Política de Privacidade

Esta Política de Privacidade descreve como o MedNote, operado por Amz Software, inscrita no CNPJ sob o nº 57.209.591/0001-29 ("nós"), trata os dados pessoais de usuários e de pacientes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Controlador e Encarregado (DPO)

O controlador dos dados é Amz Software. Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, contate nosso Encarregado de Proteção de Dados (DPO) pelo e-mail contato.mednote@gmail.com.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone, especialidade e dados de pagamento.
• Dados de uso: páginas acessadas, ações no produto e informações técnicas (navegador, dispositivo, endereço IP).
• Conteúdo das consultas: áudio das consultas e o prontuário gerado, inseridos por você na qualidade de profissional de saúde.
• Cookies e analytics: dados coletados via Google Analytics, apenas mediante seu consentimento (ver seção 8).

3. Para que usamos os dados (finalidades)

• Fornecer, operar e manter o serviço MedNote.
• Transcrever o áudio e organizar o prontuário no formato SOAP por meio de inteligência artificial.
• Processar pagamentos e gerenciar sua assinatura.
• Prestar suporte e comunicar atualizações relevantes.
• Cumprir obrigações legais e regulatórias e prevenir fraudes e abusos.
• Medir e melhorar a experiência de uso (analytics), quando autorizado.

4. Bases legais

Tratamos dados pessoais com fundamento na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse e no seu consentimento — em especial para cookies de analytics. Quanto aos dados de pacientes, o profissional de saúde usuário é o responsável pela base legal adequada e pela obtenção do consentimento do paciente quando exigido.

5. Compartilhamento de dados

Não vendemos seus dados. Podemos compartilhá-los com operadores que nos ajudam a prestar o serviço (hospedagem em nuvem, processamento de pagamentos, provedores de IA de transcrição e analytics), sempre sob contrato e obrigações de segurança e confidencialidade. Também podemos compartilhar dados para cumprir obrigações legais ou ordens de autoridades competentes.

6. Segurança e retenção

• Criptografia em trânsito (HTTPS/TLS) e em repouso (AES-256-GCM) dos dados sensíveis de pacientes — prontuários, transcrições, nome e idade.
• Acesso isolado por profissional: cada usuário acessa apenas os próprios atendimentos.
• O áudio da consulta é apagado em até 24 horas após a transcrição.
• Controles de acesso e registro de consentimentos por consulta.

Mantemos os dados apenas pelo tempo necessário às finalidades acima ou conforme exigido por lei. Após esse período, os dados são eliminados de forma segura.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercê-los, escreva para contato.mednote@gmail.com.

8. Cookies e Google Analytics

Utilizamos cookies essenciais ao funcionamento do site e, mediante seu consentimento, cookies de analytics (Google Analytics 4) para entender o uso e melhorar o produto. Nenhum cookie de analytics é instalado antes de você clicar em "Aceitar cookies" no banner exibido na primeira visita. Você pode recusar ou, posteriormente, revogar o consentimento limpando os dados do navegador. Utilizamos a anonimização de IP no Google Analytics.

9. Dados de menores

O MedNote destina-se a profissionais de saúde e não é direcionado a menores de 18 anos. Eventuais dados de pacientes menores são tratados sob responsabilidade do profissional usuário.

10. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos nossos canais e a data de "Última atualização" será revisada.

11. Contato

Dúvidas sobre esta Política? Fale conosco em contato.mednote@gmail.com ou com nosso DPO em contato.mednote@gmail.com.