Última atualização: 30 de outubro de 2026.

1. Responsável e contactos

O responsável pelo tratamento dos dados abrangidos por esta política é Maria Júlia Machado, Lda., NIF 505 725 967, que utiliza a designação Clínica do Sono, com instalações na Rua de Sá da Bandeira, 726, 2.º Direito, 4000-432 Porto.

Pode contactar-nos através de geral@clinicasono.com ou do telefone 22 338 98 27, nomeadamente para esclarecimentos sobre privacidade e exercício de direitos.

2. Âmbito

Esta política explica o tratamento de dados associado à utilização de clinicasono.com, aos pedidos enviados pelos formulários de marcação e de contactos e às medidas de segurança desses formulários. A informação relativa ao processo clínico, prestação de cuidados e faturação deve ser fornecida também nos respetivos contextos; esta página não substitui essa informação.

3. Dados e finalidades dos formulários

O formulário de marcação solicita nome, telefone, tipo de pedido e, facultativamente, email, data pretendida e observações. O formulário de contactos solicita nome, email e, facultativamente, assunto e mensagem. Os campos obrigatórios são identificados no próprio formulário; a sua falta impede o envio. O envio não representa uma consulta ou exame confirmado: a clínica terá de confirmar a disponibilidade.

Utilizamos os dados para responder ao contacto, esclarecer o pedido e organizar uma eventual marcação. As mensagens são recebidas por email pela clínica. Não deve inserir resultados de exames, diagnósticos, documentos de identificação ou outros dados sensíveis que não sejam necessários ao pedido; se precisarmos de informação clínica, indicaremos o meio adequado.

Para diligências de marcação solicitadas pelo próprio titular, o fundamento é a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). A gestão de outros contactos e a segurança do website assentam no interesse legítimo de responder aos pedidos e prevenir abuso, ponderados os direitos dos titulares (artigo 6.º, n.º 1, alínea f)).

Se o pedido contiver dados de saúde, é também necessária uma condição do artigo 9.º do RGPD. O tratamento necessário à gestão de cuidados de saúde pode enquadrar-se na alínea h) do n.º 2, sujeito aos requisitos de confidencialidade aplicáveis. O simples envio do formulário não é apresentado como consentimento genérico para tratar quaisquer dados de saúde.

4. Proteção contra spam — Cloudflare Turnstile e Honeypot

Os formulários utilizam Cloudflare Turnstile, da Cloudflare, Inc., para distinguir visitantes de programas automáticos e prevenir spam e utilização abusiva. O serviço recebe sinais técnicos que podem incluir endereço IP, características do navegador e da ligação, e o domínio de origem. A integração instalada não envia à Cloudflare os campos de nome, email, telefone, assunto, mensagem ou observações preenchidos no formulário.

A validação do Turnstile é efetuada no servidor antes do envio da mensagem. Um pedido que não obtenha validação pode ser recusado; se necessário, tente novamente ou contacte a clínica por telefone. Esta verificação de segurança não toma decisões sobre diagnóstico, acesso a cuidados ou aceitação clínica de uma marcação.

Segundo a Cloudflare, os sinais servem para detetar e bloquear bots e para melhorar as capacidades de deteção do Turnstile. A Cloudflare descreve o seu papel como subcontratante na proteção dos websites dos clientes e como responsável pelo tratamento na melhoria da deteção. Consulte o Adendo de Privacidade do Turnstile e a Política de Privacidade da Cloudflare.

Utilizamos também um campo técnico Honeypot para identificar preenchimentos automáticos. Não o utilizamos para publicidade ou para criar perfis dos visitantes.

5. Acesso e prestadores de serviços

Os emails enviados pelos formulários são consultados pela receção. Quando seja necessário encaminhar um pedido para prestação de cuidados, a informação pertinente deve seguir o circuito clínico e as obrigações de confidencialidade aplicáveis.

O funcionamento do website e do email envolve prestadores de alojamento, cópias de segurança e correio eletrónico. O alojamento é gerido através da Global Pixel, as mensagens dos formulários são recebidas numa conta Gmail/Google e a proteção Turnstile é fornecida pela Cloudflare. Estes prestadores podem tratar dados no âmbito dos serviços que desempenham. A clínica não vende os dados enviados nos formulários.

6. Tratamento fora do Espaço Económico Europeu

Os serviços Google e Cloudflare podem envolver tratamento fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nas suas informações de privacidade, estes prestadores descrevem o recurso ao Quadro de Privacidade de Dados UE–EUA e a cláusulas contratuais-tipo, conforme o destino e as condições aplicáveis. Consulte os mecanismos de transferência da Google e a informação da Cloudflare sobre transferências. Pode solicitar à clínica esclarecimentos ou informação sobre as garantias relativas aos serviços utilizados através de geral@clinicasono.com.

7. Conservação

A partir de 30 de outubro de 2026, a clínica adota a seguinte regra: os emails que contenham apenas pedidos administrativos de contacto ou marcação são eliminados da caixa de correio até 90 dias após a resolução do pedido, salvo necessidade documentada de conservação por obrigação legal ou para exercício ou defesa de direitos. Este é um prazo interno de gestão de pedidos administrativos, não um prazo de conservação do processo clínico.

Informação necessária ao processo clínico deve seguir o circuito clínico e os prazos próprios aplicáveis, não sendo eliminada automaticamente por esta regra de emails. As exceções devem ser limitadas ao necessário. A eliminação da caixa de correio não implica remoção imediata de todas as cópias de segurança. Os registos técnicos e cópias de segurança devem ser conservados apenas enquanto necessários à segurança, recuperação e cumprimento de obrigações aplicáveis; os dados tratados pelos prestadores para finalidades próprias estão sujeitos aos critérios de conservação descritos nas suas políticas. Pode pedir esclarecimentos sobre a conservação aplicável ao seu caso à clínica.

8. Cookies, fontes externas e publicidade

A medição Google Ads dos formulários encontra-se suspensa; a integração preparada para esse fim foi retirada do website. O Turnstile está configurado sem pre-clearance. A proteção anti-spam não é apresentada como medição publicitária nem como publicidade personalizada.

O tema carrega fontes a partir de servidores Google, o que implica pedidos do navegador a esses servidores e transmissão de dados técnicos, como o endereço IP. Esta ligação é distinta da medição Google Ads.

9. Direitos

Nos termos e limites aplicáveis, pode solicitar acesso, retificação, apagamento, limitação, portabilidade dos seus dados e opor-se ao tratamento baseado em interesse legítimo. Quando um tratamento dependa de consentimento, pode retirá-lo, sem afetar a licitude do tratamento anterior. O apagamento pode estar limitado por obrigações legais ou outros fundamentos aplicáveis.

Apresente o pedido a geral@clinicasono.com. Poderemos solicitar apenas a informação necessária para confirmar a sua identidade. Respondemos, em regra, no prazo de um mês; quando a lei permita uma prorrogação, comunicaremos os motivos dentro do prazo inicial.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados.

10. Segurança e alterações

O website utiliza HTTPS, validação de pedidos e medidas de proteção contra spam. Nenhum sistema garante segurança absoluta. A clínica adota como regra limitar os acessos ao necessário e rever as medidas aplicáveis aos serviços utilizados.

Esta política deve ser revista quando mudem os tratamentos ou serviços e apresentar a data da última atualização publicada.