Política de Privacidade

Última atualização: 30 de julho de 2026

1. Introdução

A SIMILIA LTD (“nós”, “nosso” ou “nos”) está empenhada em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza o nosso website e aplicação em https://www.similia.io/.

Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Se tiver alguma dúvida sobre esta Política de Privacidade ou sobre as nossas práticas, contacte-nos através de info@similia.io.

2. Informações que Recolhemos

Informações Pessoais: Recolhemos informações que o identificam, se relacionam consigo ou que possam razoavelmente ser associadas a si, incluindo:

Endereço de email
Credenciais da conta
Nome de exibição (se fornecido)

Dados de Utilização: Recolhemos automaticamente informações sobre as suas interações com a nossa aplicação, incluindo:

Dados de registo e utilização (endereço IP, tipo de navegador, páginas de referência/saída)
Informações do dispositivo (tipo de dispositivo, sistema operativo)
Dados de casos e repertorizações
Dados de utilização de funcionalidades e interação

Dados de Provação Colaborativa: Quando adere a uma provação, recolhemos a sua participação na provação e as observações que envia, incluindo texto digitado ou transcrito e cópias de imagens higienizadas em termos de privacidade derivadas de notas manuscritas ou desenhos enviados. Antes de uma imagem JPEG, PNG ou WebP de provação ser enviada para processamento por IA ou guardada no Cloud Storage, é recodificada no servidor e os seus metadados de localização e dispositivo, bem como perfis incorporados, incluindo dados EXIF, XMP, IPTC e ICC, são removidos. O coordenador da provação recebe as observações dos participantes e as cópias de imagens associadas higienizadas em termos de privacidade.

Dados de Impressão Digital do Dispositivo: Recolhemos informações específicas do dispositivo, incluindo tipo de navegador, resolução do ecrã, especificações de hardware (como núcleos de CPU e memória do dispositivo), fuso horário e outros identificadores técnicos. Estes dados são utilizados para detetar partilha de conta não autorizada e melhorar a segurança.

Dados de Voz e Áudio: Quando utiliza Áudio em Direto ou carrega uma gravação de provação pré-gravada, o seu áudio é transmitido para a Deepgram e processado por esta para criar uma transcrição. O áudio de provação pré-gravado é temporário e não é mantido como anexo à provação. Após a transcrição, é removido do armazenamento ativo e tornado inacessível através do Serviço. O objeto eliminado do Cloud Storage pode permanecer num estado restrito de eliminação reversível, acessível apenas a administradores autorizados, por até sete dias antes da eliminação permanente desse estado. Qualquer cópia residual de backup, quando aplicável, segue um calendário de retenção documentado separado. Um Acordo de Associado Comercial (BAA) e controlos de retenção zero de dados aplicam-se ao processamento pela Deepgram apenas quando forem, respetivamente, contratualmente aplicáveis e configurados.

Conteúdo Processado por IA: Quando utiliza as nossas funcionalidades com IA (como análise de notas, análise de imagens, extração visual de sintomas, transcrição ou pesquisa semântica), o seu conteúdo é transmitido para e processado por serviços de terceiros que podem incluir OpenAI, Google, OpenRouter e Deepgram. A OpenRouter atua como processador de IA e serviço de encaminhamento e pode enviar um pedido para um fornecedor de modelo subjacente selecionado. A retenção pelo fornecedor e o tratamento para treino de modelos variam consoante o serviço e a configuração. Salvaguardas de retenção zero de dados, não utilização para treino, BAA ou semelhantes aplicam-se apenas quando ativadas para a conta ou pedido relevante e quando contratualmente aplicáveis. A Similia não utiliza este conteúdo para treinar os seus próprios modelos de IA. Este processamento é necessário para fornecer estas funcionalidades.

3. Base Legal para o Tratamento

Tratamos os seus dados pessoais com base nos seguintes fundamentos legais:

Consentimento: Para certas atividades de tratamento de dados, baseamo-nos no seu consentimento explícito.
Necessidade Contratual: Para cumprir as nossas obrigações contratuais para consigo, incluindo a prestação dos nossos serviços.
Interesses Legítimos: Para prosseguir os nossos interesses comerciais legítimos, como melhorar os nossos serviços e garantir a segurança.
Obrigação Legal: Para cumprir leis e regulamentos aplicáveis.

4. Como Utilizamos as Suas Informações

Utilizamos as suas informações para os seguintes fins:

Fornecer e manter os nossos serviços
Personalizar a sua experiência
Comunicar consigo sobre a sua conta ou os nossos serviços
Melhorar a nossa aplicação
Proteger contra atividades fraudulentas ou ilegais
Processar pagamentos e gerir subscrições
Enviar comunicações de marketing (com o seu consentimento)
Prestar apoio ao cliente

5. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias de rastreamento semelhantes para acompanhar a atividade na nossa aplicação e armazenar determinadas informações. Pode instruir o seu navegador a recusar todos os cookies ou a indicar quando um cookie está a ser enviado.

Utilizamos os seguintes cookies e tecnologias de rastreamento:

Cookies de Sessão: Utilizamos um cookie de sessão (__session) para fins de autenticação, que expira após 14 dias.
Mixpanel: Para análises do lado do servidor e rastreamento da utilização de funcionalidades, para nos ajudar a depurar problemas e melhorar o nosso serviço. O Mixpanel é processado inteiramente do lado do servidor (sem cookies do lado do cliente nem localStorage), utiliza identificadores de utilizador pseudonimizados e os dados são armazenados na União Europeia. O rastreamento só está ativo para utilizadores que aceitaram o nosso consentimento RGPD. Nenhum dado de saúde ou informação de pacientes é alguma vez enviado para o Mixpanel.
Google Tag Manager: Para gerir e implementar etiquetas de marketing e análise.
Sentry: Para rastreamento de erros e monitorização da aplicação.
Vercel Analytics: Para monitorização de desempenho e análise.
Rewardful: Para rastreamento de afiliados e referências, utilizando um cookie de referência para rastrear fontes de referência.

Alguns destes serviços podem gravar sessões de utilizadores, incluindo movimentos do rato, cliques e comportamento de deslocamento, para nos ajudar a compreender a experiência do utilizador e melhorar a nossa aplicação.

6. Partilha e Divulgação de Dados

Podemos partilhar as suas informações com as seguintes categorias de prestadores de serviços:

Fornecedores de Análise e Monitorização:

Mixpanel (análise de utilização de funcionalidades do lado do servidor, alojada na UE)
Google Tag Manager (gestão de etiquetas)
Sentry (rastreamento e monitorização de erros)
Vercel Analytics (monitorização de desempenho)

Fornecedores de Serviços de IA e Aprendizagem Automática:

OpenAI (análise por IA e processamento de imagens; BAA e controlos de retenção zero de dados quando configurados e contratualmente aplicáveis)
Google Generative AI (pesquisa semântica, embeddings e processamento de imagens ou IA; os controlos de privacidade dependem da conta aplicável e da configuração do serviço)
OpenRouter (processamento e encaminhamento por IA para imagens e outros pedidos de IA; os pedidos podem ser enviados para fornecedores de modelos subjacentes selecionados)
Deepgram (transcrição de voz para texto; BAA e controlos de retenção zero de dados quando configurados e contratualmente aplicáveis)
Pinecone (base de dados vetorial para pesquisa semântica)

Processadores de Pagamento:

Stripe (processamento de subscrições e pagamentos)

Serviços de Comunicação e Marketing:

Brevo/Sendinblue (email marketing e emails transacionais)
Crisp (chat de apoio ao cliente)

Infraestrutura e Alojamento:

Firebase (autenticação e base de dados)
Vercel (alojamento e funções serverless)
Upstash Redis (cache)

Outros Serviços:

Rewardful (rastreamento de afiliados e referências)
Featurebase (recolha de feedback sobre o produto)

Provações Colaborativas: Cada coordenador de provação recebe as observações enviadas pelos participantes, incluindo cópias de imagens associadas de notas ou desenhos higienizadas em termos de privacidade. O coordenador escolhe se os participantes são identificados entre si ou apresentados anonimamente; esta definição não oculta a identidade de um participante ao coordenador.

Autoridades Legais: Quando exigido por lei ou para proteger os nossos direitos.

7. Retenção de Dados

Conservaremos as suas informações pessoais apenas pelo tempo necessário para os fins estabelecidos nesta Política de Privacidade. Conservaremos e utilizaremos as suas informações na medida necessária para cumprir as nossas obrigações legais, resolver litígios e fazer cumprir as nossas políticas.

Quando elimina a sua conta ou conteúdo suportado, os dados afetados são imediatamente tornados inacessíveis através do Serviço e removidos do armazenamento ativo. Objetos eliminados do Cloud Storage podem permanecer num estado restrito de eliminação reversível, acessível apenas a administradores autorizados, por até sete dias antes da eliminação permanente desse estado. Cópias residuais de backup, quando aplicável, seguem calendários de retenção documentados separados e podem ser conservadas por mais tempo. Quando um coordenador de provação elimina a sua conta, a identidade do coordenador, as suas próprias observações de provação e quaisquer carregamentos retidos, armazenados como cópias de imagens higienizadas em termos de privacidade, são removidos. A provação é encerrada, mas um registo de provação desidentificado e conteúdo enviado por outros participantes podem permanecer acessíveis aos participantes restantes. Quando um participante de provação elimina a sua conta, a participação desse participante na provação, as observações e quaisquer carregamentos retidos, armazenados como cópias de imagens higienizadas em termos de privacidade, são removidos. Alguns registos podem ser conservados por mais tempo quando exigido por lei ou necessário para resolver litígios ou fazer cumprir os nossos acordos.

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Estas incluem medidas de segurança padrão da indústria, tais como:

Encriptação de dados
Procedimentos de autenticação seguros
Avaliações de segurança regulares

9. Transferências Internacionais de Dados

Os seus dados pessoais podem ser tratados fora da sua jurisdição devido à nossa utilização de serviços de cloud e fornecedores terceiros. Estes fornecedores podem armazenar ou tratar os seus dados na União Europeia, nos Estados Unidos ou noutras regiões onde mantenham instalações.

Especificamente, os seus dados podem ser transferidos para os Estados Unidos para processamento por:

OpenAI (processamento por IA)
Google (processamento por IA e serviços de cloud)
OpenRouter e fornecedores de modelos subjacentes selecionados (encaminhamento e processamento por IA)
Stripe (processamento de pagamentos)
Deepgram (transcrição de voz)
Pinecone (pesquisa vetorial)

Ao transferir dados internacionalmente, garantimos que existem salvaguardas adequadas, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia, decisões de adequação ou outros mecanismos legalmente válidos para proteger os seus dados em conformidade com os requisitos do RGPD.

10. Os Seus Direitos

Ao abrigo do RGPD e de regulamentos semelhantes de proteção de dados, tem os seguintes direitos:

Direito de Acesso: Solicitar uma cópia dos seus dados pessoais.
Direito de Retificação: Solicitar a correção de dados inexatos ou incompletos.
Direito ao Apagamento: Solicitar a eliminação dos seus dados pessoais.
Direito à Limitação do Tratamento: Solicitar a limitação do tratamento dos seus dados.
Direito à Portabilidade dos Dados: Solicitar a transferência dos seus dados num formato estruturado.
Direito de Oposição: Opor-se ao tratamento baseado em interesses legítimos.
Direito de Retirar o Consentimento: Retirar o consentimento a qualquer momento.

Para exercer estes direitos, contacte-nos através de info@similia.io. Também pode aceder, descarregar ou eliminar os seus dados diretamente através da página Definições no seu perfil de utilizador.

11. Privacidade das Crianças

A nossa aplicação não se destina a ser utilizada por crianças com menos de 16 anos. Não recolhemos conscientemente informações pessoalmente identificáveis de crianças com menos de 16 anos. Se é pai/mãe ou tutor e acredita que o seu filho nos forneceu informações pessoais, contacte-nos.

12. Alterações a Esta Política de Privacidade

Podemos atualizar a nossa Política de Privacidade periodicamente. Iremos notificá-lo de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de “Última atualização”. Reveja esta Política de Privacidade periodicamente para verificar eventuais alterações.

13. Contacte-nos

Se tiver dúvidas ou preocupações sobre esta Política de Privacidade ou as nossas práticas de dados, contacte-nos em:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londres, Reino Unido, WC2H 9JQ
info@similia.io

14. Autoridade de Proteção de Dados

Se estiver localizado no Espaço Económico Europeu e acreditar que estamos a tratar ilicitamente as suas informações pessoais, tem o direito de apresentar reclamação à sua autoridade local de supervisão de proteção de dados.

Privacy Policy