Somos a MedSphere, a empresa MedSphere Ecossistema Digital Ltda., sociedade empresária limitada inscrita no CNPJ/ME sob o n.º 66.294.062/0001-61, com sede na Rua Elvira Ferraz, nº 250, Conj. 913 e 1VG, Vila Olímpia, São Paulo/SP, CEP 04.552-040.
Entregamos um ecossistema médico digital que reúne, em um único ambiente, comunidade profissional, mentorias médicas, um assistente de inteligência artificial de apoio informacional ao raciocínio clínico, notícias, artigos científicos, e oportunidades de plantões e contratações voltadas a médicos e estudantes de medicina regularmente habilitados.
Estamos fortemente comprometidos com a sua privacidade e a proteção dos seus dados pessoais, pois a ética e a integridade são fundamentais para o nosso desenvolvimento como empresa.
Para garantir que nosso relacionamento seja transparente e segundo as regras da Lei Geral de Proteção de Dados Pessoais (a “LGPD”), criamos este Aviso de Privacidade (o “Aviso”). Nele, você vai encontrar informações sobre como coletamos, utilizamos, processamos e divulgamos suas informações e dados pessoais quando você acessa e utiliza nossas Plataformas, a saber:
- Site https://medsphereglobal.com;
- MedSphere App, nossa plataforma disponível via navegador (web) e em aplicativos móveis (iOS e Android).
Neste Aviso, sempre que falarmos sobre as “Plataformas”, estaremos falando tanto do Site, quanto do MedSphere App.
⚠️ Conheça nossas regras antes de contratar nossos produtos e serviços
- Este Aviso é complementar aos Termos Gerais de Contratação que definem as condições de utilização das Plataformas. Leia todos os documentos antes de usar as nossas Plataformas; e
- Caso não concorde com alguma das disposições, NÃO USE AS PLATAFORMAS e entre em contato conosco imediatamente pelo Email: privacidade@medsphereglobal.com
1. Conceitos importantes
- ANPD
- Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
- Canal de Privacidade
- O Canal de Privacidade | privacidade@medsphereglobal.com, disponibilizado pela MedSphere para qualquer um da comunidade.
- Comunidade Médica
- Módulo de rede social do MedSphere no qual os Profissionais e estudantes podem publicar conteúdos, comentar, curtir, seguir outros Profissionais e trocar mensagens diretas (Conexões).
- Conta
- Perfil individual e intransferível do Profissional ou estudante, acessível por meio de e-mail e senha, validado a partir dos dados do Conselho Regional/Federal de Medicina (CRM/CFM).
- Controlador de Dados Pessoais
- O agente de tratamento responsável pelas decisões relevantes referentes ao tratamento de dados.
- CRM/RQE
- Respectivamente, o número de inscrição no Conselho Regional de Medicina e o Registro de Qualificação de Especialista do Profissional, utilizados para validação automática do cadastro perante as bases públicas do Conselho Federal de Medicina (CFM).
- Dados Pessoais
- Informações que identificam uma pessoa natural. Por exemplo: e-mail, CPF, telefone e endereço.
- Dados Pessoais Sensíveis
- Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
- MedMind AI
- Funcionalidade de inteligência artificial disponibilizada no MedSphere como ferramenta de apoio informacional ao raciocínio clínico do Profissional, com base em literatura e diretrizes médicas, não substituindo o veredito médico.
- IP
- O endereço IP é o código atribuído a um terminal de uma rede para permitir sua identificação, definido segundo parâmetros internacionais.
- LGPD
- Lei Geral de Proteção de Dados Pessoais, Lei n° 13.709/2018, que rege sobre o tratamento e proteção de dados.
- MedSphere Ecossistema Digital Ltda.
- A empresa inscrita no CNPJ/ME sob o n.º 66.294.062/0001-61, com sede na Rua Elvira Ferraz, nº 250, Conj. 913 e 1VG, Vila Olímpia, São Paulo/SP, CEP 04.552-040, desenvolvedora do MedSphere.
- Mentorias Médicas
- Módulo por meio do qual o Profissional pode solicitar a disponibilização de mentorias, sujeitas à análise e aprovação prévias da MedSphere Ecossistema Digital Ltda.
- Notícias Médicas
- Módulo de agregação de publicações oriundas de fontes oficiais (a exemplo de boletins e alertas do gov.br/Anvisa), com redirecionamento ao portal oficial de origem.
- Operador de Dados Pessoais
- Quem realiza o tratamento de dados segundo as orientações do Controlador de Dados Pessoais.
- Plano de Assinatura
- Plano contratado pelo Profissional, nas modalidades Gratuito, Básico ou Premium, que viabiliza o acesso às funcionalidades do MedSphere, em maior ou menor extensão conforme a modalidade contratada.
- Plantões e Contratações
- Módulo de agregação de oportunidades de plantões, vagas e contratações na área médica, divulgadas pela MedSphere por meio de dados públicos da internet, Parceiros Comerciais e instituições de saúde.
- Plataformas
- O Site e o MedSphere App, de propriedade e/ou licenciados pela MedSphere.
- Produtos e Serviços da MedSphere
- Todos os produtos e serviços oferecidos pela MedSphere, incluindo Comunidade Médica, MedMind AI, Mentorias Médicas, Notícias Médicas e Plantões e Contratações.
- Profissional / Usuário
- Pessoa física médica, maior de 18 anos, regularmente inscrita no Conselho Regional de Medicina, ou estudante devidamente matriculado, com Conta ativa no MedSphere.
- Site
- O domínio https://medsphereglobal.com e outras landing pages de propriedade da MedSphere.
- Tratamento de Dados
- Toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
2. Abrangência e aplicabilidade
Este Aviso de Privacidade é aplicável a todas as pessoas que acessam as Plataformas, independentemente de utilizarem as funcionalidades ou de preencherem e enviarem seus dados nos formulários eventualmente disponibilizados pela MedSphere.
Este Aviso não é aplicável às relações onde a MedSphere for Operadora de Dados Pessoais. Um exemplo disso é quando dados pessoais sensíveis de pacientes ou de terceiros são inseridos por um Profissional no MedMind AI em violação às regras da plataforma, hipótese em que o próprio Profissional figura como Controlador desse dado específico, nos termos da Seção 15 dos Termos Gerais de Contratação. Neste caso, é importante que o titular verifique as políticas e informações sobre aspectos de privacidade com o Controlador de Dados Pessoais responsável. A MedSphere pode indicar o canal adequado, se necessário; comunique-se conosco no Canal de Privacidade |privacidade@medsphereglobal.com.
3. MedSphere: papéis e responsabilidades no tratamento dos dados pessoais
A MedSphere atua, via de regra, como Controladora de Dados Pessoais, pois é ela quem define as finalidades e os meios do tratamento dos dados pessoais dos Usuários das Plataformas. Em algumas operações de suporte e atendimento realizadas em conjunto com prestadores de suporte contratados, a MedSphere pode atuar como Controladora Conjunta.
Excepcionalmente, caso um Profissional insira, em descumprimento às regras da plataforma, dado pessoal sensível de paciente ou de terceiro no MedMind AI, a MedSphere atuará, exclusivamente em relação a esse dado, como Operadora, processando-o unicamente em decorrência da instrução implícita no próprio ato de utilização da ferramenta pelo Profissional, e sob as medidas de segurança e mitigação descritas na Seção 4.1.3 abaixo. Nessa hipótese, o Profissional é o Controlador do dado pessoal sensível do paciente, na qualidade de profissional de saúde em procedimento de tutela da saúde (art. 11, II, “f”, da LGPD), sendo dele a responsabilidade legal e ética perante o sigilo médico e o Código de Ética Médica.
Isso significa que, caso a MedSphere seja Controladora de Dados Pessoais em um dos tratamentos de dados pessoais que realize sobre os seus Dados Pessoais, você encontrará respostas neste documento. Caso não seja, deverá buscar o responsável. A MedSphere pode indicar o canal adequado, se necessário; comunique-se conosco no Canal de Privacidade |privacidade@medsphereglobal.com.
4. Informações de tratamento de dados pessoais
4.1. Coleta de Dados Pessoais
O Usuário é responsável pela veracidade, precisão e exatidão dos dados incluídos nas Plataformas da MedSphere. A MedSphere não é responsável pela conferência da autenticidade do Usuário além da validação automatizada do CRM/RQE perante as bases públicas do Conselho Federal de Medicina, nem sobre outras ações de confirmação ou validação dos dados enviados. É obrigação do Usuário manter os dados atualizados, precisos e completos para melhor experiência na utilização das Plataformas.
A MedSphere não é obrigada a tratar quaisquer dados fornecidos pelo Usuário, principalmente quando houver motivos para crer que a realização de tratamento possa ser uma infração legal. Além disso, a MedSphere poderá se recusar a tratar dados quando houver suspeita de uso das Plataformas para fins ilegais, ilícitos ou contrários às normas internas, Termos Gerais de Contratação aplicáveis e/ou deste Aviso.
4.1.1. Quando o Usuário se cadastra e verifica seu registro profissional
Para utilizar as funcionalidades do MedSphere destinadas a médicos e estudantes, o Usuário deverá criar uma Conta, informando o número de CRM (ou comprovante de matrícula, no caso de estudantes), validado de forma automatizada perante as bases públicas do Conselho Federal de Medicina (CFM) e/ou dos Conselhos Regionais de Medicina. Nesse cadastro, coletamos:
- Nome completo
- CPF
- Número de CRM e UF
- Especialidade
- Telefone
- Foto de perfil
- Credenciais de acesso (senha, armazenada de forma criptografada)
- Data de nascimento
- Cidade/UF
- Dados de dispositivo, endereço IP e registros de acesso
Precisamos desses dados para criar e autenticar a sua Conta, verificar a sua habilitação profissional (restringindo o acesso a médicos e estudantes regularmente habilitados), personalizar a sua experiência, viabilizar a assinatura contratada e cumprir obrigações legais de guarda de registros de acesso.
Verificação de identidade (KYC). Para viabilizar a verificação de identidade e a prevenção a fraudes no processo de cadastro, a MedSphere utiliza os serviços de KYC (Know Your Customer) da empresa IdWall, que atua como Operadora de Dados Pessoais responsável pela validação do CPF e pelo reconhecimento facial (FaceMatch) do Usuário a partir da selfie e/ou documento de identificação enviados no cadastro. A verificação da validade do CRM/RQE perante o Conselho Federal de Medicina e os Conselhos Regionais de Medicina permanece de responsabilidade da MedSphere.
Esse processo de verificação de identidade (KYC) traz benefícios para você e para toda a comunidade médica do MedSphere, entre eles:
- Prevenção a fraudes, à falsificação de identidade e à criação de contas falsas ou por impostores nas Plataformas;
- Maior segurança da sua Conta e dos seus dados pessoais, reduzindo o risco de acesso indevido por terceiros;
- Garantia de que apenas médicos e estudantes devidamente habilitados e identificados têm acesso à Comunidade Médica, às Mentorias Médicas e às demais funcionalidades do MedSphere;
- Proteção contra o uso indevido da identidade de outras pessoas e contra golpes que costumam afetar profissionais da saúde;
- Maior confiabilidade e transparência nas interações entre os membros da comunidade médica, os Parceiros Comerciais e as instituições de saúde que utilizam o MedSphere;
- Conformidade com boas práticas de mercado e com exigências regulatórias e legais aplicáveis a plataformas de saúde; e
- Processo de verificação ágil, seguro e totalmente digital, sem necessidade de deslocamento ou envio de documentos físicos.
⚖️ Esses dados são tratados com base no consentimento do Usuário, manifestado no aceite dos Termos Gerais de Contratação e deste Aviso no momento do cadastro (art. 7º, I, LGPD).
4.1.2. Quando o Usuário utiliza a Comunidade Médica, Mentorias e Plantões e Contratações
Ao publicar conteúdo, participar de comunidades, solicitar ou oferecer mentorias e manifestar interesse em plantões e vagas, coletamos:
- Dados de perfil exibidos (nome, CRM, especialidade, foto, cidade)
- Conteúdo publicado, comentários e curtidas
- Mensagens trocadas em Conexões
- Disponibilidade de agenda para plantão
- Histórico de interações na Comunidade Médica
Esses dados viabilizam a funcionalidade central de rede profissional do MedSphere, incluindo a recomendação de conexões e conteúdos e a aproximação entre oferta e demanda de mentorias e plantões.
Proteja a sua privacidade e a de terceiros
É expressamente vedado inserir, na Comunidade Médica, em Conexões ou em qualquer outra área do MedSphere, dados pessoais sensíveis de terceiros, em especial de pacientes, que possibilitem sua identificação. Essa conduta é de responsabilidade exclusiva do Profissional perante a legislação de proteção de dados, o sigilo médico e o Código de Ética Médica.
⚖️ Esses dados são tratados para execução de contrato e procedimentos preliminares da MedSphere (art. 7º, V, LGPD).
4.1.3. Quando o Usuário utiliza o MedMind AI
Ao enviar perguntas em texto livre ao MedMind AI, sua pergunta é processada por um modelo de linguagem fornecido por Claude sobre uma base vetorizada de literatura científica curada. Coletamos o identificador do usuário, a especialidade informada, o conteúdo das perguntas e respostas, as avaliações de utilidade fornecidas e metadados de uso (data, hora e volume). Esses dados são tratados para fornecer respostas fundamentadas em literatura científica, auditar a qualidade das respostas, melhorar a curadoria da base e comprovar o posicionamento regulatório da ferramenta perante a ANVISA e o CFM.
Proteja a sua privacidade e a de seus pacientes
É vedado inserir, nas interações com o MedMind AI, dados pessoais, dados sensíveis ou qualquer informação que possibilite a identificação de pacientes ou de terceiros. Caso, ainda assim, algum dado sensível de paciente seja inserido, a MedSphere atuará excepcionalmente como Operadora quanto a esse dado, sob filtro de detecção, mascaramento de identificadores e retenção reduzida dos logs de conversa, sem determinar novas finalidades para esse dado além do estritamente necessário ao funcionamento da ferramenta, e sem utilizá-lo para treinamento de modelos ou qualquer outra finalidade própria.
⚖️ Esses dados são tratados para execução de contrato e procedimentos preliminares da MedSphere (art. 7º, V, LGPD).
4.1.4. Quando o Usuário utiliza o Portal de Notícias e Conteúdo
Ao navegar pelo módulo de Notícias Médicas, coletamos o identificador do usuário, o histórico de leitura e busca, os conteúdos salvos, as preferências de tema e especialidade e dados de dispositivo, para personalizar recomendações de conteúdo, medir engajamento editorial e orientar a curadoria.
⚖️ Esses dados são tratados com base no legítimo interesse da MedSphere na personalização de conteúdo e na medição de audiência editorial (art. 7º, IX, LGPD).
4.1.5. Quando o Usuário contrata um Plano de Assinatura
Ao contratar um Plano de Assinatura para Médicos e Estudantes (Gratuito, Básico ou Premium), coletamos nome, CPF, e-mail, telefone, endereço de cobrança, plano contratado, status e histórico de pagamento e dados fiscais necessários à emissão de nota. Os dados de cartão de crédito são coletados e tokenizados diretamente pelo gateway de pagamento AsaaS, não trafegando nem sendo armazenados pela MedSphere.
Esses dados viabilizam o processamento da cobrança recorrente, a emissão de documentos fiscais, o controle de inadimplência e o cumprimento de obrigações fiscais e contábeis.
⚖️ Esses dados são tratados para execução de contrato e procedimentos preliminares da MedSphere (art. 7º, V, LGPD).
4.1.6. Quando o Usuário entra em contato com a MedSphere
O Usuário poderá entrar em contato conosco pelos Canais de Comunicação indicados na Seção 9 deste Aviso. Nesses casos, coletamos nome, e-mail, telefone e o conteúdo das suas comunicações, para dar andamento à sua dúvida, solicitação ou reclamação.
⚖️ Esses dados são tratados para execução de contrato e procedimentos preliminares da MedSphere, podendo a MedSphere atuar como Controladora Conjunta em conjunto com prestadores de suporte contratados (art. 7º, V, LGPD).
4.1.7. Quando um lead entra em contato conosco antes de se tornar Usuário
Quando você demonstra interesse em nossos Produtos e Serviços antes de concluir seu cadastro, seja por meio de campanhas ou formulários, coletamos nome, e-mail, telefone, empresa/instituição, cargo e o contexto de negócio informado, para gerenciar o relacionamento comercial e dar andamento ao seu interesse.
⚖️ Esses dados são tratados para execução de contrato e procedimentos preliminares da MedSphere (art. 7º, V, LGPD).
4.1.8. Dados coletados indiretamente, analytics e comunicações
Além dos dados coletados diretamente dos Usuários, a MedSphere poderá coletar, de forma automatizada, o identificador do usuário, eventos de uso, dados de dispositivo e sessão, e-mail, telefone, token de push e o status de opt-in e histórico de envios e aberturas de comunicações, para medir e melhorar a experiência do produto, priorizar o desenvolvimento da plataforma e comunicar novidades, avisos e conteúdos relevantes.
⚖️ Esses dados são tratados com base no legítimo interesse da MedSphere, para analytics e comunicações transacionais, e no consentimento do Usuário, para comunicações de marketing, que sempre trazem um canal de descadastro (art. 7º, IX e I, LGPD, respectivamente).
4.1.9. Logs de aplicação e infraestrutura
São coletados o endereço IP, identificadores de sessão e de dispositivo, registros de acesso e de erro e identidades técnicas, para garantir a disponibilidade das Plataformas, detectar e responder a incidentes de segurança e cumprir obrigações legais de guarda de registros.
Esses registros são retidos pelo prazo de 6 (seis) meses e somente podem ser acessados mediante requisição das autoridades competentes ou mandado judicial.
⚖️ Esses dados são tratados para cumprimento de obrigação legal da MedSphere, nos termos do art. 15 da Lei n.º 12.965/2014 (Marco Civil da Internet).
4.1.10. Cookies
São coletados dados pessoais via cookies nas nossas Plataformas.
🍪 Cookies
Cookies são pequenos arquivos de texto que ficam armazenados no seu dispositivo para cumprir funções de identificação, autenticação e login, segurança, rastreamento para publicidade inteligente etc., conforme sua natureza. Você pode excluir os cookies do seu dispositivo diretamente no navegador que você utiliza.
Os Cookies são diferenciados pela sua funcionalidade, conforme segue:
- Cookies necessários: são essenciais para o funcionamento das Plataformas, sem eles elas não funcionariam corretamente (por exemplo, acesso a áreas seguras, segurança, legislação).
- Cookies de performance: permitem que as Plataformas se comportem de acordo com o visitante, ajustando-se à sua localização, idioma preferido, etc.
- Cookies funcionais: ajustam as Plataformas a serviços de terceiros, como links para seu perfil em redes sociais, comentários, chatbots, etc.
- Cookies de marketing: rastreiam a navegação dos visitantes e coletam dados para que a MedSphere possa fornecer anúncios mais relevantes de acordo com tal comportamento.
- Cookies de estatísticas: traduzem as interações dos visitantes em relatórios detalhados de comportamento, de maneira anônima.
No nosso Site e Portal de Conteúdo, há um banner de cookies que pode ser acessado sempre que você quiser verificar suas configurações de privacidade. Nele, você pode aceitar todos os cookies, rejeitar os cookies não necessários ou acessar as configurações de privacidade para modular a sua aceitação. Os cookies não necessários vêm desativados por padrão.
⚖️ Esses dados são tratados com base no consentimento do Usuário, exceto os cookies necessários, tratados com base no legítimo interesse da MedSphere no cumprimento de obrigações legais e de segurança.
4.2. Armazenamento de Dados Pessoais
Os Dados Pessoais serão tratados e armazenados pela MedSphere enquanto necessários para atender às finalidades específicas de cada tratamento e conforme a base legal aqui declarada. Especificamente, quando para fins de:
- Execução de contrato(conta, assinatura, Comunidade Médica, MedMind AI), durante a vigência do Plano de Assinatura e, após o término, pelo período necessário para a proteção dos direitos das partes, que pode variar conforme o caso e o marco legal aplicável;
- Obrigações fiscais e contábeis, pelo prazo legal mínimo de 5 (cinco) anos;
- Cumprimento de obrigação legal(registros de acesso, nos termos do Marco Civil da Internet), pelo prazo legal de 6 (seis) meses;
- MedMind AI, os logs de conversa são mantidos por prazo reduzido, estritamente necessário à auditoria de qualidade e à curadoria da base; e
- Legítimo interesse ou marketing, pelo prazo necessário ao atendimento da finalidade, de acordo com as especificidades de cada caso.
Consulte nosso Canal de Privacidade | privacidade@medsphereglobal.com para saber mais.
⚖️ Esses dados são tratados de acordo com a base legal aplicável a cada operação, podendo ser consentimento, execução de contrato, cumprimento de obrigação legal, legítimo interesse ou outras hipóteses previstas na LGPD.
4.3. Compartilhamento de Dados Pessoais
A MedSphere compartilha os dados necessários para realizar a prestação dos serviços oferecidos pelas Plataformas da forma mais eficaz, completa e ágil possível.
Durante a sua utilização das Plataformas e contato conosco, poderão ter acesso aos dados pessoais dos Titulares os seguintes Operadores de Dados Pessoais:
- Zeeway (desenvolvimento e sustentação técnica da plataforma)
- Amazon Web Services (AWS) (hospedagem e infraestrutura em nuvem)
- AsaaS (processamento de cobranças e tokenização de cartões)
- IdWall (serviços de verificação de identidade e KYC — validação de CPF e reconhecimento facial/FaceMatch no cadastro de médicos e estudantes)
- Anthropic (modelo de linguagem contratado para o MedMind AI)
- Google (analytics de produto)
- Resend (e-mail e push transacional)
- Apple App Store e Google Play (para compras realizadas dentro do aplicativo)
As contratações da MedSphere prezam pelo tratamento seguro das informações do Usuário. A partir do momento em que esses terceiros tiverem acesso aos dados compartilhados, serão responsáveis pelo tratamento e segurança destes dados, não podendo realizar o seu tratamento para outra finalidade, bem como devendo respeitar a legislação aplicável e os termos deste Aviso.
⚖️ Esses dados são tratados de acordo com a base legal aplicável a cada operação, podendo ser consentimento, execução de contrato, legítimo interesse ou outras.
4.3.1. Transferência internacional de Dados Pessoais
Os dados pessoais tratados pela MedSphere são armazenados primariamente no Brasil (região de São Paulo da AWS). Contudo, alguns fornecedores essenciais à operação das Plataformas processam dados nos Estados Unidos, entre eles Anthropic (modelo de linguagem do MedMind AI), Google Analytics, Resend, Asaas e as lojas de aplicativo (Apple e Google).
Ao fazer isso, a MedSphere toma as medidas cabíveis para assegurar que os seus dados sejam tratados e compartilhados de forma segura e em conformidade com a legislação vigente e este Aviso de Privacidade, inclusive por meio de cláusulas contratuais de proteção de dados com cada um desses fornecedores. Informe-se conosco para saber mais, no Canal de Privacidade |privacidade@medsphereglobal.com.
4.3.2. Outros Controladores de Dados Pessoais
Instituições de saúde e Parceiros Comerciais de Plantões e Contratações. Quando o Usuário manifesta interesse em uma vaga ou oportunidade divulgada na seção Plantões e Contratações, seus dados de contato poderão ser compartilhados com a instituição de saúde ou Parceiro Comercial responsável pela oportunidade, que atuará como Controlador independente em relação a esse tratamento, sujeito às suas próprias políticas de privacidade.
Plataformas de redes sociais. Quando o Usuário utiliza uma plataforma de rede social para entrar em contato com a MedSphere ou para realizar login social, ele está sujeito aos termos e condições de uso dessa plataforma. Recomendamos que o Usuário compartilhe seus dados com responsabilidade. Não há gestão ou gerência da MedSphere na adoção de processos e procedimentos de segurança por essas plataformas.
4.4. Exclusão de Dados Pessoais
Diante da solicitação de exclusão ou do término da finalidade de tratamento, o Usuário terá seus dados deletados permanentemente, exceto os dados cuja manutenção seja obrigatória por lei ou regulamento, ou sejam necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral pela MedSphere.
5. Link para plataformas de terceiros
As Plataformas da MedSphere podem conter links para sites e plataformas de terceiros, como as fontes oficiais de saúde pública redirecionadas pelo módulo de Notícias Médicas (a exemplo do gov.br e da Anvisa) e páginas de Parceiros Comerciais. Ao seguir um link, é importante observar que esses sites/plataformas de terceiros têm seus próprios avisos e políticas de privacidade e que a MedSphere não é responsável por esses avisos. Verifique o nível de proteção de dados pessoais oferecido pelo site/plataforma de terceiros antes de aceitar enviar seus dados pessoais para eles.
6. Nós protegemos seus dados
A MedSphere é comprometida com a segurança de todos os seus Usuários e, por isso, adota procedimentos físicos, eletrônicos e administrativos que garantem a privacidade e a segurança dos seus dados, com medidas técnicas compatíveis com os padrões internacionais e o uso de boas práticas, entre elas:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
- Autenticação multifator (MFA) obrigatória para acessos administrativos;
- Controle de acesso por perfil (RBAC), com o princípio do menor privilégio;
- Segregação de ambientes de desenvolvimento, homologação e produção, com dados mascarados fora de produção;
- Logs de auditoria e trilhas de acesso;
- Firewall de aplicação web (WAF) e proteção contra ataques de negação de serviço (DDoS);
- Gestão de segredos em cofre dedicado (Secrets Manager);
- Backup diário, com retenção de 30 dias e testes periódicos de restauração; e
- Atualização contínua de dependências e hardening de imagens.
No entanto, lembre-se que a internet não é um ambiente 100% seguro, então é importante que você também adote medidas de proteção contra a ação de agentes maliciosos que podem tentar invadir a sua privacidade e fazer mau uso dos seus dados.
Todas as tecnologias utilizadas e empregadas pela MedSphere respeitarão sempre a legislação vigente e os termos deste Aviso de Privacidade, mas é fundamental que os Usuários estejam tão comprometidos com a própria segurança e privacidade quanto a MedSphere.
7. Saiba os seus direitos e como exercê-los
Todos os dados coletados e tratados têm como finalidade a prestação de serviços pela nossa empresa e uma boa experiência para todos os Usuários, o que inclui o suporte necessário para:
Acesso e confirmação de tratamento. Você pode solicitar acesso à relação completa de dados coletados e tratados, bem como a confirmação do tratamento de seus dados pessoais.
Correção de dados pessoais. Você pode solicitar a correção de dados que estão incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação. Caso você acredite que algum dado seu está sendo tratado de forma desnecessária, em excesso ou em desconformidade com a LGPD, você poderá solicitar a anonimização, bloqueio ou eliminação, caso prove que houve excesso, desnecessidade ou desconformidade.
Informação acerca do compartilhamento. Você pode solicitar informações sobre nossos parceiros e fornecedores com os quais compartilhamos os dados. Já verificamos e todos os nossos parceiros também estão preocupados com sua segurança, e adequados à LGPD.
Decisões automatizadas. Você pode solicitar a revisão de decisões tomadas unicamente com base no tratamento automatizado de dados e os critérios utilizados nessas decisões, observados sempre os segredos comerciais e industriais da nossa empresa.
Portabilidade de dados. Você poderá solicitar a portabilidade dos seus dados pessoais a outro fornecedor dos serviços, conforme for regulamentado pela ANPD.
Comunicação de inadequações à LGPD. Você pode entrar em contato com a ANPD sempre que entender necessário ou pertinente para resguardar os seus direitos e nós estamos comprometidos em cooperar para achar a solução adequada para quaisquer alegações que você tiver contra a forma como tratamos seus dados.
🗣️ Para exercer qualquer um dos seus direitos como Titular, entre em contato através do Canal de Privacidade | privacidade@medsphereglobal.com.
8. Atualização do Aviso de Privacidade
A qualquer momento, unilateralmente, este Aviso poderá ser modificado/atualizado. Caso isso aconteça, o Usuário será notificado e a versão atualizada valerá a partir de sua publicação. A continuidade de acesso ou utilização das Plataformas, após divulgação da atualização, confirmará a aceitação e anuência sobre o conteúdo do novo Aviso de Privacidade.
9. Canal de comunicação
Caso tenha dúvidas sobre este Aviso, queira exercer os seus direitos ou tratar de qualquer assunto relacionado à privacidade e proteção de dados, entre em contato pelo nosso Canal de Privacidade |privacidade@medsphereglobal.com.
Também ficamos à disposição para esclarecer suas dúvidas, receber feedbacks ou reclamações relacionadas aos nossos Produtos e Serviços por meio do Canal de Suporte |atendimento@medsphereglobal.com, ou para questões financeiras, cobranças e pagamentos pelo Canal Financeiro |financeiro@medsphereglobal.com.