Política de Privacidade

O responsável pelo tratamento dos dados pessoais tratados por este website e pela plataforma SaaS de auditoria é:

O responsável está estabelecido na União Europeia; não é exigido representante ao abrigo do artigo 27.º.

2.1 Avaliações e scorecards públicos (funil anónimo)

2.2 Plataforma SaaS de auditoria — contas de utilizador

2.3 Conteúdo de auditoria SaaS — alta sensibilidade

Quando os clientes SaaS usam a plataforma de auditoria, o conteúdo de auditoria que introduzem (constatações, evidências, não-conformidades, ações corretivas, nomes de pessoas auditadas, dados de terceiros referidos em auditorias) é tratado por conta deles. O cliente é o responsável pelo tratamento desses dados; a DiagnosticMind é o subcontratante. Os termos do tratamento regem-se pelo Adenda de Tratamento de Dados.

2.4 Categorias especiais de dados (artigo 9.º do RGPD)

Não são recolhidas intencionalmente categorias especiais de dados. Se o conteúdo de auditoria carregado pelos clientes SaaS incluir dados de saúde, penais ou outros do artigo 9.º de terceiros, o cliente (como responsável pelo tratamento) é responsável pela base legal do artigo 9.º. Esta responsabilidade é tornada explícita na Adenda de Tratamento de Dados.

Os dados pessoais são partilhados apenas com os sub-processadores abaixo, cada um vinculado por acordo escrito que inclui obrigações de confidencialidade e segurança. Todas as transferências fora da UE assentam nas Cláusulas Contratuais-Tipo combinadas com o EU-US Data Privacy Framework.

Anthropic — factos adicionais. É usado o tier Standard API. As entradas e saídas enviadas para a Anthropic API não são usadas para treinar os modelos da Anthropic, de acordo com os Termos Comerciais da Anthropic. A retenção predefinida é de 30 dias para monitorização de abuso. A Retenção Zero de Dados está disponível a pedido para clientes enterprise e será acionada no primeiro contrato SaaS pago que a exija.

Notificação de alteração de sub-processadores. Qualquer alteração a esta lista será notificada por email aos clientes pagos existentes e atualizada na página da Adenda de Tratamento de Dados pelo menos 30 dias antes de o novo sub-processador entrar em funcionamento.

A Cloudflare, a Anthropic e a Resend são fornecedores sediados nos EUA. Todas as transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia (Módulo 2 — responsável para subcontratante), complementadas pelo EU-US Data Privacy Framework, onde o fornecedor está certificado ao abrigo do DPF. Material de avaliação de impacto da transferência está disponível a pedido para clientes enterprise.

O EU-US Data Privacy Framework mantém-se válido: o Tribunal Geral da UE confirmou-o em 3 de setembro de 2025 (Latombe c. Comissão, T-553/23). Está pendente um recurso para o Tribunal de Justiça da UE (C-703/25 P, interposto em 31 de outubro de 2025). Como as Cláusulas Contratuais-Tipo são o mecanismo de transferência principal aqui utilizado — com o Data Privacy Framework como complemento e não como base única — as transferências mantêm-se lícitas independentemente do resultado do recurso. Os desenvolvimentos são monitorizados.

Esta plataforma não usa cookies de publicidade de terceiros, cookies de analítica de terceiros, nem qualquer rastreio que exija um banner de consentimento de cookies. A única analítica é o Cloudflare Web Analytics, que é sem cookies e agrega o tráfego no edge sem armazenar fingerprints de browser.

Cookies funcionais (ou armazenamento local equivalente) são usados apenas pela plataforma SaaS de auditoria para continuidade da sessão de autenticação. São estritamente necessários ao funcionamento da plataforma e não estão sujeitos a consentimento ao abrigo da isenção do artigo 5.º(3) da Diretiva ePrivacy.

Ao abrigo do RGPD, tem o direito de:

• Aceder aos seus dados pessoais (Art. 15)
• Retificar dados inexatos (Art. 16)
• Apagar — pedir a eliminação (Art. 17)
• Limitar o tratamento (Art. 18)
• Portabilidade dos dados que forneceu (Art. 20)
• Opor-se ao tratamento baseado em interesse legítimo (Art. 21)
• Retirar o consentimento a qualquer momento, quando o tratamento se baseie em consentimento (Art. 7(3))

Como exercer os seus direitos

Envie o seu pedido para privacy@diagnosticmind.eu. O tempo de resposta é de 30 dias a contar da receção de um pedido válido, prorrogável por 60 dias para pedidos complexos com notificação ao abrigo do artigo 12.º(3).

Verificação de identidade

• Se for titular de conta SaaS, envie o pedido a partir do email registado na conta.
• Se não for titular de conta, é exigido um documento de identificação oficial para verificar o pedido. O documento é eliminado imediatamente após a verificação. A correspondência de verificação é retida durante 12 meses para trilho de auditoria.

Direito de apresentar reclamação

A autoridade de controlo principal é a Comissão Nacional de Proteção de Dados (CNPD) em Portugal. Mantém o direito de apresentar reclamação junto da CNPD ou da sua autoridade de controlo local — cnpd.pt.

As medidas técnicas e organizativas que protegem os dados pessoais estão documentadas na página de Segurança. Destaques:

• HTTPS imposto com HSTS preload
• Cifragem em repouso por predefinição da Cloudflare para D1, KV, R2
• Autenticação sem palavra-passe (magic links — sem palavras-passe armazenadas)
• Notificação de violação em 72 horas à autoridade e aos clientes afetados, ao abrigo dos artigos 33.º e 34.º

As funcionalidades de IA da plataforma estão documentadas em detalhe na página de Governação de IA. Resumo relevante para o tratamento de dados:

• O modelo usado é o Claude Sonnet 4.6, acedido via Anthropic Standard API.
• As entradas e saídas não são usadas para treinar os modelos da Anthropic.
• Todas as sugestões de IA na plataforma de auditoria são revisíveis, editáveis, e as decisões finais são tomadas pelo auditor-líder humano — nunca aplicadas automaticamente.
• Autoclassificação ao abrigo do EU AI Act: Risco Limitado (aplicam-se as obrigações de transparência do artigo 50.º a partir de 2 de agosto de 2026).

Esta política é versionada. Alterações materiais — ou seja, alterações que afetem a base legal, a retenção, os sub-processadores ou os seus direitos — serão notificadas por email aos clientes pagos existentes com pelo menos 30 dias de antecedência e refletidas na data de atualização no topo desta página. Alterações editoriais não-materiais (clarificações, correção de erros) são feitas silenciosamente.

Para total transparência:

• Uma Avaliação de Impacto sobre a Proteção de Dados formal está comprometida antes do primeiro cliente SaaS pago. Ainda não está concluída porque conduzi-la sem clientes ativos assentaria em padrões de tratamento hipotéticos.
• Documentação legal revista por advogado está comprometida no primeiro contrato enterprise. As páginas atuais são defensáveis com o melhor esforço — exatas, ponderadas e refletindo a realidade operacional, mas ainda não revistas por assessoria jurídica externa.
• Registos formais das Atividades de Tratamento (artigo 30.º) e uma Avaliação de Interesse Legítimo documentada estão comprometidos no primeiro contrato enterprise. A análise substantiva subjacente a ambos foi realizada; apenas a documentação formal é diferida.

Estes residuais são aceites conscientemente, não ocultados.