Política de Privacidade
Versão de demonstração · última atualização: julho/2026 · sujeita a revisão por assessoria jurídica especializada antes do lançamento comercial.
1. Quais dados tratamos
Médicos: nome, CRM/UF, CPF (validado e descartado — retemos apenas os 3 últimos dígitos), contato e dados de assinatura. Pacientes: identificação (nome, data de nascimento, nome da mãe quando informado), contatos, agendamentos e dados clínicos registrados pelo médico. O CPF do paciente, quando informado, é armazenado CRIPTOGRAFADO (AES-256) com busca por comparação criptográfica — em claro, apenas os 3 últimos dígitos para conferência. Dados clínicos são dados sensíveis (LGPD art. 11) e recebem proteção máxima: criptografia AES-256 e acesso exclusivo do médico responsável.
2. Áudio e transcrição das consultas
O áudio da consulta não sai do dispositivo do médico: é captado e descartado localmente, servindo apenas para gerar a transcrição no próprio aparelho. Somente a transcrição (texto) é enviada ao servidor, cifrada em trânsito, e integra o prontuário criptografado após aprovação do médico. Base legal: tutela da saúde (art. 11, II, f) e consentimento colhido pelo médico.
3. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com operadores essenciais ao serviço (hospedagem em nuvem e provedor de inteligência artificial para processamento da transcrição), sob contrato e dever de confidencialidade, e com autoridades quando exigido por lei. Secretárias(os) cadastradas pelo médico acessam somente agenda e contatos — nunca o conteúdo clínico.
4. Retenção
Prontuários e documentos clínicos: mínimo de 20 anos (normativos do CFM), mesmo após cancelamento da assinatura, com acesso de leitura garantido ao médico responsável. Logs de auditoria: retidos pelo mesmo prazo, imutáveis. Dados de conta e cobrança: prazos legais aplicáveis.
5. Seus direitos (LGPD art. 18)
Confirmação de tratamento, acesso, correção, portabilidade e informação sobre compartilhamentos. Para dados clínicos, direitos são exercidos junto ao médico responsável (controlador do prontuário), com a MedKaizen atuando como operadora. Canal do encarregado (DPO): privacidade@medkaizen.com.br — em estruturação com consultoria especializada.
6. Incidentes de segurança
Mantemos protocolo de resposta a incidentes com contenção, avaliação de risco e notificação à ANPD e aos titulares afetados em até 72 horas, conforme LGPD art. 48 e Resolução CD/ANPD nº 15/2024.