Política de Privacidade

Quem trata os seus dados

MedEmerge Soluções em Medicina de Emergência Ltda., inscrita no CNPJ 53.255.506/0001-08, com sede em Av. João XXIII, 3722, Sala 308 — Recanto das Palmeiras, Teresina/PI, CEP 64.045-795, é quem opera a plataforma MedEmerge Analytics — o aplicativo e o site.

Dois papéis diferentes, e a diferença importa

A MedEmerge trata dados em duas posições distintas, e elas têm regras diferentes sob a Lei Geral de Proteção de Dados.

Sobre os dados da sua conta — nome, e-mail, telefone, foto — a MedEmerge é controladora: decide o que coletar e por quê.

Nos dados operacionais que aparecem nos painéis a MedEmerge é operadora: esses dados pertencem à organização que contratou a plataforma, são tratados sob instrução dela, e é ela quem responde por eles. A plataforma os lê das fontes que a própria organização indicou e os exibe a quem ela autorizou.

Esses dados chegam à plataforma sem identificação de pacientes: as organizações clientes não enviam dados pessoais de pacientes nem de profissionais. Os painéis trabalham com informação operacional e com registros já anonimizados na origem.

Os dados da sua conta

Para você usar a plataforma, guardamos:

• nome e sobrenome;
• endereço de e-mail;
• telefone, que é pedido no cadastro e pode ser removido depois, no seu perfil;
• foto de perfil, quando você escolhe uma;
• um identificador da sua sessão e, se você entrar com Google ou Apple, o identificador que o provedor devolve;
• a qual organização você pertence e com que papel, que é o que define o que você enxerga.

O acesso é por convite: a conta nasce quando um administrador da sua organização convida o seu e-mail. Não há cadastro aberto.

O que o aplicativo não faz

O aplicativo não contém ferramentas de análise de uso, rastreamento, publicidade ou identificadores de anúncio. Ele não acessa sua localização, seus contatos, sua câmera, seu microfone, nem sua agenda.

A única permissão que ele pede é a de fotos, e apenas no momento em que você escolhe trocar a imagem do seu perfil. A imagem escolhida é reduzida no próprio aparelho antes de ser enviada, e nenhuma outra foto é lida.

Com quem os dados são compartilhados

Não vendemos dados, e não os compartilhamos para publicidade. Usamos prestadores de serviço que tratam dados por nossa conta, sob contrato:

• Supabase — autenticação e banco de dados;
• Vercel — hospedagem da aplicação e da API;
• Resend — envio dos e-mails da plataforma, como convites;
• Microsoft Power BI — exibição dos relatórios, quando a sua organização os utiliza;
• Google e Apple — apenas se você optar por entrar por eles, e apenas para confirmar a sua identidade.

Por quanto tempo guardamos, e como excluir

Os dados da sua conta existem enquanto você pertencer a alguma organização na plataforma. Quando um administrador remove você da sua última organização, a conta é excluída.

Você mesmo pode excluir a sua conta a qualquer momento: no aplicativo, em Perfil → Excluir conta, ou na web, em /excluir-conta. Se não conseguir entrar, peça pelo e-mail contato@medemerge.com.br.

Excluir a conta apaga seu nome, e-mail, telefone, foto e senha, e encerra o acesso. O que você criou na plataforma (indicadores, painéis) pertence à organização e continua com ela, assinado como "Usuário excluído". O registro de segurança de quem fez o quê guarda o seu e-mail por 5 anos depois da exclusão; depois disso, ele é substituído por um código que não permite recuperá-lo.

Os dados operacionais seguem a política de retenção da própria organização, que é quem os controla.

Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar que há tratamento, acessar os dados, corrigir o que estiver incorreto ou desatualizado, pedir anonimização ou eliminação, saber com quem compartilhamos e revogar consentimento.

Parte disso você faz sozinho, no próprio aplicativo, em Perfil: corrigir nome, trocar e-mail, trocar a foto. Para o restante, escreva para contato@medemerge.com.br.

Sobre os dados operacionais exibidos nos painéis, o pedido deve ser dirigido à própria organização que contratou a plataforma — nós o encaminharemos a ela se chegar até nós.

Segurança

O acesso exige autenticação, e a sua organização pode exigir um segundo fator. Cada pessoa enxerga apenas os painéis e relatórios que lhe foram atribuídos, e o isolamento entre organizações é aplicado no servidor. O tráfego é cifrado em trânsito.

Nenhuma medida elimina risco por completo. Se ocorrer um incidente que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos pelos canais da plataforma antes de a mudança passar a valer. A data no topo indica a última revisão.

Contato

Dúvidas sobre esta política ou sobre os seus dados: contato@medemerge.com.br.