Política de Privacidade

O Medescore (CNPJ: 65.857.638/0001-99) valoriza e respeita a privacidade de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossa plataforma.

Ao acessar ou utilizar o Medescore, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta deste documento para compreender nosso compromisso com a proteção de seus dados.

Coletamos diferentes tipos de informações dependendo de como você interage com nossa plataforma:

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: Permitir acesso às funcionalidades da plataforma, personalizar sua experiência e salvar suas preferências
• Serviços de IA: Processar consultas ao assistente médico, analisar imagens de pele e raio-X, fornecer recomendações baseadas em IA
• Processamento de pagamentos: Gerenciar assinaturas Premium, processar pagamentos via Stripe, emitir recibos e faturas
• Comunicação: Enviar notificações sobre atualizações, novos recursos, informações da conta e emails transacionais via Resend
• Segurança: Proteger sua conta, prevenir fraudes, detectar atividades suspeitas e garantir a integridade da plataforma
• Melhoria contínua: Analisar padrões de uso para aprimorar funcionalidades, corrigir problemas e desenvolver novos recursos
• Analytics: Coletar estatísticas agregadas via Cloudflare Analytics para entender o tráfego e desempenho da plataforma
• Obrigações legais: Cumprir obrigações legais e regulatórias aplicáveis
• Suporte: Responder a dúvidas, solicitações e fornecer assistência técnica

O tratamento de dados pessoais pelo Medescore fundamenta-se nas seguintes bases legais previstas na LGPD:

• Consentimento (Art. 7º, I): Para envio de comunicações de marketing e newsletters
• Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
• Legítimo interesse (Art. 7º, IX): Para melhorias na plataforma e análises estatísticas agregadas
• Cumprimento de obrigação legal (Art. 7º, II): Para atender requisitos legais e regulatórios

O Medescore não comercializa dados pessoais de seus usuários. Seus dados podem ser compartilhados apenas nas seguintes situações:

• Prestadores de serviços: Empresas que auxiliam na operação da plataforma, sempre sob acordos de confidencialidade:
  • Google Gemini: Processamento de consultas de IA e análise de imagens (dados temporários, não armazenados)
  • Stripe: Processamento de pagamentos e gerenciamento de assinaturas (certificado PCI-DSS)
  • Resend: Envio de emails transacionais e notificações
  • Cloudflare: Hospedagem, CDN, segurança e analytics (dados agregados e anonimizados)
  • MongoDB Atlas: Armazenamento seguro de dados em servidores criptografados
• Obrigações legais: Quando exigido por lei, ordem judicial ou autoridade competente
• Proteção de direitos: Para proteger nossos direitos, propriedade ou segurança, bem como de nossos usuários
• Com seu consentimento: Em outras situações, mediante sua autorização expressa

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência internacional de dados é realizada em conformidade com a LGPD, assegurando:

• Transferência para países com nível adequado de proteção de dados
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD
• Implementação de medidas técnicas e organizacionais de segurança

Transferências internacionais ativas:

• Google Gemini (EUA): Processamento temporário de consultas de IA - certificado ISO 27001
• Stripe (EUA/Irlanda): Processamento de pagamentos - certificado PCI-DSS Nível 1
• Cloudflare (EUA/Global): CDN e segurança - certificado ISO 27001

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo:

• Dados de conta: Enquanto sua conta estiver ativa ou conforme necessário para prestar serviços
• Dados de pagamento: Mantidos pelo Stripe conforme requisitos legais e regulatórios (geralmente 7 anos)
• Imagens para análise de IA: Processadas temporariamente e não armazenadas permanentemente (excluídas imediatamente após análise)
• Histórico de consultas à IA: Armazenado enquanto a conta estiver ativa (pode ser excluído a pedido)
• Dados de navegação: Por até 12 meses para análises e melhorias
• Logs de segurança: Por até 6 meses para fins de segurança e prevenção de fraudes
• Histórico de login: Registros de IP, localização e dispositivo de cada acesso são armazenados por até 12 meses para detecção de atividades suspeitas e prevenção de fraudes
• Dados para obrigações legais: Pelo prazo exigido pela legislação aplicável
• Notificações enviadas: Histórico mantido por até 3 meses

Após o término do período de retenção, os dados são excluídos ou anonimizados de forma segura.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

Em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014), o Medescore mantém registros de acesso à aplicação contendo:

• Endereço IP de cada acesso e tentativa de login
• Geolocalização aproximada (país, estado, cidade) obtida a partir do IP
• Data e hora de cada acesso com timestamp
• Identificação do navegador (User-Agent), sistema operacional e tipo de dispositivo
• Método de autenticação utilizado (e-mail/senha, Google, 2FA)
• Status do login (sucesso ou falha)
• Nome do provedor de internet (ISP)

Base legal: Cumprimento de obrigação legal (Marco Civil da Internet, Art. 15) e legítimo interesse para proteção da segurança da plataforma e dos usuários.

Finalidade: Esses dados são utilizados exclusivamente para:

• Detecção e prevenção de acessos fraudulentos ou não autorizados
• Identificação de padrões anômalos como viagem impossível e uso de múltiplos IPs
• Proteção contra ataques de força bruta e tentativas de invasão
• Investigação de incidentes de segurança
• Cumprimento de ordens judiciais

Retenção: Os registros de acesso são armazenados por até 12 meses e, após esse período, são eliminados automaticamente.

De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

Para exercer seus direitos, entre em contato conosco através dos canais indicados na seção de Contato.

Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma. Os tipos de cookies utilizados incluem:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma (autenticação, segurança)
• Cookies de preferências: Armazenam suas preferências (tema, idioma, configurações)
• Cookies analíticos: Ajudam a entender como os usuários interagem com a plataforma

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Note que desabilitar certos cookies pode afetar a funcionalidade da plataforma.

O Medescore é destinado a profissionais de saúde e estudantes da área médica. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos pais ou responsáveis, tomaremos medidas para excluir essas informações.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outros motivos operacionais, legais ou regulatórios.

Quando fizermos alterações significativas, notificaremos você através de:

• Aviso na plataforma
• E-mail para usuários cadastrados (quando aplicável)
• Atualização da data de "última modificação" nesta página

Recomendamos revisar esta política periodicamente para estar ciente de como protegemos suas informações.

Nos termos da LGPD, nomeamos um Encarregado de Proteção de Dados (DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares
• Prestar esclarecimentos e adotar providências
• Receber comunicações da ANPD
• Orientar funcionários sobre práticas de proteção de dados

Para exercer seus direitos, esclarecer dúvidas ou fazer solicitações relacionadas à privacidade e proteção de dados, entre em contato conosco:

Responderemos às suas solicitações no prazo de até 15 (quinze) dias, conforme estabelecido pela LGPD.