Aviso de privacidade
Como a SmartHallux® BV trata os dados pessoais de quem visita o site, agenda uma consulta ou nos escreve. Responsável, finalidades, fundamentos e direitos.
Em vigor desde 3 de outubro de 2026 · versão 2.1 (a versão 2.0 era de 22 de setembro de 2026: esta acrescenta a Cloudflare entre os fornecedores e os vídeos do YouTube). Substitui integralmente o aviso de privacidade do site anterior, que descrevia serviços que já não são utilizados. Tradução de cortesia: em caso de divergência, prevalece o texto em italiano — ler o original em italiano.
Em resumo
Não é preciso ler tudo para compreender o essencial.
- O responsável pelo tratamento é a SmartHallux® BV, sociedade neerlandesa com sede em Amsterdam.
- Navegar no site não exige qualquer identificação. Os cookies de estatística e de publicidade são ativados apenas mediante a sua aceitação, e pode mudar de ideia a qualquer momento.
- Se agendar uma consulta, os dados são obtidos em nosso nome pela plataforma SimplyBook. O simples agendamento de uma consulta ortopédica constitui um dado relativo à saúde, que tratamos com as garantias reforçadas exigidas por lei.
- Não vendemos os seus dados nem os cedemos a terceiros para fins próprios destes.
- Pode pedir a qualquer momento para ver, corrigir ou apagar o que lhe diz respeito, escrevendo para info@smarthallux.com.
1. Quem trata os seus dados
Responsável pelo tratamento
SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam, Países Baixos
Número de inscrição na Câmara de Comércio (KvK): 91567327 — Número de IVA: NL865698077B01
E-mail: info@smarthallux.com — Telefone: +39 02 400 443 60
Atuamos nos seguintes países: Itália (Milão, Roma, Nápoles), Países Baixos (Haia), Espanha (Madrid) e Reino Unido (Londres). A sede social de Amsterdam é distinta da clínica de Haia.
Para qualquer pedido relativo aos seus dados, pode escrever para o endereço acima, indicando “privacidade” no assunto.
2. Que dados tratamos, por que motivo e com que fundamento jurídico
Não tratamos nada “de forma genérica”: cada dado tem uma finalidade e um fundamento jurídico precisos.
2.1 Navegação no site
| Dados | Endereço IP, tipo de navegador e de dispositivo, páginas visitadas, data e hora, página de origem |
|---|---|
| Finalidade | Fazer o site funcionar, mantê-lo seguro, diagnosticar falhas |
| Fundamento jurídico | Interesse legítimo (art. 6.1.f do RGPD) em prestar e proteger o serviço |
| Por quanto tempo | Logs técnicos do servidor: no máximo 12 meses |
Estes dados são necessários ao funcionamento técnico e não exigem consentimento. Não os utilizamos para a definição de perfis.
2.2 Estatísticas de uso — apenas com o seu consentimento
| Ferramenta | Google Analytics 4 (identificador G-PD1RQ4P5ZG), carregado através do Google Tag Manager |
|---|---|
| Dados | Identificador do dispositivo, páginas visitadas, duração, origem, dados aproximados de localização |
| Finalidade | Compreender quais conteúdos são úteis e melhorar o site |
| Fundamento jurídico | Consentimento (art. 6.1.a do RGPD) |
| Por quanto tempo | 14 meses a contar da data em que são obtidos |
Se não der o seu consentimento, estas ferramentas simplesmente não são carregadas: não se trata de uma desativação parcial.
2.3 Publicidade e remarketing — apenas com o seu consentimento
| Ferramentas | Google Ads e Google Marketing Platform (DoubleClick); Meta Pixel (identificador 379314814967800) |
|---|---|
| Dados | Identificadores publicitários, páginas visitadas, ações realizadas no site |
| Finalidade | Medir a eficácia dos anúncios e apresentar mensagens nossas em outros sites e nas redes sociais |
| Fundamento jurídico | Consentimento (art. 6.1.a do RGPD) |
| Por quanto tempo | Até 24 meses, de acordo com as configurações de cada plataforma |
Um esclarecimento que consideramos devido. As páginas deste site tratam de patologias do pé. Se consentir a publicidade, as plataformas guardam a informação sobre as páginas que visitou e, a partir disso, é possível deduzir um interesse por uma condição de saúde. Por isso, o consentimento à publicidade é separado do consentimento às estatísticas e, se o recusar, o site funciona exatamente da mesma forma.
Relativamente à Meta Platforms Ireland Ltd, atuamos como responsáveis conjuntos pelo tratamento apenas no que diz respeito à obtenção dos dados através do pixel, nos termos do aditamento de responsabilidade conjunta da Meta; as fases seguintes são tratadas pela Meta enquanto responsável pelo tratamento independente.
2.4 Agendamento de uma consulta
| Onde | Na plataforma SimplyBook.me (smarthallux.simplybook.it), acessível a partir do nosso site através de um link |
|---|---|
| Dados | Nome completo, e-mail, telefone, clínica e serviço escolhidos, data e hora, eventuais observações |
| Finalidade | Marcar, confirmar e acompanhar a consulta |
| Fundamento jurídico | Execução de um contrato ou de diligências pré-contratuais (art. 6.1.b) e, para a componente de saúde, art. 9.2.h do RGPD — finalidades de medicina preventiva, diagnóstico médico e prestação de cuidados de saúde |
| Por quanto tempo | Pelo tempo necessário à prestação do serviço e ao cumprimento das obrigações documentais posteriores |
Trata-se de um dado relativo à saúde. Agendar uma consulta de cirurgia do pé revela um interesse por uma condição clínica, e a lei confere a esse dado uma proteção reforçada. A SimplyBook atua como subcontratante em nosso nome.
Pedimos que não insira descrições clínicas detalhadas no campo de observações: traga-as para a consulta, que é o lugar adequado para elas.
2.5 Comunicação direta: e-mail, telefone, WhatsApp
| Dados | Os que nos fornecer: os seus dados para resposta e o conteúdo da mensagem |
|---|---|
| Finalidade | Dar-lhe resposta |
| Fundamento jurídico | Diligências pré-contratuais ou interesse legítimo em dar resposta (art. 6.1.b / 6.1.f); consentimento explícito (art. 9.2.a) se nos enviar espontaneamente informações sobre a sua saúde |
| Por quanto tempo | 24 meses após a última troca de mensagens, salvo obrigações legais |
Sobre o WhatsApp. O serviço pertence à Meta e os metadados da conversa são tratados pela Meta segundo as suas próprias condições, que não dependem de nós. Utilize o WhatsApp para informações práticas — horários, clínicas, como chegar. Para descrições clínicas, relatórios médicos ou fotografias, prefira o e-mail ou, melhor ainda, a consulta presencial.
2.6 Videoconsulta
A videoconsulta é realizada no Google Meet. Não gravamos as sessões. O que nos contar durante a consulta é tratado para fins de prestação de cuidados de saúde (art. 9.2.h).
2.7 Redes sociais
Os ícones dos nossos perfis no Facebook, Instagram, X e YouTube são simples links, não widgets incorporados: não transmitem quaisquer dados até clicar neles. Uma vez na plataforma, aplica-se a política de privacidade dessa plataforma.
2.8 Vídeos
Algumas páginas contêm vídeos do YouTube (Google Ireland Ltd). Ao abrir a página, vê apenas uma imagem guardada no nosso site e nenhum dado é enviado ao YouTube; o reprodutor de vídeo só é carregado a partir do domínio youtube-nocookie.com quando inicia a reprodução e, a partir desse momento, o YouTube trata os dados da reprodução segundo a sua própria política de privacidade.
3. Quem mais tem acesso aos seus dados
Não vendemos, não alugamos nem cedemos dados pessoais para fins de terceiros.
Só têm acesso aos dados:
- os profissionais de saúde e administrativos das nossas clínicas, nos limites das suas funções;
- os fornecedores que tratam dados por nossa conta, designados subcontratantes nos termos do art. 28 do RGPD: SimplyBook.me (agendamentos), o fornecedor de hosting do site, Cloudflare, Inc. (a rede que entrega as páginas e as protege contra ataques: trata o endereço IP e os dados técnicos de cada solicitação), o fornecedor do serviço de e-mail, Google Ireland Ltd (análise e publicidade, se tiver dado o seu consentimento), Meta Platforms Ireland Ltd (publicidade, se tiver dado o seu consentimento);
- as autoridades, quando a lei o exija.
A lista atualizada e completa dos subcontratantes está disponível mediante solicitação.
4. Transferências para fora da União Europeia
Alguns fornecedores pertencem a grupos com sede nos Estados Unidos. Quando isso implica uma transferência, esta realiza-se com base:
- na decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao EU-US Data Privacy Framework, para os fornecedores que a ele aderem (a Google LLC, a Meta Platforms Inc. e a Cloudflare, Inc. constam como certificadas); ou
- nas cláusulas contratuais-tipo aprovadas pela Comissão, com avaliação do impacto da transferência.
Os dados relativos aos agendamentos e à saúde permanecem no Espaço Económico Europeu.
Pode pedir-nos uma cópia das garantias adotadas escrevendo para info@smarthallux.com.
5. Por quanto tempo conservamos os dados
| Dado | Conservação |
|---|---|
| Logs técnicos do servidor | 12 meses |
| Estatísticas (GA4) | 14 meses |
| Dados publicitários | até 24 meses |
| Agendamentos | duração do serviço prestado e obrigações documentais posteriores |
| Correspondência | 24 meses após a última comunicação |
| Prova do consentimento aos cookies | 12 meses a contar da escolha |
Decorridos estes prazos, os dados são apagados ou anonimizados de forma irreversível.
6. Os seus direitos
Pode exercer a qualquer momento, gratuitamente, os direitos previstos nos artigos 15 a 22 do RGPD:
- acesso — saber que dados temos e obter uma cópia;
- retificação — corrigir dados inexatos ou incompletos;
- apagamento — pedir que sejam eliminados, quando não existam obrigações de conservação;
- limitação do tratamento — pedir que sejam conservados, mas não utilizados;
- portabilidade — recebê-los em formato de leitura automática, ou pedir que sejam transmitidos a outrem;
- oposição — opor-se aos tratamentos baseados no interesse legítimo, incluindo a definição de perfis;
- retirada do consentimento — a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.
Como: escreva para info@smarthallux.com. Respondemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, mediante aviso. Para os cookies não é necessário escrever-nos: pode alterar as suas escolhas através do link “Preferências de cookies” no fundo de cada página.
Reclamação. Se considerar que o tratamento viola a lei, pode apresentar reclamação a uma autoridade de controlo.
- Autoridade de controlo principal, competente para a SmartHallux® BV: Autoriteit Persoonsgegevens (Países Baixos) — autoriteitpersoonsgegevens.nl
- Pode também dirigir-se à autoridade do país onde reside ou trabalha: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Adotamos medidas técnicas e organizativas adequadas ao risco: cifragem das comunicações (HTTPS em todo o site), acessos nominativos e limitados a quem deles necessita, atualização dos sistemas, cópias de segurança. Nenhuma medida é infalível: caso ocorra uma violação que implique um risco elevado para os seus direitos, será informado, como prevê o art. 34 do RGPD.
8. Menores
Os nossos serviços destinam-se a adultos. Os serviços prestados a menores são solicitados e autorizados por quem exerce as responsabilidades parentais e, nesse caso, tratamos os dados do menor de acordo com as indicações dessa pessoa.
9. Decisões automatizadas
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que afetem significativamente a sua pessoa. Nenhuma decisão clínica é tomada por um sistema automático.
10. Alterações
Se as ferramentas que utilizamos ou as finalidades mudarem, atualizamos este documento e alteramos a data indicada no início. Quando a alteração for substancial, avisamos no site e, se necessário, pedimos um novo consentimento.
Para os cookies e outras ferramentas de rastreamento, os detalhes encontram-se na Política de cookies (em italiano).
