporariamente no armazenamento local do seu próprio navegador para que possa continuar onde parou. São apagadas ao enviar a consulta, ao terminar sessão ou após um período sem alterações (2 horas por predefinição e nunca mais de 48 horas).

Os dados de saúde são uma categoria especial de dados e beneficiam de uma proteção reforçada. Não tratamos dados de menores de 18 anos.

3. Finalidades e fundamentos jurídicos

Criar e gerir a sua conta e a sua área de paciente — Fundamento jurídico: Execução do contrato (art. 6.º, n.º 1, al. b) RGPD)
Prestar a assistência médica: avaliar o seu caso, responder-lhe, fazer o acompanhamento e, se for o caso, emitir receitas — Fundamento jurídico: Execução do contrato (art. 6.º, n.º 1, al. b)) e, quanto aos dados de saúde, prestação de cuidados de saúde por profissionais sujeitos a sigilo profissional (art. 9.º, n.º 2, al. h), e n.º 3 RGPD)
Elaborar e conservar o seu processo clínico — Fundamento jurídico: Obrigação jurídica (art. 6.º, n.º 1, al. c) RGPD; Lei espanhola 41/2002) e art. 9.º, n.º 2, al. h) RGPD
Cobrar os serviços, emitir faturas e gerir subscrições — Fundamento jurídico: Execução do contrato (art. 6.º, n.º 1, al. b)) e obrigações fiscais e contabilísticas (art. 6.º, n.º 1, al. c))
Enviar-lhe avisos de serviço por email ou push (nova resposta, renovação, segurança), que nunca incluem informação de saúde — Fundamento jurídico: Execução do contrato (art. 6.º, n.º 1, al. b)); as notificações push exigem ainda a sua ativação no navegador
Responder aos seus pedidos, reclamações e ao exercício dos seus direitos — Fundamento jurídico: Obrigação jurídica (art. 6.º, n.º 1, al. c) RGPD)
Proteger a plataforma: prevenção de fraude, controlo de acessos e registos de segurança — Fundamento jurídico: Interesse legítimo em garantir a segurança do serviço (art. 6.º, n.º 1, al. f)) e obrigação de segurança (art. 32.º RGPD)
Análise da utilização do site, medição de conversões, publicidade personalizada e remarketing com a Meta e a Google (ver secção 7) — Fundamento jurídico: Consentimento (art. 6.º, n.º 1, al. a), RGPD e art. 22.2 LSSI-CE) prestado no aviso de cookies, revogável a qualquer momento
Enviar-lhe comunicações comerciais — Fundamento jurídico: Consentimento (art. 6.º, n.º 1, al. a) RGPD e art. 21.º LSSI-CE). Nunca baseadas nos seus dados de saúde

4. Regras automáticas no questionário

O questionário aplica regras clínicas predefinidas para detetar contraindicações ou sinais de alarme e, por exemplo, indicar-lhe que se dirija às urgências ou que o seu caso não pode ser atendido online. Estas regras são uma ajuda: nenhuma decisão sobre o seu tratamento é tomada sem a revisão de um médico. Se o questionário o impedir de continuar e não concordar, pode pedir que um médico reveja o seu caso, manifestar o seu ponto de vista e contestar o resultado escrevendo para hello@dudoctor.com (art. 22.º RGPD).

5. Prazos de conservação

Processo clínico (questionários, imagens, mensagens, avaliações e receitas) — Prazo: Pelo menos 5 anos a contar da data de alta de cada processo assistencial (art. 17 da Lei espanhola 41/2002), ou o prazo superior exigido pela regulamentação regional aplicável
Dados da conta — Prazo: Enquanto a conta estiver ativa; depois, bloqueados durante os prazos de prescrição aplicáveis
Faturas e documentação contabilística — Prazo: 6 anos (art. 30 do Código Comercial espanhol) e 4 anos para efeitos fiscais (Lei Geral Tributária espanhola)
Registos de segurança e de acessos — Prazo: 12 meses
Pedidos de exercício de direitos e reclamações — Prazo: Enquanto são tratados e, depois, durante os prazos de prescrição aplicáveis
Análise, medição publicitária e comunicações comerciais — Prazo: Até retirar o consentimento; os cookies, de acordo com a duração indicada na Política de cookies

Findo o prazo, os dados são apagados ou anonimizados de forma segura. Durante o período de bloqueio, só estão à disposição dos tribunais e das autoridades competentes.

6. Quem pode aceder aos seus dados

Na DuDoctor, apenas a equipa médica que trata a sua consulta acede aos seus dados de saúde, e o pessoal de apoio apenas aos dados administrativos necessários para o ajudar. Todos estão sujeitos a dever de confidencialidade e os médicos a sigilo profissional.

A plataforma, as suas bases de dados e o envio dos emails do serviço funcionam num servidor interno privado sob controlo do Titular, sem fornecedores externos de alojamento nem de correio eletrónico. Intervêm ainda os seguintes terceiros:

Stripe Payments Europe, Ltd. — Serviço e papel: Processamento de pagamentos e subscrições. Subcontratante (art. 28.º RGPD) e responsável independente quanto às suas obrigações de prevenção da fraude e do branqueamento de capitais — Localização / garantias: União Europeia; possíveis transferências para a Stripe, Inc. (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-tipo
Serviço de notificações push do navegador que utilizar (por exemplo, Google, Apple ou Mozilla) — Serviço e papel: Entrega de notificações push, sem conteúdo de saúde — Localização / garantias: Consoante o fornecedor do navegador
Google Ireland Limited (apenas com o seu consentimento) — Serviço e papel: Google Tag Manager, Google Analytics 4 e, se aplicável, Google Ads: análise, medição de conversões e remarketing. Subcontratante (Analytics) e responsável independente (funções publicitárias). Ver secção 7 — Localização / garantias: Irlanda (UE); possíveis transferências para a Google LLC (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA
Meta Platforms Ireland Limited (apenas com o seu consentimento) — Serviço e papel: Píxel da Meta e, se aplicável, API de Conversões: medição de conversões, publicidade personalizada e remarketing no Facebook e no Instagram. Responsável conjunto com a DuDoctor pela recolha e transmissão dos dados (art. 26.º RGPD) e responsável independente pelo tratamento posterior. Ver secção 7 — Localização / garantias: Irlanda (UE); possíveis transferências para a Meta Platforms, Inc. (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA

Poderemos ainda comunicar dados às farmácias quando apresentar a sua receita, à administração tributária, aos tribunais e às autoridades de saúde quando a lei o exija. Não vendemos os seus dados. Pode opor-se a qualquer momento à análise e à medição publicitária recusando ou retirando o seu consentimento aos cookies.

7. Análise, medição e publicidade com a Meta e a Google

A DuDoctor trabalha com a Meta (Facebook e Instagram) e com a Google para analisar a utilização do site, medir a eficácia das suas campanhas e mostrar publicidade da DuDoctor. Este tratamento só é ativado se clicar em «Aceitar» no aviso de cookies; se rejeitar, nenhuma destas ferramentas é carregada.

Meta Platforms Ireland Ltd. (Facebook, Instagram) — Ferramentas: Píxel da Meta e, se aplicável, API de Conversões (envio dos mesmos eventos a partir do nosso servidor) — Papel: Responsável conjunto com a DuDoctor pela recolha e transmissão dos dados (art. 26.º RGPD; acórdão do TJUE de 29 de julho de 2019, Fashion ID, C-40/17), nos termos da Adenda de responsabilidade conjunta da Meta. A Meta é a única responsável pelo tratamento posterior que realize
Google Ireland Ltd. — Ferramentas: Google Tag Manager, Google Analytics 4 e, se aplicável, Google Ads — Papel: Subcontratante para o Google Analytics; responsável independente nas funções publicitárias do Google Ads (medição de conversões e remarketing)

Finalidades

Análise: saber quantas pessoas visitam o site, que páginas consultam e como o utilizam, para o melhorar
Medição de conversões: saber se uma visita, um registo ou uma contratação provém de um anúncio nosso e quanto custa cada campanha
Publicidade personalizada e remarketing: mostrar-lhe anúncios da DuDoctor no Facebook, no Instagram e na rede da Google se visitou o nosso site, e chegar a pessoas com interesses semelhantes. Não criamos públicos a partir de dados de saúde

Dados tratados

Identificadores: os dos cookies (_fbp, _fbc, _ga…), os identificadores de clique dos anúncios, o endereço IP e os dados do navegador e do dispositivo.
Eventos de navegação: páginas vistas e interações gerais com o site.
Eventos de compra: o início ou a conclusão de uma contratação, com o respetivo montante e moeda.
Se aplicável, para atribuir uma conversão, o seu email ou telefone cifrados de forma irreversível (hash), nunca em claro.

Não enviamos à Meta nem à Google dados de saúde, respostas ao questionário, diagnósticos nem receitas.

Fundamento jurídico

O seu consentimento (art. 6.º, n.º 1, al. a), RGPD e art. 22.2 LSSI-CE), que presta ao clicar em «Aceitar» no aviso de cookies. É voluntário: se não o der, pode na mesma utilizar a DuDoctor e contratar qualquer consulta.

Transferências internacionais

A Meta Platforms, Inc. e a Google LLC, nos Estados Unidos, podem aceder a estes dados. Ambas estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, coberto pela decisão de adequação da Comissão Europeia de 10 de julho de 2023; aplicam-se complementarmente cláusulas contratuais-tipo.

Conservação

Os cookies duram o indicado na Política de cookies. Os dados recebidos pela Meta e pela Google são conservados de acordo com as suas próprias políticas e as definições das nossas contas.

Como retirar o seu consentimento

Pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu, através da ligação Preferências de cookies no rodapé. A partir desse momento, estas ferramentas deixam de ser carregadas; a retirada não afeta a licitude do tratamento anterior. Também pode apagar os cookies no seu navegador.

Mais informações e definições de anúncios

8. Transferências internacionais

A plataforma está alojada num servidor interno privado. A Stripe, a Google e a Meta podem tratar alguns dados nos Estados Unidos; fazem-no com garantias adequadas: a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA ou, na sua falta, cláusulas contratuais-tipo. Pode pedir informações sobre essas garantias através de hello@dudoctor.com.

9. Segurança

As suas respostas, mensagens e histórico são armazenados de forma cifrada e a ligação ao website também o é. As fotografias e documentos não são acessíveis através de uma ligação pública: só são apresentados após iniciar sessão e verificar permissões. Os emails e notificações apenas o avisam de que há novidades na sua área privada, sem mencionar o motivo da consulta.

10. Os seus direitos

Pode exercer a qualquer momento os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, bem como retirar os consentimentos prestados, sem que isso afete a licitude do tratamento anterior. Na sua área de paciente pode consultar e corrigir os seus dados e descarregar uma cópia completa. Para o resto, escreva para hello@dudoctor.com indicando o direito que exerce. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, caso em que o informaremos no decurso do primeiro mês.

O apagamento não abrange o processo clínico enquanto estiver a decorrer o prazo legal de conservação, nem os dados que devamos conservar por obrigações fiscais.

Se considerar que não tratámos corretamente os seus direitos, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controlo do seu local de residência.

11. Alterações a esta política

Se alterarmos esta política de forma relevante, informá-lo-emos por email ou na sua área de paciente antes de a alteração ser aplicada.