Política de Privacidade — Medinsights Copiloto

Vigência: 14/10/2026

1. Quem é o responsável

A extensão Medinsights Copiloto é oferecida pela MEDINSIGHTS LTDA, CNPJ 67.704.377/0001-00, com sede na R. Madeira de Freitas, 90, 4º andar, Praia do Canto, Vitória/ES, CEP 29.055-320 ("Medinsights").

Papéis na Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD):

1. Sobre o conteúdo do prontuário (dado de saúde), a clínica e o médico são os controladores, e a Medinsights atua como operadora, tratando os dados segundo as instruções da clínica.
2. Sobre os dados do próprio médico (token de acesso e metadados de uso), a Medinsights é a controladora.

Canal para titulares de dados, dúvidas de privacidade e contato com o encarregado pelo tratamento de dados pessoais: contato@medinsights.com.br. A Medinsights ainda não designou encarregado com nome próprio; esse e-mail é o canal para esse fim.

2. O que a extensão faz

A extensão funciona dentro do Clínica nas Nuvens, nas páginas de atendimento (app.clinicanasnuvens.com.br/atendimento/...). Quando o médico pede uma análise, ela lê o prontuário aberto e o histórico do paciente nessa tela, anonimiza o texto no navegador, envia o texto anonimizado para análise e mostra ao médico achados sugeridos. O médico decide se aplica cada achado ao prontuário. A extensão não escreve nada sem o clique do médico em Aplicar.

Se o médico quiser, pode ditar a evolução pelo microfone, apenas no Google Chrome e no Microsoft Edge. O texto reconhecido aparece na tela para ele revisar e só entra no prontuário quando ele clica em Inserir.

A extensão não age em nenhum outro site e não lê o que o médico faz fora das páginas de atendimento. Nada é lido nem enviado até o médico pedir a análise.

3. Que dados tratamos, para que e por quanto tempo

1. Conteúdo do prontuário (dado de saúde). O texto das seções do atendimento em curso e do histórico do mesmo paciente, lido da tela no momento da análise. Finalidade: gerar os achados pedidos pelo médico. Forma: enviado já anonimizado, só quando o médico pede. Duração: o serviço da Medinsights não grava esse texto, que só passa pela memória do servidor durante a análise.
2. Token de acesso do médico. Código pessoal entregue pela Medinsights. Finalidade: confirmar que o médico é autorizado, limitar o uso e permitir revogar o acesso. Duração: no navegador, até o médico apagar o token ou desinstalar a extensão; no servidor, enquanto o acesso estiver ativo (ver seção 5).
3. Metadados de funcionamento. Por análise: o identificador curto do token, o tamanho do texto, a quantidade de tokens de entrada e saída do modelo, tempos de resposta, o resultado (sucesso, erro, cancelamento), o modelo usado e a quantidade de cartões devolvidos. Finalidade: operar o serviço, medir custo e investigar falhas. Esses registros não contêm texto do prontuário nem o texto dos achados. Duração: ainda não há rotação automática definida; eliminamos os metadados ligados a um médico quando ele pede.
4. Voz, no ditado (opcional). Quando o médico clica em Ditar, o navegador capta o áudio do microfone e o envia ao serviço de reconhecimento de voz do próprio navegador, que o transforma em texto. ESSE ÁUDIO É PROCESSADO PELO SERVIÇO DE VOZ DO NAVEGADOR, OPERADO PELO FORNECEDOR DELE (NO GOOGLE CHROME, A GOOGLE), E NÃO PASSA PELOS SERVIDORES DA MEDINSIGHTS NEM PELA ANONIMIZAÇÃO. O que o médico diz pode incluir dado de saúde e identificação do paciente. A Medinsights não recebe nem grava o áudio. O texto resultante fica apenas na tela do navegador até o médico inseri-lo no prontuário ou descartá-lo, e não é enviado ao serviço de análise. Quem não quiser esse tratamento não usa o ditado, que é opcional e nunca é ativado sozinho. O tratamento do áudio pelo fornecedor segue a política dele.

Não coletamos localização, histórico de navegação, dados financeiros nem cookies, e não acompanhamos o que o médico faz em outros sites. Não usamos ferramentas de análise de uso nem publicidade.

4. Anonimização antes do envio

Antes de qualquer envio, a extensão, dentro do navegador do médico, troca por marcadores neutros o que identifica pessoas no texto: nome do paciente e de profissionais, CPF, RG, CNS, CRM, e-mail, telefone, endereço, CEP, placas, nomes de outras pessoas citadas e datas. Datas viram tempo relativo e a data de nascimento vira idade. O texto original e a correspondência entre marcador e valor ficam somente na memória do navegador, durante aquela análise, para que o texto que o médico aplicar volte com os nomes corretos.

A anonimização é feita por regras e listas e é testada com casos de verificação, mas não é infalível: um dado identificador escrito de forma incomum em texto livre pode não ser reconhecido. Por isso tratamos o conteúdo enviado como dado pessoal sensível, com as proteções desta política.

5. O que guardamos e onde

1. Texto do prontuário e achados: o serviço da Medinsights não os grava.
2. Metadados de funcionamento: ficam no registro do servidor da Medinsights, como descrito na seção 3.
3. Token: no servidor guardamos apenas um resumo criptográfico (hash) do token, nunca o token em si. Ao revogar o acesso, o registro é marcado como revogado, com a data, e o token deixa de funcionar na análise seguinte. O identificador curto e as datas de criação e revogação permanecem para controle de acesso.
4. No navegador do médico, a extensão guarda somente o token, no armazenamento local da extensão (chrome.storage.local), que fica neste perfil do navegador e não é sincronizado com a conta Google. Nenhum texto de prontuário é guardado no navegador pela extensão.

6. Com quem compartilhamos

1. Serviço de análise da Medinsights. O texto anonimizado segue por conexão criptografada (HTTPS) para um servidor operado pela Medinsights.
2. Amazon Web Services (Amazon Bedrock). O servidor repassa o texto anonimizado à API do modelo Claude, da Anthropic, disponibilizada pela Amazon Bedrock na conta da Medinsights (região sa-east-1, São Paulo, com perfil de inferência global). Por ser global, o processamento pode ocorrer em outras regiões, fora do Brasil, o que caracteriza transferência internacional de dados. A AWS e a Anthropic atuam como operadoras: tratam o texto apenas para devolver a resposta pedida. Política da AWS: https://aws.amazon.com/privacy/. Política da Anthropic: https://www.anthropic.com/legal/privacy.
3. Serviço de reconhecimento de voz do navegador, somente se o médico usar o ditado: recebe o áudio do microfone, conforme o item 4 da seção 3. É serviço do fornecedor do navegador, sob a política dele, e não da Medinsights.
4. Não compartilhamos dados com mais ninguém. Não vendemos dados, não os usamos para publicidade, não os usamos para treinar modelos e não os usamos para avaliação de crédito ou outra finalidade alheia à função da extensão.

7. Base legal

O tratamento de dados de saúde no prontuário é feito em favor da clínica e do médico, para a tutela da saúde, em procedimento realizado por profissional de saúde (LGPD, art. 11, II, "f"). Para os dados do próprio médico (token e metadados), a base é a execução do serviço contratado e a segurança (LGPD, art. 7º, V e IX).

8. Seus direitos e como exercê-los

Conforme o art. 18 da LGPD, o titular pode pedir: confirmação de que há tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre as entidades com as quais houve compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer: escreva para contato@medinsights.com.br dizendo quem você é e o que pede.

1. Pacientes: o prontuário é da clínica, que é a controladora. A Medinsights encaminha o pedido à clínica e a apoia no atendimento.
2. Médicos: podem pedir a revogação do token e a eliminação dos metadados ligados ao seu identificador pelo mesmo e-mail.

9. Segurança

Conexão criptografada em todo o trajeto, token individual por médico com limite de uso por minuto e por dia, servidor com acesso restrito, credenciais da nuvem com permissão mínima, e revogação de acesso que vale na análise seguinte. Nenhuma medida elimina todo o risco; em caso de incidente que possa causar dano relevante, avisaremos a clínica e a autoridade competente nos termos da lei.

10. Controle do médico

O médico escolhe quando analisar: nada é lido nem enviado até o clique. Pode apagar o token na tela de opções da extensão, desinstalar a extensão a qualquer momento (o que remove o token do navegador) e pedir à Medinsights a revogação do acesso.

11. Crianças

A extensão é para uso profissional por médicos e não se dirige a menores de idade. Os dados de pacientes menores seguem o mesmo regime do prontuário da clínica.

12. Uso limitado de dados (Chrome Web Store)

O uso dos dados recebidos pela extensão está limitado a oferecer e melhorar a função visível ao usuário descrita nesta política, em conformidade com os requisitos de Uso Limitado da política de dados de usuário da Chrome Web Store. A Medinsights não transfere os dados a terceiros, exceto para operar essa função (os operadores da seção 6 e, se o médico usar o ditado, o serviço de voz do navegador), cumprir a lei ou proteger direitos. Não usa os dados para publicidade, para avaliação de crédito nem para finalidades alheias à função. Pessoas na Medinsights não leem os dados, a menos que o médico peça, que seja necessário por segurança ou que a lei exija.

13. Alterações desta política

Se mudarmos o que coletamos, para onde enviamos ou por quanto tempo guardamos, atualizaremos esta página, mudaremos a data de vigência e avisaremos os médicos cadastrados pelo e-mail que forneceram, antes de a nova versão da extensão começar a valer.

14. Contato

MEDINSIGHTS LTDA, CNPJ 67.704.377/0001-00, R. Madeira de Freitas, 90, 4º andar, Praia do Canto, Vitória/ES, CEP 29.055-320. E-mail: contato@medinsights.com.br.