Política de privacidade

Esta Política descreve como o Medsy ("nós") trata dados pessoais ao operar a plataforma — aplicativo móvel, site e serviços relacionados — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quais dados coletamos

• Cadastro e autenticação: nome, e-mail, senha protegida por hash, método de acesso, perfil (médico/estudante), CPF para identificação e prevenção de duplicidade, CRM/UF obrigatório para o perfil médico, registro de aceite dos termos, sessões, endereço IP e informações do navegador ou aparelho.
• Uso da plataforma: mensagens originais e histórico de conversas com a IA, pesquisas externas solicitadas, favoritos, itens recentes, feedbacks, métricas e cotas de uso, além de registros técnicos de segurança e auditoria.
• Conteúdo clínico: casos e informações de saúde que o próprio usuário decidir incluir em mensagens, anexos ou imagens. O Medsy não solicita dados pessoais de pacientes e orienta que todo caso seja previamente anonimizado.
• Pagamento: a cobrança é processada pelo Mercado Pago; nós recebemos apenas identificadores da assinatura e o status do pagamento — não armazenamos dados de cartão.
• Fotos e scanner: imagens capturadas ou escolhidas no aparelho são transmitidas para processamento por serviços de IA. O arquivo da imagem não integra o histórico armazenado pelo Medsy, mas o texto extraído, a análise e as respostas derivadas podem ser mantidos na conversa ou em registros de melhoria do conteúdo.
• Ditado: ao ativar o reconhecimento de voz, o sistema operacional ou o provedor de fala do aparelho pode processar o áudio e devolver a transcrição. A transcrição passa a integrar a conversa somente quando for enviada pelo usuário.
• Notificações e diagnóstico: token de notificação, plataforma do aparelho e, quando as ferramentas estiverem configuradas, dados de falhas e desempenho necessários para operar e proteger o serviço.

No aplicativo, conversas, favoritos e itens recentes também podem permanecer localmente no aparelho para uso offline. Esses dados locais são removidos pelo fluxo de exclusão da conta quando o sistema do aparelho permite concluir a limpeza.

O CPF informado no cadastro é validado e convertido em um identificador protegido por chave (HMAC). Guardamos esse identificador e apenas os dois últimos dígitos para exibição; o número completo não é armazenado. A validação dos dígitos não comprova titularidade. O preenchimento de CRM e UF também não significa que o registro profissional foi verificado.

2. Dados de pacientes

O Medsy destina-se a profissionais e estudantes — não a pacientes. Dados de saúde são dados pessoais sensíveis (LGPD, art. 11). Não insira dados que identifiquem pacientes nas interações. Antes de enviar um caso, remova nomes, números de prontuário, documentos, datas, contatos, imagens identificáveis e qualquer combinação que permita reconhecer uma pessoa.

Em determinadas chamadas textuais, aplicamos filtros automatizados parciais ao texto corrente para localizar padrões como CPF, CNS, telefone, e-mail, CEP e datas completas. Esses filtros não garantem anonimização, não reconhecem de forma confiável nomes ou identificadores em texto livre e não cobrem integralmente imagens nem o histórico. A mensagem original pode ser armazenada no histórico antes do filtro, e mensagens anteriores podem voltar a ser processadas para preservar o contexto da conversa. Portanto, o filtro é apenas uma camada adicional de redução de risco e não substitui a anonimização feita pelo usuário.

3. Para que usamos os dados (finalidades e bases legais)

• Prestar o serviço contratado — responder consultas, manter histórico, sincronizar a base offline (execução de contrato, art. 7º, V).
• Processar assinaturas e prevenir fraude (execução de contrato e obrigação legal).
• Avaliar segurança, qualidade e citações das respostas e corrigir falhas do produto (legítimo interesse, art. 7º, IX, com minimização e controles de acesso).
• Cumprir obrigações legais, regulatórias e de segurança (art. 7º, II).

O Medsy não pede dados pessoais sensíveis de pacientes. Se esse conteúdo for inserido, ele poderá ser tecnicamente processado para atender à solicitação e proteger a segurança do serviço. A ocorrência não autoriza o compartilhamento de dados de pacientes nem afasta as responsabilidades profissionais e legais do usuário; o tratamento deve observar as hipóteses aplicáveis do art. 11 da LGPD.

Não vendemos dados pessoais e não usamos suas conversas para publicidade.

4. Com quem compartilhamos

Operadores estritamente necessários à prestação do serviço:

• Mercado Pago — processamento de pagamentos e assinaturas;
• Google Gemini e outros serviços de IA configurados — processamento de mensagens, trechos relevantes do histórico e imagens para gerar respostas, extrair texto e identificar medicamentos. Os filtros de identificadores são parciais, como explicado na seção 2;
• Provedores de pesquisa na web — processamento da consulta e do contexto necessário quando o usuário solicita busca externa;
• Serviço de reconhecimento de voz do aparelho — processamento do áudio quando o recurso de ditado é ativado, conforme as configurações e a política do sistema operacional;
• Expo — entrega de notificações push aos aparelhos cadastrados;
• Infraestrutura e suporte operacional — hospedagem, banco de dados, envio de e-mails e monitoramento de erros, incluindo Sentry quando configurado.

Esses fornecedores recebem apenas os dados necessários para a respectiva finalidade. Alguns podem processar dados fora do Brasil; nesses casos, aplicam-se os requisitos de transferência internacional e as salvaguardas previstas na LGPD e na regulamentação da ANPD. Prazos técnicos de retenção dos operadores podem variar conforme o serviço, a configuração contratada e obrigações legais.

5. Retenção e exclusão

Mantemos os dados da conta e o histórico enquanto forem necessários para prestar o serviço ou até sua exclusão. Tokens de notificação permanecem enquanto o aparelho estiver cadastrado. Imagens não são gravadas como arquivos no histórico do Medsy, mas resultados derivados podem seguir o mesmo prazo das conversas.

Ao excluir a conta, conversas, feedbacks, favoritos, tokens de notificação, sessões, credenciais de autenticação e cotas de uso associadas são apagados; os dados diretamente identificáveis do perfil são removidos ou substituídos por valores técnicos não identificadores. Registros de assinatura, pagamento, prevenção a fraude e auditoria podem ser mantidos de forma restrita e pseudonimizada quando necessários ao cumprimento de obrigação legal ou ao exercício de direitos, somente pelo prazo aplicável.

A exclusão pode ser iniciada em Conta → Seus dados ou pela página pública de exclusão de conta. Quando houver assinatura mensal recorrente, o cancelamento no provedor é confirmado antes da remoção dos dados; se o provedor estiver indisponível, a exclusão não é concluída e pode ser tentada novamente.

6. Seus direitos (LGPD, art. 18)

Você pode, diretamente na página Conta, exportar uma cópia dos dados disponibilizados e excluir a conta, além de corrigir informações de perfil e redefinir a senha pelos fluxos disponíveis. Os demais direitos — confirmação de tratamento, acesso, correção, anonimização, bloqueio, oposição e revisão de decisões automatizadas, quando aplicáveis — podem ser exercidos pelos canais oficiais publicados na plataforma.

7. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito, hash de senhas, controle de acesso por papéis, registro de auditoria e filtros parciais de identificadores em determinadas chamadas textuais. Nenhum filtro ou sistema é infalível; evite inserir dados de pacientes. Incidentes relevantes serão tratados e comunicados conforme a LGPD.

8. Cookies

Usamos apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações

Podemos atualizar esta Política; alterações relevantes serão comunicadas pelos canais da plataforma, com indicação da data de vigência no topo desta página.