Política de Privacidade

Última atualização: 11 de outubro de 2026 · Versão 2026-10-11

1. Responsável pelo tratamento

O Doutor AI (doutorai.pt) é operado por Miguel Diamond, empresário em nome individual, NIF 245528598, com domicílio profissional na Avenida da República 2470, Vila Nova de Gaia, Portugal. Para qualquer questão sobre os seus dados, contacte info@doutorai.pt ou use a página de contacto (assunto "Pedido RGPD sobre os meus dados").

2. Que dados recolhemos

Recolhemos apenas o necessário, conforme o que fizer no site:

• Navegação: o endereço IP, o browser e a página pedida ficam nos registos de acesso do servidor. Não usamos publicidade.
• Estatística de visitas (só se aceitar): se aceitar os cookies de estatística, o Google Analytics recolhe as páginas que visita e os respetivos títulos, a página ou o site de onde chegou, o tipo de dispositivo, o sistema operativo, o browser e a língua, a localização aproximada (país, região e cidade, calculados a partir do endereço IP, que o Google Analytics não guarda) e algumas interações com as páginas (por exemplo, até onde desceu e as ligações para outros sites em que clicou), e alguns passos no site: criar conta com email, enviar o formulário de contacto, seguir para o pagamento (com o nome do plano ou do pacote, sem o valor) e enviar a primeira mensagem ao assistente de cada vez que abre ou recarrega o site (sem o texto), associados a um identificador aleatório guardado nos cookies _ga e _ga_ZHPYDJ35X5. Não enviamos ao Google Analytics o seu email, o identificador da sua conta nem o que escreve.
• Conta: email, palavra-passe (guardamos apenas um resumo criptográfico, nunca a palavra-passe), data de criação, setor, a versão dos Termos que aceitou, com a data da aceitação, e, se ativar a verificação em dois passos, o respetivo segredo.
• Início de sessão com o Google: se iniciar sessão com o Google, recebemos apenas o seu email e nome. Usamos só o email, verificado pelo Google.
• Perfil do negócio: o nome do negócio, o setor, os objetivos, o nível de experiência com IA e as preferências que indicar, e a fotografia e o logótipo, se os carregar.
• Utilização do serviço: favoritos, contadores de créditos e de mensagens, um indicador de uso abusivo do assistente, e o plano Pro e a sua validade.
• Assistente de IA: as mensagens que escreve, o perfil do negócio e o prompt que estiver a ver seguem para o modelo de IA da Anthropic que gera cada resposta. Guardamos no nosso servidor as mensagens que envia ao assistente e as respostas que recebe, com a data e o tamanho de cada pedido; o endereço IP de cada pedido fica guardado à parte, durante 12 meses. Usamos estas conversas para lhe dar apoio, corrigir erros, prevenir abusos e melhorar o assistente, e a nossa equipa pode lê-las para esses fins. Ficam guardadas enquanto a conta existir e são apagadas quando a conta for apagada. Não escreva no assistente dados que não queira partilhar connosco, como palavras-passe ou dados de saúde.
• Pagamentos: email, plano ou pacote, valores, datas e estado do pagamento, o identificador de cliente da Stripe e, se os indicar, o NIF e a morada para a fatura; nas compras de pacotes, a data, a hora e o endereço IP em que confirmou a entrega imediata. Os pagamentos são processados pela Stripe: não guardamos os dados do seu cartão.
• Newsletter e avisos: o email e o formulário onde se inscreveu.
• Pedidos de contacto: nome, email, empresa, dimensão, interesse ou assunto e a mensagem que escrever.
• Emails que nos envia: o conteúdo e os seus dados de contacto.

3. Base legal e finalidades (RGPD)

Tratamos os seus dados para lhe dar acesso ao serviço, ao assistente e aos pagamentos e para responder aos seus pedidos (execução do contrato e diligências pré-contratuais), cumprir obrigações legais de faturação e fiscais (obrigação legal), garantir a segurança, prevenir abusos e fraude, gerir os contactos de clientes e interessados e melhorar o produto com dados agregados (interesse legítimo, a que se pode opor) e, apenas com o seu consentimento, enviar-lhe a newsletter e avisos (consentimento, que pode retirar quando quiser).

Usamos as conversas com o assistente para lhe dar apoio, corrigir erros, prevenir abusos e melhorar o assistente (interesse legítimo, a que se pode opor).

As estatísticas de visitas do Google Analytics só são recolhidas com o seu consentimento (os cookies de estatística, que aceita ou recusa no aviso de cookies). Pode retirá-lo a qualquer momento em Definições de cookies, no rodapé de todas as páginas, sem afetar o tratamento feito antes.

Não tomamos decisões automatizadas com efeitos jurídicos sobre si. O único mecanismo automático limita o assistente quando deteta uso abusivo; se isso lhe acontecer, pode pedir que uma pessoa reveja o caso.

4. Com quem partilhamos

Recorremos a subcontratantes que tratam dados por nossa conta:

• Stripe (pagamentos; Stripe Payments Europe, Limited, Irlanda);
• Anthropic (modelo de IA Claude, que gera as respostas do assistente; Anthropic Ireland, Limited, Irlanda, que trata estes dados por nossa conta, no acordo de tratamento de dados que faz parte dos Termos Comerciais da Anthropic; segundo esses termos e a política de conservação de dados da Anthropic, os dados enviados e as respostas não são usados para treinar os seus modelos e são apagados no prazo de 30 dias, salvo se a Anthropic precisar de os conservar para fazer cumprir a sua política de utilização (até 2 anos, se os seus sistemas automáticos de segurança os assinalarem) ou se a lei obrigar a conservá-los);
• Google (início de sessão com o Google e cópias de segurança no Google Drive, que vão cifradas e cuja chave só nós temos);
• Google Analytics (estatísticas das visitas ao site, só se aceitar os cookies de estatística; Google Ireland Limited, Irlanda, que trata estes dados por nossa conta, nos Termos de Processamento de Dados da Google, que se aplicam ao Google Analytics);
• Zoho (envio dos emails, a partir de centros de dados na União Europeia);
• OVH (alojamento dos nossos servidores, em França);
• Moloni (programa de faturação certificado pela Autoridade Tributária, onde o nosso sistema emite as faturas).

A gestão dos contactos de clientes e interessados (CRM) corre num programa instalado no nosso próprio servidor, sem partilha com terceiros. Também comunicamos dados às autoridades quando a lei o exige. Nunca vendemos os seus dados.

5. Transferências para fora do Espaço Económico Europeu

Alguns destes subcontratantes podem tratar dados fora do Espaço Económico Europeu. Para cada um, indicamos para onde vão os dados e as garantias da transferência:

• Anthropic, onde ficam os dados: contratamos com a Anthropic Ireland, Limited, na Irlanda, mas os dados que lhe enviamos são guardados, e as respostas geradas, em infraestrutura nos Estados Unidos, com recurso aos fornecedores de nuvem da lista de subcontratantes da Anthropic (Google Cloud Platform, Amazon Web Services e Microsoft Azure);
• Anthropic, acesso por outras entidades do grupo: a Anthropic indica que a Anthropic, PBC e outras entidades do grupo podem ter acesso aos dados dos seus clientes, e que pode tratar esses dados para processos internos, como revisões de segurança, apoio ao produto ou resposta a incidentes, nos países onde essas entidades estão. Fora do Espaço Económico Europeu, esses países são os Estados Unidos, o Reino Unido, o Canadá, a Suíça, o Japão, a Coreia do Sul e a Austrália. Destes, o Reino Unido, a Suíça, o Canadá (organizações comerciais), o Japão e a Coreia do Sul têm decisão de adequação da Comissão Europeia; os Estados Unidos só a têm para as empresas do EU-US Data Privacy Framework, em que a Anthropic não está, e a Austrália não a tem;
• Anthropic, garantias para os Estados Unidos e a Austrália: o acordo de tratamento de dados da Anthropic obriga-a a celebrar com cada entidade a que recorra para tratar os dados que lhe enviamos um contrato com obrigações de proteção de dados substancialmente tão protetoras como as desse acordo, na medida aplicável. Obriga-a também a responder perante nós pelos atos e omissões dessas entidades nos mesmos termos em que responde pelos seus. Esse acordo não indica que instrumento de transferência se aplica aos dados que vão para estes dois países;
• Stripe (transferências para a Stripe, LLC, Estados Unidos): EU-US Data Privacy Framework, em que a Stripe, LLC está certificada;
• Google (Estados Unidos): EU-US Data Privacy Framework, em que a Google LLC está certificada;
• Google Analytics (transferências da Google Ireland Limited para a Google LLC, Estados Unidos): EU-US Data Privacy Framework, em que a Google LLC está certificada, e, quando a Google não se apoia nele, as Cláusulas Contratuais-Tipo, previstas nos Termos de Processamento de Dados da Google;
• Zoho (empresas do grupo Zoho nos Estados Unidos e noutros países fora do Espaço Económico Europeu): Cláusulas Contratuais-Tipo, previstas no acordo entre as empresas do grupo.

Pode pedir uma cópia destas garantias por email para info@doutorai.pt.

6. Durante quanto tempo

Guardamos os dados da conta enquanto a sua conta estiver ativa. Os registos de faturação são conservados pelo período exigido por lei. Quando pede o apagamento, eliminamos os seus dados, salvo os que a lei nos obrigue a conservar. Em concreto:

• Conta e perfil: enquanto a conta estiver ativa; depois de pedir o apagamento, apagamos no prazo de 30 dias.
• Faturas e registos de pagamento: 10 anos, como exige a lei fiscal.
• Registos de acesso do servidor: 14 dias.
• Registo de segurança do assistente: 12 meses.
• Contadores de utilização do assistente: 13 meses.
• Pedidos de contacto: 24 meses.
• Newsletter e avisos: até cancelar; depois guardamos apenas o email numa lista de exclusão, para não lhe voltarmos a enviar a newsletter nem avisos.
• Conversas com o assistente: no nosso servidor, enquanto a conta existir; são apagadas quando a conta for apagada.
• Cópia da conversa no seu browser: até a apagar.
• Estatísticas do Google Analytics (só se aceitar): os dados ligados ao identificador dos cookies ficam no Google Analytics no máximo 14 meses (os relatórios com totais agregados, por exemplo visitas por mês, não dependem deste prazo); os cookies _ga e _ga_ZHPYDJ35X5 duram até 13 meses depois da última visita e saem do seu browser quando retira o consentimento.
• A sua escolha sobre os cookies: no seu browser, durante 6 meses; depois voltamos a perguntar.
• Cópias de segurança: até 30 dias (14 dias no servidor do site; 30 dias no nosso servidor de cópias e na cópia cifrada no Google Drive); os dados apagados desaparecem das cópias ao fim desse prazo.

A cópia na nossa gestão de contactos (CRM) segue os mesmos prazos.

7. Os seus direitos

Nos termos do RGPD, tem direito a aceder, corrigir, apagar, exportar (portabilidade) e limitar o tratamento dos seus dados, a opor-se e a retirar o consentimento a qualquer momento (contacte info@doutorai.pt ou use a página de contacto). Respondemos no prazo de um mês. Para proteger a sua conta, podemos pedir-lhe que escreva a partir do email da conta ou que confirme a identidade de outra forma.

Tem ainda o direito de reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Se viver noutro país, pode também reclamar junto da autoridade de proteção de dados desse país.

8. Cookies e armazenamento no browser

Usamos cookies essenciais ao funcionamento (sessão e início de sessão), que não exigem consentimento. Só se aceitar os cookies de estatística, usamos também os cookies do Google Analytics (_ga e _ga_ZHPYDJ35X5), para medir as visitas; não usamos cookies de publicidade. Pode aceitar, recusar ou retirar o consentimento a qualquer momento em Definições de cookies, no rodapé de todas as páginas; ao retirá-lo, o site deixa de enviar dados ao Google Analytics e apaga esses cookies do seu browser. Os Guardados, uma cópia da conversa com o assistente e algumas preferências ficam no seu browser (armazenamento local), e pode apagá-los quando quiser. Na página de pagamento, a Stripe usa os seus próprios cookies. A lista completa está na Política de Cookies.

9. Segurança

As palavras-passe nunca ficam guardadas em texto (guardamos apenas um resumo criptográfico, PBKDF2), o site usa HTTPS e o acesso aos dados é restrito. A sessão usa um cookie protegido (HttpOnly), pode ativar a verificação em dois passos, há limites de pedidos contra abusos e a cópia de segurança guardada no Google Drive é cifrada. Se detetarmos um incidente que o afete, informamo-lo nos termos da lei.

10. Menores

O Doutor AI não se destina a menores de 16 anos, e as compras exigem 18 anos (Termos e Condições, secção 3). Se souber que um menor de 16 anos nos deu dados pessoais, escreva-nos e apagamo-los.

11. Emails

Só enviamos a newsletter e os avisos a quem os pede, e cada um desses emails tem uma ligação para cancelar. Os emails da conta (confirmações de compra, faturas, segurança e reposição da palavra-passe) fazem parte do serviço e não dependem da newsletter.

12. Alterações

Se atualizarmos esta política, publicamos a nova versão nesta página com a data revista. Se a alteração for importante, avisamos por email quem tem conta.