O seu dado é seu. Sempre.

Recolhemos dois tipos de informação:

Dados que nos fornece directamente: nome completo, número de identificação (BI/Passaporte), data de nascimento, contactos (email, telemóvel), morada, e dados de saúde relevantes para os serviços que utiliza (historial clínico, medicação, alergias, resultados de exames).

Dados recolhidos automaticamente: endereço IP, tipo de dispositivo e navegador, páginas visitadas na plataforma, data e hora de acesso. Estes dados são usados exclusivamente para segurança e melhoria da experiência.

Nunca recolhemos dados biométricos sem consentimento explícito, nem dados que não sejam necessários para o funcionamento do serviço.

Utilizamos os seus dados estritamente para:

• •Prestar os serviços da plataforma (agendamentos, telemedicina, historial clínico)
• •Enviar notificações sobre as suas consultas e medicação
• •Processar pagamentos de forma segura
• •Melhorar a plataforma com base em padrões de uso agregados e anonimizados
• •Cumprir obrigações legais previstas na legislação angolana
• •Comunicar actualizações de segurança relevantes para a sua conta

Não utilizamos os seus dados para publicidade direccionada, nem os partilhamos para fins de marketing de terceiros.

Os seus dados são partilhados apenas nas seguintes circunstâncias:

Profissionais de saúde: médicos, enfermeiros e outros profissionais acedem ao seu historial apenas durante e após as consultas que agendou com eles, e sempre com a sua autorização prévia.

Prestadores de serviços: empresas que nos ajudam a operar a plataforma (processamento de pagamentos, alojamento, envio de notificações) assinam contratos de confidencialidade rigorosos e só processam os dados estritamente necessários.

Autoridades legais: partilhamos dados com autoridades angolanas apenas quando exigido por lei, mediante ordem judicial ou requerimento legal devidamente fundamentado.

Seguradoras (com consentimento): se tiver seguro de saúde associado, os dados clínicos relevantes são partilhados para reembolso, apenas com o seu consentimento explícito.

Implementamos medidas de segurança de nível bancário:

• •Encriptação AES-256 para dados em repouso nos nossos servidores
• •TLS 1.3 para todos os dados em trânsito entre a sua aplicação e os nossos servidores
• •Autenticação multi-factor (MFA) disponível e recomendada para todas as contas
• •Auditoria de acessos com registo de cada acesso ao historial clínico
• •Testes de penetração regulares realizados por empresas de segurança independentes
• •Backups diários com retenção de 90 dias e armazenamento geograficamente distribuído
• •Monitorização 24/7 com resposta a incidentes de segurança em menos de 4 horas

Em caso de violação de segurança que afecte os seus dados, será notificado nos prazos previstos pela LPDP.

Ao abrigo da Lei de Protecção de Dados Pessoais de Angola (LPDP) e do Regulamento Geral de Protecção de Dados (RGPD) aplicável, tem os seguintes direitos:

• •Acesso: solicitar uma cópia de todos os dados que temos sobre si
• •Rectificação: corrigir dados incorrectos ou incompletos
• •Apagamento ("direito ao esquecimento"): solicitar a eliminação dos seus dados, salvo obrigações legais de retenção
• •Portabilidade: receber os seus dados num formato estruturado e legível por máquina
• •Oposição: opor-se ao tratamento dos seus dados para fins específicos
• •Limitação: solicitar a suspensão do tratamento em determinadas circunstâncias

Para exercer qualquer destes direitos, aceda às definições da sua conta em "Privacidade e Dados" ou envie um pedido para dpo@sanarasaude.com. O prazo de resposta é de 30 dias.

O nosso Encarregado de Protecção de Dados (Data Protection Officer) é responsável por garantir o cumprimento desta política e da legislação aplicável.

Para questões específicas sobre privacidade, protecção de dados ou para exercer os seus direitos, contacte:

Email: dpo@sanarasaude.com Endereço: Rua dos Coqueiros, Edifício Kilamba, 4.º Andar, Luanda, Angola Tempo de resposta: até 10 dias úteis para questões gerais, 30 dias para exercício de direitos formais

Pode também apresentar reclamação junto da autoridade de protecção de dados competente em Angola se considerar que o tratamento dos seus dados viola a legislação aplicável.