Política de Privacidade — MEDSAC

1) Dados coletados

1.1. Informações fornecidas

• Nome, e-mail, telefone, cargo e empresa.
• Credenciais de acesso (armazenadas de forma segura).
• Preferências, etiquetas e anotações feitas na plataforma.
• Dados da sua conta Google, quando você usa o login com Google ou conecta integrações (ver seção 5).

1.2. Dados de uso

• Logs de sessão (IP, navegador, data/hora).
• Métricas de atendimento (tempos de resposta, filas, SLA).
• Eventos de navegação para melhorias do serviço.

1.3. Conteúdos processados

• Mensagens e anexos enviados nos canais conectados (WhatsApp, e-mail, etc.).
• Dados técnicos para integrações via API/webhooks.

1.4. Cookies

• Cookies essenciais para login/sessão.
• Cookies analíticos para estatísticas e personalização.

2) Bases legais

Execução de contrato: funcionamento do sistema, autenticação e suporte.

Legítimo interesse: segurança, prevenção a fraudes e melhoria contínua.

Consentimento: comunicações de marketing e cookies opcionais.

Cumprimento legal: guarda de registros exigidos por lei.

3) Uso dos dados

• Operar e aprimorar os serviços.
• Personalizar experiência e integrações.
• Enviar notificações sobre incidentes e mudanças relevantes.
• Comunicar novidades, quando autorizado.

4) Compartilhamento

• Com operadores/parceiros (infraestrutura, mensageria, e-mail, monitoramento).
• Com integrações ativas configuradas por você.
• Com autoridades, quando houver obrigação legal.

Não vendemos seus dados pessoais. Não compartilhamos para marketing de terceiros sem consentimento.

5) Dados obtidos de contas Google

O MEDSAC oferece login com Google e integrações opcionais com o Google Agenda, o Google Drive e o Google Planilhas, por meio das APIs do Google e do protocolo OAuth 2.0. Cada integração só é ativada se você autorizar expressamente o acesso na tela de consentimento do Google, e você pode escolher quais permissões conceder.

5.1. Quais dados acessamos e para quê

• Login com Google (perfil básico): nome, endereço de e-mail e foto do perfil. Finalidade: autenticar você no MEDSAC, criar e identificar sua conta de usuário e exibir seu nome e foto na plataforma.
• Google Agenda (eventos): leitura, criação e edição de eventos nas agendas que você conectar. Finalidade: criar e sincronizar eventos de agendamentos, visitas e rotas de atendimento gerados nas conversas, evitando conflitos de horário.
• Google Drive (arquivos): acesso aos arquivos e pastas que você selecionar ou que forem criados pelo MEDSAC. Finalidade: salvar anexos e documentos trocados nas conversas e disponibilizar arquivos aos atendentes e clientes.
• Google Planilhas (planilhas): leitura e gravação de células nas planilhas que você indicar. Finalidade: exportar relatórios de atendimento e importar listas (por exemplo, contatos ou agendamentos) para automações.

Solicitamos apenas os escopos necessários para as funções que você ativar. Não acessamos dados de outros produtos Google nem lemos e-mails da sua conta.

5.2. Armazenamento e retenção

• Nome, e-mail e foto do perfil ficam salvos no seu cadastro de usuário enquanto sua conta no MEDSAC estiver ativa.
• Os tokens OAuth (de acesso e de atualização) são armazenados criptografados em repouso em nossos bancos de dados, em servidores de provedores de nuvem contratados pelo MEDSAC, com acesso restrito à equipe técnica e protegidos por TLS em trânsito. Eles são usados exclusivamente para executar as ações que você solicitou.
• O conteúdo de eventos, arquivos e planilhas é processado no momento em que a função é executada. Guardamos apenas os identificadores (ID do evento, do arquivo ou da planilha) e os metadados necessários para manter o vínculo com a conversa ou o relatório correspondente. Não mantemos cópia permanente do conteúdo do seu Drive ou das suas planilhas além do que você mesmo anexar às conversas.
• Os tokens e identificadores são excluídos em até 30 dias após você desconectar a integração, revogar o acesso no Google ou encerrar sua conta, exceto quando a guarda for exigida por lei.

5.3. Compartilhamento

• Os dados obtidos de contas Google não são vendidos, não são usados para publicidade nem para traçar perfis com fins de marketing, e não são utilizados para treinar modelos de inteligência artificial de uso geral.
• São compartilhados apenas com operadores estritamente necessários à prestação do serviço (provedores de hospedagem em nuvem e de banco de dados, monitoramento e envio de e-mails transacionais), sob contrato e com obrigações de confidencialidade e segurança, e com autoridades quando houver obrigação legal.
• Pessoas da nossa equipe só acessam esses dados com o seu consentimento expresso, para fins de suporte, por motivos de segurança (como investigar abusos) ou para cumprir a lei.

5.4. Exclusão e revogação

• Você pode desconectar as integrações a qualquer momento nas configurações da sua conta no MEDSAC.
• Você também pode revogar o acesso do MEDSAC diretamente na sua conta Google, em myaccount.google.com/permissions. A revogação interrompe imediatamente o acesso às APIs do Google.
• Para solicitar a exclusão dos dados obtidos de contas Google, ou de toda a sua conta, envie um e-mail para juridico@rckmendes.com. Confirmaremos a exclusão em até 15 dias.

5.5. Declaração de Uso Limitado

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo MEDSAC seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6) Transferências internacionais

Utilizamos fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.

7) Segurança e retenção

• Criptografia (TLS) e controles de acesso por perfis.
• Auditoria e logs de eventos relevantes.
• Retenção pelo tempo necessário; depois, anonimização ou eliminação.

8) Direitos do titular

Você pode solicitar: confirmação, acesso, correção, portabilidade, anonimização, eliminação, bem como revogar consentimentos a qualquer momento. Para exercer, use os contatos abaixo.

9) Crianças e adolescentes

O MEDSAC é voltado a uso empresarial. Caso identifiquemos coleta indevida de dados de menores, removeremos mediante solicitação.

10) Alterações

Podemos atualizar esta Política conforme mudanças legais ou operacionais. A nova versão será publicada com data de vigência e, se relevante, notificaremos os usuários.

11) Contato (DPO)

E-mail: juridico@rckmendes.com
CNPJ: 24.955.701/0001-42

12) Extensão de navegador MEDSAC → Shift

A extensão MEDSAC → Shift é usada por laboratórios que têm o MEDSAC e o sistema Shift. Ela digita na ordem de serviço aberta no Shift os exames de um orçamento ou de um pedido médico. Quem confere e salva a ordem de serviço é sempre o atendente. Quanto aos dados de pacientes, o laboratório é o controlador, e a RCKMENDES os trata em nome dele.

12.1. Dados tratados

• Usuário do MEDSAC: o e-mail do atendente conectado, lido do cookie de sessão do MEDSAC, e o número da conta, lido do endereço da página, para saber quem está usando a extensão. Nenhum outro dado do cookie é lido.
• Dados da ordem de serviço: exames, valores, fonte pagadora, unidade, CPF do paciente e CRM do solicitante, que a extensão preenche na tela do Shift.
• Pedido médico: os arquivos (PDF ou imagem) que o atendente escolhe enviar para leitura. Eles podem conter dados de saúde e dados pessoais do paciente.
• Resultado da leitura do pedido: os exames identificados e os avisos para conferência do atendente, que podem trazer o nome do paciente e os dados do médico solicitante.
• Conteúdo da tela do Shift: os exames já incluídos, os avisos mostrados pelo Shift e a situação do preenchimento.
• Endereço da aba ativa: somente quando o usuário clica no ícone da extensão, para sugerir o endereço do MEDSAC a autorizar. Esse endereço não é guardado nem enviado, a menos que o usuário o autorize.
• Preferências: os endereços do MEDSAC autorizados e a posição do botão na tela.

12.2. Como os dados são usados e por onde passam

• Os dados são usados somente para preencher a ordem de serviço, mostrar o resultado ao atendente, registrar o relatório do preenchimento e medir e melhorar a precisão da leitura de pedidos médicos.
• A própria extensão não envia dados a servidores. A página do MEDSAC obtém os dados da ordem de serviço no servidor do MEDSAC, com a sessão do atendente, e a extensão os leva dentro do navegador, da aba do MEDSAC para a aba do Shift do próprio atendente.
• Os arquivos do pedido médico passam, em memória, da aba do Shift para a aba do MEDSAC, que os envia por conexão segura ao servidor do MEDSAC, com a sessão do atendente.
• No MEDSAC, o pedido é lido por um serviço de inteligência artificial contratado para esse fim, que pode estar fora do Brasil (veja a seção 6). O MEDSAC não guarda o arquivo depois da leitura: fica registrada somente a lista de exames sugeridos e dos que foram para a ordem de serviço, sem o nome do paciente.
• Ao final, a página do MEDSAC registra no orçamento um relatório do preenchimento, com os exames, a situação de cada um, os tempos e os avisos do Shift. O relatório não inclui o nome nem o CPF do paciente.
• Os dados são compartilhados somente com os operadores necessários a essas finalidades, como o serviço de inteligência artificial e a hospedagem do MEDSAC, ou quando a lei exigir.

12.3. O que fica guardado no navegador

• Enquanto o navegador está aberto: o usuário conectado, as abas do Shift em uso e o andamento do preenchimento. Tudo isso é apagado ao fechar o navegador.
• De forma permanente: os endereços do MEDSAC autorizados, que o navegador pode sincronizar na conta do usuário, e a posição do botão. O usuário pode remover um endereço na própria extensão, e desinstalar a extensão apaga essas informações.
• A extensão não guarda arquivos de pedido médico, dados de pacientes, senhas nem tokens de acesso.
• Os registros mantidos no MEDSAC seguem os prazos da seção 7.

12.4. O que a extensão não faz

• Não vende dados nem os transfere a terceiros, como plataformas de publicidade e corretores de dados, nem para qualquer finalidade alheia ao preenchimento.
• Não usa nem transfere os dados para publicidade personalizada, para avaliar crédito ou para conceder empréstimos.
• Não coleta histórico de navegação e não tem rastreadores nem estatísticas de uso.
• Não carrega nem executa código remoto.
• Não salva a ordem de serviço no Shift: essa etapa é sempre do atendente.

12.5. Acesso por pessoas

Além do atendente e do laboratório, durante o atendimento, pessoas só leem esses dados com o consentimento expresso para aquele dado, de forma agregada e anonimizada para operações internas, por necessidade de segurança (como investigar abusos) ou para cumprir a lei.

12.6. Declaração de Uso Limitado

O uso das informações recebidas das APIs do Google seguirá a Política de Dados de Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

12.7. Direitos dos titulares

Pacientes devem procurar primeiro o laboratório que os atendeu. Atendentes podem exercer os direitos da seção 8. Dúvidas sobre esta seção podem ser enviadas ao contato da seção 11.