Última atualização: 13 de agosto de 2026
A presente Política de Privacidade explica como a DIKTA INC S.R.L., Bucareste, Roménia («Dikta», «nós», «nos») trata os dados pessoais na plataforma Parol — os sítios Web da Parol e as aplicações móveis da Parol para iOS e Android (a «Aplicação») (em conjunto, a «Plataforma»).
Contacto: [email protected]
1. Dados que recolhemos
Dados da conta: nome, e-mail, palavra-passe (com hash), fornecedor de autenticação e ID da conta Google (se iniciar sessão com o Google), estado da verificação do e-mail, especialidade, idioma.
Dados de utilização e do dispositivo: endereço IP, informações sobre o dispositivo e a aplicação/navegador, registos e diagnósticos, contagem de mensagens e frequência de utilização.
Dados de conteúdo: prompts de chat, documentos carregados e resultados gerados; no caso do PRO, também áudio das consultas, transcrições e notas.
Dados de faturação: os pagamentos são processados pelos nossos prestadores de serviços de pagamento (Stripe na Web; Apple e Google para compras na aplicação). Não armazenamos os dados completos do cartão; recebemos apenas informações sobre o estado da subscrição e das transações.
Dados de integração: informações que opta por fornecer para personalizar o seu perfil.
2. Como utilizamos os dados
Tratamos os dados para prestar e personalizar o serviço, gerir subscrições e faturação, comunicar consigo (mensagens de serviço e, sujeitas à opção de exclusão, mensagens de marketing), aplicar limites de utilização e prevenir abusos, manter a segurança e a estabilidade, melhorar a Plataforma e cumprir as obrigações legais. As bases legais ao abrigo do RGPD/LGPD incluem a execução de um contrato, interesses legítimos, consentimento (quando necessário) e obrigação legal.
3. Funções no tratamento de dados — Dados dos doentes
Os utilizadores da versão GRATUITA não devem enviar dados que permitam identificar os doentes.
No que diz respeito a conteúdos relacionados com os doentes enviados pelos utilizadores da Medical AI e da PRO, o utilizador atua como Responsável pelo Tratamento de Dados e a Dikta como Subcontratante, tratando esses conteúdos exclusivamente para prestar o serviço. Está disponível, mediante pedido, um Aditamento relativo ao Tratamento de Dados; as entidades abrangidas pela HIPAA devem celebrar um Acordo de Confidencialidade (BAA) antes de submeterem Informações de Saúde Protegidas (PHI). No que diz respeito ao funcionamento, análise e melhoria da plataforma, a Dikta atua como responsável pelo tratamento independente.
4. Formação e processamento em IA
Não utilizamos conteúdos relacionados com os doentes, mensagens de chat, documentos carregados nem gravações de áudio das consultas para treinar modelos de IA. Podemos utilizar dados de utilização agregados ou anonimizados para fins de teste, controlo de qualidade e melhoria do desempenho. Caso uma atividade específica exija consentimento nos termos da legislação aplicável, esse consentimento será solicitado.
Como funciona o processamento por IA?
Quando envia uma pergunta ou carrega um documento, esse conteúdo é transmitido para os servidores da Parol na União Europeia e processado por modelos de IA que funcionam através do Amazon Bedrock ou dos servidores da Parol, na conta da AWS da própria Parol.
A Amazon Web Services é o nosso fornecedor de infraestrutura — aloja os nossos servidores, bases de dados e armazenamento — e atua exclusivamente como nosso subcontratante de tratamento de dados, ao abrigo do nosso Aditamento de Tratamento de Dados da AWS, tanto para a inferência de IA como para tudo o resto. As empresas que desenvolvem as arquiteturas subjacentes dos modelos de IA não recebem nenhum dos seus conteúdos e não têm acesso aos mesmos. A AWS não armazena as suas entradas nem saídas e não as utiliza para treinar qualquer modelo. A Parol não envia os seus conteúdos para a API de nenhum fornecedor externo de IA.
5. Cookies e ferramentas de análise
Os nossos sites utilizam cookies essenciais (autenticação, segurança, sessão) e, mediante o seu consentimento, quando necessário, tecnologias de análise e de medição publicitária fornecidas por terceiros. Pode gerir as suas preferências através do banner de cookies ou do seu navegador.
A aplicação não utiliza rastreadores publicitários de terceiros; recolhe os dados de utilização, diagnóstico e compras descritos na Secção 1.
Os e-mails que enviamos podem incluir métricas de abertura e cliques; pode cancelar a subscrição dos e-mails de marketing a qualquer momento.
6. Partilha de dados
Partilhamos dados pessoais apenas com prestadores de serviços que atuam em nosso nome, ao abrigo de obrigações contratuais de confidencialidade e proteção de dados — alojamento e infraestrutura na nuvem, prestadores de serviços de pagamento, envio de e-mail e prestadores de serviços de análise/segurança — e sempre que exigido por lei, para proteger os nossos direitos ou no âmbito de uma transação empresarial. Não vendemos dados pessoais.
Recorremos aos subcontratantes abaixo indicados. Cada um deles está contratualmente obrigado a garantir a mesma proteção, ou uma proteção equivalente, dos seus dados, tal como descrito na presente política.
Sub-processor | Purpose | Location |
|---|---|---|
Amazon Web Services EMEA SARL | Cloud hosting, storage, and AI inference (Amazon Bedrock) | EU regions |
Apple Inc. | Sign in with Apple; App Store payments and subscription billing | United States / EU |
Google LLC | Google sign-in; Google Play payments and subscription billing; product analytics (Google Analytics) | United States / EU |
Stripe, Inc. | Payment processing and subscription billing for web purchases | United States / EU |
Twilio Inc. | Transactional email delivery (account and service emails) | United States |
Tavily Inc. | Web search and indexing used to source information for AI answers | United States |
Meta Platforms, Inc. | Analytics and ad measurement (Meta Pixel) | United States / EU |
Iremos atualizar esta lista antes de contratar um novo subcontratante.
7. Transferências internacionais
Os dados podem ser tratados fora do seu país. Sempre que necessário, recorremos a medidas de proteção adequadas, tais como as Cláusulas Contratuais-Tipo da UE ou mecanismos equivalentes previstos na legislação aplicável.
8. Retenção e eliminação de contas
Os dados da conta são conservados enquanto a conta estiver ativa; o histórico de chat até que elimine as conversas ou a sua conta; os ficheiros de áudio e os resultados das consultas durante um período limitado, necessário para prestar o serviço; os registos de faturação, conforme exigido por lei; os dados de marketing até que opte por deixar de os receber.
Pode eliminar a sua conta a qualquer momento a partir da secção «A minha conta» (na aplicação ou na web). A eliminação está sujeita a um período de carência de até 30 dias, durante o qual pode reativar a conta ao iniciar sessão. Passado esse período, os dados pessoais são eliminados ou anonimizados de forma irreversível, exceto os registos que somos legalmente obrigados a conservar.
9. Os seus direitos
Dependendo da sua jurisdição, poderá ter direitos de acesso, retificação, apagamento, limitação, oposição (incluindo ao marketing direto), portabilidade e revogação do consentimento, que podem ser exercidos em [email protected] ou através da secção «A minha conta». Pode apresentar uma reclamação junto da sua autoridade de controlo (na Roménia, a ANSPDCP; no Brasil, a ANPD). Não vendemos nem partilhamos informações pessoais, tal como definido pela CCPA/CPRA da Califórnia.
10. Crianças
A Plataforma destina-se a profissionais de saúde e estudantes de medicina e não se dirige a menores de 18 anos. Não recolhemos, conscientemente, dados de menores.
11. Segurança
A Plataforma é operada numa infraestrutura em conformidade com a HIPAA e com o RGPD, e a Dikta mantém certificações que comprovam essa conformidade (detalhes disponíveis mediante pedido em [email protected]). Aplicamos medidas de segurança técnicas e organizacionais adequadas à natureza dos dados, incluindo medidas como encriptação e controlos de acesso. Nenhum sistema é perfeitamente seguro. No caso de uma violação de dados pessoais, notificaremos os utilizadores afetados e as autoridades, sempre que exigido por lei.
12. Atualizações
Podemos atualizar esta Política de Privacidade periodicamente. As alterações significativas serão comunicadas através da Plataforma ou por e-mail, sempre que exigido por lei.
13. Contacto
DIKTA INC S.R.L., Bucareste, Roménia — [email protected]