Política de privacidade.

Última atualização a 16 de outubro de 2026

1. Quem é a responsável pelo tratamento dos seus dados

A responsável pelo tratamento dos dados pessoais recolhidos através do website www.verasantosmedica.com, do sistema de marcações verasantosmedica.as.me e da loja online é a Dra. Vera Santos.

  • Vera Santos, médica, Cédula Profissional n.º 62491 emitida pela Ordem dos Médicos

  • NIF 228 752 485

  • Morada Rua Costa Cabral, 605, 4200-186 Porto

  • Email info@verasantosmedica.com

  • Telefone +351 924 717 966 (chamada para a rede móvel nacional)

Não foi designado Encarregado de Proteção de Dados, por não se verificarem os requisitos do artigo 37.º do RGPD. Qualquer questão sobre privacidade pode ser enviada para o email acima, com o assunto "Proteção de Dados".

Quando as consultas decorrem em estabelecimentos de saúde de terceiros, essas entidades podem ser responsáveis pelos dados que tratam no âmbito da sua própria atividade, por exemplo os registos administrativos do estabelecimento, de acordo com as respetivas políticas de privacidade.

2. Que dados tratamos

  • Identificação e contacto. Nome, apelido, telefone e email, recolhidos no formulário de marcação, na loja, por email ou por WhatsApp.

  • Dados de faturação. NIF e nome para a fatura, recolhidos no formulário de marcação e na loja.

  • Dados da marcação. Tipo de consulta, data, hora, local e idade, recolhidos no formulário de marcação.

  • Dados de saúde (categoria especial). Motivo da consulta, historial clínico, exames, registos clínicos e fotografias clínicas, recolhidos em consulta e nos documentos que nos entrega.

  • Dados de pagamento. Confirmação e valor do pagamento. Os dados do cartão são tratados diretamente pela Stripe e não são acessíveis à médica.

  • Dados de navegação. Endereço IP, dispositivo, páginas visitadas e cookies, no website e no sistema de marcações. Consulte a Política de Cookies.

  • Imagem. Fotografias tiradas em eventos, apenas com o seu consentimento expresso.

O simples tipo de consulta escolhido, por exemplo "Saúde Íntima da Mulher", pode revelar informação sobre a sua saúde. Por isso, tratamos todos os dados de marcação com o mesmo nível de confidencialidade dos dados clínicos. Pedimos que não envie informação clínica detalhada por email, WhatsApp ou redes sociais. Essa informação deve ser partilhada em consulta.

3. Para que usamos os seus dados e com que fundamento

  • Marcar, confirmar, reagendar e lembrar consultas. Diligências pré-contratuais a seu pedido (RGPD, art. 6.º, n.º 1, al. b)).

  • Prestação de cuidados de saúde, diagnóstico, tratamento e registo clínico. Execução do contrato de prestação de serviços médicos (art. 6.º, n.º 1, al. b)) e prestação de cuidados de saúde por profissional sujeito a sigilo (art. 9.º, n.º 2, al. h), e n.º 3).

  • Faturação e obrigações fiscais e contabilísticas. Cumprimento de obrigação legal (art. 6.º, n.º 1, al. c)).

  • Venda de bilhetes e organização de eventos. Execução do contrato (art. 6.º, n.º 1, al. b)).

  • Resposta a pedidos, reclamações e exercício de direitos. Cumprimento de obrigação legal (art. 6.º, n.º 1, al. c)).

  • Envio de novidades, convites e conteúdos informativos. Consentimento (art. 6.º, n.º 1, al. a)), que pode retirar a qualquer momento.

  • Estatísticas de utilização do website. Consentimento dado no banner de cookies.

  • Publicação de fotografias de eventos. Consentimento expresso e específico (art. 6.º, n.º 1, al. a)).

  • Defesa de direitos em processos judiciais ou disciplinares. Interesse legítimo (art. 6.º, n.º 1, al. f)) e art. 9.º, n.º 2, al. f).

Não utilizamos os seus dados para decisões automatizadas nem para definição de perfis.

4. Com quem partilhamos os dados

Os seus dados só são partilhados com as entidades necessárias às finalidades acima, todas vinculadas a confidencialidade.

  • Squarespace, Inc. Alojamento do website, da loja online e do sistema de marcações (Acuity Scheduling). UE e EUA.

  • Stripe, LLC. Processamento de pagamentos. UE e EUA.

  • Datadog e Sentry, através da Acuity. Monitorização técnica e deteção de erros do sistema de marcações. EUA.

  • Google (reCAPTCHA), através da Acuity. Proteção do formulário contra uso automatizado. EUA.

  • Contabilista certificado. Contabilidade e obrigações fiscais. Portugal.

  • Clínicas onde decorrem as consultas presenciais. Disponibilização do espaço e gestão administrativa do estabelecimento. Portugal.

  • Autoridades públicas (AT, ERS, Ordem dos Médicos e tribunais). Apenas quando a lei o exija. Portugal.

As consultas presenciais decorrem nestes estabelecimentos.

  • Porto, Rua Mouzinho de Albuquerque, 73, 4435-050 Rio Tinto (ERS 102366)

  • Viseu, Avenida São Josemaria Escrivá, Lote n.º 146, Fração D, 3510-10 Viseu (ERS 177343)

  • Vizela, Largo das Teixugueiras, 71, 4815-474 Vizela (ERS 162425)

  • Algarve, Rua do Ombria, 9, 8100-396 Loulé

Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Parceiros de eventos, como marcas patrocinadoras, não recebem os seus dados sem o seu consentimento prévio e específico.

5. Transferências para fora da União Europeia

Alguns dos fornecedores acima podem tratar dados nos Estados Unidos. Nesses casos, a transferência é feita ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o fornecedor esteja certificado, ou de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, nos termos do Capítulo V do RGPD.

6. Durante quanto tempo guardamos os dados

  • Pedidos de marcação que não resultaram em consulta. 12 meses após a data marcada.

  • Processo clínico e dados de saúde. 2 anos após a última consulta.

  • Faturas e documentos contabilísticos. 10 anos, prazo de conservação imposto pela legislação fiscal.

  • Bilhetes e inscrições em eventos. Até ao fim do evento. Os dados fiscais seguem o prazo das faturas.

  • Contactos para novidades. Até retirar o consentimento.

  • Fotografias de eventos. Até retirar o consentimento.

  • Reclamações. 3 anos após o encerramento.

  • Cookies. Consulte a Política de Cookies.

Terminados estes prazos, os dados são eliminados ou anonimizados de forma irreversível.

7. Os seus direitos

A qualquer momento e gratuitamente, pode exercer os seguintes direitos.

  • Acesso aos seus dados e obtenção de uma cópia.

  • Retificação de dados inexatos ou incompletos.

  • Apagamento dos dados, salvo quando tenhamos obrigação legal de os conservar, como acontece com o processo clínico e a faturação.

  • Limitação do tratamento.

  • Oposição ao tratamento baseado em interesse legítimo.

  • Portabilidade dos dados que nos forneceu.

  • Retirada do consentimento, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, envie um email para info@verasantosmedica.com com o assunto "Proteção de Dados". Poderemos pedir prova de identidade para proteger os seus dados. Respondemos no prazo de um mês, prorrogável nos termos do artigo 12.º do RGPD.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Segurança e sigilo

Todos os dados de saúde estão sujeitos a sigilo médico. Aplicamos medidas técnicas e organizativas adequadas, nomeadamente comunicação cifrada (HTTPS) em todo o website e no sistema de marcações, autenticação de dois fatores nas contas de gestão, acesso restrito aos dados por quem deles precisa e registos clínicos mantidos num sistema próprio, separado do website.

9. Menores

Os serviços disponibilizados através deste website destinam-se a maiores de 18 anos. As consultas de menores só são marcadas pelo respetivo representante legal.

10. Cookies

O website e o sistema de marcações utilizam cookies. Os cookies não essenciais só são ativados com o seu consentimento. Consulte a Política de Cookies para mais detalhe.

11. Alterações a esta política

Esta política pode ser atualizada para refletir alterações legais ou nos serviços prestados. A data da última atualização está sempre indicada no topo da página.