Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica como o MedIA coleta, usa, compartilha e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site media.med.br, para o sistema usado por médicos e equipes e para o atendimento de pacientes pelo WhatsApp.

1. Quem é o responsável

O MedIA é mantido por Silvan Martins de Oliveira. Para qualquer assunto sobre privacidade e dados pessoais, inclusive para exercer os seus direitos, escreva para privacidade@media.med.br.

Dados dos médicos e das equipes: o MedIA é o controlador desses dados.
Dados dos pacientes: o médico ou a clínica que atende o paciente é o controlador, e o MedIA atua como operador, tratando os dados em nome deles e segundo as orientações deles.

2. Quais dados coletamos

Médicos, secretárias e demais usuários da equipe

  • Nome, CPF, e-mail e telefone. O CPF serve para entrar no sistema e para o médico ou a clínica encontrar você ao convidar para a equipe;
  • No caso de médicos: número e estado do CRM, especialidade e data de nascimento. A data de nascimento, junto com o CPF, permite ao médico testar o atendimento pelo WhatsApp como se fosse um paciente;
  • Senha (guardada de forma criptografada, nunca em texto puro);
  • Se você usar "Continuar com Google": nome, e-mail e o identificador da sua conta Google. Não temos acesso ao seu Gmail, Drive, contatos ou outros dados da conta;
  • Conteúdo que você cadastra: preparos de exames (inclusive PDFs importados), agendamentos, respostas às perguntas dos pacientes;
  • Dados de pagamento da licença (valores e situação dos pagamentos). Os dados do cartão ou da conta bancária ficam com o Mercado Pago, não com o MedIA.

Pacientes

  • Nome, CPF, data de nascimento e telefone. O CPF e a data de nascimento identificam o paciente com segurança antes de qualquer resposta sobre o exame, e o telefone é por onde ele recebe as mensagens;
  • Observações que a equipe da clínica anota no cadastro, orientada a não registrar diagnósticos nem outros dados de saúde;
  • Exames agendados, com data, horário, médico e preparo;
  • Mensagens trocadas pelo WhatsApp ou pela área do paciente, inclusive perguntas sobre o preparo. Mensagens de áudio são convertidas em texto;
  • Essas informações podem revelar dados sobre a saúde do paciente, que a LGPD considera dados sensíveis e que tratamos com cuidado redobrado.

Dados técnicos

  • Registros de acesso (como endereço IP, data e hora), mantidos por segurança e por exigência do Marco Civil da Internet;
  • Um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

Coletamos apenas o necessário para essas finalidades. Não pedimos endereço, e-mail do paciente nem contato de emergência, porque o MedIA não precisa deles para funcionar.

3. Para que usamos os dados

  • Criar e manter a sua conta e permitir o acesso ao sistema;
  • Identificar o paciente com segurança (CPF e data de nascimento) antes de qualquer resposta sobre o exame dele;
  • Responder às dúvidas dos pacientes sobre o preparo do exame, com apoio de inteligência artificial e, quando o médico escolher, com a revisão dele;
  • Avisar o paciente pelo WhatsApp sobre o agendamento e enviar as respostas;
  • Avisar a equipe sobre perguntas novas (WhatsApp e notificações no celular);
  • Cobrar a licença do médico;
  • Garantir a segurança do sistema, prevenir fraudes e cumprir obrigações legais.

As bases legais da LGPD usadas são, conforme o caso: a execução do contrato com o usuário, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, para dados de saúde dos pacientes, a tutela da saúde por profissionais de saúde e o consentimento, quando aplicável.

4. Inteligência artificial

Para responder às dúvidas, o MedIA envia a serviços de inteligência artificial de terceiros o texto da pergunta, o preparo do exame cadastrado pelo médico e o histórico recente da conversa sobre aquele exame. Não enviamos o nome, o CPF, a data de nascimento ou o telefone do paciente. Se o próprio paciente escrever algum dado pessoal na pergunta, esse texto também é enviado. Os PDFs de preparo importados pelo médico e os áudios do WhatsApp (para conversão em texto) também passam por esses serviços.

As respostas da IA podem passar pela aprovação do médico antes de chegar ao paciente, conforme a escolha de cada médico ou clínica. Perguntas e respostas aprovadas, sem dados pessoais, podem ser usadas para melhorar a base de conhecimento compartilhada do MedIA (o "FAQ do MedIA").

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o funcionamento do serviço:

  • Render - hospedagem do sistema e do banco de dados (servidores nos Estados Unidos);
  • Anthropic (Claude), OpenAI (ChatGPT e Whisper) e Google (Gemini) - inteligência artificial, como descrito no item 4;
  • Meta (WhatsApp) - envio e recebimento de mensagens;
  • Google - login com a conta Google, para quem escolher essa opção;
  • Mercado Pago - pagamento da licença;
  • ViaCEP - preenchimento automático do endereço do local de atendimento (da clínica) a partir do CEP (só o CEP é consultado).

Os dados do paciente também são acessados pelo médico e pela equipe que o atendem. Não vendemos dados pessoais e não os usamos para publicidade. Podemos fornecer dados a autoridades quando a lei exigir.

6. Transferência internacional

Alguns desses prestadores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para a execução do serviço contratado e com prestadores que adotam medidas de segurança compatíveis com a LGPD.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessários para a finalidade de uso. Depois disso, eles são excluídos ou anonimizados, exceto quando a lei exigir a guarda por mais tempo (por exemplo, registros de acesso e dados fiscais). Dados de pacientes seguem as orientações do médico ou da clínica responsável.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas de forma criptografada, controle de acesso por perfil (cada médico e equipe vê só os próprios pacientes) e identificação do paciente antes de qualquer informação sobre o exame. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, como a lei determina.

9. Seus direitos

Pela LGPD, você pode, a qualquer momento:

  • Confirmar se tratamos seus dados e ter acesso a eles;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
  • Pedir a portabilidade dos dados;
  • Ser informado sobre com quem compartilhamos seus dados;
  • Revogar o consentimento, quando ele for a base do tratamento;
  • Apresentar reclamação à ANPD.

Para exercer esses direitos, escreva para privacidade@media.med.br. Pacientes também podem procurar diretamente o médico ou a clínica que os atende.

10. Crianças e adolescentes

O sistema não é destinado a menores de 18 anos como usuários. Dados de pacientes menores de idade são cadastrados pelo médico ou pela clínica, com a autorização do responsável legal.

11. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças importantes serão comunicadas aos usuários.