Política de Privacidade

A MedBrief("nós", "nosso" ou "Plataforma") é um serviço de suporte à decisão clínica que utiliza inteligência artificial para análise de relatórios de monitoramento contínuo de glicose (CGM) e entrega de briefings médicos personalizados via WhatsApp e e-mail.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Ao utilizar o MedBrief, você declara ter lido e concordado com os termos desta Política. Caso não concorde, pedimos que não utilize a Plataforma.

Coletamos os seguintes dados, conforme a funcionalidade utilizada:

2.1 Dados de cadastro

2.2 Dados de uso da Plataforma

2.3 Dados médicos e de saúde (sensíveis)

Quando você envia um relatório CGM para análise, processamos temporariamente:

• Arquivo PDF do relatório CGM (CareLink, Medtrum, Dexcom, LibreView ou similar)
• Métricas glicêmicas: TIR, TAR, TBR, GMI, CV%, DDT, perfis de glicose
• Configurações do dispositivo (RIC, FS, alvo glicêmico, duração de insulina ativa)
• Dados de identificação do paciente contidos no cabeçalho do relatório

Tratamos seus dados exclusivamente para as seguintes finalidades:

Base legal: O tratamento de dados é fundamentado no consentimento do titular (art. 7º, I), na execução de contrato (art. 7º, V) e no legítimo interesse do controlador (art. 7º, IX), conforme aplicável a cada finalidade. Para dados sensíveis de saúde, a base legal é o consentimento específico e destacado (art. 11, I).

O MedBrief utiliza modelos de linguagem de grande escala (Large Language Models — LLMs) fornecidos pela Anthropic, Inc. (família Claude) para processar relatórios CGM e gerar análises clínicas estruturadas.

4.1 Como funciona o processamento

1. O usuário envia um PDF de relatório CGM via WhatsApp.
2. O arquivo é transmitido de forma segura à API da Anthropic via HTTPS com autenticação por chave de API.
3. O modelo analisa o relatório conforme o protocolo clínico configurado e retorna um JSON estruturado.
4. O MedBrief processa o JSON, gera o PDF do laudo e descarta o arquivo temporário.
5. O PDF é enviado ao usuário via WhatsApp e, opcionalmente, por e-mail.

4.2 Retenção de dados pela Anthropic

De acordo com a política de privacidade da Anthropic, dados enviados via API (sem uso da interface web) não são utilizados para treinar modelos e são retidos por período limitado para fins de segurança e moderação. Para informações detalhadas, consulte a Política de Privacidade da Anthropic.

4.3 Limitações e responsabilidade

As análises geradas pela IA são ferramentas de suporte à decisão e podem conter imprecisões. O profissional de saúde é sempre o responsável pela conduta clínica final. O MedBrief não assume responsabilidade por decisões tomadas exclusivamente com base nas análises geradas.

O MedBrief utiliza a API Oficial do WhatsApp Business fornecida pela Meta Platforms, Inc. para receber mensagens, PDFs e enviar respostas e relatórios aos usuários.

5.1 Dados processados via WhatsApp

• Número de telefone do usuário (usado como identificador único na Plataforma)
• Conteúdo das mensagens enviadas ao número do MedBrief
• Arquivos PDF enviados pelo usuário (relatórios CGM)
• Metadados da mensagem: timestamp, tipo de mídia, ID da mensagem

5.2 Uso dos dados do WhatsApp

Os dados recebidos via WhatsApp são usados exclusivamente para processar a solicitação do usuário (análise de relatório ou entrega de briefing) e para registro de interações. Não são utilizados para marketing, rastreamento comportamental ou vendidos a terceiros.

5.3 Política da Meta

A Meta pode processar metadados de mensagens conforme sua própria política de privacidade. O MedBrief não controla o tratamento de dados realizado pela Meta. Para mais informações, consulte a Política de Privacidade do WhatsApp.

Dados de saúde são classificados como dados pessoais sensíveis pela LGPD e recebem tratamento especial e reforçado.

6.1 Princípios aplicados

6.2 O que é armazenado

Após o processamento, o MedBrief armazena no banco de dados as métricas estruturadas da análise (TIR, TAR, TBR, GMI, alertas, recomendações) associadas ao ID do assinante. O arquivo PDF original do relatório CGM não é armazenado — é processado em memória temporária e descartado imediatamente após a geração do laudo.

6.3 Dados de pacientes em relatórios

Quando um profissional de saúde envia um relatório CGM de um paciente, é de responsabilidade do profissional garantir que possui autorização do paciente para compartilhar esses dados com a Plataforma, conforme as obrigações éticas e legais aplicáveis (LGPD, CFM, CFN conforme aplicável).

O MedBrief não vende, aluga ou comercializa seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:

Todos os suboperadores são contratados com cláusulas de proteção de dados compatíveis com a LGPD e, quando aplicável, com o GDPR.

Você pode solicitar a exclusão dos seus dados a qualquer momento conforme descrito na seção 10. Após a exclusão da conta, os dados são removidos dos sistemas ativos e, após os prazos acima, dos backups.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a ANPD (Autoridade Nacional de Proteção de Dados) nos prazos previstos pela LGPD.

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos (art. 18):

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@medbrief.com.br. Responderemos em até 15 dias úteis, conforme previsto na LGPD.

O MedBrief utiliza cookies e tecnologias similares exclusivamente para funcionamento essencial da Plataforma:

Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade comportamental.

Para dúvidas sobre esta Política, para exercer seus direitos ou para comunicar qualquer incidente de privacidade, entre em contato com nosso Encarregado de Dados (DPO):

Esta Política pode ser atualizada periodicamente. Notificaremos sobre mudanças relevantes via e-mail e/ou WhatsApp. A versão vigente estará sempre disponível nesta página com data de atualização.