1. Quem é o responsável
DERMA Diamond LTDA, CNPJ 49.106.240/0001-64, R. Coronel Brito Filho, 461, Sala 201, Andar 2, Bloco 2, Bairro de Fátima, Pouso Alegre/MG, CEP 37554-178. Contato e canal do encarregado de dados (LGPD, art. 41): contato@csi.clinic.
2. O que o MedScribe faz com o exame
- O arquivo do exame nunca é guardado. O PDF ou a foto só existem na memória do servidor durante a leitura; não vão para o disco nem para o banco de dados. O conteúdo é enviado ao provedor de inteligência artificial (Anthropic) apenas para a leitura, nas condições da seção 5.
- A anotação gerada fica guardada por 24 horas depois do envio, para você copiar; depois deixa de estar disponível e é apagada na limpeza seguinte do sistema. A anotação traz as iniciais e a idade lidas do próprio laudo.
- Sem cadastro, não há ficha de paciente. Se ninguém informar nome e data de nascimento, o MedScribe não guarda registro estruturado do paciente.
- Com cadastro, tratamos nome e data de nascimento. A recepção ou o médico podem informar esses dois dados ao enviar o exame, com a única finalidade de identificar o exame e conferir se a anotação é do paciente certo. Eles deixam de estar disponíveis 24 horas depois do último exame daquele paciente; o apagamento definitivo acontece na limpeza seguinte do sistema.
- A recepção só envia. Quem usa o acesso da recepção vê apenas o status do envio (“lendo o exame”, “entregue ao médico”, “recusado”); nunca lê a anotação.
- Pelo celular, a foto é enviada direto ao servidor pela sessão criada pelo código lido na tela; não fica no celular dentro do MedScribe nem é exibida nele.
3. Papéis na LGPD
Para os dados do paciente (o exame e, quando informados, nome e data de nascimento), a clínica é a controladora e o MedScribe é operador: tratamos só para a finalidade acima e conforme as instruções da clínica. Para os dados da sua conta (seção 4), somos o controlador.
4. Dados da conta e registros técnicos
- Conta do médico: e-mail (login), nome, senha guardada apenas como hash, situação da assinatura e uso do mês. Base legal: execução do contrato.
- Acesso da recepção: o e-mail que o médico informar, vinculado à conta dele. Base legal: execução do contrato.
- Registros técnicos: contagens de uso (páginas, tokens da inteligência artificial, resultado do envio), erros sem conteúdo clínico e o endereço IP para limitar tentativas de login e abuso. Nenhum registro contém o texto do exame ou da anotação. Base legal: legítimo interesse em segurança e cobrança.
- Pagamento: a assinatura é contratada em csi.clinic e cobrada pelo Asaas; o MedScribe recebe só a situação da assinatura (ativa, cancelada, créditos). O número do cartão nunca passa por nós.
5. Com quem compartilhamos (operadores)
- Anthropic: fornece o modelo de inteligência artificial que lê o exame e gera a anotação. O conteúdo do exame é enviado à API da Anthropic apenas para essa leitura; pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos.
- Resend: envio dos e-mails do MedScribe (criar senha, convite da recepção, avisos). Recebe nome e e-mail.
- Asaas: cobrança da assinatura, por meio do nosso portal de pagamento. Recebe nome, CPF/CNPJ, e-mail e o valor.
- Hospedagem: servidores no Brasil (Hostinger), com acesso restrito à equipe técnica.
Transferência internacional. Anthropic e Resend processam dados fora do Brasil, sob cláusulas contratuais e políticas de proteção compatíveis com a LGPD. Não vendemos dados pessoais nem os usamos para publicidade.
6. Cópias de segurança
Fazemos uma cópia de segurança diária do banco de dados, mantida por 7 dias. Passado esse prazo, o conteúdo apagado deixa de existir também nas cópias. O arquivo do exame nunca entra em cópia alguma, porque nunca é gravado.
7. Cookies
O MedScribe usa apenas cookies próprios e necessários: o cookie de sessão do médico e da recepção e o cookie da sessão do celular, todos restritos a medscribe.csi.clinic e protegidos (HttpOnly). Não há cookies de marketing nem de estatística de terceiros no MedScribe.
8. Como protegemos
Tráfego cifrado (HTTPS); senhas apenas como hash; uma sessão por conta; código do celular de uso único e com validade curta; acesso ao banco de dados restrito e protegido por credenciais; registros sem conteúdo clínico. Nenhum sistema é infalível: se houver um incidente com risco aos seus dados, avisaremos você e a ANPD conforme a lei.
9. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, pedir:
- Acesso aos dados que temos sobre você e confirmação de que os tratamos;
- Correção de dados incompletos ou desatualizados;
- Eliminação dos dados, inclusive a exclusão da conta;
- Portabilidade: uma cópia dos seus dados em formato legível;
- Oposição a um tratamento baseado em legítimo interesse;
- Informação sobre com quem compartilhamos.
Como pedir: escreva para contato@csi.clinic a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Pedidos de pacientes sobre dados enviados pela clínica devem ser dirigidos à clínica, que é a controladora; nós a ajudamos a atendê-los.
10. Alterações nesta política
Podemos atualizar esta política quando o produto ou a lei mudarem. Mudanças relevantes são avisadas por e-mail ou dentro do MedScribe antes de valer; a data no topo indica a versão em vigor.
11. Contato
DERMA Diamond LTDA · CNPJ 49.106.240/0001-64 · contato@csi.clinic. As regras de uso do serviço estão nos Termos de uso.