Política de Privacidade

Por que esta política existe

Você vai digitar coisas sensíveis aqui. Casos de plantão, trechos de prontuário, dúvida de dose às três da manhã. Esta política diz — sem rodeio e sem letra miúda — o que acontece com isso.

O controlador dos dados pessoais tratados no Conduta é a MEDWAY RESIDÊNCIA MÉDICA LTDA., CNPJ 30.222.120/0001-02, com sede na Av. Eng. Luiz Carlos Berrini, nº 1700, 15º andar, Cidade Monções, São Paulo/SP, CEP 04571-010.

Esta política se aplica ao Conduta: o site condutamed.com, o aplicativo em app.condutamed.com e os aplicativos para celular. Ela não se aplica aos demais produtos da Medway, que têm política própria.

Que dados tratamos

Dados de cadastro. Nome, e-mail e senha. Se você entra com a sua conta Google, recebemos dessa conta o nome, o e-mail e a foto de perfil, conforme o que você autorizar lá.

Dados do seu perfil clínico. Momento de formação (estudante, interno, residente, especialista e assim por diante), o ano em curso de quem é residente, especialidade, área de atuação, cidade e UF onde você atua. Você declara esses dados; eles servem para calibrar a resposta ao seu contexto.

O conteúdo das suas Consultas. O texto das perguntas, as respostas geradas, os arquivos e imagens que você anexa, os áudios que você dita e as anotações que você guarda.

Dados de uso e do dispositivo. Endereço IP, tipo de navegador e sistema operacional, data e hora de acesso, páginas e telas visitadas, erros e falhas técnicas, e as ações que você faz no produto.

Dados de assinatura e pagamento. Plano contratado, status da assinatura, histórico de cobrança. Não recebemos nem armazenamos o número do seu cartão — o pagamento é processado pelo checkout da Medway ou pela loja de aplicativos, e é lá que os dados do cartão ficam.

Dados de atendimento. O que você nos escreve quando pede suporte, reporta um erro numa resposta ou responde a uma pesquisa.

Para que tratamos, e com qual base legal

Quando o conteúdo da Consulta contiver dado de saúde de paciente, o tratamento se faz para a tutela da saúde, por profissional de saúde (art. 11, II, "f" da LGPD), no interesse do titular daquele dado — e sempre em caráter acessório ao uso que você, médico, faz da ferramenta.

O caminho de uma Consulta

O Conduta não gera resposta sozinho. Para funcionar, ele se apoia em serviços de tecnologia de terceiros: hospedagem e banco de dados, modelos de inteligência artificial que leem a pergunta e redigem a resposta, busca na web, transcrição do ditado, leitura em voz alta e ferramentas que nos ajudam a medir qualidade e encontrar falhas. Alguns desses serviços recebem o texto da sua pergunta — sem isso não há resposta.

O que vale saber sobre eles:

• não usamos o conteúdo das suas Consultas para treinar modelos de inteligência artificial — nem nossos, nem de terceiros por nossa iniciativa;
• cada um recebe apenas o necessário para a tarefa que executa, e trata esse conteúdo segundo os termos contratados com ele;
• parte deles opera fora do Brasil — veja Transferência internacional, abaixo;
• o áudio que você dita não sobrevive à transcrição: é transcrito e descartado, sem ser gravado em lugar nenhum nosso.

Quer saber quem são, nominalmente? É um direito seu (art. 18, VII da LGPD) e a resposta é sua: peça pelo canal indicado em Os seus direitos. Não publicamos a lista aqui porque ela muda quando a tecnologia muda, e uma lista desatualizada numa página informa errado.

Modo privado — o que ele faz, com precisão

Quando você fecha o cadeado antes de começar uma conversa, aquela Consulta roda em modo privado. Nele:

• nada do conteúdo é gravado no nosso banco. Não há linha de mensagem, não há registro da pergunta nem da resposta;
• o anexo não fica em lugar nenhum. Ele viaja junto da pergunta e some;
• nenhum conteúdo clínico entra nas nossas ferramentas de diagnóstico — aquelas que usamos para entender por que uma resposta saiu como saiu. Não há rastro, e não porque o conteúdo seja mascarado: o registro simplesmente não é criado.

E o que o modo privado não faz, para não haver engano:

• ele não impede que os provedores de modelo recebam a sua pergunta. Sem isso não há resposta. O que muda é que nada disso fica registrado do nosso lado;
• ele não esconde quem você é. Continuamos registrando que houve uma Consulta, quanto ela custou, quanto demorou e qual provedor atendeu — métrica, nunca conteúdo. A promessa é ausência de conteúdo, jamais de identidade;
• ele não muda a sua cota. Uma Consulta privada consome mensagem como qualquer outra.

Uma vez privada, a conversa é privada para sempre: o cadeado é decidido antes do primeiro envio e não volta atrás.

Com quem mais compartilhamos

Além dos serviços de tecnologia descritos acima, seus dados podem ser compartilhados com:

• outras empresas do grupo Medway, quando necessário para operar o produto, dar suporte ou cumprir obrigação legal;
• prestadores de serviço de pagamento, contabilidade, atendimento e comunicação, sempre no limite do que cada um precisa para o serviço que presta;
• Apple e Google, quando você assina pela loja de aplicativos — nesse caso é a loja quem processa o pagamento;
• autoridades públicas e o Poder Judiciário, quando houver obrigação legal, ordem judicial ou necessidade de exercer direito em processo;
• um sucessor, em caso de fusão, aquisição ou reorganização societária, mantidas as garantias desta política.

Não vendemos seus dados. Não alugamos seus dados. Não há publicidade no Conduta — logo, não há anunciante recebendo nada sobre você.

Transferência internacional

Parte dos serviços de tecnologia que operam o Conduta fica fora do Brasil. Ao usar o produto, seus dados — inclusive o conteúdo das Consultas — são tratados no exterior.

Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial na necessidade para a execução do contrato firmado com você (art. 33, V) e em cláusulas contratuais que obrigam o fornecedor a um grau de proteção compatível com a lei brasileira (art. 33, II).

Se você preferir reduzir o que trafega, o modo privado é o controle que está na sua mão — lembrando o limite descrito acima: ele evita o registro, não a chamada.

Por quanto tempo guardamos

O que é seu continua seu, e nós não apagamos por conta própria. Não há prazo automático de expiração das suas conversas, anotações e favoritos: enquanto a conta existir, o seu histórico existe. Quem apaga é você.

Os prazos que não dependem de você:

• Registros de acesso a aplicação: 6 meses, por exigência do art. 15 do Marco Civil da Internet.
• Dados de cobrança e fiscais: pelos prazos da legislação fiscal e civil.
• Dados necessários à defesa em processo: enquanto durar o prazo prescricional aplicável.
• Consultas em modo privado: não são guardadas — não há o que reter.

Encerrada a conta, eliminamos ou anonimizamos os dados, ressalvado o que a lei obrigue a manter.

Como protegemos

Criptografia em trânsito e em repouso, controle de acesso por papel, segregação de ambientes, backup e monitoramento. O detalhe está na página de Segurança.

Nenhum sistema é inviolável, e quem disser o contrário está vendendo alguma coisa. Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

Os seus direitos

A LGPD lhe garante, sobre os seus dados pessoais:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dado incompleto, inexato ou desatualizado;
4. anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
5. portabilidade a outro fornecedor;
6. eliminação dos dados tratados com base no seu consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
9. revogação do consentimento;
10. oposição a tratamento feito com base em legítimo interesse;
11. revisão de decisão automatizada que afete seus interesses;
12. reclamação à ANPD e aos órgãos de defesa do consumidor.

Como exercer

Pelo Canal de Requisição do Titular da Medway, ou por e-mail ao Encarregado: dpo@medway.com.br.

Responderemos nos prazos da LGPD. Podemos pedir informação adicional para confirmar que é você quem está pedindo — é proteção sua, não burocracia nossa.

Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal de manter o dado, quando atendê-los violar direito de terceiro ou segredo de negócio, ou quando for técnica ou administrativamente impossível. Nesses casos, dizemos o motivo.

Decisões automatizadas

O Conduta gera respostas automaticamente, mas não toma decisão automatizada sobre você — não avalia seu crédito, não define preço por perfil, não classifica sua pessoa. A calibração pelo perfil clínico ajusta o formato e a profundidade da resposta, nada além disso. Ainda assim, se você quiser revisão de qualquer tratamento automatizado que entenda afetá-lo, o canal acima atende.

Cookies

O que usamos e como você controla está na Política de Cookies. No site, os cookies de medição só são instalados depois que você aceita; dentro do app, usamos apenas o armazenamento necessário para manter sua sessão e suas preferências.

Menores de idade

O Conduta é para maiores de 18 anos. Não coletamos deliberadamente dados de menores. Se soubermos que criamos conta de menor sem a autorização exigida em lei, eliminaremos os dados.

Alterações desta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail e dentro do produto, com antecedência mínima de 30 dias. A versão vigente está sempre aqui, com a data no topo.

Encarregado (DPO) e contato

Encarregado de Proteção de Dados: Helio Ferreira Moraes E-mail: dpo@medway.com.br

Canal de Requisição do Titular: app.protegon.com.br

MEDWAY RESIDÊNCIA MÉDICA LTDA. Av. Eng. Luiz Carlos Berrini, nº 1700, 15º andar — Cidade Monções São Paulo/SP — CEP 04571-010 CNPJ 30.222.120/0001-02

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.