Política de privacidade

Versão de 1º de outubro de 2026minuta para revisão jurídica

Esta política explica quais dados pessoais o Medlas guarda, para quê e quais são os seus direitos, como pede a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

• Controlador (quem decide sobre os dados): a definir antes do lançamento.
• Encarregado (a pessoa de contato para assuntos de dados pessoais, art. 41 da LGPD): a definir. Até lá, o contato é medlas.icien@gmail.com.

2. O que guardamos

• Conta: nome, e-mail e a senha, guardada só como um código embaralhado (hash), que não permite recuperar a senha.
• Cadastro profissional: número do CRM e estado, especialidades (com o RQE, se você informar), locais de atendimento (estabelecimento, endereço do estabelecimento, ponto no mapa e se atende pelo SUS, no privado ou nos dois) e as suas escolhas de privacidade.
• Registros: a data em que você aceitou estes documentos e qual versão aceitou, datas de criação e de atualização do cadastro e as tentativas de entrar com senha errada (para bloquear quem tenta adivinhar senhas).

3. O que não pedimos

O Medlas não pede CPF, endereço residencial, raça ou cor, religião, dados de saúde nem dados de pacientes.

4. Para que usamos

• Criar e manter a sua conta e mandar os e-mails do sistema (confirmação, troca de senha e avisos importantes).
• Conferir o CRM no cadastro público do Conselho Federal de Medicina, para liberar o acesso só a médicos.
• Calcular as estatísticas e os mapas, sempre agregados e protegidos.
• Mostrar o seu nome a quem tem conta, só se você autorizar.
• Proteger o sistema contra acessos indevidos.

As bases legais (art. 7º da LGPD) são o seu consentimento, para o cadastro profissional e para aparecer com o nome, e a execução destes termos, para a conta. a confirmar na revisão jurídica

5. Quem vê o quê

• Qualquer pessoa: o início do site, com totais gerais do Brasil e o mapa de cores.
• Quem tem conta liberada: as estatísticas detalhadas, sempre agregadas.
• Seu nome e seus locais: só para quem tem conta, e só se você autorizar. O ponto exato só aparece se você escolher.
• Equipe do Medlas: o necessário para manter o sistema, com acesso restrito.

6. Como protegemos

• Nenhum lugar mostra menos de 5 médicos: abaixo disso, aparece "menos de 5". Também escondemos números que poderiam ser descobertos por subtração.
• Nos mapas públicos, os pontos ficam no centro da cidade, e só onde há 5 médicos ou mais.
• Conexão protegida (HTTPS), senhas só como hash, servidor no Brasil e cópias de segurança com acesso restrito.

7. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Para funcionar, o Medlas usa serviços de terceiros, que tratam dados só para essa finalidade:

• Amazon Web Services: servidor e cópias de segurança, em São Paulo;
• Google: envio dos e-mails do sistema;
• OpenStreetMap: o mapa de ruas e a busca de endereços, quando você usa o mapa;
• ViaCEP: o endereço a partir do CEP, quando você digita um CEP;
• VLibras, do governo federal: a tradução para Libras, só se você ativar.

Também podemos entregar dados a autoridades quando uma lei ou uma ordem judicial exigir.

8. Por quanto tempo

Enquanto a sua conta existir. Se você excluir a conta, os seus dados saem do banco e das estatísticas na hora. As cópias de segurança são apagadas sozinhas em até 30 dias. Podemos guardar por mais tempo só o que uma lei exigir.

9. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• saber se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• excluir os dados tratados com o seu consentimento e retirar o consentimento;
• saber com quem compartilhamos os dados e o que acontece se você não der o consentimento.

Ver, corrigir e excluir: em "Meu cadastro" e "Minha conta". Os outros pedidos: pelo e-mail de contato. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e navegador

O Medlas guarda no seu navegador só o necessário: a sessão de quem está logado e as preferências de acessibilidade. Não usamos cookies de propaganda nem ferramentas de rastreamento.

11. Incidentes, mudanças e contato

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como pede o art. 48 da LGPD. Se esta política mudar, avisamos por e-mail e na próxima vez que você entrar.

Contato: medlas.icien@gmail.com.