1. Controlador dos dados
A Medclops é a controladora dos dados pessoais tratados para disponibilizar o Ghost. Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, use o canal indicado na seção 12.
2. Dados que podemos tratar
Dados de conta:
- endereço de e-mail, nome e foto de perfil, quando informados;
- identificadores de autenticação e tokens necessários para manter a sessão ativa;
- status da assinatura e identificadores vinculados ao pagamento.
Conteúdo fornecido pelo usuário:
- prompts, comandos personalizados, preferências e textos inseridos no Ghost;
- conteúdo clínico ou da página aberta que o usuário selecionar ou solicitar que o Ghost processe, inclusive informações de saúde presentes nesse conteúdo.
Dados técnicos:
- informações necessárias para segurança, prevenção a abuso, diagnóstico de falhas e suporte;
- dados armazenados localmente pela extensão, como sessão e preferências.
Pagamentos:
Os dados completos de cartão e cobrança são coletados e processados pelo Stripe. A Medclops recebe apenas informações de confirmação, status e identificadores da assinatura, sem acesso ao número completo do cartão ou ao código de segurança.
3. Dados que não coletamos de forma contínua
- histórico completo de navegação ou lista de sites visitados;
- localização por GPS;
- movimentos do mouse, digitação ou cliques para fins de monitoramento;
- conteúdo de páginas que não tenha sido acionado ou selecionado para uso em um recurso do Ghost;
- dados pessoais para venda, publicidade direcionada ou criação de perfis comerciais.
4. Como e por que usamos os dados
- criar e autenticar a conta do usuário;
- executar comandos, processar solicitações e gerar respostas de IA;
- salvar preferências e comandos personalizados;
- administrar planos, pagamentos e acesso aos recursos contratados;
- proteger contas, prevenir fraude e manter a segurança do serviço;
- atender solicitações de suporte e cumprir obrigações legais.
Conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o tratamento pode se apoiar na execução do contrato, no cumprimento de obrigação legal, no legítimo interesse para segurança e melhoria do serviço e, quando aplicável, no consentimento do titular. Dados pessoais sensíveis, como dados de saúde, são tratados para a finalidade solicitada pelo usuário e conforme as hipóteses legais aplicáveis.
5. Uso de inteligência artificial e dados de saúde
Quando o usuário executa um comando, o conteúdo necessário é enviado ao provedor de IA selecionado para gerar a resposta. Esse conteúdo pode incluir dados de saúde e deve ser limitado ao mínimo necessário. Recomendamos remover nomes, documentos e outros identificadores diretos de pacientes sempre que possível.
Os prompts e as respostas não são gravados pela Medclops em seu banco de dados após o processamento da solicitação. Os provedores podem manter registros técnicos conforme seus próprios termos, políticas e configurações empresariais aplicáveis.
O Ghost é uma ferramenta de apoio. As respostas geradas por IA podem conter erros e não substituem avaliação, julgamento ou responsabilidade profissional. Nenhuma decisão clínica deve ser tomada exclusivamente com base em uma resposta automática.
6. Compartilhamento e operadores
Compartilhamos dados somente quando necessário para operar o serviço, inclusive com:
- Google Firebase: autenticação, banco de dados e infraestrutura em nuvem;
- Google Gemini e OpenAI: processamento das solicitações de inteligência artificial;
- Stripe: pagamentos, cobrança e gestão de assinaturas;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos fornecedores reconhecidos e mecanismos contratuais e de segurança adequados à transferência internacional. Não vendemos nem alugamos dados pessoais.
7. Armazenamento, retenção e segurança
- sessões e preferências podem ser armazenadas no navegador por meio de
chrome.storage.local; - as comunicações com nossos serviços utilizam HTTPS/TLS;
- dados de conta são mantidos enquanto a conta estiver ativa ou pelo prazo necessário às finalidades informadas;
- dados podem ser preservados por prazo adicional para cumprimento legal, prevenção a fraude ou defesa de direitos.
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados. Ainda assim, nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente relevante, serão adotadas as providências previstas na legislação aplicável.
8. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade e informação sobre compartilhamentos;
- eliminação de dados tratados com consentimento e revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para proteger a conta, poderemos solicitar informações razoáveis para confirmar a identidade do titular. A exclusão da conta pode ser solicitada nas configurações do Ghost ou pelo canal de contato abaixo.
9. Permissões da extensão
O Ghost utiliza permissões do navegador para exibir a interface, manter a sessão e interagir com a página somente quando um recurso é acionado. Essas permissões não são usadas para vender dados, exibir anúncios ou acompanhar a navegação para fins comerciais.
10. Crianças e adolescentes
O Ghost é destinado a profissionais e usuários adultos e não é direcionado a crianças. Não coletamos intencionalmente dados de crianças para criação de contas. Dados de pacientes menores eventualmente inseridos por um profissional devem ser tratados de acordo com a legislação e com as obrigações aplicáveis ao usuário.
11. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente e a data da última atualização permanecerão disponíveis nesta página. Alterações relevantes poderão também ser comunicadas no aplicativo ou por e-mail.
12. Contato
Para dúvidas, solicitações de privacidade ou exercício dos direitos previstos nesta política, entre em contato pelo e-mail contato@medclops.com.