Política de Privacidade

O MedEscore é uma plataforma digital de apoio à prática clínica, organização profissional, estudo e registro de informações, operada sob o CNPJ 65.857.638/0001-99 (“MedEscore”, “nós”).

Esta Política se aplica ao site medescore.com.br, às suas áreas autenticadas e aplicativos. O Prontuário MedEscore(prontuario.medescore.com.br) usa a mesma conta de acesso e tem política própria para os dados de pacientes registrados pelas clínicas, que prevalece no que for específico do prontuário.

Encarregado pelo tratamento de dados (DPO) e contato de privacidade: suporte@medescore.com.br.

Pacientes que desejarem exercer direitos sobre seus registros de atendimento devem procurar o profissional ou a clínica que os atendeu. Pedidos recebidos pelo MedEscore serão encaminhados a eles.

Dependendo dos recursos utilizados, o MedEscore poderá tratar as seguintes categorias:

• Conta e identificação: nome, e-mail, nome de usuário, CPF (quando informado), identificadores internos, foto de perfil, dados de autenticação, status de verificação do e-mail e da verificação em duas etapas.
• Dados profissionais: profissão, especialidade, registro profissional (ex.: CRM/UF) e outras informações inseridas pelo próprio usuário.
• Dados técnicos e de segurança: endereço IP, localização aproximada derivada do IP, navegador, sistema operacional, dispositivo, data e horário de acesso, tentativas de login, sessões, eventos de segurança e registros necessários à prevenção de fraude e abuso.
• Dados de uso: páginas e funcionalidades acessadas, buscas, favoritos, preferências, limites de uso de IA, métricas de desempenho e erros técnicos.
• Conteúdo criado pelo usuário: notas, tarefas, lembretes, plantões, flashcards, documentos, modelos, arquivos e outras informações salvas voluntariamente.
• Dados clínicos e de pacientes: quando o profissional usa recursos de registro clínico, censo/passagem de caso ou o Prontuário, as informações cadastrais e de saúde que ele inserir.
• Pagamentos: plano, ciclo, situação da assinatura, faturas e identificadores do cliente no processador de pagamentos. Dados completos de cartão são tratados pelo Stripe e não são armazenados pelo MedEscore.
• Dados enviados a recursos de IA: perguntas, textos, arquivos ou imagens fornecidos voluntariamente ao usar funcionalidades de inteligência artificial.
• Comunicações: mensagens de suporte, preferências de notificação e registros de e-mails enviados.

O MedEscore oferece autenticação por meio do Google OAuth. No fluxo atual de login, são solicitados apenas os escopos openid, email e profile.

Esses dados são utilizados para autenticar o usuário, criar ou vincular uma conta do MedEscore, identificar a sessão, preencher informações básicas do perfil e proteger o acesso à conta.

O MedEscore não solicita, por meio desse fluxo de autenticação, acesso ao conteúdo do Gmail, arquivos do Google Drive, agenda do Google Calendar ou contatos da Conta Google. Os tokens de acesso utilizados na etapa de autenticação são processados para concluir o login; o fluxo atual não os persiste para utilizar outras APIs Google em nome do usuário.

Dados recebidos das APIs do Google não são vendidos, não são utilizados para publicidade direcionada e não são utilizados para criar perfis publicitários. O uso e a transferência desses dados seguem as práticas divulgadas nesta Política e a Google API Services User Data Policy, incluindo os requisitos de uso limitado aplicáveis.

O usuário pode revogar a autorização concedida ao MedEscore nas configurações da própria Conta Google. A revogação impede novas autenticações por essa autorização, mas não exclui automaticamente a conta já criada no MedEscore.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Calculadoras e escores funcionam sem guardar dados de pacientes. Já recursos conectados à conta — registro clínico, censo e passagem de caso, prontuário — guardam as informações que o profissional inserir.

Nesses recursos, o profissional ou a clínica define a finalidade e responde pelo tratamento; o MedEscore atua como operador, sem usar os dados clínicos para finalidade própria, publicidade ou treinamento de inteligência artificial.

No Prontuário MedEscore, os prontuários são guardados por, no mínimo, 20 anos a partir do último registro de cada paciente (Lei nº 13.787/2018), mesmo após o cancelamento da assinatura. Encerrado o plano, a clínica tem um período somente de leitura e exportação e depois é arquivada, sem apagar os registros. Os detalhes estão na Política de Privacidade do Prontuário.

Não insira dados de pacientes em campos, chats ou recursos que não sejam destinados a isso. Antes de usar recursos de IA com informações clínicas, minimize ou anonimize os dados, conforme as regras profissionais aplicáveis.

Quando o usuário utiliza funcionalidades de IA, o conteúdo necessário para gerar a resposta é transmitido ao provedor da funcionalidade: Google (Gemini) para análise de imagens e outros recursos, e Hugging Face (roteamento para modelos de linguagem de código aberto) para o assistente de conversa.

• Enviamos somente o necessário para a função solicitada.
• Imagens enviadas para análise são processadas para gerar a resposta e não ficam armazenadas pelo MedEscore após o processamento.
• Registramos o uso (data, recurso, volume) para controlar limites do plano e prevenir abuso.
• Evite inserir dados pessoais ou clínicos identificáveis quando não forem necessários.

Recursos de IA são ferramentas de apoio e não substituem avaliação profissional, julgamento clínico ou a responsabilidade do profissional de saúde.

O MedEscore não vende dados pessoais. Os dados são compartilhados apenas com fornecedores necessários ao funcionamento da plataforma, sob obrigação de confidencialidade e segurança:

Também poderá haver compartilhamento quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para exercício regular de direitos, limitado ao estritamente necessário.

Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, a transferência observa o art. 33 da LGPD e a regulamentação da ANPD, com fornecedores que oferecem garantias contratuais e técnicas de proteção, e apenas para as finalidades desta Política.

Os prazos podem ser estendidos enquanto houver ordem judicial, requisição de autoridade, processo em andamento ou outra hipótese legal.

• Criptografia em trânsito (HTTPS/TLS) e criptografia dos dados armazenados pelos provedores.
• Senhas armazenadas apenas como hash e verificação em duas etapas disponível.
• Sessões em cookies protegidos, limitação de tentativas e detecção de acessos suspeitos.
• Controle de acesso por papel na administração e registro de eventos de segurança.

Nenhum sistema conectado à internet é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos da regulamentação (art. 48 da LGPD).

Para proteger as contas, sinais como localização aproximada de logins, uso de muitos endereços IP e tentativas falhas compõem uma pontuação de risco, que pode levar a verificações adicionais ou restrições temporárias. Você pode pedir a revisão de decisões tomadas com base nesse tratamento automatizado e informações sobre os critérios usados (art. 20 da LGPD) pelo contato desta Política.

Você pode mudar suas escolhas a qualquer momento pelo botão de configurações de cookies do site. Não usamos cookies de publicidade.

Nos termos do art. 18 da LGPD, você pode pedir: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e revogação do consentimento; e revisão de decisões automatizadas. Você também pode peticionar à ANPD.

• Na conta, você pode corrigir o perfil, gerenciar notificações e cookies, baixar uma cópia dos seus dados e excluir a conta.
• Demais pedidos: suporte@medescore.com.br. Respondemos em até 15 dias e podemos pedir confirmação de identidade para evitar acesso indevido a dados de terceiros.
• Ao excluir a conta, a assinatura é cancelada e eliminamos os dados que não precisam ser guardados. Registros que a lei obriga a manter — como prontuários de pacientes no Prontuário MedEscore, registros de acesso e dados fiscais — são mantidos pelo prazo legal, sem uso para outras finalidades.

O MedEscore é destinado a profissionais e estudantes da área da saúde maiores de 18 anos. Dados de crianças e adolescentes inseridos em funcionalidades clínicas por um profissional devem ser tratados no seu melhor interesse (art. 14 da LGPD), para a finalidade assistencial.

Esta Política poderá ser atualizada para refletir mudanças na plataforma, em fornecedores, na legislação ou nas práticas de tratamento. A versão vigente será sempre publicada nesta página com a data da última atualização, e mudanças relevantes serão comunicadas na plataforma ou por e-mail.

Mudanças relevantes na forma de utilização de dados da Conta Google ou de outras categorias de dados serão refletidas nesta Política antes de sua aplicação quando exigido pelas regras aplicáveis.