Política de Privacidade
Última atualização: 13 de novembro de 2026
1. Sobre esta política
O Aimedis Care («Care») é um registo de saúde pessoal com um assistente de IA, a AVA. A presente política explica que dados pessoais a Aimedis LLC trata quando utiliza o Care, para que fins, quem os recebe, durante quanto tempo os conservamos e que direitos tem. Aplica-se à aplicação web e móvel e à sua conta.
- Não vendemos os seus dados nem os utilizamos para publicidade.
- Não utilizamos cookies de publicidade, de análise ou de rastreio.
- A AVA e as outras funções de IA só tratam os seus dados de saúde com o seu consentimento explícito, que pode retirar a qualquer momento.
- Pode exportar e eliminar os seus dados por si próprio, a qualquer momento, em Definições.
As secções 16 a 19 acrescentam informações para os utilizadores nos Estados Unidos. Para os residentes de Washington, do Nevada e do Connecticut, aplica-se ainda a nossa Política de Privacidade dos Dados de Saúde dos Consumidores.
Data de entrada em vigor: 13 de novembro de 2026.
2. Quem é responsável pelos seus dados
O responsável pelo tratamento descrito na presente política é a Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, e-mail contact@aimedis.com.
Mais informações sobre a empresa constam das nossas Informações legais.
3. Que dados tratamos
Tratamos os dados seguintes. A maior parte é introduzida por si. Quando os dados provêm de outra fonte, indicamo-lo.
- Dados da conta: o seu endereço de e-mail, a sua palavra-passe (guardada apenas numa forma a partir da qual não pode ser recuperada), a sua autenticação de dois fatores, se a ativar, e o seu idioma. Se iniciar sessão com a Google, não precisa de palavra-passe connosco: a Google envia-nos o seu nome, o seu endereço de e-mail, uma ligação para a sua fotografia de perfil Google e o ID da sua conta Google; guardamo-los com a sua conta e utilizamos o seu nome apenas para o sugerir quando completa o seu perfil. A mesma conta Aimedis permite-lhe também iniciar sessão noutras aplicações Aimedis que utilize, como o Aimedis Connect.
- Dados do perfil: o seu nome e título, data de nascimento, género, número de telefone, morada, grupo sanguíneo, altura e peso, o seu médico de família, o seu seguro de saúde e número de beneficiário, a sua fotografia de perfil e o contacto de emergência que adicionar (o nome dessa pessoa, a relação consigo, o número de telefone e o endereço de e-mail).
- O seu registo de saúde: o que regista no Care, como sinais vitais, estados de saúde e diagnósticos, alergias, antecedentes familiares, medicamentos e quando os toma, vacinas, dor, sintomas, qualidade de vida, sono, nutrição e suplementos, resultados laboratoriais, estudos e imagens de radiologia, os documentos que carrega e o seu diário de saúde e as respetivas sínteses. Pode incluir dados particularmente sensíveis, por exemplo sobre a sua saúde mental, sexual ou reprodutiva, se os registar.
- Dados de dispositivos, aplicações e outros serviços Aimedis: medições da Withings, Oura ou Whoop e do Apple Health (através de uma chave de importação que cria), resultados laboratoriais do Younger2 LongevityOS, se o vincular, as respostas que deu no Aimedis Onboarding (só entram no seu registo depois de as rever), as consultas que marca através do Aimedis Booking e as entradas que um profissional de saúde acrescenta ao seu registo através de um PIN de partilha para o qual o permitiu (secção 6).
- Conversas com a AVA: as suas perguntas à AVA, escritas ou ditadas, as respostas da AVA e as entradas que a AVA prepara para que as guarde ou descarte.
- Voz: a sua voz enquanto dita e o texto das respostas que pede para serem lidas em voz alta. O Care não guarda gravações da sua voz.
- Contagens de utilizações de IA: quantas utilizações de IA fez em cada dia.
- Registos de consentimento: que consentimento deu ou retirou, quando e que versão do texto viu.
- Registos de partilha e de acesso: os PIN de partilha, o cartão de emergência e as aplicações vinculadas que configura (PIN guardados apenas numa forma a partir da qual não podem ser recuperados), cada vez que alguém abriu o seu registo ou os respetivos ficheiros através deles e o que um profissional de saúde acrescentou ao seu registo ou dele removeu.
- Dados de subscrição e de pagamento: se encomendar AVA Plus: o seu país de registo (o país da morada que consta do seu perfil; determina que documentos e que oferta se lhe aplicam), o estado e as datas da sua subscrição, as confirmações que deu no passo de encomenda, o país da sua morada de faturação e do seu cartão, os identificadores da sua conta de cliente e da sua subscrição na Stripe e qualquer cancelamento ou retratação que declare. Introduz os seus dados de pagamento no formulário de pagamento da Stripe; nunca vemos o número completo do seu cartão.
- E-mails: os e-mails que lhe enviamos, por exemplo e-mails da conta, confirmações de encomenda e de cancelamento, recibos e os lembretes e alertas que ativar.
- Notificações: se ativar as notificações num dispositivo, o endereço push e as chaves desse dispositivo e a identificação do respetivo navegador (user agent).
- Dados técnicos e de segurança: o seu endereço IP, informações sobre o seu navegador e dispositivo, horas de início de sessão, registos de segurança e o armazenamento no seu dispositivo descrito na secção 13.
4. Por que razão tratamos os seus dados e com que fundamento jurídico
Tratamos os seus dados apenas para as finalidades indicadas abaixo. Quando se aplica o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), cada finalidade indica o respetivo fundamento jurídico.
- A sua conta (criação, início de sessão, também com a Google se a escolher, funções de segurança que ativar, e-mails da conta): o nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD).
- O seu registo de saúde e as suas funções (guardar e apresentar as suas entradas, gráficos, lembretes, exportação e impressão): o seu consentimento explícito para o tratamento dos seus dados de saúde, que dá ao criar a sua conta (artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD).
- A pesquisa de morada no seu perfil (sugerir moradas enquanto procura a sua, se a utilizar): o nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD). Pode sempre introduzir a sua morada sem ela.
- A AVA e as outras funções de IA (secção 5): o seu consentimento explícito separado para o tratamento por IA (artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD). A leitura em voz alta e o ditado exigem um consentimento adicional próprio.
- A partilha do seu registo com as pessoas e aplicações que escolher (secção 6): o seu consentimento explícito, que dá cada vez que cria um PIN de partilha, configura o seu cartão de emergência ou vincula uma aplicação (artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD).
- O limite diário de utilizações de IA gratuitas e AVA Plus (contagem das suas utilizações de IA, encomenda, pagamentos, renovações, cancelamento, retratação e respetivos e-mails): o nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD).
- Registos fiscais e contabilísticos, incluindo os elementos de prova do seu país para efeitos de IVA: as nossas obrigações jurídicas decorrentes da legislação fiscal (artigo 6.º, n.º 1, alínea c), do RGPD).
- Prova da sua encomenda, das confirmações que deu no passo de encomenda e de um cancelamento ou de uma retratação: o nosso interesse legítimo em poder provar que o contrato foi corretamente celebrado e terminado (artigo 6.º, n.º 1, alínea f), do RGPD).
- Segurança (registos de segurança, proteção contra utilização abusiva e ataques, histórico de acessos ao seu registo): o nosso interesse legítimo em proteger o Care e os seus dados e em poder demonstrar quem acedeu ao seu registo e quando (artigo 6.º, n.º 1, alínea f), do RGPD).
- Resposta aos seus pedidos e cumprimento de outras obrigações legais, por exemplo um pedido ao abrigo da legislação de proteção de dados: as nossas obrigações jurídicas (artigo 6.º, n.º 1, alínea c), do RGPD).
O seu direito de oposição: quando nos baseamos nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, escrevendo para contact@aimedis.com. Cessamos então esse tratamento, salvo se pudermos apresentar razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades, ou se precisarmos dos dados para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
O que tem de fornecer: para criar uma conta, precisa de um endereço de e-mail e de uma palavra-passe, ou de uma conta Google, do seu nome e da sua data de nascimento, e do seu consentimento para o tratamento dos seus dados de saúde; sem esse consentimento, o Care não pode manter o seu registo. O que registar para além disso fica ao seu critério. Sem o consentimento para a IA, pode utilizar o Care sem a AVA e as outras funções de IA. Para encomendar AVA Plus, tem de fornecer os seus dados de pagamento e a sua morada de faturação.
5. A AVA e as outras funções de IA
A AVA é o assistente de IA do Care. É um sistema de IA, não uma pessoa nem um profissional de saúde. A AVA não faz diagnósticos, e as suas respostas não substituem o aconselhamento de um profissional de saúde.
Estas funções enviam dados aos nossos fornecedores de IA:
- Conversas com a AVA: a sua pergunta, as mensagens anteriores da conversa e as partes do seu registo de que a AVA precisa para lhe responder.
- «Informações»: um extrato do seu registo, como os seus dados de perfil, sinais vitais e resultados laboratoriais recentes, estados de saúde ativos, medicamentos e alergias.
- Importação com IA: os documentos que importa, para que o seu conteúdo se transforme em entradas que pode rever.
- «Melhorar com a AVA» no diário de saúde: o rascunho que submete.
- Análise do diário: cada entrada do diário que guarda e a síntese do seu diário, para que o resumo do seu diário se mantenha atualizado.
- Leitura em voz alta e ditado: o texto das respostas que pede para serem lidas em voz alta e a sua voz enquanto dita à AVA ou no seu diário. Quando dita, o seu dispositivo envia a sua voz diretamente para a ElevenLabs.
As funções baseadas em texto utilizam a Anthropic (o modelo de linguagem Claude); a leitura em voz alta e o ditado utilizam a ElevenLabs. Ambas as empresas têm sede nos Estados Unidos (secção 8). Ao abrigo dos nossos contratos com elas, só podem utilizar estes dados para nos prestar o seu serviço, e não para treinar os seus modelos de IA.
Para questões gerais de saúde, a AVA pesquisa também conhecimento publicado. Para o efeito, a Voyage AI, a U.S. National Library of Medicine (PubMed) e o Aimedis Wiki recebem apenas um tema geral curto, derivado da sua pergunta, nunca o seu nome nem o seu registo.
O seu consentimento: antes de utilizar pela primeira vez a AVA ou outra função de IA, o Care pede o seu consentimento explícito para este tratamento. A leitura em voz alta e o ditado têm um segundo consentimento próprio, que é opcional. Pode retirar cada consentimento a qualquer momento em Definições, em «Consentimento para a AVA», tão facilmente como o deu. A retirada produz efeitos a partir desse momento; o tratamento efetuado antes dela continua a ser lícito. Sem o consentimento para a IA, a AVA e as outras funções de IA permanecem desativadas, e pode utilizar todas as outras funções do Care como até agora.
Os avisos de emergência nunca dependem de um consentimento: o Care apresenta-os por si próprio, e nenhum dado sai do Care para esse efeito.
Sem subscrição, tem 5 utilizações de IA por dia; com AVA Plus, até 300 por dia. Para aplicar estes limites, contamos as suas utilizações de IA por dia.
7. Prestadores de serviços e outros destinatários
Não vendemos os seus dados. Os seguintes prestadores tratam dados por nossa conta (artigo 28.º do RGPD), cada um apenas para o serviço indicado e apenas segundo as nossas instruções:
- Supabase (dados armazenados em Estocolmo, Suécia): base de dados, início de sessão e armazenamento de ficheiros.
- Prestador de alojamento: opera os servidores da aplicação; tudo o que envia para o Care e recebe dele passa por esses servidores.
- Anthropic (EUA): as funções de IA baseadas em texto (secção 5).
- ElevenLabs (EUA): leitura em voz alta e ditado (secção 5).
- Voyage AI (EUA): converte o tema geral de uma pergunta numa chave de pesquisa para a biblioteca de referência do Care; recebe apenas esse tema, nunca o seu nome nem o seu registo.
- Resend (EUA): entrega os e-mails que lhe enviamos; recebe o seu endereço de e-mail e o conteúdo de cada e-mail.
- Stripe (EUA): processa os seus pagamentos se subscrever AVA Plus. A Stripe recebe o seu endereço de e-mail, os dados de pagamento e a morada de faturação que introduz no respetivo formulário de pagamento, informações sobre o seu dispositivo que a Stripe utiliza para prevenir fraudes, e a sua subscrição; nunca recebe o seu registo de saúde. Relativamente às suas próprias obrigações legais, como a prevenção de fraudes e os controlos contra o branqueamento de capitais, a Stripe é um responsável pelo tratamento autónomo; consulte a política de privacidade da Stripe.
Os destinatários seguintes recebem dados para a finalidade indicada, e apenas os dados indicados:
- O serviço push do fabricante do seu navegador (por exemplo, Google, Apple ou Mozilla): se ativar as notificações num dispositivo, estas chegam ao dispositivo através deste serviço. O serviço recebe cada notificação de forma encriptada, juntamente com o endereço push do dispositivo e a hora; não consegue ler o conteúdo.
- Fornecedores de wearables que ligar (Withings, Oura, Whoop): apenas os fornecedores que autorizar, e apenas para importar as medições que aprovar.
- U.S. National Library of Medicine (PubMed) (EUA): recebe apenas um tema médico geral derivado da sua pergunta, sem dados pessoais, para que a AVA possa encontrar investigação publicada.
- Aimedis Wiki (wiki.aimedis.com, gerido por nós): recebe apenas uma pergunta ou um tema geral derivado da sua pergunta, nunca o seu registo.
- Open Food Facts: recebe o nome de um alimento que pesquisa em Nutrição, enviado a partir do nosso servidor sem o seu nome nem o seu registo, para consultar os respetivos valores nutricionais.
- Google (EUA), se iniciar sessão com a Google: inicia sessão na Google, que nos confirma a sua identidade e nos envia os dados da conta indicados na secção 3. A Google é um responsável pelo tratamento autónomo relativamente ao respetivo início de sessão; consulte a política de privacidade da Google.
- Google Maps Platform (Google, EUA): recebe o que escreve na pesquisa de morada no seu perfil, a sugestão que escolhe, o idioma em que utiliza o Care, o país já introduzido na sua morada (como pista) e um número aleatório que liga entre si os passos de uma mesma pesquisa, enviados a partir do nosso servidor sem o seu nome nem o seu registo, para sugerir moradas e preencher os campos da sua morada. Para este efeito, a Google é um responsável pelo tratamento autónomo; consulte a política de privacidade da Google.
Divulgamos também dados quando a lei a isso nos obriga, por exemplo a um tribunal ou a uma autoridade, mediante uma ordem vinculativa.
8. Dados fora da União Europeia
O seu registo e os seus ficheiros são armazenados na UE, em Estocolmo, na Suécia. A própria Aimedis LLC é uma empresa dos Estados Unidos. A Anthropic, a ElevenLabs, a Voyage AI, a Resend e a Stripe também têm sede nos Estados Unidos, pelo que os dados que tratam por nossa conta são transferidos para esse país. Também são transferidos para esse país os dados que a Google recebe quando inicia sessão com a Google ou utiliza a pesquisa de morada (secção 7).
Para cada transferência, utilizamos uma destas garantias: quando o destinatário está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA, a decisão de adequação da Comissão Europeia de 10 de julho de 2023 (artigo 45.º do RGPD); caso contrário, as cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD). Através de contact@aimedis.com, pode perguntar que garantia se aplica a cada destinatário e pedir uma cópia.
Os riscos: os Estados Unidos não protegem os dados pessoais da mesma forma que a UE. Ao abrigo da lei dos EUA, as autoridades dos EUA podem exigir que as empresas norte-americanas entreguem dados, por exemplo para fins de segurança nacional, e pode ser mais difícil para si fazer valer os seus direitos nesse país. As cláusulas contratuais-tipo vinculam o destinatário, não as autoridades dos EUA. Se a decisão de adequação for anulada, como sucedeu com mecanismos anteriores para transferências para os Estados Unidos, passamos a utilizar outra garantia.
9. Durante quanto tempo conservamos os seus dados
- Conta, perfil e registo de saúde: enquanto a sua conta existir. Pode eliminar por si próprio, a qualquer momento, entradas individuais, todos os registos de saúde ou toda a sua conta (Definições → Dados e armazenamento). Quando elimina a sua conta, eliminamos a sua conta, o seu registo e os seus ficheiros.
- Conversas com a AVA: até que as elimine na AVA, elimine todos os registos de saúde ou elimine a sua conta.
- Contagens de utilizações de IA: 35 dias; depois, são eliminadas automaticamente.
- Os seus consentimentos para a IA: enquanto a sua conta existir.
- Notificações: o endereço push e as chaves de um dispositivo, até que desative as notificações nesse dispositivo ou até que o serviço push comunique que o endereço já não existe ou que as entregas para esse endereço falham repetidamente.
- Registos de pagamento e fiscais (faturas, pagamentos, reembolsos e os elementos de prova do seu país): 10 anos a contar do fim do ano do pagamento, conforme exige a legislação da UE em matéria de IVA; aplicamos este prazo em todos os países. Permanecem armazenados na Stripe e à nossa disposição mesmo depois de eliminar a sua conta.
- Prova da sua encomenda, das confirmações que deu no passo de encomenda e de um cancelamento ou de uma retratação que tenha declarado (a respetiva data e hora, e o nome e o endereço de e-mail que indicou): juntamente com os registos de pagamento da subscrição no nosso prestador de serviços de pagamento, enquanto estes forem conservados (10 anos). O motivo que indicar para um cancelamento extraordinário é conservado apenas por nós, nunca pelo prestador de serviços de pagamento: 3 anos a contar da data em que o indicou.
- Registos do seu consentimento para o tratamento de dados de saúde e histórico de acessos e de segurança: quando deu ou retirou esse consentimento e quem acedeu ao seu registo e quando, como prova de que os seus dados foram tratados e consultados de forma lícita. Depois de eliminar a sua conta, estes registos permanecem associados a um identificador interno, em vez do seu nome e endereço de e-mail, até que tenham expirado os prazos de prescrição das pretensões conexas.
- Cópias de segurança: as cópias contidas em cópias de segurança são eliminadas quando estas são substituídas, o mais tardar seis meses após a eliminação do original.
10. Os seus direitos
Pode fazer grande parte disto por si próprio no Care, a qualquer momento:
- Consultar e exportar os seus dados: Definições → Dados e armazenamento → Exportar os meus dados guarda todo o seu registo, incluindo todos os ficheiros carregados, num único ficheiro ZIP.
- Retificar os seus dados: diretamente onde o Care os apresenta. O que um profissional de saúde introduziu através de um PIN de partilha não pode ser alterado no Care; pode eliminar essa entrada (secção 6).
- Apagar os seus dados: entradas individuais, todos os registos de saúde ou toda a sua conta, em Definições → Dados e armazenamento.
- Retirar um consentimento: o seu consentimento para o tratamento de dados de saúde em Definições → Privacidade e segurança → Consentimento para dados de saúde, os seus consentimentos para a IA em Definições, em «Consentimento para a AVA», e um PIN de partilha, o seu cartão de emergência ou uma aplicação vinculada, conforme descrito na secção 6.
Ao abrigo do RGPD, tem direito de acesso (artigo 15.º), de retificação (artigo 16.º), ao apagamento (artigo 17.º), à limitação do tratamento (artigo 18.º), à portabilidade dos dados (artigo 20.º) e de oposição (artigo 21.º; ver secção 4). Pode retirar um consentimento a qualquer momento, com efeitos para o futuro (artigo 7.º, n.º 3, do RGPD); o tratamento efetuado antes da retirada continua a ser lícito.
Se retirar o seu consentimento para o tratamento de dados de saúde, o Care suspende as suas funções de saúde e o tratamento por IA. O seu registo permanece armazenado para que o possa exportar, voltar a dar o seu consentimento ou eliminá-lo; pode eliminá-lo a qualquer momento ou pedir-nos que o eliminemos.
Para tudo o que não possa fazer no Care, escreva para contact@aimedis.com. Respondemos sem demora injustificada e, o mais tardar, no prazo de um mês. Se um pedido for complexo, podemos prorrogar este prazo por mais dois meses; nesse caso, comunicamos-lhe os motivos no decurso do primeiro mês. Para proteger os seus dados, só agimos depois de sabermos que o pedido provém de si, normalmente porque provém do endereço de e-mail da sua conta.
Para consumidores fora dos Estados Unidos e dos respetivos territórios
11. O seu direito de apresentar reclamação
Tem o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados, em especial no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração (artigo 77.º do RGPD). Uma vez que não temos estabelecimento na UE, não existe uma autoridade de controlo principal para nós; pode dirigir-se à autoridade do seu país. O Comité Europeu para a Proteção de Dados indica todas as autoridades de controlo. Fora da União Europeia, pode apresentar reclamação à autoridade de proteção de dados do seu país, caso exista.
12. Sem decisões automatizadas
Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar (artigo 22.º do RGPD). As respostas e análises da AVA são informações para si; cabe-lhe a si decidir o que fazer com elas.
13. Cookies e armazenamento no seu dispositivo
O Care armazena no seu dispositivo apenas o que o serviço que utiliza exige. Não utilizamos cookies de publicidade, de análise ou outros cookies de rastreio e, por isso, não apresentamos qualquer aviso de cookies.
- Cookies: os cookies de sessão que mantêm a sua sessão iniciada, um cookie que memoriza o seu idioma, um cookie que memoriza a visualização (Visão geral ou Foco) que escolheu em cada página, cookies de segurança para as funções que utiliza (por exemplo, o início de sessão com a Google, o bloqueio da aplicação e a ligação de um wearable) e, depois de iniciar sessão, um cookie com o fuso horário do seu dispositivo, para que as datas e horas apareçam na sua hora local.
- Armazenamento do navegador: as definições que escolhe no dispositivo, como se a AVA lê as respostas em voz alta, as suas preferências de visualização, a hora da sua última atividade para o bloqueio da aplicação e se já viu o aviso sobre a importação com IA.
- Notificações: se as ativar, o seu navegador regista o Care para notificações push nesse dispositivo.
- Formulário de pagamento: o formulário de pagamento da Stripe no passo de encomenda de AVA Plus utiliza cookies próprios da Stripe e armazenamento semelhante para prevenir fraudes.
Tudo isto é estritamente necessário para um serviço que solicitou, pelo que o direito da UE não exige o seu consentimento para o efeito (artigo 5.º, n.º 3, da Diretiva 2002/58/CE).
14. Segurança
Protegemos os seus dados com medidas técnicas e organizativas: encriptação em trânsito e em repouso, autenticação de dois fatores e um bloqueio da aplicação que pode ativar, PIN e palavras-passe guardados apenas numa forma a partir da qual não podem ser recuperados, e um histórico de acessos ao seu registo no qual seriam detetáveis alterações posteriores. Os seus registos de saúde só podem ser acedidos por si, pelas pessoas e aplicações com quem partilha o seu registo (secção 6) e pelos prestadores enumerados na secção 7, cada um para o serviço que presta; a segurança ao nível do registo na camada da base de dados impede o acesso de outras contas.
Nenhum sistema é totalmente seguro. Se uma violação de segurança puser os seus dados em risco, informamo-lo a si e às autoridades competentes, conforme exigido por lei; a secção 19 descreve o que fazemos relativamente aos utilizadores nos Estados Unidos.
15. Crianças
O Care destina-se a adultos. Tem de ter pelo menos 18 anos para criar uma conta. Não recolhemos conscientemente dados de crianças; se tivermos conhecimento de que uma criança criou uma conta, eliminamo-la.
Para consumidores nos Estados Unidos
16. Informações para utilizadores nos Estados Unidos
A presente secção acrescenta as informações exigidas pelas leis estaduais dos EUA, incluindo a California Online Privacy Protection Act, a Delaware Online Privacy and Protection Act e as leis de privacidade do Nevada e do Connecticut. O resto da presente política também se aplica.
- Informações pessoais que recolhemos: identificadores e dados de contacto (nome, endereço de e-mail, número de telefone, morada postal), informações de saúde, informações dos dispositivos e aplicações que liga, a sua voz quando dita, informações de subscrição e de pagamento e informações técnicas, como o seu endereço IP (secção 3).
- Terceiros que as recebem: os nossos prestadores de serviços e os outros destinatários indicados na secção 7, as pessoas e aplicações com quem decide partilhar (secção 6) e tribunais ou autoridades, quando a lei o exija.
- Consultar e alterar as suas informações: pode consultar e alterar as suas informações no Care a qualquer momento, bem como exportá-las e eliminá-las em Definições → Dados e armazenamento; para tudo o resto, escreva para contact@aimedis.com.
- Alterações a esta política: informamo-lo das alterações substanciais no Care antes de produzirem efeitos (secção 20).
- Data de entrada em vigor: 13 de novembro de 2026.
Do Not Track: o Care não recolhe informações sobre as suas atividades ao longo do tempo e noutros sítios web ou serviços em linha, e não permitimos que nenhuma empresa de publicidade ou de análise o faça. Por isso, não existe qualquer rastreio que um sinal «Do Not Track» ou Global Privacy Control possa desativar: o Care funciona da mesma forma, quer o seu navegador envie esse sinal, quer não. A única outra empresa cujo código é executado no Care é a Stripe, no formulário de encomenda de AVA Plus; aí, recolhe informações sobre o seu dispositivo para prevenir fraudes e utiliza-as ao abrigo da sua própria política de privacidade.
Sem venda: não vendemos as suas informações pessoais, não as partilhamos para publicidade comportamental entre contextos, não as utilizamos para publicidade direcionada e não as divulgamos a terceiros para fins de marketing direto destes. Não utilizamos as suas informações pessoais para treinar grandes modelos de linguagem, e os nossos fornecedores de IA não as utilizam para treinar os seus.
Nevada: não vendemos informações abrangidas («covered information»). Os residentes do Nevada podem, ainda assim, enviar-nos para contact@aimedis.com um pedido para não as vendermos; respondemos no prazo de 60 dias.
Para consumidores nos Estados Unidos
17. Os seus direitos ao abrigo das leis estaduais de privacidade dos EUA
Consoante o estado onde vive, por exemplo o Connecticut, tem o direito de confirmar se tratamos as suas informações pessoais e de aceder às mesmas, de as corrigir, de as eliminar, de obter uma cópia num formato portável e de se opor à venda, à publicidade direcionada e à definição de perfis (não fazemos nada disto). Pode retirar o seu consentimento para o tratamento das suas informações de saúde a qualquer momento (secção 10); o Care deixa então de as utilizar de imediato para as suas funções de saúde e para a AVA. Para que sejam eliminadas, exerça o seu direito à eliminação.
Utilize as ferramentas do Care (secção 10) ou escreva para contact@aimedis.com. Agimos assim que soubermos que o pedido provém de si, normalmente porque provém do endereço de e-mail da sua conta. Respondemos no prazo de 45 dias. Se precisarmos de mais tempo, informamo-lo dentro desses 45 dias e demoramos, no máximo, mais 45 dias.
Se recusarmos dar seguimento ao seu pedido, explicamos-lhe porquê. Pode recorrer respondendo à nossa comunicação ou escrevendo para contact@aimedis.com com o assunto «Appeal». Decidimos no prazo de 45 dias e fundamentamos a nossa decisão por escrito. Se indeferirmos o seu recurso, pode apresentar queixa ao Attorney General do seu estado, no Connecticut, por exemplo, através do formulário de queixa do Attorney General.
Para consumidores nos Estados Unidos
18. Informações de saúde
Califórnia: a Confidentiality of Medical Information Act (California Civil Code, § 56 e seguintes) protege as informações médicas que conserva no Care. Só as divulgamos conforme descrito na presente política: às pessoas e aplicações com quem decide partilhá-las, aos nossos prestadores de serviços, que só as podem utilizar para nos prestar o seu serviço, e quando a lei o exija. Nunca as vendemos nem as utilizamos para marketing.
Washington, Nevada e Connecticut: a nossa Política de Privacidade dos Dados de Saúde dos Consumidores explica como recolhemos, utilizamos e partilhamos dados de saúde dos consumidores ao abrigo da Washington My Health My Data Act, da lei do Nevada sobre dados de saúde dos consumidores e das regras do Connecticut sobre dados de saúde dos consumidores, e como exerce os seus direitos ao abrigo das mesmas.
Para consumidores nos Estados Unidos
19. Em caso de violação de dados
Se informações de saúde no Care forem obtidas sem a sua autorização, notificamo-lo por e-mail e no Care sem demora injustificada e, o mais tardar, 60 dias de calendário após descobrirmos a violação, conforme exige a Health Breach Notification Rule da Federal Trade Commission. Notificamos também a Federal Trade Commission e, quando essa regra o exija, os meios de comunicação social. Quando uma lei estadual fixar um prazo mais curto, por exemplo 30 dias na Califórnia, cumprimo-lo. A nossa notificação indica-lhe o que aconteceu, que informações foram afetadas, o que estamos a fazer a esse respeito, o que pode fazer e como nos contactar.
20. Alterações a esta política
Atualizamos a presente política quando o Care ou a lei mudam. Informamo-lo das alterações substanciais no Care antes de produzirem efeitos. Se uma alteração exigir o seu consentimento, voltamos a pedi-lo; sem o seu consentimento, nada muda no tratamento para o qual deu o seu consentimento.
21. Contacto
Questões sobre esta política ou os seus dados: contact@aimedis.com ou por correio postal para Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.