Política de Privacidade

Vigência: 29/10/2026

Esta Política explica como os aplicativos MeuLaudo (laudos estruturados de tomografia computadorizada, com ditado por voz) e Meu USG (laudos estruturados de ultrassonografia) tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

1. Quem é o controlador

Os aplicativos são mantidos por Marcelo, médico radiologista (Marcelo Dias da Silva, CRM-SP 166953, RQE 77800), CNPJ: em constituição. Encarregado pelo tratamento de dados (DPO): Marcelo Dias da Silva (contato@meulaudo.med.br). Contato: contato@meulaudo.med.br ou Direct do Instagram @meulaudomed.

2. Resumo em linguagem simples

• Os laudos e os dados de pacientes nunca saem do seu computador. Eles ficam salvos apenas no armazenamento local do seu navegador (localStorage) e não são enviados aos nossos servidores.
• Guardamos apenas o necessário para o login: nome e e-mail do médico usuário.
• O ditado por voz do MeuLaudo usa o reconhecimento de fala do próprio navegador, que pode enviar o áudio ao fornecedor do navegador (por exemplo, Google, no Chrome). Não dite nomes ou outros identificadores de pacientes.
• Não vendemos nem compartilhamos dados para publicidade.

3. Dados que tratamos

a) Dados de cadastro e acesso: nome, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), data de cadastro e de último acesso, e registros técnicos de acesso (como endereço IP e tipo de navegador), mantidos pelos provedores de infraestrutura.

b) Conteúdo dos laudos: textos, medidas e achados digitados ou ditados são processados somente no navegador do usuário e salvos no localStorage do próprio dispositivo. Não temos acesso a esse conteúdo. Se o usuário limpar os dados do navegador ou trocar de computador, essas informações são perdidas.

c) Áudio do ditado (MeuLaudo): o recurso de voz usa a interface de reconhecimento de fala do navegador (Web Speech API). Em navegadores como o Google Chrome, o áudio pode ser enviado aos servidores do fornecedor do navegador para conversão em texto, sob a política de privacidade desse fornecedor. Nós não recebemos nem armazenamos o áudio.

d) Formulário "Solicitar acesso de teste": nome, e-mail, CRM/UF, especialidade, aplicativo de interesse e mensagem opcional, informados voluntariamente no site. Finalidade: avaliar o pedido de acesso e entrar em contato com o solicitante. Base legal: consentimento (art. 7º, I, LGPD) e procedimentos preliminares a contrato (art. 7º, V). Esses dados ficam armazenados no Supabase e são mantidos por até 12 meses ou até o pedido de exclusão.

4. Finalidades e bases legais

• Criar e manter a conta e controlar o acesso aos aplicativos — execução de contrato (art. 7º, V, LGPD).
• Enviar comunicações essenciais (confirmação de cadastro, redefinição de senha, avisos sobre o serviço) — execução de contrato e legítimo interesse (art. 7º, IX).
• Segurança, prevenção de fraude e cumprimento de obrigações legais, incluindo a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014) — cumprimento de obrigação legal (art. 7º, II).

5. Dados de pacientes e sigilo médico

Como os laudos ficam apenas no dispositivo do médico, ele é o controlador dos dados de seus pacientes e responsável pelo sigilo profissional, pela segurança do computador que utiliza (senha, bloqueio de tela, antivírus) e pelo arquivamento do laudo final em seu sistema oficial. Recomendamos não inserir nem ditar nome, CPF, número de prontuário ou outros identificadores de pacientes nos aplicativos.

6. Compartilhamento e operadores

Utilizamos fornecedores que atuam como operadores:

• Supabase — autenticação e armazenamento dos dados de cadastro (nome e e-mail).
• Vercel — hospedagem do site e dos aplicativos (registros técnicos de acesso).
• Fornecedor do navegador (ex.: Google) — reconhecimento de fala, quando o usuário usa o ditado por voz, sob a política do próprio fornecedor.

Os dados também podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Os servidores do Supabase, da Vercel e do serviço de reconhecimento de fala podem estar localizados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências ocorrem para executar o serviço contratado e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

8. Por quanto tempo guardamos

Os dados de cadastro são mantidos enquanto a conta estiver ativa. Após a exclusão da conta, são apagados em até 30 dias, salvo registros que a lei obrigue a guardar (registros de acesso: 6 meses). Os dados salvos no navegador ficam sob controle exclusivo do usuário.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas com criptografia pelo provedor de autenticação e acesso restrito à administração. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, os titulares afetados e a ANPD serão comunicados conforme a lei.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamentos e revogação do consentimento (art. 18, LGPD), pelo e-mail contato@meulaudo.med.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies e armazenamento local

Não usamos cookies de publicidade ou rastreamento. Usamos o armazenamento local do navegador para manter a sessão de login, as preferências e os laudos em edição.

12. Público

Os aplicativos são destinados a médicos e profissionais de saúde habilitados, maiores de 18 anos.

13. Alterações

Esta Política pode ser atualizada. A versão vigente e a data de vigência ficam sempre nesta página; mudanças relevantes serão avisadas por e-mail ou no aplicativo.