Política de privacidade

Esta Política descreve como o Medsy ("nós") trata dados pessoais ao operar a plataforma — aplicativo móvel, site e serviços relacionados — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quais dados coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash), perfil (médico/estudante) e, opcionalmente, CRM/UF.
• Uso da plataforma: conversas com o copiloto de IA, favoritos, histórico de itens acessados, métricas de uso (quantidade de mensagens, recursos utilizados) e registros técnicos (logs) para segurança e auditoria.
• Pagamento: a cobrança é processada pelo Mercado Pago; nós recebemos apenas identificadores da assinatura e o status do pagamento — não armazenamos dados de cartão.
• Fotos do scanner: imagens de medicamentos são processadas em tempo real para identificação e descartadas em seguida — não são armazenadas.

2. Dados de pacientes

O Medsy destina-se a profissionais e estudantes — não a pacientes. Dados de saúde são dados sensíveis (LGPD, art. 11). Não insira dados que identifiquem pacientes nas interações: a plataforma aplica remoção automática de identificadores (nomes, documentos, telefones) antes de qualquer chamada de IA, mas a responsabilidade primária por não inserir esses dados é do usuário. Os casos clínicos descritos devem permanecer anônimos.

3. Para que usamos os dados (finalidades e bases legais)

• Prestar o serviço contratado — responder consultas, manter histórico, sincronizar a base offline (execução de contrato, art. 7º, V).
• Processar assinaturas e prevenir fraude (execução de contrato e obrigação legal).
• Melhorar a qualidade clínica das respostas — avaliação interna de qualidade e auditoria de citações (legítimo interesse, art. 7º, IX, com minimização).
• Cumprir obrigações legais, regulatórias e de segurança (art. 7º, II).

Não vendemos dados pessoais e não usamos suas conversas para publicidade.

4. Com quem compartilhamos

Operadores estritamente necessários à prestação do serviço:

• Mercado Pago — processamento de pagamentos e assinaturas;
• Provedores de IA (Google Gemini) — processamento das mensagens já higienizadas (sem identificadores de pacientes) para gerar respostas;
• Infraestrutura de nuvem — hospedagem, banco de dados e monitoramento de erros.

Todos atuam sob contrato e instruções nossas. Transferências internacionais, quando existentes, seguem as salvaguardas do capítulo V da LGPD.

5. Retenção e exclusão

Mantemos seus dados enquanto a conta existir. Ao excluir a conta (Conta → Seus dados), seus dados cadastrais são anonimizados e seus chats são apagados; permanecem apenas registros exigidos por lei (ex.: fiscais e de auditoria de pagamento) pelo prazo legal.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e diretamente na página Conta: exportar uma cópia dos seus dados, corrigir seu nome, redefinir a senha e excluir a conta. Os demais direitos (confirmação de tratamento, anonimização, oposição, revisão de decisões automatizadas, entre outros) podem ser exercidos pelos canais de atendimento da plataforma.

7. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito, hash de senhas, controle de acesso por papéis, registro de auditoria e higienização automática de identificadores antes de chamadas de IA. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

8. Cookies

Usamos apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações

Podemos atualizar esta Política; alterações relevantes serão comunicadas pelos canais da plataforma, com indicação da data de vigência no topo desta página.