Politica de Privacidade do MedLife
Versão 1.0
Esta politica descreve como o MedLife trata dados pessoais, incluindo dados pessoais sensíveis relacionados a saúde, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quais dados tratamos
- Cadastro: nome, e-mail, celular e data de nascimento.
- Conteúdo de saúde: documentos, exames, consultas, laudos, receitas,
- guias e as informações que você registra sobre eles.
- Operacionais: registros de acesso pseudonimizados, usados para segurança
- e diagnóstico técnico.
2. Para que tratamos
Exclusivamente para prestar o serviço contratado: armazenar, organizar, pesquisar, lembrar e permitir que você compartilhe seus próprios documentos.
Não vendemos, não alugamos e não cedemos dados de saúde a terceiros. Não usamos seu conteúdo de saúde para publicidade.
3. Inteligência artificial
No plano MedLife IA, o conteúdo dos documentos que você escolher analisar e enviado ao provedor de modelo de linguagem contratado, apenas para produzir a extração, o resumo ou a resposta solicitada. Esse envio não ocorre sem uma ação sua, e o resultado sempre passa pela sua confirmação antes de virar dado no aplicativo.
4. Segurança
- Trafego sempre cifrado (HTTPS).
- Arquivos cifrados em repouso, com chave própria por arquivo.
- Senhas armazenadas apenas como hash Argon2id.
- Isolamento por usuário aplicado no servidor em toda consulta.
- Registro de auditoria de acessos administrativos.
5. Acesso da equipe MedLife
A equipe administrativa não tem acesso livre ao conteúdo dos seus documentos. Métricas administrativas usam apenas dados agregados. Qualquer acesso excepcional exige autorização, justificativa e fica registrado em auditoria.
6. Seus direitos
Pela tela Privacidade e meus dados você pode, a qualquer momento:
- baixar todos os seus dados em formato aberto;
- corrigir informações de cadastro;
- revogar consentimentos opcionais;
- excluir definitivamente sua conta e seus dados.
7. Retencao
Os dados são mantidos enquanto sua conta existir. Após o pedido de exclusão e o período de arrependimento, são apagados dos bancos de dados e do armazenamento de arquivos. Registros de auditoria minimos podem ser mantidos de forma pseudonimizada pelo prazo legal.
8. Encarregado de dados
O contato do encarregado pelo tratamento de dados pessoais está disponível nos canais de suporte do aplicativo.