Política de Privacidade
Versão 1.0 · Última atualização: 8 de novembro de 2026
Você é dono dos seus dados de saúde. No Medgic, seu histórico fica fechado por padrão e só é visto por quem você autorizar.
1. Quem somos
Esta política explica como tratamos seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o aplicativo Medgic (Android, iOS e web) e para o site medgic.com.br.
O controlador dos dados é a Innetek Ltda, CNPJ 48.486.037/0001-06, com sede na Rua Elma Lenzi, 275, 103, Bloco B, bairro Cantagalo, Rio do Sul/SC, CEP 89163-035.
2. Dados que coletamos
Coletamos apenas o necessário para o app funcionar. Pedimos cada dado só quando ele tem uso.
| Categoria | Dados | Obrigatório? |
|---|---|---|
| Cadastro | Nome completo, data de nascimento, e-mail, senha, foto de perfil | Sim, exceto a foto |
| Perfil complementar | CPF, endereço, telefone | Não |
| Sexo biológico | Masculino ou feminino, usado como referência nos exames | Sim, para carregar exames |
| Saúde | Episódios, relatos, arquivos e fotos de exames, resultados lidos desses exames | Não; você decide o que registra |
| Registros de segurança | Identificador da conta, data e hora, ação realizada, endereço IP e dispositivo | Sim, gerados automaticamente |
Sua senha é guardada pelo serviço de autenticação do Google (Firebase Authentication). Nós não temos acesso a ela.
O app usa a câmera e a galeria somente quando você escolhe tirar ou enviar uma foto. Não coletamos sua localização, seus contatos, SMS ou registro de chamadas.
Parte dos seus dados fica guardada no próprio aparelho, para o app funcionar sem internet.
3. Para que usamos seus dados
Usamos seus dados só para as finalidades abaixo, cada uma com a base legal da LGPD que a autoriza.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar seu acesso e recuperar sua senha | Execução de contrato (art. 7º, V) |
| Guardar e organizar seu histórico de saúde, ler seus exames e mostrar faixas de referência | Consentimento específico e destacado (art. 11, I) |
| Registrar quem acessou ou alterou cada dado (trilha de auditoria) e proteger sua conta | Prevenção à fraude e segurança do titular (art. 11, II, g) e exercício regular de direitos (art. 7º, VI) |
| Enviar avisos sobre sua conta, como recuperação de senha e mudanças nesta política | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso exigidos por lei | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
Não usamos seus dados para publicidade. Não vendemos nem alugamos seus dados pessoais.
4. Dados de saúde e sexo biológico
Dados de saúde são dados sensíveis pela LGPD. Por isso, só os tratamos com seu consentimento específico, pedido em tela própria, fora destes termos gerais.
Sexo biológico e data de nascimento. Usamos esses dois dados somente para escolher a faixa de referência dos seus exames, que os laboratórios definem por sexo e idade. O sexo biológico não registra sua identidade de gênero. Se você faz terapia hormonal ou tem dúvida, pergunte ao seu médico qual opção usar.
Você pode alterar ou remover esses dados quando quiser. Sem eles, não é possível carregar novos exames; os relatos continuam liberados.
Revogação. Você pode revogar seu consentimento a qualquer momento. Nesse caso, deixamos de tratar os dados vinculados a ele, e as funções que dependem deles deixam de funcionar.
5. Leitura de exames por inteligência artificial
Quando você carrega um exame, o Medgic lê o documento automaticamente para organizar os resultados. Essa leitura roda em serviços do Google Cloud no Brasil (São Paulo) e pode usar modelos de inteligência artificial do Google.
- Uso limitado: o exame é processado apenas para extrair e organizar os seus resultados.
- Sem treinamento: não usamos seus dados para treinar modelos de IA, e contratamos serviços cujos termos impedem o fornecedor de usá-los para isso.
- Valores preservados: em exames em PDF digital, os números são copiados diretamente do documento, sem passar por IA.
- Original intacto: o arquivo que você enviou é sempre guardado como está.
Os resultados organizados são uma transcrição do seu laudo, não um laudo certificado pelo laboratório. Confira sempre com o documento original. O Medgic não faz diagnóstico nem substitui a avaliação do seu médico.
6. Com quem compartilhamos
Seus dados de saúde só saem da sua conta com sua autorização, e sempre dentro do Medgic. O app não envia seus exames para WhatsApp, e-mail ou outros serviços.
- Profissionais de saúde: médicos e laboratórios só verão seus dados quando você autorizar, com registro de cada acesso. Você pode revogar a autorização quando quiser. Esse recurso ainda será lançado.
- Fornecedor de infraestrutura: o Google (Firebase e Google Cloud) hospeda, armazena e processa os dados em nosso nome, seguindo nossas instruções.
- Autoridades: quando houver obrigação legal ou ordem judicial.
7. Onde guardamos e como protegemos
Seus dados de saúde ficam armazenados no Brasil, em servidores do Google Cloud em São Paulo.
O serviço de autenticação do Google pode tratar seus dados de login (e-mail e senha protegida) fora do Brasil. Essa transferência segue as garantias do art. 33 da LGPD.
Como protegemos:
- Criptografia na transmissão e no armazenamento.
- Regras de acesso que permitem a cada usuário ver apenas os próprios dados.
- Seus dados de identificação ficam separados dos dados de saúde, ligados por um código interno (pseudonimização).
- Trilha de auditoria que registra cada criação, alteração e exclusão. Você pode consultá-la no app.
Como parte dos dados fica no seu aparelho, proteja-o com senha ou biometria e saia da conta em aparelhos compartilhados.
8. Por quanto tempo guardamos e como excluir sua conta
Guardamos seus dados enquanto sua conta estiver ativa.
Exclusão de um item. Ao excluir um episódio ou uma atividade, ele deixa de aparecer para você e para qualquer pessoa. O registro dessa exclusão fica na trilha de auditoria.
Exclusão da conta. Você pode pedir a exclusão da sua conta pelo e-mail tecnologia@medgic.com.br, usando o e-mail cadastrado. Em até 30 dias:
- eliminamos seus dados de identificação (nome, e-mail, CPF, endereço, telefone, foto);
- eliminamos seus dados de saúde ou os anonimizamos de forma irreversível, sem nenhuma possibilidade de identificar você.
Mantemos apenas o que a lei obriga, como os registros de acesso por 6 meses (Marco Civil da Internet, art. 15). Depois desse prazo, eles também são eliminados.
9. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- receber seus dados em formato portável;
- eliminar os dados tratados com seu consentimento;
- saber com quem compartilhamos seus dados;
- saber o que acontece se não der consentimento;
- revogar seu consentimento.
Muitos desses direitos você exerce direto no app, em Perfil e na Auditoria de cada episódio. Para os demais, escreva para tecnologia@medgic.com.br. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Menores de idade
O Medgic é destinado a maiores de 18 anos. Se identificarmos uma conta de menor de idade, ela será excluída.
11. Alterações nesta política
Quando esta política mudar, avisaremos pelo app ou por e-mail antes de a mudança valer. Se a mudança exigir novo consentimento, pediremos de novo.
12. Contato e encarregado de dados
Encarregado pelo tratamento de dados pessoais (DPO): Diogo Stahnke.
E-mail: tecnologia@medgic.com.br · Telefone: (47) 99263-0077
Innetek Ltda — CNPJ 48.486.037/0001-06 — Rua Elma Lenzi, 275, 103, Bloco B, Cantagalo, Rio do Sul/SC, CEP 89163-035.