Política de Privacidade


Política de Privacidade

Última atualização: 30 de julho de 2026

 

  1. Introdução e âmbito

A presente Política de Privacidade descreve a forma como são tratados os dados pessoais no website da U-MUV e nos contactos institucionais relacionados com a marca.

A marca U-MUV pertence à Ardepodes – Associação Ribatejana Para o Estudo de Patologia Ortopédica e de Medicina Desportiva, pessoa coletiva n.º 517364433, que atua como responsável pelo tratamento para efeitos do Regulamento Geral sobre a Proteção de Dados (“RGPD”).

O Website tem como objetivo principal a divulgação institucional e informativa da marca, dos médicos apresentados, das áreas de diferenciação, conteúdos de saúde, notícias, eventos, contactos de unidades de saúde e testemunhos autorizados.

 

Nota institucional
A U-MUV é uma marca institucional e não um estabelecimento prestador de cuidados de saúde. Não realiza consultas, exames, tratamentos ou cirurgias. Os cuidados de saúde são prestados e faturados diretamente pelas clínicas onde os médicos exercem a sua atividade. Os conteúdos deste Website são meramente informativos e não substituem aconselhamento ou avaliação médica.

 

  1. Responsável pelo tratamento e contactos

Marca: U-MUV

Entidade responsável: Ardepodes – Associação Ribatejana Para o Estudo de Patologia Ortopédica e de Medicina Desportiva

NIPC: 517364433

Sede / contacto postal: Largo José Gonçalves Ribeiro, Lote A, 2300-443 Tomar

Email para assuntos de privacidade: secretariadoclinico@u-muv.com

Website: https://u-muv.com/

Não se encontra indicada nesta Política a existência de um encarregado da proteção de dados formalmente designado. O endereço acima funciona como contacto específico para questões de privacidade e exercício de direitos.

 

  1. Papel da TERASTUDIO e de outros prestadores

A TERASTUDIO, marca da Flagrant Odyssey Lda presta serviços de desenvolvimento, manutenção, alojamento, suporte e gestão técnica por conta e sob instruções documentadas da Ardepodes. Para estes tratamentos, atua exclusivamente como subcontratante nos termos do artigo 28.º do RGPD e não determina autonomamente as finalidades do tratamento.

A Ardepodes pode ainda recorrer a outros prestadores de alojamento, infraestrutura, segurança, gestão de conteúdos, análise de tráfego e publicidade digital. Sempre que atuem como subcontratantes, o acesso aos dados é limitado ao necessário e regulado por obrigações de confidencialidade, segurança e proteção de dados.

 

  1. Dados pessoais tratados

4.1 Dados fornecidos voluntariamente

O Website não dispõe atualmente de formulários de contacto, áreas públicas de registo, subscrição de newsletters ou mecanismos equivalentes de fornecimento voluntário de dados através do próprio Website.

Contudo, quando o utilizador envia um email, contacta através de redes sociais ou comunica por outro canal indicado, podem ser tratados o nome, endereço de email, número de telefone, conteúdo da mensagem e outros dados que sejam voluntariamente comunicados.

4.2 Dados técnicos e de navegação

Durante a navegação podem ser tratados automaticamente dados técnicos e identificadores eletrónicos, incluindo:

  • endereço IP e data e hora de acesso;
  • tipo de dispositivo, sistema operativo e navegador;
  • páginas visitadas, origem do tráfego e interações no Website;
  • identificadores de cookies, píxeis e tecnologias semelhantes;
  • termos introduzidos na pesquisa interna e dados necessários à segurança e diagnóstico de erros.

4.3 Dados relativos a profissionais

Para apresentação institucional dos médicos podem ser tratados nome, imagem, voz, currículo, formação, áreas de diferenciação, sociedades científicas, locais e horários de exercício e contactos profissionais, de acordo com as relações e autorizações aplicáveis.

4.4 Testemunhos e dados de saúde

O Website pode publicar testemunhos identificáveis que incluam nome, imagem, voz, experiência pessoal, profissional de saúde referido e informação relacionada com patologias, intervenções, recuperação ou resultados.

Os dados relativos à saúde são categorias especiais de dados. A sua publicação depende de consentimento explícito, específico, informado e documentado, ou de outra condição de licitude aplicável prevista no artigo 9.º do RGPD. A U-MUV procura limitar o detalhe clínico ao estritamente necessário para a finalidade autorizada.

A U-MUV não solicita o envio de exames, relatórios clínicos, diagnósticos ou imagens médicas através do email institucional. Se receber informação de saúde não solicitada, limitará o tratamento ao necessário para assegurar a sua proteção, eliminar a informação ou indicar ao remetente o canal clínico adequado, de acordo com a lei aplicável.

 

  1. Finalidades e fundamentos jurídicos

Quando o tratamento se basear no interesse legítimo, a Ardepodes pondera a necessidade do tratamento, o impacto nos titulares e as salvaguardas aplicáveis. O titular pode exercer o direito de oposição nos termos descritos abaixo.

Funcionamento, segurança e administração do Website

  • Dados e operações: logs, endereço IP, dispositivo, navegador, diagnóstico de erros e prevenção de acessos indevidos.
  • Fundamento jurídico: interesse legítimo na segurança e gestão do Website, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD; e, quando aplicável, cumprimento de obrigação legal, nos termos do artigo 6.º, n.º 1, alínea c).

Resposta a contactos institucionais

  • Dados e operações: nome, email, telefone e conteúdo da comunicação.
  • Fundamento jurídico: diligências a pedido do titular, nos termos do artigo 6.º, n.º 1, alínea b), e interesse legítimo em responder e gerir contactos, nos termos da alínea f).

Medição e análise de utilização

  • Dados e operações: cookies e identificadores do Google Analytics, métricas de navegação e eventos.
  • Fundamento jurídico: consentimento prévio, nos termos do artigo 6.º, n.º 1, alínea a). Os cookies analíticos não são ativados antes da obtenção do consentimento.

Medição de campanhas, remarketing e publicidade

  • Dados e operações: Meta Pixel, Google Ads e identificadores de publicidade.
  • Fundamento jurídico: consentimento prévio, nos termos do artigo 6.º, n.º 1, alínea a).

Apresentação dos profissionais

  • Dados e operações: nome, imagem, currículo, especialidade, locais de exercício e contactos profissionais.
  • Fundamento jurídico: execução de acordos aplicáveis, interesse legítimo na divulgação institucional e, quando exigido, consentimento para utilização de imagem e voz.

Publicação de testemunhos

  • Dados e operações: nome, imagem, voz, declarações e, quando autorizado, dados de saúde.
  • Fundamento jurídico: consentimento, nos termos do artigo 6.º, n.º 1, alínea a), e consentimento explícito para tratamento de dados de saúde, nos termos do artigo 9.º, n.º 2, alínea a).

Cumprimento legal e defesa de direitos

  • Dados e operações: dados necessários ao cumprimento de obrigações legais, auditorias, reclamações e processos.
  • Fundamento jurídico: cumprimento de obrigação legal, nos termos do artigo 6.º, n.º 1, alínea c), e interesse legítimo na defesa de direitos, nos termos da alínea f).

 

  1. Cookies e tecnologias semelhantes

O Website utiliza cookies estritamente necessários e, mediante consentimento, pode utilizar cookies analíticos e publicitários associados, nomeadamente, ao Google Analytics, Google Ads e Meta Pixel.

Os cookies e tecnologias não estritamente necessários devem permanecer bloqueados até o utilizador manifestar uma escolha válida. O utilizador pode aceitar, rejeitar ou configurar categorias e alterar a escolha posteriormente através do gestor de cookies disponibilizado no Website.

A informação detalhada sobre nomes, fornecedores, finalidades e duração consta da Política de Cookies e do painel de gestão de preferências.

 

  1. Destinatários e categorias de destinatários

Os dados podem ser disponibilizados, na medida do necessário, às seguintes entidades ou categorias de entidades:

  • TERASTUDIO, marca da Flagrant Odyssey Lda, enquanto subcontratante técnico;
  • fornecedores de alojamento, infraestrutura, segurança, gestão de conteúdos e suporte;
  • Google Ireland Limited e entidades do grupo Google, quando sejam utilizados Google Analytics, Google Ads ou serviços relacionados;
  • Meta Platforms Ireland Limited e entidades do grupo Meta, quando seja utilizado Meta Pixel ou publicidade nas plataformas Meta;
  • prestadores jurídicos, contabilísticos, auditoria ou consultoria, quando necessário;
  • autoridades públicas, reguladores, tribunais ou órgãos policiais, quando exista obrigação legal.

As clínicas e profissionais apresentados no Website são responsáveis pelos tratamentos que realizem no contexto da prestação de cuidados, marcações e processos clínicos. Quando o utilizador acede aos contactos ou websites dessas entidades, aplicam-se as respetivas políticas de privacidade.

 

  1. Transferências internacionais

Alguns fornecedores tecnológicos podem tratar ou permitir acesso a dados fora do Espaço Económico Europeu. Quando ocorram transferências internacionais, estas serão realizadas com base num mecanismo previsto nos artigos 44.º e seguintes do RGPD, designadamente decisão de adequação da Comissão Europeia, cláusulas contratuais-tipo ou outra garantia adequada.

Quando aplicável, poderá ser utilizada uma decisão de adequação relativa ao país ou à entidade destinatária. O titular pode solicitar informação adicional sobre o mecanismo utilizado através do contacto de privacidade.

 

  1. Conservação dos dados

Os dados são conservados apenas pelo período necessário às finalidades identificadas, de acordo com os seguintes prazos ou critérios:

  • logs técnicos e de segurança: até 90 dias, salvo quando seja necessário conservar informação por mais tempo para investigação de incidente, exercício de direitos ou obrigação legal;
  • contactos institucionais: durante o tempo necessário para responder e, em regra, até 24 meses após o encerramento do pedido, salvo relação continuada, obrigação legal ou necessidade de defesa de direitos;
  • dados analíticos ao nível do utilizador e do evento: de acordo com a configuração da ferramenta e pelo período estritamente necessário, devendo a configuração ser revista periodicamente;
  • cookies e identificadores publicitários: pelos períodos indicados na Política de Cookies ou até retirada do consentimento, quando esta produza efeitos anteriores;
  • registos de consentimento: durante o período necessário para demonstrar que o consentimento foi obtido e gerido em conformidade com a lei;
  • dados de profissionais: durante a respetiva relação institucional e pelo período necessário à atualização, arquivo e defesa de direitos;
  • testemunhos: enquanto se mantiver o consentimento e a finalidade de publicação, sendo removidos de utilizações futuras após retirada válida, sem prejuízo de cópias de arquivo estritamente necessárias.

No termo dos prazos aplicáveis, os dados são eliminados, anonimizados ou conservados apenas quando exista obrigação ou fundamento jurídico que o permita.

 

  1. Decisões automatizadas e definição de perfis

A Ardepodes não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente os utilizadores de forma semelhante.

As plataformas de publicidade podem realizar segmentação, medição ou definição de perfis para apresentação e otimização de anúncios, de acordo com as escolhas de consentimento do utilizador e as políticas das respetivas plataformas. A U-MUV não utiliza esses perfis para decisões clínicas.

 

  1. Direitos dos titulares

Nos termos da legislação aplicável, o titular pode exercer, consoante o caso:

  • direito de acesso aos dados;
  • direito de retificação;
  • direito ao apagamento;
  • direito à limitação do tratamento;
  • direito de oposição, incluindo ao tratamento para marketing;
  • direito de portabilidade, quando o tratamento se baseie no consentimento ou contrato e seja realizado por meios automatizados;
  • direito de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior;
  • direito de não ficar sujeito a decisões exclusivamente automatizadas, nos casos previstos na lei.

Os pedidos devem ser enviados para secretariadoclinico@u-muv.com. A Ardepodes pode solicitar informação necessária para confirmar a identidade do requerente e responde, em regra, no prazo de 30 dias, sem prejuízo de prorrogação legalmente admissível em pedidos complexos.

 

  1. Reclamação junto da autoridade de controlo

Sem prejuízo de outros meios administrativos ou judiciais, o titular tem o direito de apresentar reclamação à autoridade de controlo competente:

Comissão Nacional de Proteção de Dados (CNPD)

Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa

Email: geral@cnpd.pt

Telefone: (+351) 213 928 400

 

  1. Segurança

A Ardepodes e os seus subcontratantes adotam medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, confidencialidade, atualização de sistemas, cópias de segurança, gestão de incidentes e limitação do acesso aos dados ao estritamente necessário.

Apesar das medidas adotadas, nenhum sistema é completamente invulnerável. O utilizador deve evitar transmitir dados sensíveis por canais não destinados a esse efeito.

 

  1. Ligações e conteúdos de terceiros

O Website contém ligações para clínicas, profissionais, redes sociais e outros websites e pode integrar conteúdos externos. O tratamento realizado por essas entidades é regido pelas respetivas políticas, não sendo a Ardepodes responsável por tratamentos determinados autonomamente por terceiros.

 

  1. Alterações e controlo de versão

A presente Política pode ser atualizada para refletir alterações legais, técnicas, operacionais ou nos tratamentos realizados. A versão em vigor estará disponível no Website e identificada pela data da última atualização.

 

  1. Contactos

Marca: U-MUV

Entidade responsável: Ardepodes – Associação Ribatejana Para o Estudo de Patologia Ortopédica e de Medicina Desportiva

NIPC: 517364433

Sede / contacto postal: Largo José Gonçalves Ribeiro, Lote A, 2300-443 Tomar

Email para assuntos de privacidade: secretariadoclinico@u-muv.com

O email institucional geral não deve ser utilizado para envio de exames, relatórios clínicos, diagnósticos, imagens médicas ou outros documentos de saúde.