SWORD HEALTH — AVISO DE PRIVACIDADE
União Europeia e Reino Unido
Introdução
A Sword Health leva a sério a sua privacidade. Este Aviso de Privacidade descreve as nossas práticas de recolha, armazenamento e processamento dos Dados Pessoais dos utilizadores dos nossos Serviços na União Europeia e no Reino Unido.
Descreve também os seus direitos de proteção de dados, incluindo o direito de se opor a alguns dos tratamentos que efetuamos. Mais informações sobre os seus direitos e sobre o modo de os exercer constam da secção “Os seus Direitos de Proteção de Dados”.
Encorajamo-lo a ler este Aviso de Privacidade com atenção.
Oferecemos uma variedade de serviços de saúde e bem-estar, fisioterapia e cuidados de saúde pediátricos, ligando os nossos utilizadores, ou as crianças em nome das quais os nossos utilizadores atuam, através de uma combinação de tecnologia, dispositivos acessórios e apoio de Especialistas, com suporte nos nossos websites, incluindo, sem limitação, www.swordhealth.com e websites relacionados, e nas aplicações móveis Sword e Mind (coletivamente, os “Sites”), bem como no dispositivo Sword Health Digital Therapist, sensores de movimento Sword, dispositivo Bloom Pod, dispositivo vestível Pulse, assistente conversacional de IA Pediátrica, bem como dispositivos acessórios, tecnologia de biofeedback, equipamentos de monitorização de exercício e outros meios eletrónicos como videoconferência, visão computacional, chat, telefone e eventos online (os anteriores, juntamente com os Sites, os “Serviços”).
A Sword presta os Serviços através dos quais pode aceder a uma variedade de programas de saúde e bem-estar para apoio musculoesquelético, apoio à saúde pélvica, bem-estar mental, cuidados pediátricos e outros programas de saúde prestados por um profissional (os “Serviços de Saúde”). A Sword recruta doutores independentes em fisioterapia, fisioterapeutas, psicólogos clínicos, pediatras e outros profissionais devidamente qualificados (os “Profissional(is)”) para prestar Serviços de Saúde no âmbito dos Serviços. Sempre que os Serviços incluam IA Pediátrica, consulte a secção IA Pediátrica abaixo, que se aplica em adição a esta Introdução.
A utilização de “Sword” neste Aviso de Privacidade refere-se à entidade contratante da Sword Health para a sua região geográfica, identificada abaixo.
Salvo indicação em contrário abaixo, para utilizadores dos Serviços na União Europeia, a entidade contratante é a Sword Health, S.A. Para utilizadores residentes na União Europeia, a Sword Health, S.A. é o responsável pelo tratamento de dados.
Para utilizadores dos Serviços no Reino Unido, a entidade contratante é a Surgery Hero Limited, que opera sob a designação Sword Health. Para utilizadores residentes no Reino Unido, a Surgery Hero Limited, que opera sob a designação Sword Health, é o responsável pelo tratamento de dados.
Para utilizadores em Portugal dos Serviços que incluem IA Pediátrica, a entidade contratante e responsável pelo tratamento de dados é a Sword Health Physio, Unipessoal, LDA.
Os Serviços são propriedade da Sword Health Technologies, Inc. e das suas afiliadas, incluindo, sem limitação, a Surgery Hero Limited, que opera sob a designação Sword Health, a Sword Health, S.A. e a Sword Health, Inc.
Se estiver a aceder aos Serviços a partir dos Estados Unidos, clique aqui.
Se estiver a aceder aos Serviços a partir do Canadá, clique aqui.
Para o ajudar a ler este Aviso de Privacidade, organizámo-lo nas seguintes secções:
Dados Pessoais que Recolhemos
Informações que nos Fornece
Informações Recolhidas ao Utilizar os Nossos Serviços
Informações Recolhidas de Outras Fontes
Como Utilizamos e Partilhamos Dados Pessoais
Utilização de Dados Pessoais
Partilha de Dados Pessoais
A Nossa Base Legal para o Tratamento de Dados Pessoais
Transferências Transfronteiriças
Conservação de Dados Pessoais
Os seus Direitos de Proteção de Dados
Direito de Acesso
Direito de Retificação
Direito ao Apagamento
Direito à Limitação do Tratamento
Direito de Oposição ao Tratamento
Direito à Portabilidade dos Dados
Direito de Retirar o Consentimento
Direito de Apresentar Reclamação junto da sua Autoridade de Controlo
Como Exercer os seus Direitos
Como Protegemos os Dados Pessoais
Tecnologias de Rastreamento
Cookies e Outras Tecnologias de Rastreamento
Gestão das suas Preferências de Tecnologias de Rastreamento
Inteligência Artificial
Informações sobre Crianças
IA Pediátrica
Websites Externos
Serviços da API Google
Alterações a este Aviso de Privacidade
Contacte-nos ou Apresente uma Reclamação
Dados Pessoais que Recolhemos
Podemos recolher informações que identificam, ou que são razoavelmente capazes de ser associadas, ou que podem ser razoavelmente ligadas, direta ou indiretamente, a um indivíduo específico (“Dados Pessoais”), conforme adiante descrito nas categorias abaixo. Recolhemos Dados Pessoais seus, da sua utilização dos Serviços, incluindo quando visita os Sites, de determinadas fontes de terceiros e através da utilização dos seus dispositivos pessoais e Vestíveis de Terceiros compatíveis com os Serviços e que opte por utilizar com os Serviços. Ao utilizar os Serviços, concorda que possamos recolher e utilizar os seus Dados Pessoais conforme descrito neste Aviso de Privacidade.
Informações que nos Fornece
A Sword recolhe informações que nos fornece, ou, quando os Serviços incluem IA Pediátrica, que um Utilizador Pai/Tutor nos fornece sobre uma Criança, conforme descrito na secção IA Pediátrica abaixo, incluindo quando se inscreve, utiliza os Serviços, fornece atualizações sobre a sua condição ou a da sua Criança, responde a um inquérito ou nos contacta. Estas informações podem incluir:
Informações de contacto ou outras informações identificativas, como o seu nome, morada, endereço de e-mail, número de telefone, nome de utilizador e palavra-passe;
Informações profissionais ou relacionadas com o emprego, como o nome do seu empregador, empresa e outras informações profissionais ou de emprego que nos forneça;
Informações sobre a condição mental e física, como idade, altura, peso, estado geral de saúde, padrões de exercício, motivações pessoais, informações sobre gravidezes e parto, e sentimentos de ansiedade, dor, fadiga ou depressão;
Informações médicas, como lesões atuais ou anteriores, diagnósticos médicos e se está autorizado por um médico a praticar exercício;
Informações de pagamento, como número de conta bancária, número de cartão de crédito ou número de cartão de débito, quando lhe seja faturada diretamente a sua utilização dos Serviços.
Informações Recolhidas ao Utilizar os Nossos Serviços
A Sword pode também recolher determinadas informações quando acede, navega e utiliza os nossos Serviços, ou, quando os Serviços incluem IA Pediátrica, quando um Utilizador Pai/Tutor ou uma Criança acede, navega ou utiliza os Serviços em nome da Criança. Estas informações são geradas pelo computador, tablet, aplicação móvel, dispositivos, outros acessórios ou sensores eletrónicos usados nos Serviços. Estas informações podem incluir:
Dados de atividade na internet e outras atividades eletrónicas, como o nome do domínio, anfitrião e dispositivo a partir do qual acede à Internet; o software de navegador que utiliza e o seu sistema operativo; a data e hora em que acede ao serviço; com que frequência acede aos Serviços; e o endereço de Internet do website a partir do qual ligou diretamente à Sword;
Informações de registo e resolução de problemas, como informações sobre o desempenho dos nossos Serviços quando os utiliza, como informações de diagnóstico e desempenho relacionadas com o serviço, incluindo ficheiros de registo, carimbos temporais, dados de diagnóstico ou de falha, registos de desempenho do website/aplicação e mensagens ou relatórios de erro;
Identificadores ou dados de geolocalização, como endereço de Protocolo de Internet (IP), identificador de dispositivo ou geolocalização (se ativada);
Dados de sensores ou de visão computacional, como o tipo e ordem dos exercícios, número de repetições, duração, forma e desempenho individual durante o exercício atribuído; e exigir o seu consentimento opt-in afirmativo antes de qualquer acesso a dados; e
Dados de Tecnologias de Rastreamento, como informações de cookies, web beacons, tags ou outras tecnologias de rastreamento, conforme adiante descrito.
A Sword não gravará vídeo ou áudio das suas sessões sem o seu consentimento prévio e explícito. A visão computacional, que fornece orientação de movimento em tempo real durante as sessões, processa o feed da câmara do seu dispositivo em tempo real para derivar vetores de rastreamento de movimento e dados posicionais; as imagens originais não são armazenadas e qualquer gravação autorizada será tratada em conformidade com este Aviso de Privacidade.
Informações Recolhidas de Outras Fontes
Em conexão com a sua utilização dos Serviços, podemos combinar ou comparar dados que recolhemos de si com informações recolhidas de terceiros, que podem incluir:
Informações de elegibilidade: Informações de elegibilidade: Se estiver a participar num programa patrocinado pelo seu empregador, prestador de seguro, plano de saúde ou outro prestador de benefícios autorizado, informações contidas num ficheiro de elegibilidade, como se está inscrito no plano, o seu nome, e-mail e algumas informações de saúde relacionadas;
Informações que Obtemos dos seus Prestadores de Cuidados de Saúde e de Outras Fontes: Informações que Obtemos dos seus Prestadores de Cuidados de Saúde e de Outras Fontes: Em conexão com o seu tratamento, podemos recolher registos médicos dos seus prestadores de cuidados de saúde passados, atuais e futuros, que podem incluir diagnósticos passados ou presentes, tratamentos anteriores, estado geral de saúde, resultados de exames e relatórios, qualquer histórico familiar de doença e registos de comunicações relacionadas com a sua saúde; e
Informações Recolhidas de Terceiros: Informações Recolhidas de Terceiros: Podemos recolher informações disponíveis sobre si junto de prestadores de serviços terceiros para facilitar o seu acesso aos Serviços, melhorar e personalizar a prestação dos Serviços.
Como Utilizamos e Partilhamos Dados Pessoais
Utilização de Dados Pessoais
Podemos utilizar os Dados Pessoais que recolhemos para uma ou mais das seguintes finalidades comerciais:
Fornecer informações úteis (como resumos, tendências e recomendações com base nos seus dados de atividade e de dispositivo) e personalizar, melhorar, atualizar e expandir os nossos Serviços, incluindo para testes e desenvolvimento de produtos, garantia de qualidade, análise de dados de investigação, estabelecimento de métricas e fins de inquérito;
Identificar indivíduos que possam beneficiar do Sword Intelligence e/ou do Sword Predict, que podem ser utilizados para melhorar o contacto e impulsionar a inscrição, com base em fatores de elegibilidade clínica e risco de saúde.
Comunicar consigo sobre os Serviços, incluindo:
Responder às suas questões e preocupações ou indagar sobre questões de segurança ou outras;
Fornecer-lhe informações ou pedir ações em resposta a questões técnicas, de segurança e outras questões operacionais; e,
Dar seguimento ao seu processo de inscrição;
Criar informação anonimizada (por exemplo, estatísticas agregadas) relacionada com a utilização dos Serviços ou para investigação científica e estatística;
Cumprir leis e regulamentos, incluindo responder a pedidos de autoridades policiais ou governamentais, conforme exigido pela legislação aplicável, decisão judicial ou regulamentos governamentais, e monitorizar o nosso cumprimento dessas obrigações;
Recolher dados necessários para cumprir a legislação da UE, do Reino Unido e internacional em matéria de vigilância e farmacovigilância pós-comercialização, conforme necessário para monitorizar a segurança e o desempenho do nosso produto;
Monitorizar, resolver problemas e melhorar os Serviços;
Proteger a integridade e manter a segurança dos nossos Serviços;
Fazer cumprir os nossos Termos e Condições; e
Para qualquer outra finalidade para a qual preste consentimento ou que lhe seja comunicada quando nos fornece Dados Pessoais.
Quando utilizamos o termo “informação anonimizada”, referimo-nos a informações que não são utilizadas, nem se destinam a ser utilizadas, para identificar um indivíduo. Adotamos medidas razoáveis para manter e utilizar informações em forma anonimizada e não tentamos reidentificá-las exceto quando permitido por lei. Podemos utilizar informação anonimizada para qualquer finalidade lícita, incluindo investigação e análise, e podemos partilhá-la com terceiros não afiliados.
Partilha de Dados Pessoais
A Sword não partilha os seus Dados Pessoais com terceiros exceto conforme descrito neste Aviso de Privacidade ou com o seu consentimento adicional (se aplicável).
A Sword pode partilhar Dados Pessoais com as seguintes categorias de terceiros para as seguintes finalidades:
Prestadores de Serviços: Prestadores de Serviços: Podemos partilhar os seus Dados Pessoais com prestadores de serviços, como prestadores independentes e outros terceiros que utilizamos para apoiar a nossa organização e prestar-nos serviços. Estas empresas estão sujeitas a obrigações contratuais em matéria de privacidade, segurança de dados e confidencialidade, em conformidade com as leis aplicáveis. Estas empresas incluem os nossos fornecedores de infraestrutura de serviços em nuvem, fornecedores que nos auxiliam em marketing e análises de investigação de consumidores, prevenção de fraude, segurança, comunicações, fornecedores de infraestrutura, fornecedores que nos ajudam a prestar algumas funções de suporte, como suporte telefónico ou ferramentas de inquérito, sociedades de advogados e parceiros terceiros para fins de análise e publicidade.
Afiliadas Empresariais: Afiliadas Empresariais: Podemos partilhar os seus Dados Pessoais com as nossas subsidiárias, afiliadas e organizações associadas.
Parceiros de Investigação: Parceiros de Investigação: Podemos partilhar os seus Dados Pessoais com parceiros de investigação se nos prestar o seu consentimento expresso ou se legalmente permitido. Os parceiros de investigação incluem organizações comerciais ou sem fins lucrativos que conduzem ou apoiam investigação científica, o desenvolvimento de terapêuticas, dispositivos médicos ou material relacionado para tratar, diagnosticar ou prever condições de saúde. Em algumas circunstâncias, um parceiro de investigação ou a Sword podem ter interesse financeiro no acordo de investigação.
Prestadores de Cuidados de Saúde, Planos de Saúde, Seguradoras e Organizações Semelhantes: Prestadores de Cuidados de Saúde, Planos de Saúde, Seguradoras e Organizações Semelhantes: Dados Pessoais que criamos ou obtemos sobre si podem ser partilhados com prestadores de cuidados de saúde, planos de saúde, seguradoras ou outras organizações de cuidados de saúde semelhantes para prestar o Serviço ou conforme permitido por lei ou ao abrigo do seu consentimento.
Forças de Segurança, Agências Governamentais ou Outros Terceiros: Forças de Segurança, Agências Governamentais ou Outros Terceiros: De tempos a tempos, podemos ser obrigados a fornecer Dados Pessoais a terceiros para cumprir uma intimação, ordem judicial, investigação governamental ou outro processo legal semelhante. Se divulgarmos os seus Dados Pessoais às forças de segurança, tentaremos razoavelmente fornecer-lhe aviso prévio, salvo se tal nos for proibido. Podemos partilhar os seus Dados Pessoais se acreditarmos ser razoavelmente necessário para:
• Cumprir um processo legal válido (ex.: intimações, mandados);
• Responder a um pedido governamental;
• Fazer cumprir ou aplicar os nossos Termos e Condições;
• Investigar fraude;
• Proteger a segurança ou integridade dos Serviços;
• Proteger os direitos, propriedade ou segurança da Sword, dos nossos empregados/prestadores, membros ou utilizadores; ou
• À sua indicação ou com a sua permissão.
Transação Empresarial: Transação Empresarial: Se estivermos envolvidos numa falência, fusão, aquisição, reorganização ou venda da totalidade ou de parte dos nossos ativos, podemos partilhar ou transferir os seus Dados Pessoais no âmbito de tal transação empresarial.
Empregador: Empregador: Em circunstâncias muito limitadas, podemos partilhar os seus Dados Pessoais com o seu empregador se legalmente permitido. Por exemplo, se tiver acesso aos Serviços através do seu empregador, a Sword pode partilhar os seus Dados Pessoais para confirmar a elegibilidade para os Serviços.
Parceiros de Análise e Publicidade: Parceiros de Análise e Publicidade: Podemos partilhar dados de dispositivo, cookies e de utilização com redes de análise e publicidade de terceiros (como Google Analytics, Meta Platforms ou LinkedIn) para analisar o tráfego do website e apresentar publicidade personalizada. Quando exigido por lei, estes dados são partilhados apenas com o seu consentimento explícito obtido através do nosso Centro de Preferências de Cookies.
Meta Platforms Ireland Limited (Custom Audiences): Meta Platforms Ireland Limited (Custom Audiences): De tempos a tempos e apenas quando permitido por lei, podemos partilhar informações de contacto pseudonimizadas ou com hash (como endereços de e-mail com hash) com a Meta Platforms Ireland Limited, que atua como nosso subcontratante de tratamento de dados nos termos das Custom Audience Terms da Meta.
A Sword não divulgará nem partilhará números de telemóvel ou dados de opt-in de mensagens de texto com terceiros para fins de marketing próprios.
A Nossa Base Legal para o Tratamento de Dados Pessoais
Ao abrigo do RGPD/UK GDPR, temos de especificar qual é a nossa base legal para o tratamento dos seus Dados Pessoais. Recolhemos, utilizamos e partilhamos os Dados Pessoais de que dispomos da forma descrita acima:
1. Execução de um Contrato (Artigo 6.º, n.º 1, alínea b))
Tratamos os seus Dados Pessoais quando necessário para cumprir as obrigações previstas nos nossos Termos e Condições, especificamente para lhe prestar os serviços da Sword Health e gerir a sua conta.
2. Prestação de Cuidados de Saúde (Artigo 9.º, n.º 2, alínea h) e Artigo 6.º, n.º 1, alínea b))
Porque prestamos serviços relacionados com a saúde, tratamos os seus Dados de Categoria Especial (Saúde) conforme necessário para fins de diagnóstico médico e de prestação de cuidados ou assistência social e tratamento.
3. Consentimento Explícito (Artigo 9.º, n.º 2, alínea a) e Artigo 6.º, n.º 1, alínea a))
Em determinadas circunstâncias, como para atividades de marketing específicas ou participação voluntária em programas eletivos, pediremos o seu consentimento explícito para tratar os seus dados de saúde. Tem o direito de retirar este consentimento a qualquer momento.
4. Investigação Científica e Estatísticas (Artigo 9.º, n.º 2, alínea j) e Artigo 6.º, n.º 1, alínea f))
Podemos tratar dados de saúde para fins de investigação, inovação e estatística, de modo a melhorar os resultados dos cuidados de saúde. Este tratamento é efetuado em conformidade com o artigo 84.º-B do UK Data (Use and Access) Act 2025 e está sujeito a salvaguardas adequadas (como a pseudonimização).
5. Emprego e Proteção Social (Artigo 9.º, n.º 2, alínea b))
Quando prestamos serviços através do seu empregador, podemos tratar dados de saúde conforme necessário para cumprir obrigações no domínio do direito laboral e da proteção social (ex.: avaliar a capacidade de trabalho ou gerir a saúde ocupacional).
6. Interesses Legítimos (Artigo 6.º, n.º 1, alínea f))
Fundamentamo-nos nos nossos interesses legítimos (ou nos de terceiros) quando estes não são superados pelos seus direitos e liberdades. Tem o direito de se opor a tratamentos baseados nesta fundamentação. Utilizamos esta base para:
• Promover novos desenvolvimentos e funcionalidades dos nossos Serviços;
• Melhorar e desenvolver os nossos Serviços através de análise de dados;
• Assegurar a segurança contínua, a prevenção de fraude e a disponibilidade dos nossos Serviços;
• Conduzir inovação geral de produtos; e
• Prestar apoio ao cliente e gestão de relacionamento.
7. Obrigação Legal (Artigo 6.º, n.º 1, alínea c))
Tratamos dados quando necessário para cumprir a lei, como responder a pedidos legais válidos, intimações ou comunicações regulamentares obrigatórias.
8. Interesses Vitais (Artigo 6.º, n.º 1, alínea d) e Artigo 9.º, n.º 2, alínea c))
Em casos extremos, podemos tratar os seus dados para proteger a sua vida ou a vida de outra pessoa (ex.: partilhar informações críticas de saúde com serviços de emergência durante uma crise de saúde).
Transferências Transfronteiriças
No âmbito da sua utilização dos Serviços, os seus Dados Pessoais podem ser transferidos para tratamento para países fora do seu país de residência. Alguns destes países podem ter leis de proteção de dados menos protetoras do que as regras do seu país. Ainda assim, adotaremos medidas para garantir que os seus Dados Pessoais estão adequadamente protegidos, conforme exigido pelas leis de proteção de dados aplicáveis, incluindo o RGPD/UK GDPR, e não serão utilizados de forma contrária a este Aviso de Privacidade. Podemos fundamentar-nos nos seguintes mecanismos de transferência:
Decisões de Adequação: Decisões de Adequação: Quando nós (ou os nossos fornecedores terceiros) participamos em esquemas de certificação aprovados, podemos fundamentar-nos nestes para transferências para os Estados Unidos:
Data Privacy Framework (DPF) e UK Data Bridge: Data Privacy Framework (DPF) e UK Data Bridge: Quando aplicável, podemos fundamentar-nos na autocertificação ao abrigo do EU-U.S. Data Privacy Framework e da Extensão do Reino Unido ao DPF (a “UK-U.S. Data Bridge”) para assegurar um nível de proteção essencialmente equivalente ao da UE e do Reino Unido.
Salvaguardas Adequadas, Cláusulas Contratuais Standard (SCCs):Salvaguardas Adequadas, Cláusulas Contratuais Standard (SCCs):
Podemos implementar as SCCs da UE de 2021 para transferências a partir do EEE.
UK IDTA / Aditamento: UK IDTA / Aditamento: Podemos utilizar o International Data Transfer Agreement ou o Aditamento do Reino Unido às SCCs para transferências a partir do Reino Unido.
Avaliações de Risco de Transferência (ARTs): Avaliações de Risco de Transferência (ARTs): Podemos conduzir avaliações formais das leis e práticas do país de destino para assegurar a eficácia destas salvaguardas contratuais.
Mecanismos de Transferência Intra-Grupo: Mecanismos de Transferência Intra-Grupo: As transferências de Dados Pessoais entre membros do grupo Sword Health (como entre a Surgery Hero Limited, a Sword Health, S.A. e a Sword Health Technologies, Inc.) podem ser regidas por acordos internos de transferência de dados. Estes podem incluir um Acordo de Transferência de Dados Intra-Grupo (IGDTA) formal ou a celebração de SCCs entre entidades específicas, assegurando que todas as afiliadas da Sword a nível global cumprem os mesmos padrões elevados de proteção de dados.
Conservação de Dados Pessoais
A Sword conservará os Dados Pessoais que nos fornece ou, quando os Serviços incluem IA Pediátrica, que são fornecidos sobre uma Criança, durante a criação da sua conta e perfil (ou, para uma Criança, o perfil da Criança), até que elimine a conta ou peça a eliminação, desde que tenha direito a pedir a eliminação nos termos da legislação aplicável, o que ocorrer primeiro. Quaisquer registos de saúde ou bem-estar criados em resultado da sua utilização ou da da Criança dos Serviços serão mantidos em segurança pela Sword por um período não inferior ao número mínimo de anos durante o qual tais registos tenham de ser mantidos nos termos da legislação aplicável, o que, para registos clínicos de uma Criança, pode ser superior ao de um adulto. A Sword pode também conservar determinadas informações quando razoavelmente necessário para cumprir as nossas obrigações legais (incluindo pedidos de autoridades policiais), resolver litígios, manter a segurança, prevenir fraude e abuso, bem como cumprir requisitos fiscais, mobiliários e de conformidade regulamentar.
Os seus Direitos de Proteção de Dados
Ao abrigo das leis de proteção de dados aplicáveis, tem os direitos descritos abaixo. Quando os Serviços incluem IA Pediátrica, um Utilizador Pai/Tutor pode exercer estes direitos em nome da Criança, conforme descrito na secção IA Pediátrica abaixo.
Direito de Acesso
Tem o direito de nos pedir cópias dos seus Dados Pessoais.
Direito de Retificação
Tem o direito de nos pedir que retifiquemos Dados Pessoais que considere inexatos. Tem também o direito de nos pedir que completemos informações que considere incompletas.
Direito ao Apagamento
Tem o direito de nos pedir que apaguemos os seus Dados Pessoais em determinadas circunstâncias. Podemos recusar ou limitar o seu pedido em determinadas circunstâncias legalmente permitidas, como se formos obrigados a conservar os seus dados para cumprir obrigações legais ou manter registos médicos. Note que pode existir alguma demora no apagamento dos seus Dados Pessoais dos nossos sistemas de backup após terem sido apagados dos nossos sistemas principais de produção e desenvolvimento.
Direito à Limitação do Tratamento
Tem o direito de nos pedir que limitemos o tratamento dos seus Dados Pessoais em determinadas circunstâncias.
Direito de Oposição ao Tratamento
Tem o direito de se opor ao tratamento dos seus Dados Pessoais em determinadas circunstâncias (em particular, quando não tenhamos de tratar as informações para cumprir um requisito contratual ou outro requisito legal, ou quando utilizamos os dados para marketing direto). Isto aplica-se quando nos fundamentamos na base legal do interesse legítimo.
Direito à Portabilidade dos Dados
Tem o direito de pedir que transfiramos os Dados Pessoais que nos forneceu para outra organização, ou para si, em determinadas circunstâncias.
Direito de Retirar o Consentimento
Tem o direito de retirar o seu consentimento, quando nos fundamentamos no consentimento como base legal para o tratamento dos seus Dados Pessoais. Quando retira o seu consentimento, a retirada não afeta a licitude do tratamento baseado no consentimento anterior à retirada.
Direito de Apresentar Reclamação junto da sua Autoridade de Controlo
Para residentes na UE, pode apresentar reclamação junto da Autoridade de Controlo competente se não estiver satisfeito com a forma como utilizámos os seus Dados Pessoais. Uma lista de Autoridades de Controlo e respetivas informações de contacto é disponibilizada no diretório da Comissão Europeia de Proteção de Dados disponível
aqui.
Para residentes no Reino Unido, pode também apresentar reclamação junto do ICO se não estiver satisfeito com a forma como utilizámos os seus Dados Pessoais (consulte os dados de contacto na secção “Contacte-nos ou Apresente uma Reclamação” abaixo).
Como Exercer os seus Direitos
Se desejar exercer os seus direitos, ou se um Utilizador Pai/Tutor desejar exercer os direitos de uma Criança ao abrigo da IA Pediátrica, envie um e-mail para privacy@swordhealth.com. Ao submeter o seu pedido, forneça-nos o seu nome e informações de contacto para nos permitir iniciar a verificação da sua identidade e, se for um Utilizador Pai/Tutor a atuar por uma Criança, a sua relação com a Criança e a autoridade para atuar em seu nome. Podemos solicitar informações adicionais sobre si se necessário para verificar a sua identidade. Salvo se nos tiver previamente fornecido os seus Dados Pessoais para outra finalidade, utilizaremos apenas os Dados Pessoais fornecidos no processo de verificação para verificar a sua identidade ou autoridade para apresentar um pedido, e para registar e documentar o seu pedido para cumprir as nossas obrigações. Podem aplicar-se determinadas exceções ou isenções que limitarão a sua capacidade de exercer estes direitos.
Representantes Autorizados: Representantes Autorizados: Se permitido pela legislação aplicável, pode utilizar um representante autorizado (como um representante legal) para submeter um pedido de exercício dos seus direitos em seu nome. Exigimos que o seu representante autorizado forneça prova escrita de autorização e reservamo-nos o direito de verificar a sua identidade diretamente consigo.
Não discriminamos nem tomamos represálias contra indivíduos por exercerem quaisquer dos seus direitos de proteção de dados.
Como Protegemos os Dados Pessoais
Dedicamos especial atenção à proteção dos Dados Pessoais que mantemos sobre si. A Sword dispõe de um programa de segurança da informação concebido para proteger os seus Dados Pessoais através de salvaguardas administrativas, físicas e técnicas. Embora procuremos proteger os seus dados, não podemos garantir segurança absoluta. Note que o e-mail padrão não é um canal de comunicação seguro; recomendamos evitar a transmissão de dados pessoais ou de saúde sensíveis por e-mail não encriptado. Adicionalmente, a Sword não é responsável pelas práticas de segurança do seu prestador de serviços de Internet, dispositivos pessoais (incluindo Vestíveis de Terceiros) ou quaisquer redes ou serviços de terceiros fora do nosso controlo direto.
Tecnologias de Rastreamento
Podemos utilizar tecnologias como cookies, web beacons ou pixels, tags, scripts e outras tecnologias de armazenamento (coletivamente “Tecnologias de Rastreamento”) para recolher ou receber informações nos Sites. Estas Tecnologias de Rastreamento podem ajudar-nos a guardar as suas preferências, a compreender como navega nos Sites e a melhorar a sua experiência.
Cookies e Outras Tecnologias de Rastreamento
Os cookies são pequenos ficheiros de dados que transferimos para o seu dispositivo para recolher informações sobre a sua utilização dos Sites. Os cookies podem ser reconhecidos pelo website que os descarregou ou por outros websites que utilizem os mesmos cookies. Isto ajuda os websites a saber se o seu dispositivo de navegação já os visitou anteriormente. Podemos utilizar cookies próprios e de terceiros nos Sites para as seguintes finalidades: garantir o correto funcionamento dos Sites; melhorar os Sites; rastrear a sua interação com os Sites; melhorar a sua experiência nos Sites; memorizar informações que já forneceu; recolher informações sobre as suas atividades ao longo do tempo e em websites de terceiros ou outros serviços online, de modo a apresentar conteúdo personalizado aos seus interesses; e proporcionar uma experiência de navegação segura durante a sua utilização dos Sites.
O período durante o qual um cookie permanece no seu dispositivo de navegação depende de o cookie ser “persistente” ou de “sessão”. Os cookies de sessão permanecem no seu dispositivo apenas até deixar de navegar. Os cookies persistentes permanecem no seu dispositivo de navegação até expirarem ou serem eliminados. Os seguintes tipos de cookies podem ser utilizados nos Sites:
Cookies Estritamente Necessários. Cookies Estritamente Necessários. Estes cookies são essenciais porque lhe permitem utilizar os Sites. Por exemplo, os cookies estritamente necessários permitem-lhe aceder a áreas seguras dos Sites e a nós prestar os Sites. Estes cookies não recolhem informações sobre si para fins de marketing. Esta categoria de cookies seria essencial para o funcionamento dos Sites e não pode ser desativada.
Cookies Funcionais ou de Preferência. Cookies Funcionais ou de Preferência. Podemos utilizar cookies funcionais para memorizar as suas escolhas, de modo a personalizar os Sites e proporcionar-lhe funcionalidades melhoradas e conteúdo personalizado. Por exemplo, estes cookies podem ser utilizados para memorizar o seu nome ou preferências nos Sites. Não utilizaríamos cookies funcionais para o segmentar com marketing online. Embora estes cookies possam ser desativados, tal pode resultar em menor funcionalidade durante a sua utilização dos Sites.
Cookies de Desempenho ou Analíticos. Cookies de Desempenho ou Analíticos. Estes cookies recolhem informação passiva sobre a forma como utiliza os Sites, incluindo páginas que visita e ligações em que clica. Utilizaríamos a informação recolhida por tais cookies para melhorar e otimizar os Sites. Não utilizaríamos estes cookies para o segmentar com marketing online. Poderá desativar estes cookies.
Cookies de Segmentação ou Publicidade. Cookies de Segmentação ou Publicidade. Estes cookies são utilizados para impulsionar publicidade online relevante para si, construindo um perfil dos seus interesses a partir da sua utilização da internet. Os cookies podem limitar o número de vezes que vê um anúncio e ajudar a medir a eficácia de qualquer publicidade. Memorizam que visitou um website e esta informação pode ser partilhada com outras organizações ou anunciantes. Podemos utilizar estes cookies em circunstâncias limitadas associadas aos nossos sites de acesso público.
Podemos também utilizar tecnologias de rastreamento para recolher dados de “clickstream”, como o nome de domínio do serviço que lhe fornece acesso à Internet, o tipo de dispositivo, o endereço IP utilizado para ligar o seu computador à Internet, o tipo e versão do navegador, sistema operativo e plataforma, o tempo médio gasto nos Sites, páginas web visualizadas, conteúdo pesquisado, horas de acesso e outras estatísticas relevantes, e atribuir identificadores únicos ao dispositivo ou outras credenciais que utiliza para aceder aos Sites para as mesmas finalidades. Os nossos Sites e e-mails podem conter pequenos ficheiros eletrónicos conhecidos como web beacons (também designados clear gifs, pixel tags e single-pixel gifs) que nos permitem, por exemplo, contar os utilizadores que visitaram essas páginas ou abriram um e-mail e outras estatísticas relacionadas do website (por exemplo, registar a popularidade de determinado conteúdo do website e verificar a integridade do sistema e do servidor).
Gestão das suas Preferências de Tecnologias de Rastreamento
Ao visualizar os Sites, pode aceitar ou rejeitar cookies não essenciais através do nosso banner/ferramenta de preferências de cookies. Adicionalmente, muitos navegadores permitem-lhe gerir as suas preferências de cookies ao nível do navegador individual. Pode configurar o seu navegador para rejeitar e/ou eliminar alguns ou todos os cookies. Se rejeitar ou eliminar cookies, tenha em atenção que poderá não conseguir utilizar algumas ou todas as partes ou funcionalidades dos Sites.
Informações de Localização. Pode ajustar as definições do seu dispositivo para que informações sobre a sua localização física não sejam enviadas a nós ou a terceiros através de: (a) desativar os serviços de localização nas definições do dispositivo; ou (b) negar a determinados websites ou aplicações móveis permissão para aceder a informações de localização, alterando as preferências e permissões relevantes nas definições do seu dispositivo móvel ou navegador. Note que a sua localização pode ser derivada do seu WiFi, Bluetooth e outras definições do dispositivo. Consulte as definições do seu dispositivo para mais informações.
Ferramentas de Análise e Tecnologias de Marketing (ex.: Google Analytics, Meta, LinkedIn). Podemos utilizar scripts de análise de terceiros e pixels publicitários nos nossos Sites públicos para compreender o envolvimento dos visitantes, medir a eficácia da comunicação e gerar relatórios agregados. Estas ferramentas implementam cookies e identificadores não essenciais apenas quando prestou consentimento explícito através das nossas Definições de Cookies. Pode gerir, atualizar ou retirar o seu consentimento a qualquer momento utilizando a ligação “Definições de Cookies” no rodapé do nosso website.
Relativamente à Publicidade Segmentada. Para mais informações sobre publicidade comportamental online e sobre como gerir as suas preferências, os utilizadores europeus e do Reino Unido podem visitar o portal de opt-out da European Interactive Digital Advertising Alliance (EDAA) em
https://www.youronlinechoices.com/uk/.
Inteligência Artificial
A Sword utiliza inteligência artificial, incluindo o Phoenix, o seu Especialista de Cuidados de IA, para apoiar a prestação dos Serviços. O Phoenix fornece orientação de movimento em tempo real através de visão computacional, comunica consigo durante e entre sessões, e personaliza o seu cuidado com base no seu histórico de sessões, pontuações clínicas e — quando deu o seu opt-in — dados de wearables e de calendário. O Phoenix constrói uma memória clínica ao longo das suas interações para manter a continuidade do cuidado; esta memória clínica pode informar programas em que esteja inscrito (ex.: Thrive, Mind, Bloom ou Pulse). O Phoenix não toma decisões clínicas autónomas; todo o juízo clínico, planeamento de tratamento e decisões de escalonamento são supervisionados por clínicos licenciados.
A Sword não utiliza dados pessoais identificáveis para treinar modelos de linguagem de grande escala ou outros sistemas de IA de uso geral. A Sword pode utilizar dados que tenham sido anonimizados em conformidade com os padrões legais aplicáveis (incluindo o RGPD e o UK GDPR) para melhorar a qualidade do serviço e a funcionalidade do produto. Se estas práticas mudarem materialmente, atualizaremos este Aviso de Privacidade e, quando exigido pela legislação aplicável, obteremos o seu consentimento.
Informações sobre Crianças
Comprometemo-nos a proteger a privacidade das crianças. Exceto quando os Serviços incluem IA Pediátrica, conforme descrito na secção IA Pediátrica abaixo, não recolhemos Dados Pessoais diretamente de quem seja, do nosso conhecimento, menor de 13 anos, ou menor da idade de consentimento digital aplicável (que varia entre os 13 e os 16 anos) nos Estados-Membros europeus, sem autorização de progenitor ou tutor. Se for menor da idade de consentimento digital no seu país de residência e não estiver a utilizar a IA Pediátrica através de um Utilizador Pai/Tutor, não nos forneça quaisquer informações através dos Sites ou Serviços sem o envolvimento de um progenitor ou tutor. Se tomar conhecimento de que um indivíduo menor da idade de consentimento digital forneceu as suas informações diretamente sem o consentimento adequado, exceto através da IA Pediátrica, contacte-nos conforme descrito na secção “Contacte-nos”, para que possamos eliminar as informações.
Um progenitor ou tutor pode criar uma conta em nome de uma criança menor elegível, desde que o progenitor ou tutor assuma a responsabilidade de supervisionar a utilização dos Serviços pela criança em conformidade com as leis locais aplicáveis. Quando permitido pela legislação local aplicável (incluindo o RGPD e o UK GDPR), menores que atinjam a idade de consentimento digital ou a capacidade legal podem exercer diretamente os seus direitos de proteção de dados relativamente aos seus Dados Pessoais.
IA Pediátrica (apenas onde disponível; atualmente não disponível em todas as regiões)
Esta secção aplica-se apenas quando os Serviços incluem IA Pediátrica, um serviço através do qual um progenitor, tutor legal ou outra pessoa com responsabilidade parental ou autoridade legal equivalente (um “Utilizador Pai/Tutor”) utiliza os Serviços em nome de uma criança (a “Criança”), incluindo uma Criança menor de 13 anos. Não afeta a posição geral descrita em “Informações sobre Crianças” acima, que continua a aplicar-se fora da IA Pediátrica.
Para a IA Pediátrica, a entidade contratante e responsável pelo tratamento de dados para uma dada jurisdição é a Sword Health Physio, Unipessoal, LDA, a confirmar.
Quando utiliza a IA Pediátrica, tratamos os Dados Pessoais da Criança, incluindo dados de saúde, porque V. Ex.ª, na qualidade de Utilizador Pai/Tutor, os forneceu em nome da Criança, e não porque a Criança os forneceu diretamente. Isto inclui: informações identificativas como o nome e data de nascimento da Criança; informações de desenvolvimento e bem-estar; sintomas, histórico médico, diagnósticos, prescrições e outras informações clínicas registadas no decurso dos Serviços de Saúde; e as suas conversas com o Componente de IA sobre a Criança.
Porque tal envolve dados de saúde de uma criança, aplicamos salvaguardas adicionais a este tratamento, incluindo restringir o acesso às informações clínicas da Criança aos Profissionais envolvidos no seu cuidado e ao pessoal que necessite deles para operar os Serviços, e conservá-los em conformidade com a legislação aplicável em matéria de conservação de registos de saúde. Todas as referências a Dados Pessoais e aos direitos e mecanismos descritos noutros pontos deste Aviso de Privacidade (incluindo Os seus Direitos de Proteção de Dados, A Nossa Base Legal para o Tratamento de Dados Pessoais, Partilha de Dados Pessoais, Transferências Transfronteiriças e Conservação de Dados Pessoais) aplicam-se igualmente aos Dados Pessoais da Criança quando utiliza a IA Pediátrica, podendo exercer os direitos de proteção de dados da Criança em seu nome, sujeito à verificação da sua relação com a Criança e da sua autoridade para atuar em seu nome. Mais detalhes sobre como é obtido o consentimento para Serviços de Saúde específicos constam do Aviso de Serviços de Saúde e Governação Clínica referido nos Termos.
Se tomar conhecimento de que uma Criança forneceu Dados Pessoais diretamente, exceto através da utilização da IA Pediátrica por um Utilizador Pai/Tutor conforme descrito acima, contacte-nos conforme descrito na secção “Contacte-nos”, para que possamos tratar a questão adequadamente.
Websites Externos
Os Sites podem conter ligações a outros websites, incluindo, sem limitação, sites de relações com investidores, recolha de informações de candidatos a emprego, avaliação e testes. Estes sites de terceiros têm as suas próprias práticas de privacidade e medidas de segurança e proteção das suas informações. Este Aviso de Privacidade não se aplica a quaisquer sites de terceiros. Recomendamos que reveja o aviso de privacidade de qualquer outro website de terceiros que visite.
Serviços da API Google
Se optar por ligar a sua conta Google aos Serviços, a Sword pode aceder a informações das APIs do Google Workspace, como os detalhes de eventos do seu Google Calendar, para fornecer funcionalidades de agendamento e bem-estar personalizadas dentro dos Serviços. Este acesso é opcional, iniciado pelo utilizador e limitado a funcionalidades visíveis dentro dos Serviços. A Sword não utiliza dados de utilizadores do Google para publicidade e não vende nem transfere dados de utilizadores do Google para terceiros, exceto conforme necessário para prestar os Serviços, cumprir a legislação aplicável, ou no âmbito de uma fusão, aquisição ou venda de ativos, com aviso adequado aos utilizadores. A utilização e transferência de informações recebidas das APIs do Google Workspace para qualquer outra aplicação cumprirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Alterações a este Aviso de Privacidade
Este Aviso de Privacidade entra em vigor na data indicada no final deste Aviso de Privacidade. Podemos alterar este Aviso de Privacidade de tempos a tempos. Tenha em atenção que, na medida permitida pela legislação aplicável, a utilização dos seus Dados Pessoais é regida pelo Aviso de Privacidade em vigor no momento em que recolhemos as informações. Se visitar os Sites ou utilizar os Serviços após a publicação nos Sites de uma alteração a este Aviso de Privacidade, ficará vinculado a tal alteração.
Contacte-nos ou Apresente uma Reclamação
Se tiver quaisquer questões ou comentários sobre este Aviso de Privacidade, contacte-nos em:
Sword Health, S.A.
Avenida Sidónio Pais 153, Edifício A, Piso 5,
4100-467 Porto, Portugal.
ou enviando um e-mail para:
Pode também contactar diretamente o Encarregado pela Proteção de Dados da Sword enviando um e-mail para:
Os residentes na UE podem também apresentar reclamação junto da sua Autoridade de Controlo, localizando a Autoridade de Controlo aplicável no diretório de Autoridades de Controlo da Comissão Europeia de Proteção de Dados em
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Os residentes no Reino Unido podem também apresentar reclamação junto do ICO se não estiverem satisfeitos com a forma como utilizámos os seus Dados Pessoais, através dos seguintes meios:
Linha de apoio: 0303 123 1113
Website do ICO:
Última atualização e data de entrada em vigor: Setembro 30, 2026