Política de Privacidade

O Medora está comprometido com a proteção da privacidade e dos dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais e dados médicos em conformidade com a Lei Geral de Proteção de Dados (LGPD) e demais regulamentações aplicáveis.

1. Informações que Coletamos

1.1 Dados Pessoais

• Nome completo, CPF, RG e dados de identificação
• Informações de contato (telefone, e-mail, endereço)
• Dados profissionais (CRM, especialidade, instituição)
• Informações de pagamento e faturamento

1.2 Dados de Saúde

• Prontuários eletrônicos e histórico médico
• Resultados de exames e diagnósticos
• Prescrições médicas e tratamentos
• Dados de consultas e telemedicina
• Imagens médicas e documentos clínicos

1.3 Dados Técnicos

• Informações de acesso e uso da plataforma
• Dados de localização quando necessário
• Logs de sistema e auditoria
• Cookies e tecnologias similares

2. Como Utilizamos suas Informações

• Fornecer serviços de gestão clínica e prontuário eletrônico
• Facilitar consultas médicas presenciais e de telemedicina
• Processar pagamentos e gerenciar aspectos financeiros
• Cumprir obrigações legais e regulamentações médicas
• Melhorar nossos serviços através de análises e métricas
• Comunicar sobre atualizações de serviços e informações relevantes
• Garantir a segurança e prevenir fraudes

3. Base Legal para Processamento

Processamos seus dados pessoais com base nas seguintes bases legais:

• Consentimento: Quando você nos fornece consentimento explícito
• Execução de contrato: Para fornecer os serviços contratados
• Obrigação legal: Para cumprir regulamentações médicas e sanitárias
• Interesse legítimo: Para melhorar nossos serviços e garantir segurança
• Proteção vital: Quando necessário para proteger a vida ou saúde

4. Compartilhamento de Dados

Podemos compartilhar suas informações nas seguintes situações:

• Com profissionais de saúde: Quando necessário para continuidade do cuidado
• Com laboratórios e clínicas: Para integração de exames e resultados
• Com autoridades sanitárias: Quando exigido por lei ou regulamentação
• Com prestadores de serviços: Parceiros que nos auxiliam na operação da plataforma
• Em emergências médicas: Para garantir atendimento adequado em situações críticas

Todos os parceiros são obrigados a manter os mesmos padrões de proteção de dados.

4.1 Operadores (subprocessadores)

Contratamos empresas que tratam dados pessoais em nosso nome, exclusivamente para prestar o serviço. Cada uma acessa apenas o dado necessário à sua função:

Esta lista é mantida atualizada. Alterações relevantes são comunicadas às clínicas contratantes antes de entrarem em vigor.

5. Segurança dos Dados

Implementamos medidas técnicas e organizacionais rigorosas:

• Criptografia end-to-end para dados sensíveis
• Autenticação multifatorial obrigatória
• Monitoramento contínuo de segurança
• Backups seguros e redundantes
• Auditoria regular de acessos e atividades
• Treinamento contínuo da equipe em segurança
• Certificações de segurança ISO 27001 e SOC 2

6. Retenção de Dados

• Dados médicos: 20 anos após o último atendimento (conforme CFM)
• Dados de usuário: Até 5 anos após encerramento da conta
• Dados financeiros: 10 anos conforme legislação fiscal
• Logs de acesso: 6 meses para auditoria de segurança

7. Seus Direitos

Você possui os seguintes direitos sobre seus dados pessoais:

• Acesso: Consultar seus dados processados
• Retificação: Corrigir dados imprecisos ou incompletos
• Exclusão: Solicitar remoção de dados (exceto quando exigido por lei)
• Portabilidade: Transferir dados para outro prestador
• Oposição: Opor-se ao processamento em certas situações
• Limitação: Restringir o processamento
• Revogação de consentimento: Retirar consentimento a qualquer momento

8. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para o funcionamento da plataforma, cookies de desempenho para melhorar a experiência do usuário, e cookies analíticos para compreender o uso dos nossos serviços. Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

9. Transferência Internacional

A maior parte do tratamento acontece no Brasil, na região de São Paulo: prontuário, agenda, exames, documentos e os recursos de inteligência artificial usados na plataforma.

Há duas exceções, listadas na seção 4.1. O áudio gravado durante o atendimento, quando o profissional ativa a transcrição por voz, é enviado para a OpenAI, nos Estados Unidos, e convertido em texto. Mensagens trocadas com o paciente pelo WhatsApp passam pela Meta, também nos Estados Unidos.

Essas transferências ocorrem com base nas cláusulas-padrão contratuais previstas na LGPD e regulamentadas pela ANPD, celebradas com cada operador. O profissional de saúde decide se ativa a transcrição por voz; sem essa ativação, nenhum áudio do atendimento sai do país.

10. Menores de Idade

Dados de pacientes menores de idade são processados com consentimento dos pais ou responsáveis legais. Implementamos proteções especiais para dados de crianças e adolescentes conforme o Estatuto da Criança e do Adolescente.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através da plataforma ou por e-mail. Recomendamos revisar esta política regularmente.

12. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade:

Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) através do site: https://www.gov.br/anpd/