Política de Privacidade

Em resumo

• Seus arquivos e notas ficam em servidor próprio no Brasil, acessíveis somente pela sua conta.
• Não usamos rastreador, analytics nem cookie de publicidade. Nenhum. Sua navegação dentro do app não é medida por terceiros.
• Não vendemos, alugamos nem cedemos seus dados para ninguém.
• O texto clínico que você escreve no Diagnóstico e Conduta é pseudonimizado no seu navegador e analisado por um provedor de IA fora do Brasil. Leia a seção de transferência internacional.
• Você pode baixar tudo o que é seu, a qualquer momento, em um arquivo .zip — inclusive com a assinatura inativa.

1. Quem trata seus dados e como falar com a gente

O serviço Prática Médica (praticamedica.tech) é o controlador dos dados descritos aqui. Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção, exclusão ou reclamação —, e também para falar com o encarregado pelo tratamento de dados pessoais (LGPD, art. 41), escreva para bitencourtmed@gmail.com.

2. O que coletamos

2.1. Dados de cadastro e cobrança

No momento da assinatura: nome completo, e-mail, CPF ou CNPJ e telefone. São necessários para emitir a cobrança e criar sua conta.

Dados do cartão de crédito não passam pelos nossos servidores. Número, validade, CVV, CEP e número do endereço são enviados do seu navegador diretamente ao nosso processador de pagamento (Asaas), que devolve apenas um código de cobrança. Não temos como ver nem armazenar esses dados.

2.2. O que você cria usando o app

• Notas, pastas, links entre notas, etiquetas e modelos.
• Arquivos que você envia (PDF, imagens, .docx, .epub, .txt) — e o texto extraído deles, que é guardado para você poder buscar pelo conteúdo. Se o arquivo é um exame ou laudo, esse conteúdo clínico fica armazenado em texto legível no banco, protegido pelas regras de acesso descritas na seção 7.
• Córtex: tarefas, passos, metas semanais, pilares, ideias, painéis e compromissos de agenda.
• Progresso nas aulas e cursos.
• Registro de acesso aos seus próprios dados (qual tabela, qual registro, qual ação e quando) — metadado, sem o conteúdo, usado para investigar acesso indevido em caso de incidente.

2.3. Dado clínico de paciente

O app não tem cadastro de paciente e não pede dado de paciente em nenhum campo. O que existe é o texto livre que você digita — na anamnese do Diagnóstico e Conduta, ou dentro de uma nota.

Pedimos que você não escreva nome, CPF, telefone, número de prontuário nem qualquer outro identificador de paciente. O app remove automaticamente os identificadores que consegue reconhecer (seção 6), mas esse filtro é um piso, não uma garantia.

2.4. O que não coletamos

Nenhuma ferramenta de analytics, telemetria, mapa de calor, gravação de sessão ou pixel de publicidade está instalada no app. Não rastreamos sua navegação e não construímos perfil de uso.

3. Por que podemos tratar esses dados (base legal)

• Execução do contrato (LGPD, art. 7º, V): criar e manter sua conta, guardar suas notas e arquivos, e entregar as funções do app que você assinou.
• Cumprimento de obrigação legal e fiscal (art. 7º, II): dados de cobrança e registros de pagamento.
• Consentimento (art. 7º, I): apenas para o envio opcional de um caso clínico anonimizado à nossa base de conhecimento, que só acontece quando você clica em confirmar. Nada mais no app depende de consentimento.
• Legítimo interesse (art. 7º, IX): segurança do serviço, prevenção de fraude e o registro de acesso descrito em 2.2.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, e só com o dado necessário para a função de cada um. Esta é a lista completa:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

5. Transferência internacional

Parte do tratamento acontece fora do Brasil (LGPD, art. 33). Você precisa saber disso em termos claros:

• O texto clínico que você digita no Diagnóstico e Conduta é enviado para servidores da DeepSeek, localizados na China, e é lá que a análise é processada. O texto vai pseudonimizado, nunca com os identificadores que o filtro reconhece, e não é usado para identificar nenhum paciente.
• Google, Twilio e Bunny tratam dados em seus próprios servidores, fora do Brasil, nas funções descritas na seção 4.

Se você não quiser que nenhum texto clínico seja analisado por provedor fora do Brasil, não utilize a função de Diagnóstico e Conduta — as outras partes do app (notas, arquivos, calculadoras, bulário, Córtex) funcionam sem ela.

6. Como anonimizamos, e onde esse filtro falha

Antes de sair do seu navegador, o texto da anamnese passa por um filtro que remove e-mail, CPF, CNPJ, cartão SUS, RG, número de prontuário, telefone, data de nascimento e nome próprio precedido de palavra como "paciente", "Sr.", "Sra." ou "Nome:". O mesmo filtro é aplicado de novo no servidor, para que nenhuma chamada escape dele.

O que o filtro não pega: nome escrito sem nenhuma palavra que o anuncie (por exemplo "João Silva, 68 anos"), nome em caixa alta, nome da mãe ou de acompanhante, nome de hospital, leito, endereço, bairro, cidade e CEP. Também mantemos datas recentes de propósito, porque costumam ser o início dos sintomas e têm valor clínico.

É por isso que o aviso dentro do app é permanente e é por isso que ele importa: o filtro é um piso de segurança, não uma autorização para digitar identificadores.

7. Por quanto tempo guardamos

• Enquanto sua conta existir: suas notas, arquivos e dados do Córtex ficam guardados.
• Lixeira: o que você exclui vai para a lixeira e fica lá até você restaurar ou excluir definitivamente. Não há expurgo automático.
• Depois de encerrar a conta: seus arquivos ficam guardados por 90 dias e então são apagados. O prazo existe para você não perder nada por engano — baixe uma cópia antes (seção 8).
• Cópias de segurança: fazemos backup diário. Um dado excluído pode permanecer nas cópias de segurança por até 30 dias antes de sair da rotação.
• Caso enviado à base de conhecimento: se você usar o envio opcional descrito na seção 3, o caso é gravado sem nenhum vínculo com a sua conta — nem o seu identificador é guardado. Justamente por ser anônimo, esse envio não pode ser desfeito: não existe como localizá-lo depois para excluir. O app avisa isso antes de você confirmar.
• Dados de cobrança: mantidos pelo prazo exigido pela legislação fiscal.

8. Segurança: o que fazemos e o que ainda não

O que está em vigor:

• Cada conta só alcança os próprios dados, com a regra aplicada no banco de dados, não apenas na tela.
• Seus arquivos ficam em área privada, isolados por conta, e os links de acesso são gerados sob demanda e expiram em minutos.
• Sua sessão vive apenas na aba aberta: fechar a aba ou o navegador desconecta. É uma escolha deliberada para quem usa computador compartilhado de hospital.
• Todo o tráfego é cifrado em trânsito (HTTPS).
• Backup diário do banco e dos arquivos.

O que ainda não existe, dito às claras:

• Não oferecemos verificação em duas etapas por enquanto. Use uma senha forte e exclusiva.
• O texto extraído dos seus PDFs é guardado em formato legível no banco (para permitir a busca por conteúdo), protegido pelas regras de acesso acima, mas não cifrado campo a campo.

9. Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Na prática, no app:

• Baixar tudo o que é seu: um arquivo .zip com as notas em Markdown, os arquivos originais e os dados do Córtex em formato aberto. Funciona inclusive com a assinatura inativa.
• Corrigir seus dados de perfil e trocar sua senha.
• Encerrar sua conta, com a retenção de 90 dias descrita na seção 7.

Para qualquer pedido que não esteja disponível na tela, escreva para bitencourtmed@gmail.com. Responderemos no menor prazo possível. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Não usamos cookie de rastreamento, de publicidade nem de análise. Sua sessão é mantida por um armazenamento local da própria aba do navegador, que é apagado quando você fecha a aba. Também guardamos localmente pequenas preferências de interface, como a aba aberta ou um filtro escolhido; isso nunca sai do seu dispositivo.

11. Menores de idade

O serviço é destinado a profissionais e estudantes de medicina e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página. Mudança que afete de forma significativa como tratamos seus dados será comunicada pelo app ou por e-mail.

Veja também os Termos de uso.