Política de Privacidade

01Sobre este aviso

A SynaMed é uma plataforma SaaS de produtividade destinada exclusivamente a médicos que atuam em Pronto-Socorro, Pronto-Atendimento e UBS. Ela apoia o profissional na redação e na estruturação de registros clínicos.

Este documento explica quais dados coletamos dos médicos usuários, para que os utilizamos, com quem os compartilhamos e quais são os seus direitos. Explica também, de forma igualmente importante, por que a plataforma foi desenhada para não tratar dados pessoais de pacientes.

02Quem é o controlador dos dados

A SynaMed atua como controladora dos dados pessoais dos médicos usuários, decidindo sobre as finalidades e os meios de tratamento descritos nesta política.

03O que a SynaMed não coleta

Também não coletamos:

• Dados de cartão de crédito — o número, a validade e o CVV são digitados diretamente no ambiente do gateway de pagamento e nunca transitam pelos nossos servidores;
• Dados sensíveis de saúde identificáveis, na forma do art. 5º, II, da LGPD;
• Dados biométricos ou de geolocalização precisa.

04Dados que coletamos

Dados de cadastro e de conta

• Nome completo;
• E-mail;
• Senha de acesso (armazenada de forma criptografada, em formato irreversível);
• Informações profissionais eventualmente declaradas pelo usuário, como CRM e área de atuação.

Dados de pagamento (coletados no checkout)

• Nome completo;
• CPF;
• E-mail.

Esses dados são coletados e processados pelo gateway de pagamento Cakto, que os utiliza para emissão de cobrança, prevenção à fraude e cumprimento de obrigações fiscais. A SynaMed recebe do gateway apenas as informações necessárias para identificar o assinante e o status da assinatura.

Dados de uso e registros de acesso

• Endereço IP e registros de acesso (data e hora), mantidos nos termos do art. 15 do Marco Civil da Internet;
• Tipo de navegador, sistema operacional e dispositivo;
• Páginas e funcionalidades acessadas, contagem de usos para controle dos limites do plano.

Dados de comunicação

• Conteúdo das mensagens que você nos envia por e-mail, incluindo solicitações de suporte, cancelamento ou exercício de direitos.

05Finalidades e bases legais

Tratamos dados pessoais apenas para finalidades legítimas e específicas, sempre amparados por uma base legal da LGPD:

06Conteúdo clínico inserido pelo médico

No Plano SynaMed Prescrições, o conteúdo inserido pelo médico consiste principalmente nos textos de suas próprias prescrições e anotações na biblioteca pessoal, sem geração automática de conteúdo por inteligência artificial. Ainda assim, o médico deve utilizar a plataforma exclusivamente com informações clínicas anonimizadas — como idade, sintomas, histórico e resultados de exames sem identificação. Informações anonimizadas não são consideradas dados pessoais pela LGPD (art. 12).

Esse conteúdo é armazenado, associado à conta do usuário, para viabilizar a biblioteca de modelos e prescrições que ele mesmo criar, pelo prazo indicado na seção Por quanto tempo guardamos os dados.

A plataforma não foi projetada para receber dados pessoais identificáveis de pacientes. Caso isso ocorra em desconformidade com os Termos de Uso, o tratamento ocorrerá exclusivamente para viabilizar a execução técnica do serviço — isto é, apenas para processar a solicitação do usuário e devolver o resultado —, sem qualquer outra finalidade, sem compartilhamento adicional e sem uso para treinamento de modelos.

Nessa hipótese, o usuário assume, perante a LGPD, a condição de controlador desses dados, respondendo integralmente pelas consequências, inclusive quanto ao dever de sigilo profissional. Ele pode solicitar a exclusão do conteúdo a qualquer momento pelo e-mail de contato.

07Uso de inteligência artificial

O Plano SynaMed Prescrições não utiliza geração de conteúdo por inteligência artificial — seus dados não são enviados a provedores de IA no uso regular deste plano. Esta seção aplica-se caso o usuário contrate, como upgrade opcional, módulos adicionais com geração assistida por IA (Modo PS/PA, Modo UBS/APS, Analisador de exames ou Documentos médicos).

Nesses módulos, a geração de conteúdo é apoiada por modelos de inteligência artificial fornecidos pela OpenAI e pela Anthropic. As informações clínicas anonimizadas inseridas pelo médico são enviadas, por meio das APIs corporativas dessas empresas, exclusivamente para produzir o resultado solicitado.

Conforme as políticas de uso das APIs corporativas contratadas, o conteúdo enviado pela SynaMed não é utilizado para treinar os modelos desses provedores.

A SynaMed poderá utilizar modelos próprios ou de terceiros para a geração do conteúdo, podendo alterá-los, substituí-los ou descontinuá-los a qualquer tempo, sem aviso prévio. Caso haja mudança relevante nos provedores que implique alteração no tratamento de dados pessoais, esta política será atualizada.

Como a plataforma opera apenas com informações clínicas anonimizadas, esse processamento não envolve dados pessoais de pacientes.

Em conformidade com a Resolução CFM nº 2.381/2024, o conteúdo produzido tem caráter de apoio: a validação e a decisão clínica são sempre do médico. Consulte a seção correspondente dos Termos de Uso.

08Compartilhamento com terceiros

A SynaMed não vende dados pessoais. O compartilhamento ocorre apenas com operadores necessários à prestação do serviço:

Atualmente não utilizamos Google Analytics. Caso venhamos a adotá-lo, esta tabela e a seção de Cookies serão atualizadas antes da ativação.

Também poderemos compartilhar dados:

• Com autoridades públicas, mediante ordem judicial ou requisição legal;
• Com assessores jurídicos e contábeis, para defesa de direitos e cumprimento de obrigações legais;
• Em caso de reorganização societária, fusão ou aquisição, hipótese em que os dados serão transferidos ao sucessor sob as mesmas condições de proteção.

09Transferência internacional de dados

Alguns dos nossos fornecedores de infraestrutura e de inteligência artificial estão sediados no exterior. Nesses casos, pode haver transferência internacional de dados, realizada com base no art. 33 da LGPD e amparada em cláusulas contratuais que asseguram grau de proteção adequado.

10Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares em duas categorias:

Ao acessar o site pela primeira vez, exibimos um aviso de cookies no qual você pode aceitar ou recusar as categorias não essenciais. Enquanto você não autorizar, o Meta Pixel não é carregado e nenhum dado é enviado a essa empresa.

Você pode mudar de ideia a qualquer momento clicando em Preferências de cookies, no rodapé de qualquer página. Também é possível bloquear ou apagar cookies nas configurações do seu navegador, ciente de que isso pode afetar a experiência de uso.

11Por quanto tempo guardamos os dados

Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados de forma segura.

As rotinas de backup da infraestrutura têm finalidade exclusiva de continuidade operacional e recuperação de desastres, não constituindo serviço de guarda ou custódia de conteúdo em favor do usuário. Cabe a ele exportar e preservar o que desejar manter, conforme a cláusula 10 dos Termos de Uso.

12Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Criptografia em trânsito (HTTPS/TLS) em toda a comunicação com a plataforma;
• Armazenamento de senhas com algoritmo de hash irreversível;
• Controle de acesso individual e princípio do menor privilégio para a equipe;
• Infraestrutura hospedada na Render, com práticas de segurança e backups;
• Monitoramento de acessos e registros de auditoria.

Nenhum sistema é totalmente imune a incidentes. Por isso, o usuário também é responsável por manter a senha em sigilo, utilizar credenciais fortes e proteger o dispositivo que utiliza.

13Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a SynaMed comunicará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), em prazo razoável, nos termos do art. 48 da LGPD, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.

14Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Revogação do consentimento, quando essa for a base legal aplicável;
• Oposição a tratamento realizado com fundamento em legítimo interesse.

Para exercer qualquer desses direitos, envie um e-mail para contato@synamed.com.br. Responderemos no menor prazo possível, observados os limites legais. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.

15Crianças e adolescentes

A plataforma destina-se exclusivamente a médicos e a estudantes de medicina maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos um cadastro nessas condições, a conta será encerrada e os dados eliminados.

16Atualizações deste aviso

Esta Política pode ser atualizada para refletir mudanças na plataforma, em nossos fornecedores ou na legislação aplicável. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma.

17Encarregado e contato

Para dúvidas, solicitações ou reclamações relacionadas à proteção de dados pessoais, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail tiago@synamed.com.br.

Para os demais assuntos, o canal continua sendo contato@synamed.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais do órgão.