Política de Privacidade

A MEDISIGH LTDA, pessoa jurídica de direito privado, inscrita no CNPJ/MF sob o nº 38.217.395/0001-51, com sede na Rua XV de Novembro, 964, conj. 30, andar 03, Centro, Curitiba, Paraná, CEP 80.060-000, doravante denominada "MEDISIGH", valoriza a sua privacidade e a proteção dos seus dados pessoais. Estamos comprometidos em tratar suas informações de forma segura, transparente e em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Esta Política de Privacidade tem como objetivo explicar de forma clara e objetiva: quais dados pessoais coletamos; como, quando e para quais finalidades seus dados são utilizados; como seus dados são armazenados e protegidos; com quem seus dados podem ser compartilhados; como utilizamos tecnologias como Cookies e Inteligência Artificial; e quais são seus direitos como Titular dos Dados.

Esta Política de Privacidade se aplica a todos os usuários da Plataforma Medisigh, incluindo Clientes Diretos (profissionais e clínicas de saúde) e Usuários (pacientes dos Clientes Diretos). Ela abrange todas as marcas e serviços da MEDISIGH LTDA.

ANTES DE ACEITAR ESTA POLÍTICA DE PRIVACIDADE, VOCÊ DEVE LER INTEGRALMENTE O SEU CONTEÚDO. Ao aceitar esta Política, você reconhece que leu, entendeu e concorda com seus termos e condições.

1. Definições Importantes

Para facilitar a compreensão desta Política, as seguintes definições são relevantes:

ANPD (Autoridade Nacional de Proteção de Dados): Órgão da administração pública federal responsável por zelar pela proteção dos dados pessoais no Brasil.

Cookies: Pequenos arquivos de dados armazenados no seu dispositivo pelo seu navegador, utilizados para diversas finalidades, como melhorar a navegação e personalizar a experiência.

Controlador: Pessoa natural ou jurídica a quem compete as decisões referentes ao tratamento de dados pessoais. No contexto desta Política, o Cliente Direto (profissional/clínica de saúde) atua como Controlador dos Dados Pessoais de seus pacientes (Usuários). A Medisigh atua como Controladora dos Dados Pessoais de seus Clientes Diretos e de dados relacionados ao uso da Plataforma por todos os usuários.

Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável, incluindo, mas não se limitando a nome, CPF, e-mail, telefone, endereço e dados de localização.

Dados Pessoais Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Inteligência Artificial (IA): Tecnologias e funcionalidades baseadas em aprendizado de máquina, algoritmos ou sistemas similares, que podem ser utilizadas na Plataforma Medisigh para processamento, análise ou geração de informações a partir de dados.

LGPD (Lei Geral de Proteção de Dados): Lei nº 13.709/2018, que dispõe sobre o tratamento de dados pessoais no Brasil.

Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador. A Medisigh atua como Operadora dos Dados Pessoais dos Usuários sob as instruções do Cliente Direto.

Plataforma: Refere-se ao website, sistema online e quaisquer outras interfaces digitais operadas pela Medisigh.

PSIP (Política de Segurança da Informação e Privacidade): Documento interno da Medisigh que estabelece as diretrizes e procedimentos para a proteção das informações sob sua guarda.

Titular dos Dados: Pessoa natural a quem se referem os dados pessoais objeto de tratamento (você, usuário paciente, usuário médico).

Tratamento de Dados Pessoais: Toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, modificação, compartilhamento, entre outras.

Clientes Diretos: Pessoa física ou jurídica do setor de saúde (Médico, Clínica Médica, etc.) que contrata os serviços da Medisigh.

Usuários: Paciente do Cliente Direto que utiliza a Plataforma para interagir com seu prestador de saúde (Cliente Direto).

2. Coleta de Dados Pessoais e Finalidades de Uso

A Medisigh coleta seus dados pessoais de diferentes formas e para finalidades específicas, sempre em conformidade com a LGPD.

2.1. Dados Fornecidos por Você

Ao interagir com a Plataforma, você pode nos fornecer dados pessoais de forma voluntária, como ao preencher formulários de cadastro, contato ou ao utilizar funcionalidades que exijam suas informações. Esses dados podem incluir:

Dados de Identificação e Contato: Nome completo, e-mail, telefone, endereço residencial e comercial, estado civil, número de documentos pessoais (RG, CPF, Passaporte).

Dados Profissionais (Para Clientes Diretos): Informações relacionadas à sua atividade profissional, como número de registro em conselhos de classe (Ex: CRM), especialidade, dados da clínica ou instituição de saúde.

Dados de Pagamento: Informações de cartão de crédito ou outros dados financeiros necessários para processar pagamentos (para Clientes Diretos).

Conteúdo de Mensagens e Feedback: Informações fornecidas em formulários de contato, mensagens de suporte ou feedback sobre a Plataforma.

Finalidades de Uso: identificar e autenticar o usuário; gerenciar sua conta e o acesso à Plataforma; prestar os serviços oferecidos pela Plataforma, conforme descrito nos Termos de Uso; comunicar-se com você sobre sua conta, atualizações da Plataforma, novidades e informações relevantes (sujeito às suas preferências de comunicação); processar pagamentos (para Clientes Diretos); responder a solicitações de suporte e dúvidas; personalizar sua experiência na Plataforma; cumprir obrigações legais e regulatórias; e para a possibilidade de utilização em defesa jurídica ou ética por Clientes Diretos (médicos/clínicas) em processos judiciais ou nos Conselhos de Medicina, relacionados a atos médicos ou atendimentos registrados na Plataforma, com base no interesse legítimo do Controlador.

2.2. Dados Coletados Automaticamente

Nosso sistema coleta automaticamente certos dados durante o seu acesso e uso da Plataforma, sem sua intervenção direta. Esses dados incluem:

Dados Comportamentais e de Acesso: Endereço IP (com data, hora e fuso horário), registros de interações com a Plataforma, páginas acessadas, telas visualizadas, características do dispositivo de acesso, tipo e versão do navegador, sistema operacional, geolocalização (quando ativada e permitida por você), dados de cliques.

Dados de Cookies e Tecnologias Similares: Informações coletadas através de Cookies, pixel tags, beacons e outras tecnologias de rastreamento (detalhadas na Cláusula 4).

Finalidades de Uso: auxiliar e melhorar a navegação e o funcionamento da Plataforma; realizar análises estatísticas sobre o uso e a utilidade dos nossos serviços; garantir a segurança da informação e prevenir fraudes; cumprir obrigações estabelecidas pelo Marco Civil da Internet e pela LGPD; personalizar a experiência do usuário e exibir conteúdo direcionado (incluindo publicidade, conforme Cláusula 4); e para a possibilidade de utilização em defesa jurídica ou ética por Clientes Diretos (médicos/clínicas) em processos judiciais ou nos Conselhos de Medicina, relacionados a atos médicos ou atendimentos registrados na Plataforma, com base no interesse legítimo do Controlador.

2.3. Dados de Saúde (Dados Pessoais Sensíveis) - Usuários Pacientes (Transcrição, Medinsight, Medisense, Meditrack e Mediscan)

O Cliente Direto (médico/clínica) é o principal responsável pela coleta e tratamento dos Dados Sensíveis de Saúde do Usuário Paciente dentro da Plataforma, sendo considerado Controlador de dados pessoais.

A Medisigh atua como Operadora, processando esses dados sob as instruções do Cliente Direto. Esse processamento envolve o encaminhamento dos dados sensíveis de saúde para plataformas de tecnologia terceirizadas (Sub-Operadores), que podem incluir: Infraestrutura e Processamento: Cloudflare, Openwave. Inteligência Artificial (Transcrição e Análise): GROQ, GOOGLE, OpenAI. Comunicação e Notificação: INFOBIP.

Links externos sobre Política de Privacidade das Sub-Operadoras utilizadas: Cloudflare (https://www.cloudflare.com/pt-br/privacypolicy/), Google (https://policies.google.com/privacy?hl=pt_BR), OpenAI (https://openai.com/pt-BR/business-data/), GROQ (https://groq.com/privacy-policy), Infobip (https://www.infobip.com/pt/aviso-de-privacidade), Openwave (https://openwave.cloud/pt/privacy-policy).

Os Dados Sensíveis de Saúde são exibidos na Plataforma e armazenados em provedores de nuvem (AWS - Amazon Web Service e Mongo DB), com base nas autorizações e bases legais fornecidas pelo Cliente Direto ao Usuário Paciente.

Links externos sobre Política de Privacidade das Sub-Operadoras utilizadas: AWS (https://aws.amazon.com/pt/privacy/), MongoDB (https://www.mongodb.com/legal/privacy/privacy-policy).

Os Dados de Saúde que podem ser armazenados na Plataforma incluem: histórico de saúde (doenças, cirurgias, alergias, medicamentos, hábitos de vida etc.); dados de exames, resultados, receitas e prescrições; informações sobre queixas estéticas e funcionais, intercorrências, expectativas de resultado, objetivo cirúrgico ou do tratamento; dados biométricos, como registro de voz e imagens (fotos e vídeos, incluindo de procedimentos íntimos ou cirúrgicos, quando relevante e autorizado); anotações médicas e relatórios cirúrgicos; prontuários ambulatoriais e hospitalares; e dados de atendimento registrados por outros profissionais de saúde (se importados para a Plataforma).

Finalidades de Uso: registro e organização do prontuário ambulatorial e de saúde do Usuário Paciente pelo Cliente Direto; acompanhamento do tratamento pelo Cliente Direto; geração e gestão de documentos relacionados ao atendimento (termos de consentimento, etc.); comunicação entre o Cliente Direto e o Usuário Paciente sobre o tratamento; para a tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde; e para a possibilidade de utilização em defesa jurídica ou ética por Clientes Diretos (médicos/clínicas) em processos judiciais ou nos Conselhos de Medicina, relacionados a atos médicos ou atendimentos registrados na Plataforma, com base na tutela da saúde e/ou exercício regular de direitos em processo judicial, administrativo ou arbitral.

Utilizado nos produtos Transcrição, Medinsight, Medinsight Defesa, Medisense, Meditrack e Mediscan: Transcrição é a solução tecnológica que utiliza Inteligência Artificial para transcrever a conversa realizada em tempo real entre o médico (Cliente Direto) e o paciente (Usuário). Medinsight é a solução tecnológica que utiliza Inteligência Artificial para analisar a transcrição do atendimento e preencher automaticamente o prontuário eletrônico com informações clinicamente relevantes (tags/palavras chaves). Medinsight Defesa é a solução tecnológica que utiliza Inteligência Artificial para gerar um relatório textual do atendimento, com linguagem estruturada para facilitar eventuais análises jurídicas, periciais ou em conselhos de classe. Medisense é a ferramenta que calcula um Índice de Risco de Litígio/Insatisfação por meio de algoritmos que identificam padrões em dados do prontuário; trata-se de uma análise estatística, não de um diagnóstico de problema concreto ou previsão determinística de ação judicial. Meditrack é um assistente de prontuário que utiliza algoritmos para buscar e consolidar o histórico clínico do paciente em tempo real; trata-se de uma ferramenta de apoio para a consulta rápida de informações, não substituindo a análise crítica ou a interpretação final do profissional de saúde. Mediscan é um sistema de análise de resultados de exames que utiliza algoritmos para processar e destacar informações relevantes; trata-se de uma ferramenta de caráter exclusivamente auxiliar e informativo, destinada a subsidiar a análise do profissional de saúde.

A critério do Usuário Paciente, a autorização para o acesso e compartilhamento de seus Dados de Saúde (incluindo Dados Pessoais Sensíveis) para outros usuários além dos médicos (equipe de suporte) na Plataforma.

Atenção: Dados Pessoais Sensíveis não coletados pela Medisigh diretamente (como Vida Sexual, Orientação Sexual e Religião) não serão tratados pela Plataforma, a menos que sejam fornecidos espontaneamente e diretamente pelo Usuário ou Cliente Direto dentro de um contexto clínico, e o tratamento seja estritamente necessário e em conformidade com a LGPD.

2.4. Base Legal para o Tratamento dos Dados

O tratamento dos seus dados pessoais pela Medisigh é realizado com base nas hipóteses legais previstas na LGPD, que incluem, mas não se limitam a: execução de contrato ou de procedimentos preliminares relacionados a contrato, para a prestação dos serviços e funcionalidades da Plataforma; consentimento, em casos específicos, quando a lei assim exige, coletaremos seu consentimento livre, informado e inequívoco para o tratamento de seus dados; cumprimento de obrigação legal ou regulatória, para atender a exigências impostas por lei ou regulamentos; exercício regular de direitos em processo, para a defesa da Medisigh ou de seus Clientes Diretos em processos judiciais, administrativos ou arbitrais; interesse legítimo, para aprimorar nossos serviços, garantir a segurança da Plataforma e outras finalidades legítimas, sempre observando seus direitos e liberdades fundamentais; e tutela da saúde, para o tratamento de Dados de Saúde realizado por profissionais de saúde (Clientes Diretos) e serviços de saúde, no contexto da prestação de assistência médica.

2.5. Alteração da Finalidade do Tratamento

Na hipótese de mudança da finalidade para o tratamento de dados pessoais não compatível com o consentimento original (se essa for a base legal utilizada), a Medisigh informará previamente o usuário sobre as mudanças por meio do e-mail informado no cadastro. Caso o tratamento seja baseado no consentimento, o titular poderá revogá-lo se discordar das alterações, ciente das consequências (Cláusula 3.2.1 dos Termos de Uso).

3. Compartilhamento de Dados Pessoais

Os dados coletados pela Medisigh poderão ser compartilhados nas seguintes hipóteses:

Com Clientes Diretos: os dados do Usuário Paciente são compartilhados com o Cliente Direto (médico/clínica) a quem o Usuário Paciente está vinculado na Plataforma, sob a responsabilidade do Cliente Direto como Controlador.

Com Usuários (Médicos) e sua equipe de suporte: o Usuário Paciente poderá dar acesso aos dados sensíveis de saúde com a equipe de suporte do usuário (médico). O Paciente poderá autorizar, mediante consentimento expresso na plataforma, o acesso aos seus dados pessoais e sensíveis de saúde pela equipe administrativa do Médico responsável, com a finalidade de viabilizar trâmites operacionais e de atendimento. Ao conceder esta autorização, o Paciente declara estar ciente de que, por razões de processamento e segurança da informação, a revogação do acesso somente poderá ser efetuada após o prazo mínimo de 24 (vinte e quatro) horas contadas a partir do momento da autorização.

Com Prestadores de Serviços (Operadores): empresas terceirizadas que auxiliam a Medisigh na operação da Plataforma e na prestação de serviços (ex.: armazenamento em nuvem, processamento de pagamentos, serviços de marketing). Esses prestadores de serviços atuarão como Operadores, tratando os dados em nome e sob as instruções da Medisigh, mediante compromissos contratuais de confidencialidade e segurança.

Com Empresas do Grupo Econômico: se aplicável, seus dados pessoais poderão ser transmitidos a outras empresas pertencentes ao grupo econômico da Medisigh para fins operacionais ou estratégicos (Cláusula 2.9 dos Termos de Uso), sempre respeitando esta Política.

Com Autoridades: com autoridades judiciais, administrativas, governamentais ou regulatórias competentes, sempre que houver determinação legal, requerimento, requisição ou ordem judicial, ou para cumprimento de obrigações legais ou regulatórias.

Em Operações Societárias: de forma automática em caso de operações societárias como fusão, aquisição ou incorporação, garantindo a continuidade da proteção dos dados.

Em Emergências Médicas: em situações de emergência médica, com consentimento do Usuário ou de seu responsável legal, dados do Usuário Paciente poderão ser disponibilizados a hospitais para auxiliar no atendimento.

Para Defesa de Direitos: quando necessário para o exercício regular de direitos da Medisigh, seus Clientes Diretos ou terceiros em processos judiciais, administrativos ou arbitrais.

A Medisigh exige de seus Operadores (empresas terceirizadas com as quais compartilha dados) que implementem medidas de segurança e privacidade adequadas, incluindo a adoção de uma Política de Segurança da Informação e Privacidade (PSIP) e o cumprimento das diretrizes estabelecidas pela Medisigh para a proteção dos dados. Operadores que tratam dados classificados como "críticos" pela Medisigh poderão ser auditados.

4. Uso de Cookies e Tecnologias Similares

A Plataforma Medisigh utiliza Cookies e outras tecnologias de rastreamento para diversas finalidades:

Cookies Necessários: essenciais para o funcionamento básico da Plataforma e para fornecer os serviços solicitados por você (ex.: autenticação, funcionalidades da conta).

Cookies de Preferências: coletam informações sobre suas escolhas e configurações (ex.: idioma, região) para personalizar sua experiência.

Cookies Analíticos: coletam informações sobre como você interage com a Plataforma (ex.: páginas visitadas, tempo de visita) para analisar e melhorar o desempenho e o design. Utilizamos ferramentas como Google Analytics para essa finalidade (Cláusula 4.5.4 dos Termos de Uso).

Cookies de Marketing/Publicidade: coletam informações sobre seus hábitos de navegação para exibir publicidade direcionada e relevante para você (ex.: Google Ads, Pixel Facebook, conforme Cláusula 4.5.5 a 4.5.7 dos Termos de Uso).

Cookies de Plug-ins Sociais: permitem a interação com redes sociais na Plataforma.

Você pode gerenciar suas preferências de Cookies através das configurações do seu navegador. Ao bloquear ou recusar certos Cookies, algumas funcionalidades da Plataforma podem ser afetadas total ou parcialmente, comprometendo sua experiência de navegação. Ao usar a Plataforma e aceitar esta Política, você consente com a utilização de Cookies conforme descrito aqui e nos Termos de Uso.

5. Uso de Inteligência Artificial (IA)

A Medisigh pode utilizar Inteligência Artificial (IA) para processar dados na Plataforma com o objetivo de: otimização de processos, automatizando tarefas, otimizando fluxos de trabalho e melhorando a eficiência das funcionalidades oferecidas aos Clientes Diretos; análise de dados, processando grandes volumes de dados (incluindo Dados de Saúde, de forma anonimizada ou pseudonimizada sempre que possível) para identificar padrões, gerar insights estatísticos e auxiliar os Clientes Diretos na tomada de decisões clínicas ou administrativas (sujeito às limitações e responsabilidades estabelecidas nos Termos de Uso); e personalização, oferecendo recomendações personalizadas de conteúdo, protocolos ou fluxos de trabalho para Clientes Diretos. Aplicação nos produtos: Medinsight, Medisense, Meditrack e Mediscan (item 2.3, finalidades de uso).

Considerações sobre o Uso de IA: quando a IA processa Dados Pessoais, incluindo Dados de Saúde, o tratamento será realizado em conformidade com a LGPD, utilizando as bases legais adequadas e medidas de segurança apropriadas. Sempre que viável e relevante, a Medisigh buscará utilizar técnicas de anonimização ou pseudonimização dos dados ao aplicar algoritmos de IA, especialmente para fins de pesquisa, desenvolvimento e análise estatística. É fundamental reiterar que a IA é uma ferramenta de suporte. As decisões clínicas, diagnósticos e tratamentos são de total responsabilidade do Cliente Direto (profissional de saúde). A Medisigh não se responsabiliza pela precisão, completude ou adequação para um fim específico das informações ou sugestões geradas pela IA (Cláusula 8 dos Termos de Uso). O uso de certas funcionalidades de IA pode ser opcional e sujeito a pagamento adicional, conforme estabelecido nos Termos de Uso. Você tem o direito de ser informado sobre o uso de seus dados em processos de decisão automatizada, conforme Cláusula 6.3.2 abaixo.

6. Seus Direitos como Titular dos Dados

A LGPD garante a você diversos direitos em relação aos seus dados pessoais. Você pode exercer esses direitos a qualquer momento e mediante requisição gratuita, salvo exceções legais: confirmação da existência de tratamento (obter a confirmação se seus dados estão sendo tratados pela Medisigh); compartilhar acesso dos dados sensíveis de saúde com a equipe de suporte do usuário (médico), mediante consentimento expresso na plataforma, ciente de que a revogação do acesso somente poderá ser efetuada após o prazo mínimo de 24 (vinte e quatro) horas contadas a partir do momento da autorização; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados considerados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade dos dados para outro fornecedor de serviço ou produto, mediante requisição expressa e respeitados os segredos comercial e industrial da Medisigh; eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses de conservação previstas em lei (Cláusula 2.3 dos Termos de Uso); informação sobre as entidades públicas e privadas com as quais a Medisigh compartilhou seus dados; informação sobre a possibilidade de não fornecer consentimento para determinados tratamentos e sobre as consequências de sua negativa; revogação do consentimento concedido para o tratamento de seus dados, quando o consentimento for a base legal utilizada (Cláusula 3.2.1 dos Termos de Uso); oposição a tratamento realizado com fundamento em uma das hipóteses legais de dispensa de consentimento, em caso de descumprimento da LGPD; e revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, como decisões que definam seu perfil pessoal, profissional, de consumo ou de crédito (se aplicável).

6.1. Canais para Exercício dos Direitos

Você pode exercer seus direitos por meio dos seguintes canais: Website, através da URL www.medisigh.com.br; e e-mail (canal informado diretamente pela Medisigh).

6.2. Processamento da Requisição

A Medisigh envidará seus melhores esforços para atender à sua solicitação no menor prazo possível. No entanto, você declara ciência de que existem fatores que podem impactar o prazo de atendimento, como complexidade da requisição, necessidade de verificar sua identidade (Cláusula 2.2.2 dos Termos de Uso) ou questões técnicas.

6.3. Decisões Automatizadas e Perfilamento

Atualmente, a Medisigh não utiliza método de tratamento automatizado de dados pessoais que resultem em decisões que afetem significativamente seus interesses, como decisões destinadas a definir seu perfil pessoal, profissional, de consumo ou de crédito de forma exclusiva. Caso a Medisigh passe a utilizar decisões unicamente automatizadas que afetem seus interesses, você terá o direito de solicitar a revisão dessa decisão, conforme Cláusula 6.

7. Armazenamento e Retenção dos Dados

Os dados coletados pela Medisigh serão armazenados em ambiente seguro e controlado, respeitando os prazos legais e regulatórios.

Dados Cadastrais: mantidos pelo prazo mínimo de 5 (cinco) anos após o término da relação com o usuário, conforme Art. 27 do Código de Defesa do Consumidor.

Dados Comportamentais: mantidos pelo prazo mínimo de 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet, ou por prazo maior para fins de auditoria, segurança, controle de fraudes e preservação de direitos (Cláusula 3.5 dos Termos de Uso).

Dados de Saúde: o armazenamento dos Dados de Saúde pela Medisigh (como Operadora) ocorre enquanto o Cliente Direto (Controlador) mantiver o contrato ativo e em dia. Em caso de cancelamento ou inadimplência (Cláusula 11.4 dos Termos de Uso), a Medisigh notificará o Cliente Direto para retirada dos dados no prazo de 30 dias (Cláusula 10.1 dos Termos de Uso). APÓS ESSE PRAZO, OS DADOS PODERÃO SER EXCLUÍDOS PERMANENTEMENTE PELA MEDISIGH, SEM QUALQUER RESPONSABILIDADE.

Você tem o direito de solicitar a eliminação de seus dados antes dos prazos estabelecidos (Cláusula 6), respeitadas as exceções legais para a conservação dos dados (Cláusula 2.3 dos Termos de Uso).

8. Transferência Internacional de Dados

Os dados coletados poderão ser armazenados em datacenters localizados no exterior, incluindo nos Estados Unidos da América, por meio da tecnologia de cloud computing utilizada pela Medisigh.

Ao utilizar a Plataforma e aceitar esta Política, você consente com a transferência de seus dados pessoais para esses países para fins de armazenamento e tratamento, reconhecendo que a Medisigh envidará esforços para que esses locais ofereçam um grau de proteção de dados pessoais adequado ao previsto na LGPD (Cláusulas 2.6 e 2.7 dos Termos de Uso). A Medisigh busca trabalhar apenas com provedores de hospedagem e serviços em nuvem que possuam políticas de segurança e privacidade robustas e alinhadas com as melhores práticas de mercado (Cláusula 2.8 dos Termos de Uso).

9. Segurança da Informação

A segurança dos seus dados pessoais é uma prioridade para a Medisigh. Adotamos medidas técnicas e organizacionais apropriadas e razoáveis para proteger seus dados contra perda, uso indevido, acesso não autorizado, divulgação, alteração e destruição, considerando os riscos envolvidos no tratamento e a natureza dos dados. Nossas medidas incluem, mas não se limitam a: implementação de protocolos de segurança comercialmente razoáveis (ex.: criptografia, firewalls); uso de algoritmos de criptografia adequados e fortes para proteger os dados em transmissão e armazenamento, sempre que possível; controles de acesso restrito aos dados pessoais apenas para profissionais devidamente autorizados e que necessitem ter acesso para o desempenho de suas funções (Cláusula 1.1.3.12 dos Termos de Uso); e compromisso de nossos colaboradores e operadores com a Política de Segurança da Informação e Privacidade (PSIP) da Medisigh.

Apesar de nossos esforços, é importante ressaltar que nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. A Medisigh não pode garantir a segurança absoluta dos dados e não se responsabiliza por atos de terceiros que obtenham acesso não autorizado, apesar de nossas medidas de proteção. Em caso de violação de segurança que comprometa seus dados pessoais, a Medisigh notificará você e a ANPD imediatamente, conforme determina a LGPD (Cláusula 5.3 dos Termos de Uso).

Você também tem um papel fundamental na segurança de seus dados, mantendo a confidencialidade de suas credenciais de acesso à Plataforma (Cláusula 7.4 dos Termos de Uso).

10. Integração com Terceiros

A Plataforma Medisigh pode integrar com serviços e funcionalidades de terceiros (ex.: Google Calendar, plataformas de receita/exames, sistemas financeiros). O uso dessas integrações está sujeito aos termos e políticas de privacidade desses terceiros, além desta Política.

Ao utilizar funcionalidades integradas, você concorda com os termos e políticas de privacidade dos terceiros envolvidos, como detalhado na Cláusula 12 dos Termos de Uso em relação à integração com o Google Calendar. A Medisigh não se responsabiliza por falhas ou problemas nos serviços de terceiros.

11. Disposições Gerais

Esta Política de Privacidade é parte integrante dos Termos de Uso da Plataforma Medisigh. A Medisigh se reserva o direito de alterar esta Política de Privacidade a qualquer momento. As alterações serão comunicadas conforme Cláusula 2.2. Caso qualquer disposição desta Política seja considerada ilegal ou ilegítima por autoridade competente, as demais condições permanecerão em pleno vigor e efeito. Qualquer dúvida relacionada a esta Política ou ao tratamento de seus dados pode ser esclarecida por meio dos canais de atendimento indicados na Cláusula 6.1.

12. Legislação Aplicável e Foro

Esta Política de Privacidade será regida e interpretada de acordo com as leis da República Federativa do Brasil. Fica eleito o Foro da Comarca da Capital do Estado do Paraná para dirimir qualquer controvérsia envolvendo este documento, com renúncia a qualquer outro.

Ao utilizar a Plataforma Medisigh, você declara ter lido, compreendido e aceito os termos e condições desta Política de Privacidade.

Equipe Medisigh. Atualização: 29/10/2025.