Política de Privacidade
Versão 1.0, vigente desde 10/09/2026.
Quem somos
O MedAux é uma ferramenta de apoio à decisão clínica destinada a profissionais de saúde. Esta política explica quais dados tratamos, por quê, por quanto tempo e o que você pode exigir de nós.
O controlador dos dados tratados para a operação do serviço é Eugênio Barros Bortoluzi, inscrito sob CPF 044.601.964-09, com sede em R. Carlos Chagas, s/n - São José, Campina Grande - PB, 58400-398.
Uma distinção que muda tudo
O MedAux trata dois conjuntos de dados muito diferentes, e o nosso papel não é o mesmo nos dois.
Sobre os seus dados como profissional — nome, e-mail, registro no conselho, informações de pagamento — nós somos o controlador. Decidimos a finalidade e respondemos por ela.
Sobre os dados dos seus pacientes, quem é o controlador é você. O MedAux é apenas operador: guardamos e processamos o que você registra, seguindo as suas instruções. Não decidimos o que entra no prontuário, não usamos esses dados para outra finalidade e não os acessamos fora do necessário para manter o serviço funcionando.
Isso tem consequências práticas:
- Não eliminamos prontuário por iniciativa própria.
- Se um paciente seu nos procurar pedindo acesso ou exclusão, encaminhamos o pedido a você, porque a decisão é sua.
- A obrigação de guarda do prontuário permanece sua, e não termina quando a assinatura termina.
Que dados tratamos
Seus dados como profissional
Nome, e-mail, telefone, conselho profissional com número e estado, especialidade, instituição e senha, sempre armazenada em forma cifrada e irreversível.
Finalidade: identificar você, controlar o acesso à conta e permitir a recuperação em caso de perda de senha.
Base legal: execução de contrato, artigo 7º, inciso V da LGPD.
Retenção: enquanto a conta existir e por até 5 anos após o encerramento, para defesa em eventual questionamento.
Dados dos seus pacientes
Nome, data de nascimento, sexo, CPF, cartão do SUS, telefone, endereço, peso, altura, comorbidades, alergias, resultados de escores clínicos, evoluções e prescrições.
São dados pessoais sensíveis, na definição do artigo 5º, inciso II da LGPD, e recebem proteção reforçada: o CPF é armazenado cifrado, toda consulta ao banco é restrita ao profissional dono do registro, e não há caminho no sistema pelo qual um profissional alcance os pacientes de outro.
Nosso papel: operador. Você é o controlador.
Finalidade: apoiar você no cuidado dos seus próprios pacientes.
Retenção: sob a sua guarda. Não eliminamos por conta própria.
Dados de cobrança
Nome, e-mail, identificador da assinatura no processador de pagamento, valores e datas.
Nenhum dado de cartão passa pelos nossos servidores. O cartão é digitado diretamente no ambiente do processador de pagamento, e recebemos apenas a confirmação de que a cobrança ocorreu.
Base legal: execução de contrato, artigo 7º, inciso V, e cumprimento de obrigação legal fiscal, artigo 7º, inciso II.
Retenção: os registros financeiros permanecem por 5 anos, prazo fiscal, mesmo após a exclusão da conta — sem identificação pessoal.
Registro de uso
Identificador da conta, módulo acessado, data, hora e resultado resumido do cálculo.
Finalidade: compor o seu painel de uso e aplicar o limite do plano gratuito.
Base legal: execução de contrato e legítimo interesse, artigo 7º, incisos V e IX.
Retenção: enquanto a conta existir.
Registro de acessos
Identificador da conta, e-mail informado na tentativa, endereço IP, evento, data e hora.
Finalidade: detectar acesso indevido, bloquear tentativas repetidas de invasão e apurar incidentes.
Base legal: legítimo interesse e cumprimento de obrigação legal, artigo 7º, incisos IX e II.
Retenção: 6 meses, salvo apuração em andamento.
Com quem compartilhamos
Com o processador de pagamento, apenas o necessário para a cobrança: nome, e-mail e valor. Nenhum dado de paciente é compartilhado com ele.
Com autoridades públicas, quando houver determinação legal ou ordem judicial. Nesse caso, informaremos você, salvo quando a lei proibir.
Não vendemos dados. Não compartilhamos dados com anunciantes. Não usamos dados de pacientes para treinar modelos, produzir estatísticas comerciais ou qualquer finalidade estranha ao cuidado que você presta.
Onde os dados ficam
Os dados são armazenados em servidores localizados no Brasil. Não realizamos transferência internacional. Caso isso mude, esta política será atualizada e você será avisado antes.
Como protegemos
- Conexão cifrada em toda a aplicação.
- Senhas armazenadas com algoritmo de hash próprio para senhas.
- CPF de paciente cifrado no banco, com índice que permite a busca sem expor o número.
- Isolamento por profissional aplicado em toda consulta ao banco.
- Registro de acessos e bloqueio após tentativas repetidas.
- Cópias de segurança periódicas.
- Acesso administrativo restrito e registrado.
Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados nos prazos do regulamento aplicável, informando o que aconteceu, quais dados foram atingidos e o que fizemos a respeito.
Seus direitos
O artigo 18 da LGPD garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos seus dados
- Acesso aos dados
- Correção de dado incompleto, inexato ou desatualizado
- Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Portabilidade para outro serviço, em formato aberto
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos
- Informação sobre a possibilidade de não consentir, e o que decorre disso
- Revogação do consentimento
Você exerce esses direitos pelo formulário disponível no sistema, ou escrevendo ao encarregado. Todo pedido recebe um número de protocolo e uma resposta em até 15 dias, na forma do artigo 19.
Alguns pedidos podem ser recusados quando houver obrigação legal em sentido contrário — é o caso dos registros fiscais, que precisamos guardar mesmo depois de você pedir a exclusão. Nesse caso, explicaremos a razão.
Encerramento de conta
Ao pedir a exclusão da conta:
1. Há um prazo de 7 dias antes da execução, para o caso de você mudar de ideia.
2. Nesse período, você pode exportar tudo em formato aberto, e recomendamos que faça — a guarda do prontuário continua sendo sua obrigação profissional.
3. Passado o prazo, os seus dados de cadastro e todo o histórico clínico registrado por você são eliminados.
4. Os registros financeiros permanecem sem identificação, pelo prazo fiscal.
A eliminação é definitiva e não há como desfazer.
Cookies
Usamos apenas o cookie de sessão, necessário para manter você autenticado enquanto navega. Não usamos cookies de publicidade nem de rastreamento por terceiros.
Menores de idade
O MedAux é destinado a profissionais de saúde e não se dirige a menores de 18 anos. Dados de pacientes menores podem ser registrados por você, no exercício da sua atividade, e recebem a mesma proteção reforçada dos demais dados de saúde.
Mudanças nesta política
Quando mudarmos algo relevante, publicaremos uma versão nova, com a data de vigência e um resumo do que mudou, e pediremos seu aceite antes de você continuar usando o sistema. As versões anteriores permanecem registradas.
Contato
Dúvidas, pedidos e reclamações sobre proteção de dados devem ser dirigidos ao encarregado, cujo contato está publicado ao final desta página.
Se você não ficar satisfeito com a nossa resposta, pode recorrer à Autoridade Nacional de Proteção de Dados ou aos órgãos de defesa do consumidor.
Encarregado pelo tratamento de dados
Eugênio Barros Bortoluzi. Contato: eugenio@bortoluzi.com.br.
Exercer seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, eliminação e as demais providências do artigo 18 da LGPD. Abrir uma solicitação.