1Quais dados coletamos
- Dados de identificação e contato: nome completo, e-mail, telefone, CPF e endereço.
- Dados profissionais: número de CRM, UF, especialidade e RQE, e o resultado da conferência do CRM no Conselho Federal de Medicina (situação do registro, nome registrado e especialidades), feita uma única vez logo após o cadastro.
- Assinatura e foto: a imagem da assinatura que você desenha no cadastro, usada nas receitas, e a foto de perfil, se você enviar uma.
- Dados de uso da plataforma: plantões cadastrados, candidaturas, trocas, disponibilidade, check-in/check-out, valores e hospitais/locais associados aos plantões.
- Dados de pacientes nas receitas: quando você emite uma receita, registramos os dados do paciente que você informa (nome, CPF, data de nascimento, endereço e telefone) e o conteúdo da prescrição. Em relação a esses dados, o médico que emite a receita é o responsável por eles, e a plataforma os trata em nome dele.
- Conteúdo enviado ao assistente de IA: as perguntas, as respostas e, quando você envia, imagens de exames, como ECG e raio-X.
- Pagamento: o plano, o valor e a situação da assinatura. O pagamento é feito no Mercado Pago: não recebemos nem guardamos o número do seu cartão.
- Login com Google: quando você entra com a conta Google, recebemos seu nome, seu e-mail e o identificador da conta.
- Hospitais e clínicas: no cadastro institucional, recebemos o cartão CNPJ e um documento de identificação do responsável (RG ou CNH), usados para analisar o cadastro.
- Mensagens de atendimento: quando você fala com a nossa equipe pelo formulário de contato, pelo WhatsApp, pelo Instagram ou pelo Facebook, guardamos seu nome, seu telefone ou perfil e o conteúdo da conversa, com um número de protocolo.
- Aparelho: quando você permite as notificações no celular, guardamos o identificador do aparelho para enviar os avisos.
- Dados técnicos: endereço IP e registros de ações relevantes (log de auditoria), para segurança e rastreabilidade.
2Para que usamos seus dados
Usamos os dados para: viabilizar login e controle de acesso por perfil; conferir seu registro profissional (CRM); operar as funcionalidades de plantões, marketplace, trocas e disponibilidade; emitir as receitas e permitir a conferência delas; responder ao assistente de IA; cobrar a assinatura; responder aos seus atendimentos; enviar avisos no celular, notificações e e-mails transacionais (liberação do acesso, solicitações de troca, vagas, candidaturas); gerar estatísticas administrativas para os gestores da sua própria organização; e manter um log de auditoria para segurança e conformidade.
Cada receita emitida recebe um código e um QR Code. Quem tem esse código, como o paciente e a farmácia, consegue ver na nossa página de validação o nome do médico e o CRM, o nome do paciente com o CPF mascarado, a data e a prescrição, para conferir se a receita é autêntica.
3Com quem compartilhamos dados
Não vendemos seus dados. Compartilhamos informações estritamente necessárias com:
- Serviço de consulta de registro profissional (consultar.io), que consulta o CFM: recebe o número do CRM e a UF, uma única vez, logo após o cadastro;
- Provedores de inteligência artificial, quando você usa o assistente de IA: a Anthropic (Claude) e o Google (Gemini). Imagens de exames vão só para a Anthropic; perguntas só de texto podem ser processadas por qualquer um dos dois. O conteúdo é processado para gerar a resposta, e não o usamos para treinar modelos. Recomendamos não incluir nas perguntas o nome, o CPF ou outros dados que identifiquem o paciente;
- Mercado Pago, que processa os pagamentos: recebe os dados do pagador necessários para a cobrança, como nome, e-mail e CPF;
- Google, quando você escolhe entrar com a conta Google;
- Meta (WhatsApp, Instagram e Facebook), por onde passam as mensagens que você troca com a nossa equipe nesses canais;
- Serviços de notificação no celular (Expo, Apple e Google), que recebem o texto do aviso e o identificador do aparelho para entregá-lo;
- Provedor de e-mail transacional, para envio de notificações do sistema, e a empresa que hospeda o site e o banco de dados;
- Autoridades, quando exigido por lei ou ordem judicial.
4Como protegemos seus dados
Senhas são armazenadas com hash criptográfico (nunca em texto puro), o acesso às funcionalidades é controlado por perfil (RBAC) e ações administrativas relevantes ficam registradas em log de auditoria. Recomendamos que você também proteja sua senha e não a compartilhe com terceiros.
5Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, contábeis ou regulatórias aplicáveis, ou para resolver disputas.
Receitas são guardadas por tempo indeterminado, como registro clínico, conforme a Resolução CFM nº 1.821/2007: ficam o conteúdo da prescrição, os dados do paciente e o nome e o CRM de quem assinou, inclusive depois da exclusão da conta. Os plantões já trabalhados também ficam, porque fazem parte do histórico do hospital.
Quando a conta é excluída, os demais dados pessoais são apagados ou anonimizados: nome, e-mail, telefone, CPF, endereço, foto, login com Google e senha, sessões do aplicativo, avisos, conversas com a IA, modelos de prescrição e disponibilidade. Os detalhes estão na página Excluir conta e dados.
6Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamento e revogação do consentimento. Para exercer esses direitos, entre em contato pelo e-mail re-play@assistenciaesaudeedv.com.br.
Para excluir a conta, use a página Excluir conta e dados: o pedido recebe um número de protocolo na hora e é atendido em até 15 dias úteis.
7Cookies e sessão
Utilizamos apenas o cookie de sessão, necessário para manter você autenticado e proteger o login. Não utilizamos cookies de análise, de publicidade nem de rastreamento. O navegador também guarda uma marcação de que você já viu o aviso de cookies, só para não mostrá-lo de novo.
8Alterações desta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas dentro da plataforma.
Este documento é um modelo de referência e não substitui a análise de um profissional jurídico antes do lançamento comercial completo da plataforma.