Política de Privacidade
Última atualização: setembro de 2026
Quem trata os seus dados
A plataforma é operada por MedChina Gestão e Prontuários, CNPJ 38.504.491/0001-80, Goiânia (GO). Para falar sobre privacidade, pedir acesso, correção ou exclusão de dados, escreva para contato@medchinaprontuarios.com.br; o mesmo canal responde como encarregado de proteção de dados. Esta política explica o que fazemos com os dados da profissional que assina o serviço, com os dados clínicos que ela registra sobre as suas pacientes e com os dados de quem se inscreve nos nossos eventos.
Dois papéis diferentes: o seu e o nosso
Os dados das suas pacientes são seus. Você é a controladora deles e decide por que e como são tratados; o MedChina atua como operador e trata esses dados apenas para prestar o serviço, seguindo as suas instruções. Já os dados da sua conta, como cadastro, cobrança e uso da plataforma, são tratados por nós como controladores, para manter o serviço no ar, cobrar e cumprir obrigações legais. Essa separação segue a Lei nº 13.709/2018, a LGPD.
Dados que tratamos
Da profissional: nome, e-mail, telefone, senha criptografada, registro profissional e título quando informados, CPF ou CNPJ e dados de cobrança, além de registros técnicos como endereço IP, navegador, dispositivo e datas de acesso. Das pacientes, inseridos ou ditados por você: identificação, histórico clínico, anamnese, evolução, planos terapêuticos, documentos emitidos e, quando a consulta é gravada, o áudio e a transcrição. Não coletamos dados de pacientes por outros meios nem os usamos para outra finalidade. De quem se inscreve em um evento nosso: nome, WhatsApp, e-mail quando informado, o link ou anúncio que levou à inscrição e a participação no evento, como a entrada no grupo de avisos, a presença e o tempo assistido.
Por que tratamos e com qual base legal
Execução do contrato: criar e manter a sua conta, guardar o prontuário, emitir documentos, processar pagamentos e dar suporte. Obrigação legal: guarda de registros fiscais e atendimento a autoridades. Legítimo interesse: segurança da plataforma, prevenção a fraude, melhoria do serviço e medição das nossas campanhas de divulgação. Consentimento: gravação da consulta e preparo da anamnese com inteligência artificial, autorizados pela paciente na própria plataforma, por finalidade e com data e versão do termo. Dados de saúde são tratados para a tutela da saúde pela profissional, nos termos do artigo 11 da LGPD. Para quem se inscreve em um evento: consentimento, registrado com a data e a versão do termo, para enviar o link, os lembretes e a gravação por WhatsApp e, se informado, por e-mail; e um segundo consentimento, opcional e separado, para receber novidades e para uso do contato em públicos de anúncio. A inscrição no evento nunca depende do segundo.
Gravação da consulta e inteligência artificial
Gravar é opcional, e cada finalidade tem a sua autorização: gravar é uma, preparar a anamnese com IA é outra. Sem o consentimento registrado, a gravação não começa. O áudio e o texto são processados por provedores de inteligência artificial contratados por nós para transcrever, organizar e preparar hipóteses que exigem a sua revisão; nada é finalizado sem você, e o que não foi dito permanece em branco. Conteúdo clínico não é usado para treinar modelos de terceiros, e o áudio pode ser apagado depois que a transcrição for validada.
Com quem compartilhamos
Apenas com fornecedores necessários para o serviço funcionar, sob contrato e com acesso limitado: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem), Asaas e Stripe (pagamentos), Resend (e-mails do sistema), Inngest (processamento em segundo plano), Google e Anthropic (transcrição e inteligência artificial), Meta e Google Analytics, somente no site público (medição das nossas campanhas), e o WhatsApp, da Meta, onde fica o grupo de avisos dos nossos eventos, sem mostrar o número de cada participante aos outros. A Meta também recebe o contato de quem se inscreveu em um evento, transformado em código irreversível, para montar públicos de anúncio, mas só quando a pessoa autorizou isso no termo opcional de novidades. Parte desses fornecedores processa dados fora do Brasil; nesses casos exigimos salvaguardas contratuais com proteção equivalente à da LGPD. Não vendemos dados pessoais.
Medição de anúncios e cookies
No site público usamos cookies de análise e de medição de anúncios da Meta e do Google Analytics, que você pode recusar no aviso de cookies a qualquer momento. A medição das nossas próprias vendas é feita no nosso servidor e continua funcionando depois da recusa, porque não depende desses cookies: enviamos à Meta e ao Google apenas dados comerciais da assinante, como e-mail transformado em código irreversível, identificador da conta, endereço IP, navegador e valor da compra, com base no legítimo interesse de medir e financiar a divulgação do serviço. Nenhum dado de paciente e nenhum dado clínico é enviado, e nenhuma dessas ferramentas roda dentro da área clínica. Quem se inscreve em um evento gera um registro de inscrição no navegador, sujeito à mesma recusa de cookies. A lista de inscrições só é enviada à Meta, como público de anúncio, para quem marcou a autorização opcional de novidades, e o telefone e o e-mail vão transformados em código irreversível. Para se opor a esse tratamento, escreva para contato@medchinaprontuarios.com.br. Os detalhes estão na Política de Cookies.
Por quanto tempo guardamos
Os dados da conta e o prontuário ficam enquanto a conta existir. O áudio da consulta segue a política de retenção escolhida por você e pode ser apagado após a validação da transcrição. Encerrada a conta, mantemos apenas o necessário para cumprir obrigações legais e exercer direitos, e o restante é eliminado. A exportação completa dos seus dados está disponível a qualquer momento, com ou sem plano ativo. Os dados de quem se inscreve em um evento são eliminados seis meses depois do último evento em que a pessoa se inscreveu, a menos que ela tenha autorizado receber novidades; nesse caso, ficam até ela retirar a autorização.
Segurança
Cada workspace é isolado no próprio banco de dados, o tráfego é criptografado, o acesso é limitado por papel e há verificação em duas etapas. Guardamos registro de acessos e histórico de alterações dos registros clínicos. Havendo incidente com risco relevante, comunicamos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas em prazo razoável, descrevendo a natureza dos dados atingidos, os riscos e as medidas tomadas.
Direitos seus e das suas pacientes
Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento, revogação de consentimento e revisão de decisões, pelo próprio painel ou pelo nosso canal de contato. Quando o pedido vier de uma paciente, quem responde é você, como controladora; damos o apoio técnico necessário e agimos conforme as suas instruções. Qualquer titular também pode reclamar à Autoridade Nacional de Proteção de Dados. Quem se inscreveu em um evento pode sair a qualquer momento respondendo SAIR no WhatsApp, pelo link de descadastro dos e-mails ou pelo nosso canal de contato.
Mudanças nesta política
Se esta política mudar de forma relevante, avisamos no site e no aviso de cookies, e a data de atualização acima muda junto. Versões anteriores ficam disponíveis mediante pedido pelo nosso canal de contato.