Política de Privacidade

O medic vIA é uma plataforma usada por profissionais de saúde e clínicas para agendar consultas, registrar prontuário, emitir documentos clínicos, realizar teleconsulta e se comunicar com pacientes.

Isso cria duas funções distintas, e a diferença importa para você saber a quem recorrer:

• A clínica ou o profissional de saúde é o controlador dos dados clínicos

  Quem decide registrar seu atendimento, o que anotar no prontuário e por quanto tempo guardar é o profissional ou a clínica que atende você. Cada organização enxerga apenas os próprios pacientes. Nesse tratamento, o medic vIA atua como operador: processa os dados seguindo as instruções de quem atende.

• O medic vIA é o controlador dos dados da plataforma

  Dados de cadastro e login, o perfil público que o profissional escolhe publicar, a conta do paciente no portal e os registros técnicos de uso e segurança são tratados por decisão do medic vIA.

Nem todo mundo que aparece nesta lista fornece todos esses dados — depende de você ser paciente, profissional ou integrante da equipe de uma clínica.

• Dados cadastrais de pacientes

  Nome, data de nascimento, sexo, CPF, telefone, e-mail, endereço, cidade e informações de convênio. São cadastrados pela clínica ou pelo próprio paciente, quando ele cria conta no portal.

• Dados de saúde e outros dados sensíveis

  Prontuário e evoluções, anotações do profissional, resultados e arquivos de exames, prescrições e medicamentos, alergias, condições e histórico, documentos clínicos emitidos (receita, pedido de exames, atestado, laudo, relatório) e orientações. A LGPD classifica dados de saúde como dados pessoais sensíveis, e eles recebem tratamento mais restrito dentro da plataforma.

• Dados de profissionais de saúde e equipe

  Nome, e-mail, telefone, número de registro no conselho profissional e UF, especialidades, formação e experiência, além do conteúdo que o profissional decide publicar no perfil público (apresentação, locais de atendimento, valores, disponibilidade e fotos que ele mesmo envia).

• Dados de dependentes

  Quando alguém agenda ou acompanha o atendimento de um dependente, tratamos os dados dessa pessoa fornecidos por quem é responsável por ela.

• Registros de uso e segurança

  Data e hora de acessos e de ações relevantes (quem emitiu um documento, quem enviou algo ao paciente), endereços técnicos necessários ao funcionamento e registros de auditoria. Existem para rastrear responsabilidade e investigar incidentes.

• Conteúdo de teleconsulta

  Quando a consulta é por vídeo, tratamos os dados necessários para a chamada acontecer e os horários de entrada e saída. Áudio e vídeo transitam durante a chamada; o item 6 explica gravação e transcrição.

• Agendamento e gestão de consultas

  Marcar, confirmar, lembrar, remarcar e cancelar consultas; organizar a agenda do profissional; registrar comparecimento e as informações financeiras do atendimento.

• Prontuário e documentos clínicos

  Registrar o atendimento, manter o histórico do paciente e emitir receitas, pedidos de exames, atestados, laudos e relatórios, além de disponibilizá-los ao paciente na conta dele.

• Teleconsulta

  Viabilizar o atendimento por vídeo e o acesso seguro do paciente à sala.

• Comunicação com o paciente

  Enviar mensagens sobre o cuidado e o agendamento — confirmação, lembrete, pedido de exames antes da consulta, aviso de devolutiva de exames e aviso de documento disponível — por WhatsApp e por e-mail. São mensagens transacionais, relacionadas ao seu atendimento; não enviamos publicidade por esses canais.

• Apoio por inteligência artificial

  Organizar informações para o profissional, como descrito no item 5.

• Segurança, auditoria e obrigações legais

  Controlar acessos, investigar uso indevido, manter registros exigidos por lei e cumprir determinações de autoridades.

As mensagens são enviadas pela plataforma oficial WhatsApp Business (Meta) para o telefone que consta no seu cadastro. Elas tratam do seu agendamento e do seu cuidado.

O conteúdo é reduzido ao mínimo. As mensagens iniciadas pelo sistema não trazem diagnóstico, resultado de exame, medicamento ou o tipo do documento emitido — dizem apenas que há algo disponível e levam você a entrar na sua conta para ver. A razão é simples: a prévia de uma mensagem aparece na tela bloqueada do celular, à vista de qualquer pessoa por perto.

A única exceção é a devolutiva de exames: quando o profissional já revisou e aprovou o texto e existe uma conversa recente iniciada por você, esse texto pode ser enviado na conversa. Fora dessa situação, você recebe apenas o aviso e acessa o conteúdo pela sua conta.

Registramos o envio, a entrega e a leitura das mensagens, e a data e hora da última mensagem que você nos enviou — esta última é necessária porque as regras do WhatsApp definem quando podemos responder fora de um modelo pré-aprovado. Não usamos o conteúdo das suas mensagens recebidas para outra finalidade, e mensagens escritas por você não são interpretadas automaticamente como confirmação ou cancelamento de consulta.

Se você não quiser mais receber essas mensagens, fale com a clínica que atende você ou use o canal de privacidade indicado no item 13.

O medic vIA usa inteligência artificial como ferramenta de apoio ao profissional — por exemplo, para organizar um resultado de exame em texto estruturado, resumir informações de um atendimento ou sugerir itens que o profissional pode revisar.

• A IA não decide nada sozinha

  Ela não faz diagnóstico, não prescreve e não substitui o profissional. O conteúdo gerado nasce como rascunho e só passa a valer depois que o profissional revisa e confirma. Não há decisão automatizada que produza efeitos jurídicos sobre você.

• Redução de dados identificáveis

  Onde o fluxo permite, o conteúdo enviado para processamento é pseudonimizado — o paciente é identificado por um código interno em vez do nome e do CPF. Não é possível garantir que nenhum dado identificável apareça, porque parte do conteúdo é texto escrito ou falado por pessoas.

• Contratamos o uso empresarial das APIs

  O processamento é feito por meio das modalidades empresariais das APIs desses fornecedores, contratadas para que o conteúdo seja usado para responder à solicitação — e não para treinar modelos. Essa é a condição prevista nos termos comerciais vigentes e na configuração contratada pelo medic vIA. Como se trata de política de terceiros, ela pode mudar: acompanhamos os termos de cada fornecedor e atualizaremos esta página se a condição deixar de valer.

A gravação de teleconsulta vem desligada e só acontece se for expressamente ativada e consentida.

A transcrição do que é falado durante o atendimento pode ser usada para apoiar o registro no prontuário, e depende de consentimento registrado com data, hora e versão do texto apresentado. O mesmo vale para o consentimento de atendimento por telemedicina.

Você pode recusar ou revogar esses consentimentos a qualquer momento — a revogação vale para os tratamentos seguintes e não desfaz o que já foi legitimamente registrado no prontuário.

Cada tratamento se apoia em uma base legal da LGPD (Lei nº 13.709/2018). As que utilizamos:

• Execução de contrato (art. 7º, V)

  Dados de cadastro, login e uso necessários para fornecer a plataforma a profissionais, clínicas e pacientes.

• Tutela da saúde por profissionais de saúde e serviços de saúde (art. 11, II, “f”)

  Tratamento de dados de saúde para o atendimento, o prontuário e os documentos clínicos. É a base que dispensa consentimento específico para o registro do cuidado.

• Cumprimento de obrigação legal ou regulatória (art. 7º, II e art. 11, II, “a”)

  Guarda do prontuário e dos registros exigidos pela legislação e pelas normas dos conselhos profissionais.

• Consentimento (art. 7º, I e art. 11, I)

  Transcrição e gravação do atendimento, publicação do perfil público pelo profissional e outros tratamentos em que a política diz expressamente que há escolha.

• Legítimo interesse (art. 7º, IX)

  Segurança da plataforma, prevenção a fraude e melhoria do serviço, apenas com dados não sensíveis e sempre limitado ao necessário.

• Exercício regular de direitos (art. 7º, VI e art. 11, II, “d”)

  Guarda de registros necessários à defesa em processo judicial, administrativo ou arbitral.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. O compartilhamento acontece apenas quando é necessário para o serviço funcionar:

• Com a clínica e os profissionais que atendem você

  O acesso ao prontuário é restrito: além de pertencer à organização, o profissional precisa de vínculo com o paciente. Integrantes administrativos da equipe têm acesso limitado ao que o trabalho deles exige.

• Com fornecedores de tecnologia (operadores)

  Empresas que processam dados por nossa conta, sob contrato, e apenas para as finalidades desta política. São elas:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos
  • Vercel — hospedagem e execução da aplicação
  • Anthropic — processamento dos recursos de inteligência artificial
  • AssemblyAI — transcrição de áudio
  • Daily — chamadas de vídeo da teleconsulta
  • Resend — envio de e-mails
  • Meta (WhatsApp Business) — envio e recebimento de mensagens de WhatsApp
  • Google — apenas quando você escolhe entrar com a conta Google

• Com autoridades públicas

  Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Parte dos dados é tratada fora do Brasil, sobretudo nos Estados Unidos. Isso acontece sempre que um recurso depende de um dos fornecedores internacionais listados no item 8 — inteligência artificial, transcrição de áudio, chamadas de vídeo, envio de e-mail e mensagens de WhatsApp. Nesses casos, o conteúdo necessário àquele recurso sai do país.

A aplicação e o banco de dados principais operam em infraestrutura hospedada no Brasil. Isso descreve onde os dados ficam armazenados — e não significa que todo tratamento aconteça em território nacional, porque os recursos acima continuam envolvendo processamento no exterior.

Essas transferências ocorrem para viabilizar a execução do contrato e a prestação do serviço que você solicitou, com cláusulas contratuais de proteção de dados firmadas com cada fornecedor, nos termos dos artigos 33 e seguintes da LGPD.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Isolamento entre organizações

  Cada clínica acessa apenas os próprios dados. A separação é imposta pelo banco de dados, e não apenas pela interface.

• Acesso por vínculo e por papel

  Ver o conteúdo clínico de um paciente exige vínculo com ele. O perfil administrativo não tem acesso ao conteúdo clínico.

• Criptografia em trânsito e credenciais restritas ao servidor

  A comunicação com a plataforma é criptografada, e as credenciais de integrações nunca chegam ao navegador.

• Registro de auditoria

  Ações relevantes ficam registradas com autor, data e hora.

• Arquivos clínicos em armazenamento privado

  Documentos e exames não ficam em endereços públicos: o acesso é autenticado e temporário.

Ainda assim, nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, adotaremos as providências cabíveis e faremos as comunicações previstas na LGPD.

Os dados são mantidos enquanto durar a relação com você e, depois disso, pelos prazos necessários para:

• Cumprir a legislação de saúde

  O prontuário e os documentos clínicos seguem os prazos de guarda exigidos pela legislação e pelas normas dos conselhos profissionais, que são superiores ao tempo de uso da plataforma. A definição desses prazos cabe ao profissional ou à clínica responsável pelo atendimento.

• Cumprir outras obrigações legais e defender direitos

  Registros fiscais, contratuais e de auditoria pelos prazos legais aplicáveis.

Exclusões feitas na plataforma podem manter o registro por um período para fins de auditoria e reversão de erro, e cópias podem permanecer temporariamente em backups até a rotação normal deles.

A LGPD garante a você, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Sobre dados clínicos, o pedido deve ser dirigido à clínica ou ao profissional que atende você, que é quem controla esses dados — o medic vIA apoia o atendimento do pedido. Sobre a sua conta e os dados da plataforma, fale diretamente conosco.

Alguns direitos têm limites legais: dados de prontuário sujeitos a prazo obrigatório de guarda não podem ser apagados a pedido antes do fim desse prazo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos ou tirar dúvidas sobre esta política:

O medic vIA usa apenas cookies necessários ao funcionamento:

• Sessão e autenticação

  Mantêm você conectado com segurança enquanto usa o sistema.

• Preferências de interface

  Guardam escolhas de exibição, como o menu recolhido ou o formato de uma tela.

• Continuidade do agendamento

  Guardam temporariamente o horário escolhido para que ele não se perca quando você faz login no meio do processo.

Não utilizamos cookies de publicidade, de redes sociais nem ferramentas de análise de audiência de terceiros (como Google Analytics). Não fazemos rastreamento do seu comportamento entre sites.

O atendimento de crianças e adolescentes ocorre por meio dos pais ou do responsável legal, que fornece os dados e acompanha o cuidado. O tratamento é feito no melhor interesse do menor, conforme o artigo 14 da LGPD.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da última atualização fica sempre no topo desta página. Quando a alteração for relevante, comunicaremos pelos canais disponíveis.