Política de Privacidade

MedEn é uma marca da FIRM COLLECTIVE TECNOLOGIA LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 47.276.333/0001-01, com sede em Campinas, São Paulo, Brasil, doravante denominada simplesmente “Firm Collective” ou “nós”.

Operamos a plataforma MedEn, um sistema de gestão clínica e prontuário eletrônico destinado a médicos e clínicas. O site institucional está em meden.health. O acesso de cada Cliente é entregue em um ambiente dedicado, em subdomínio próprio no formato consultorio.meden.health, conforme detalhado nos Termos de Uso.

Contato: meden@firmcollective.com.br

Esta Política de Privacidade se aplica a duas categorias distintas de pessoas:

• ·Médicos e clínicas clientes (“Clientes”): profissionais e estabelecimentos que contratam a plataforma MedEn. Em relação a esses dados, a Firm Collective atua como controladora.
• ·Pacientes dos clientes (“Pacientes”): pessoas cujos dados de saúde são registrados na plataforma pelos médicos e clínicas. Em relação a esses dados, a Firm Collective atua como operadora, sendo o médico ou clínica o controlador responsável perante os pacientes.

Se você é paciente e tem dúvidas sobre como seu médico trata seus dados, entre em contato diretamente com o consultório ou clínica.

3.1 Dados dos Clientes (médicos e clínicas)

• ·Dados de identificação: nome completo, CPF, CRM, e-mail, telefone.
• ·Dados da empresa ou clínica: razão social, CNPJ, endereço.
• ·Dados de acesso: e-mail, senha criptografada, registros de login.
• ·Dados de pagamento: processados por terceiros (não armazenamos dados de cartão).
• ·Dados de uso da plataforma: logs de acesso, configurações, preferências.

3.2 Dados dos Pacientes (tratados em nome dos Clientes)

• ·Dados de identificação: nome, CPF, data de nascimento, sexo, telefone, e-mail, endereço.
• ·Dados de saúde (dados sensíveis): diagnósticos, evolução clínica, exame físico, condutas, resultados laboratoriais, exames de imagem, laudos, prescrições medicamentosas.
• ·Dados de agendamento: data, hora e tipo das consultas.
• ·Documentos: arquivos enviados pelo paciente ou pelo médico (PDFs, imagens).
• ·Registros de consentimento: data e versão do aceite dos termos de uso e política de privacidade.

4.1 Dados dos Clientes

4.2 Dados dos Pacientes (como operadora)

Utilizamos os dados coletados para:

• ·Fornecer, operar e melhorar a plataforma MedEn.
• ·Autenticar usuários e garantir a segurança dos acessos.
• ·Gerar e armazenar prontuários eletrônicos conforme exigências do CFM.
• ·Processar assinaturas digitais ICP-Brasil em documentos médicos.
• ·Sincronizar agendamentos com ferramentas de calendário (quando autorizado).
• ·Gerar análises e interpretações clínicas com apoio de inteligência artificial (quando consentido).
• ·Enviar comunicações sobre o serviço, atualizações e suporte.
• ·Cumprir obrigações legais e regulatórias.

Para operar a plataforma, compartilhamos dados com os seguintes fornecedores, todos vinculados a obrigações de confidencialidade e proteção de dados:

Não vendemos dados pessoais a terceiros. O compartilhamento ocorre exclusivamente para as finalidades descritas acima.

Parte dos nossos fornecedores (Supabase, Vercel, Anthropic, Google) está sediada nos Estados Unidos. A transferência internacional de dados ocorre com base em cláusulas contratuais-padrão de proteção de dados e demais salvaguardas previstas no Art. 33 da LGPD.

Especificamente em relação ao uso de inteligência artificial (Anthropic), dados clínicos dos pacientes podem ser processados em servidores nos Estados Unidos. Esta transferência ocorre somente mediante consentimento específico do paciente, colhido no momento do cadastro na plataforma.

Os prontuários médicos eletrônicos não podem ser excluídos antes do prazo legal, mesmo em caso de cancelamento do serviço. Em caso de encerramento do contrato, o Cliente receberá exportação completa dos dados antes do encerramento do acesso.

Você tem direito a, a qualquer momento:

• ·Confirmar a existência de tratamento dos seus dados.
• ·Acessar os dados que temos sobre você.
• ·Corrigir dados incompletos, inexatos ou desatualizados.
• ·Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• ·Portabilidade dos dados a outro fornecedor de serviço.
• ·Revogar o consentimento para finalidades baseadas em consentimento.
• ·Obter informações sobre com quem compartilhamos seus dados.
• ·Opor-se ao tratamento em caso de descumprimento da lei.

Para exercer seus direitos, entre em contato pelo e-mail meden@firmcollective.com.br. Responderemos em até 15 dias úteis.

Pacientes: os direitos relativos aos dados do prontuário devem ser exercidos junto ao médico ou clínica responsável, que é o controlador dos dados.

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• ·Transmissão criptografada via HTTPS/TLS em todas as comunicações.
• ·Criptografia de dados em repouso na infraestrutura de banco de dados.
• ·Controle de acesso por perfil (médico, secretária, paciente).
• ·Autenticação segura gerenciada por plataforma especializada.
• ·Assinatura digital ICP-Brasil para prontuários eletrônicos finalizados.

Em caso de incidente de segurança que possa representar risco aos titulares, notificaremos a ANPD e os afetados no prazo previsto pela Resolução CD/ANPD nº 15/2024.

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação e sessão). Não utilizamos cookies de rastreamento ou publicidade.

Esta política pode ser atualizada periodicamente. Notificaremos os Clientes por e-mail em caso de alterações relevantes. A versão vigente estará sempre disponível em meden.health/privacidade. O uso continuado da plataforma após a notificação implica aceitação das alterações.