Política de Privacidade da Tonic

Última atualização: Abril de 2026

1. Introdução e âmbito

1.1. A Tonic Easy Medical S.A. (“Tonic”, “nós”) respeita a tua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos Dados Pessoais quando utilizas a plataforma Tonic como profissional de saúde individual (“Tu”).

1.2. Esta Política de Privacidade aplica-se a:

• o website da Tonic em toniceasymedical.com e respetivas subpáginas;
• a aplicação web da Tonic;
• as aplicações móveis da Tonic (iOS e Android);
• a extensão de navegador da Tonic para Google Chrome; e
• os canais de email através dos quais a Tonic comunica contigo, (conjuntamente, a “Plataforma”).

1.3. Esta é a versão Individual da Política de Privacidade. Aplica-se à utilização direta da Plataforma por profissionais de saúde. Quando o acesso a produtos específicos da Tonic é feito ao abrigo de um contrato empresarial (por exemplo, Tonic AI – Enterprise Edition), aplicam-se a respetiva Política de Privacidade Enterprise e o Contrato de Subscrição.

1.4. Ao utilizares a Plataforma, confirmas que leste esta Política de Privacidade. Quando necessário, os consentimentos específicos são recolhidos separadamente dentro da Plataforma.

1.5. A Tonic é gratuita para profissionais de saúde. A Plataforma é financiada através de parcerias com empresas de life sciences e outras organizações – nomeadamente comunicações e conteúdos patrocinados, anúncios pagos na secção de empregos e a comercialização de insights agregados e irreversivelmente anonimizados. Estas atividades estão descritas nas cláusulas 9 e 10 e foram desenhadas para garantir que os teus dados identificáveis estão sempre protegidos.

1. Quem somos e como nos contactar

2.1. A Tonic Easy Medical S.A. é a responsável pelo tratamento dos teus Dados Pessoais ao abrigo desta Política de Privacidade.

Sede: Rua do Heroísmo 281 Arm. 1, 4300-259 Porto, Portugal
Telefone: +351 223 162 973
Encarregado de Proteção de Dados (DPO): dpo@tonicapp.com
Contacto geral: suporte@tonicapp.com

1. Definições

3.1. Nesta Política de Privacidade:

• “Dados Pessoais” tem o significado do artigo 4.º(1) do RGPD – qualquer informação relativa a uma pessoa singular identificada ou identificável.
• “Dados de Saúde” são Dados Pessoais relativos à saúde nos termos do artigo 4.º(15) do RGPD, tratados ao abrigo do artigo 9.º.
• “Sistema de IA” refere-se aos componentes de inteligência artificial da Plataforma, nomeadamente o Tonic AI.
• “Dados Agregados” são dados irreversivelmente anonimizados de forma a que nenhuma pessoa possa ser identificada.

1. A Plataforma Tonic – o que inclui

4.1. A Plataforma disponibiliza várias funcionalidades e ferramentas para profissionais de saúde, incluindo:

• Tonic AI – um co-piloto clínico de IA que apoia a obtenção de conhecimento e a tomada de decisão clínica (dispositivo médico Classe IIa com marcação CE ao abrigo do Regulamento (UE) 2017/745, “MDR”);
• Calculadoras e escalas médicas (dispositivo médico Classe IIa ao abrigo do MDR);
• Árvores de decisão clínica;
• Jogos médicos e ferramentas de aprendizagem;
• Secção de empregos com oportunidades profissionais;
• Notícias de saúde;
• Outros conteúdos educativos e profissionais.

4.2. A Tonic opera ao abrigo de um Sistema de Gestão da Qualidade certificado (ISO 13485) e de um Sistema de Gestão de IA certificado (ISO 42001), cumprindo as obrigações aplicáveis do MDR e do Regulamento (UE) 2024/1689 (“AI Act”).

1. Dados Pessoais que recolhemos

5.1. Informação que forneces diretamente

5.1.1. Dados de registo de conta: nome, ano de nascimento, email, telefone, especialidade médica, número de cédula profissional, país de exercício, instituição de ensino e ano de conclusão do curso.
5.1.2. Fotografia de perfil que possas carregar.
5.1.3. Respostas a quizzes médicos, inquéritos e outros conteúdos interativos, quando participas voluntariamente. As respostas individuais são tratadas pela Tonic; os patrocinadores recebem apenas resultados agregados e não identificáveis, conforme a cláusula 9.4.
5.1.4. Inputs que introduzes nas funcionalidades de IA (queries, prompts, conteúdos).
5.1.5. Comunicações que nos envias por email ou suporte.

5.2. Informação recolhida automaticamente
5.2.1. Dados técnicos como IP, identificador de dispositivo, tipo de browser, sistema operativo e idioma.
5.2.2. Dados de utilização como horários de login, páginas visitadas, funcionalidades utilizadas, duração da sessão e localização aproximada baseada no IP (apenas país e cidade).
5.2.3. Cookies e tecnologias semelhantes (ver Política de Cookies).

5.3. Informação de terceiros
5.3.1. Quando legalmente permitido, podemos receber Dados Pessoais de entidades de verificação profissional e parceiros que tenham recolhido dados com o teu consentimento.

5.4. Inputs de IA e conteúdos de farmacovigilância
5.4.1. Quando utilizas funcionalidades de IA como o Tonic AI, as tuas queries e qualquer conteúdo nelas incluído são tratados para operar a IA e cumprir obrigações regulatórias associadas. És responsável por não introduzir dados identificáveis de pacientes; os Termos de Utilização explicam essa obrigação.
5.4.2. Quando a informação submetida estiver relacionada com uma suspeita de reação adversa a medicamento ou incidente com dispositivo, a Tonic trata o mínimo de Dados Pessoais necessário para cumprir obrigações de farmacovigilância e vigilância ao abrigo do MDR, conforme a cláusula 8.

1. Porque tratamos os teus Dados Pessoais e com base em que fundamento legal

6.1. Tratamos os teus Dados Pessoais apenas para finalidades específicas e com base nos fundamentos legais indicados na tabela abaixo. Cada finalidade baseia-se em um ou mais fundamentos legais previstos nos artigos 6.º e 9.º do RGPD.

6.2. Quando nos baseamos em interesse legítimo, avaliámos cuidadosamente os teus direitos e concluímos que não prevalecem sobre esses interesses. Tens o direito de te opor a qualquer momento -ver cláusula 15.

6.3. Quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior. Podes fazê-lo nas definições da tua conta ou contactando o DPO.

6.4. Se pretendermos utilizar os teus Dados Pessoais para uma nova finalidade não prevista nesta Política, serás informado previamente e, quando necessário, será solicitado o teu consentimento.

1. Transparência específica sobre IA

7.1. Quando utilizas o Tonic AI ou outras funcionalidades com IA, estás a interagir com um sistema de inteligência artificial. O Tonic AI é um dispositivo médico Classe IIa com marcação CE, concebido para apoiar -e não substituir -a tomada de decisão clínica. O módulo de calculadoras e escalas médicas também é um dispositivo médico Classe IIa com marcação CE.

7.2. A Tonic opera um Sistema de Gestão de IA certificado pela norma ISO 42001 e cumpre as obrigações aplicáveis ao abrigo do AI Act, incluindo requisitos de transparência, documentação técnica, gestão de risco, supervisão humana e monitorização pós-comercialização.

7.3. A Tonic não treina modelos base de IA. A Tonic utiliza modelos base de terceiros através dos seus subcontratantes e não transfere Dados Pessoais identificáveis para esses modelos para fins de treino. Dados agregados e irreversivelmente anonimizados podem ser utilizados para avaliar e melhorar o desempenho da IA, prevenir uso indevido e garantir qualidade e segurança.

7.4. O Tonic AI pode gerar resultados incorretos ou incompletos. Manténs total responsabilidade pelas decisões clínicas e deves validar de forma independente qualquer resultado antes de o utilizares na prática clínica.

7.5. A Tonic não utiliza IA para tomar decisões automatizadas que produzam efeitos legais ou efeitos significativamente semelhantes sobre ti, nos termos do artigo 22.º do RGPD.

1. Farmacovigilância

8.1. O Tonic AI e outras funcionalidades da Plataforma não são canais de reporte de farmacovigilância. Deves reportar suspeitas de reações adversas a medicamentos ou incidentes com dispositivos às autoridades nacionais competentes através dos canais apropriados.

8.2. Caso informação relativa a um evento adverso suspeito chegue à Tonic através da Plataforma, a Tonic trata o mínimo de Dados Pessoais necessário para cumprir as suas obrigações ao abrigo do artigo 87.º do MDR (vigilância) e da legislação aplicável de farmacovigilância.

8.3. Os Dados Pessoais de farmacovigilância podem ser divulgados à Agência Europeia de Medicamentos, autoridades nacionais competentes, titulares de autorização de introdução no mercado e outras entidades responsáveis pela segurança de medicamentos ou dispositivos, exclusivamente para cumprimento de obrigações legais.

8.4. Dados Pessoais identificáveis no contexto de farmacovigilância nunca são utilizados para análise, treino de IA, publicidade, conteúdos patrocinados ou qualquer finalidade comercial. Podem ser conservados durante o período exigido por lei, o qual pode exceder os períodos gerais definidos na cláusula 13.

1. Como a Plataforma é financiada -conteúdos patrocinados, empregos e insights agregados

9.1. A Tonic é gratuita para profissionais de saúde. A Plataforma é financiada por três categorias de atividade, descritas abaixo: comunicações e conteúdos patrocinados, anúncios pagos de emprego e insights agregados para empresas de life sciences. A Tonic não apresenta publicidade de redes de anúncios de terceiros nem vende os teus Dados Pessoais identificáveis.

9.2. Comunicações e conteúdos patrocinados
9.2.1. A Tonic pode enviar-te conteúdos patrocinados, newsletters, materiais educativos e comunicações de parceiros farmacêuticos ou outros parceiros da área da saúde. Estes conteúdos são enviados com base no teu consentimento, que podes retirar a qualquer momento nas definições da tua conta ou contactando o DPO.
9.2.2. A seleção de conteúdos patrocinados pode utilizar informação da tua conta, como especialidade médica, país de exercício, tipo de prática e histórico de interação com comunicações anteriores. A Tonic não partilha Dados de Saúde identificáveis, inputs de IA ou informação de farmacovigilância com patrocinadores para efeitos de segmentação.
9.2.3. A Tonic fornece aos patrocinadores relatórios de desempenho agregados e não identificáveis das campanhas -por exemplo, alcance total, distribuição por especialidade ou país, taxas de abertura e taxas de clique. Estes relatórios não permitem identificar destinatários individuais.
9.2.4. A retirada de consentimento para conteúdos patrocinados não afeta comunicações operacionais ou de serviço (por exemplo, alertas de segurança, notificações de conta ou atualizações da Política de Privacidade), que são necessárias para o funcionamento da Plataforma.

9.3. Anúncios pagos de emprego
9.3.1. A secção de empregos apresenta oportunidades profissionais publicadas por empregadores, recrutadores e outros parceiros. Estas listagens são pagas; a Tonic recebe uma taxa da entidade que publica a oferta.
9.3.2. Quando navegas na secção de empregos, nenhum Dado Pessoal é partilhado com a entidade que publicou o anúncio. A navegação é privada.
9.3.3. Quando te candidatas ativamente a uma oferta, os dados da candidatura que submetes (que podem incluir dados de conta, CV e carta de motivação ou mensagem) são recolhidos pela Tonic e encaminhados para o empregador ou recrutador que publicou a oferta. A partir desse momento, essa entidade atua como responsável autónomo pelo tratamento dos teus dados de candidatura, ao abrigo da sua própria política de privacidade. A Tonic mantém-se responsável apenas pelo tratamento dos dados que conserva.
9.3.4. A Tonic conserva um registo das candidaturas submetidas através da Plataforma pelo período necessário para operar a secção de empregos e demonstrar conformidade, conforme a cláusula 13.
9.3.5. A Tonic não transfere dados da tua conta, inputs de IA ou quaisquer outros Dados Pessoais para empregadores ou recrutadores, exceto quando te candidatas ativamente a uma oferta específica.

9.4. Insights agregados para empresas de life sciences
9.4.1. A Tonic gera insights agregados e irreversivelmente anonimizados a partir de dados de utilização da Plataforma -incluindo inputs de IA, interação com conteúdos, respostas a quizzes e inquéritos e padrões comportamentais de profissionais de saúde -e comercializa esses insights a empresas de life sciences e outras organizações como parte do seu modelo de negócio.
9.4.2. Estes insights descrevem tendências, lacunas de conhecimento, questões relacionadas com tratamentos e necessidades de informação ao nível populacional. Não identificam, nem podem razoavelmente ser utilizados para identificar, qualquer profissional de saúde, paciente ou outra pessoa.
9.4.3. O processo de anonimização aplica, no mínimo, os seguintes controlos: remoção de identificadores diretos, transformação ou generalização de identificadores indiretos, agregação em grupos que cumpram limiares mínimos de dimensão e avaliações periódicas do risco de reidentificação.
9.4.4. Dados de Saúde identificáveis, inputs de IA identificáveis e informação de farmacovigilância identificável nunca são utilizados para gerar ou comercializar insights.
9.4.5. Podes opor-te à inclusão dos teus dados no processo de anonimização contactando o DPO. Caso essa oposição seja aceite, os teus dados serão excluídos de datasets anonimizados futuros; os datasets já criados não podem ser alterados, uma vez que já não contêm Dados Pessoais.

1. Como partilhamos e divulgamos Dados Pessoais

10.1. Partilhamos Dados Pessoais apenas conforme descrito nesta Política de Privacidade, com as seguintes categorias de destinatários:

• Prestadores de serviços e subcontratantes que operam partes da Plataforma (alojamento, infraestrutura, analytics, apoio ao cliente, comunicações), vinculados por obrigações de proteção de dados pelo menos equivalentes às desta Política.
• Empregadores, recrutadores e outras entidades que tenham publicado ofertas de emprego -apenas quando te candidatas ativamente a uma dessas ofertas, e apenas relativamente aos dados de candidatura que decides submeter (ver cláusula 9.3).
• Autoridades reguladoras competentes (incluindo a Agência Europeia de Medicamentos, autoridades nacionais competentes e autoridades de controlo), quando exigido por lei.
• Parceiros farmacêuticos e outros parceiros da área da saúde, apenas sob a forma de dados agregados e não identificáveis, métricas de engagement e insights agregados (ver cláusulas 9.2 e 9.4).
• Entidades de verificação de credenciais profissionais.
• Entidades sucessoras no contexto de uma operação societária (fusão, aquisição, venda de ativos), sujeitas a compromissos de privacidade equivalentes.
• Tribunais e autoridades de aplicação da lei, quando exigido por um processo legal válido.

10.2. A Tonic não vende os teus Dados Pessoais identificáveis nem os partilha com redes de publicidade de terceiros.

10.3. Conforme descrito na cláusula 9.4, a Tonic comercializa insights agregados e irreversivelmente anonimizados como parte do seu modelo de negócio. Esses dados não constituem Dados Pessoais e não permitem a reidentificação de qualquer indivíduo.

1. Subcontratantes e transferências internacionais

11.1. A Tonic recorre a subcontratantes para fornecer determinados elementos da Plataforma. Uma lista de subcontratantes está disponível mediante pedido por escrito ao DPO. A Tonic informará os utilizadores de alterações relevantes aos seus subcontratantes através de atualizações a esta Política de Privacidade.

11.2. Os Dados Pessoais são armazenados e tratados dentro do Espaço Económico Europeu (EEE).

11.3. Quando uma transferência para fora do EEE for necessária para o funcionamento da Plataforma, essa transferência é realizada ao abrigo do Capítulo V do RGPD, utilizando garantias adequadas (em particular, Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia), complementadas, quando necessário, por uma avaliação de impacto da transferência.

1. Cookies

12.1. A Plataforma utiliza cookies e tecnologias semelhantes. As categorias de cookies utilizadas (essenciais, funcionais, analíticos e, quando aplicável, associados a comunicações patrocinadas), o fundamento legal de cada uma e as formas de aceitar, recusar ou gerir cookies estão descritas na nossa Política de Cookies.

12.2. Os cookies não essenciais são utilizados apenas com o teu consentimento, que podes dar, recusar ou retirar através do banner de cookies ou das definições do teu navegador, sem prejuízo do acesso às funcionalidades essenciais da Plataforma.

1. Durante quanto tempo conservamos os teus Dados Pessoais

13.1. Conservamos os Dados Pessoais durante o tempo necessário para disponibilizar a Plataforma e cumprir obrigações legais, organizados nas seguintes categorias:

• Dados de conta e dados de utilização associados à Plataforma: durante a duração da tua conta, mais três (3) anos de inatividade (definida como ausência de login durante um período contínuo de trinta e seis meses). No final deste período, os Dados Pessoais são eliminados de forma segura ou anonimizados de forma irreversível.
• Inputs de IA: conservados durante a duração da tua conta, com anonimização periódica, e eliminados aquando da desativação da conta, salvo quando a retenção seja necessária por motivos de segurança ou legais.
• Registos de candidaturas a emprego: conservados até vinte e quatro (24) meses após a submissão, para operar a secção de empregos, permitir comunicações de follow-up e demonstrar conformidade.
• Backups: eliminados no prazo de trinta (30) dias após a remoção dos sistemas de produção.
• Dados Pessoais de farmacovigilância e dispositivos médicos: conservados pelo período exigido pela legislação aplicável, podendo exceder os períodos acima indicados.
• Registos de consentimento e retirada de consentimento: conservados conforme necessário para demonstrar conformidade com o RGPD, tipicamente alinhados com os prazos legais aplicáveis.

13.2. Quando os Dados Pessoais deixam de ser necessários, são eliminados de forma segura ou anonimizados de forma irreversível. Quando existirem obrigações legais que prevaleçam (em particular, farmacovigilância e registos de consentimento), essas obrigações sobrepõem-se aos períodos indicados acima.

1. Segurança e notificação de violações de dados

14.1. A Tonic implementa medidas técnicas e organizativas adequadas nos termos do artigo 32.º do RGPD, incluindo encriptação em repouso e em trânsito, controlos de acesso, autenticação multifator para acessos administrativos, registo e monitorização de atividades, testes regulares de segurança e um sistema de gestão de segurança da informação.

14.2. A Tonic realiza Avaliações de Impacto sobre a Proteção de Dados (DPIAs) para operações de tratamento que apresentem um elevado risco para os titulares dos dados, em conformidade com o artigo 35.º do RGPD.

14.3. Em caso de violação de Dados Pessoais suscetível de resultar num risco para os teus direitos e liberdades, a Tonic notificará a autoridade de controlo competente sem demora injustificada e, sempre que possível, no prazo de setenta e duas (72) horas, nos termos do artigo 33.º do RGPD. Quando a violação for suscetível de resultar num risco elevado, a Tonic também te notificará sem demora injustificada, nos termos do artigo 34.º do RGPD.

1. Os teus direitos enquanto titular dos dados

15.1. Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus Dados Pessoais:

• Direito de acesso (artigo 15.º) -obter confirmação sobre se os teus Dados Pessoais estão a ser tratados e aceder aos mesmos.
• Direito de retificação (artigo 16.º) -corrigir Dados Pessoais inexatos.
• Direito ao apagamento (artigo 17.º) -solicitar a eliminação dos teus Dados Pessoais, sujeito a obrigações legais de conservação.
• Direito à limitação do tratamento (artigo 18.º) -limitar o tratamento dos teus Dados Pessoais em determinadas circunstâncias.
• Direito à portabilidade dos dados (artigo 20.º) -receber os teus Dados Pessoais num formato estruturado, de uso corrente e leitura automática e, quando tecnicamente possível, transmiti-los a outro responsável pelo tratamento.
• Direito de oposição (artigo 21.º) -opor-te ao tratamento baseado em interesses legítimos, incluindo criação de perfis para marketing direto.
• Direitos relacionados com decisões automatizadas e definição de perfis (artigo 22.º) -embora a Tonic não tome atualmente decisões com efeitos legais ou significativamente semelhantes.
• Direito de retirar o consentimento (artigo 7.º(3)) -a qualquer momento, quando o tratamento se baseia no consentimento.
• Direito de apresentar reclamação (artigo 77.º) -junto de uma autoridade de controlo, em particular no Estado-Membro da tua residência habitual, local de trabalho ou local da alegada infração.

15.2. Quando tecnicamente possível, podes exercer estes direitos diretamente através da tua conta (por exemplo, acesso, retificação, eliminação, retirada de consentimento e preferências de comunicação). Caso contrário, podes contactar o DPO através de dpo@tonicapp.com.

15.3. A Tonic responderá a pedidos verificados sem demora injustificada e no prazo máximo de um (1) mês, podendo este prazo ser prolongado por mais dois meses em casos complexos. Poderemos necessitar de verificar a tua identidade antes de dar seguimento ao pedido.

15.4. O exercício dos teus direitos é gratuito, exceto quando os pedidos sejam manifestamente infundados ou excessivos.

1. Crianças

16.1. A Plataforma destina-se exclusivamente a profissionais de saúde. Verificamos as credenciais profissionais no momento do registo e não tratamos conscientemente Dados Pessoais de menores de 18 anos. Caso acredites que um menor se registou, por favor contacta o nosso DPO através de dpo@tonicapp.com.

1. Funcionalidades de partilha

17.1. A Plataforma pode permitir-te partilhar determinados conteúdos não pessoais (por exemplo, um link para um jogo médico ou recurso educativo) através da geração de um link partilhável. O destinatário não fica registado na Tonic por via dessa partilha e a Tonic não recolhe Dados Pessoais do destinatário através desta funcionalidade.

17.2. Caso o destinatário decida posteriormente registar-se na Plataforma, fá-lo-á diretamente e ficará sujeito a esta Política de Privacidade na sua própria qualidade.

1. Alterações a esta Política de Privacidade

18.1. A Tonic pode atualizar esta Política de Privacidade periodicamente.

18.2. Quando as alterações forem relevantes -em particular quando afetem as categorias de Dados Pessoais que recolhemos, as finalidades do tratamento ou os teus direitos -iremos notificar-te previamente por email e através da Plataforma e, quando exigido por lei, solicitaremos o teu consentimento antes de essas alterações produzirem efeitos.

18.3. Alterações não relevantes serão comunicadas através da publicação da versão atualizada da Política de Privacidade em toniceasymedical.com, com a indicação da nova data de “última atualização”.

1. Contacto

Para qualquer questão sobre esta Política de Privacidade, para exercer os teus direitos ou apresentar uma preocupação, podes contactar:
Tonic Easy Medical S.A. -Encarregado de Proteção de Dados
Rua do Heroísmo 281 Arm. 1, 4300-259 Porto, Portugal
Telefone: +351 223 162 973
Email: dpo@tonicapp.com