Política de Privacidade e Termos de Uso

A Rosa é operada por seus provedores, que atuam como controladores dos dados nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer solicitação relacionada a dados pessoais, entre em contato com os provedores do serviço.

• Cadastro, sempre: nome, e-mail, CPF, cidade e UF, e a senha (armazenada apenas como hash, nunca em texto). O CPF existe porque a conta é pessoal e intransferível — é o que impede uma conta ser dividida entre várias pessoas.
• Cadastro, conforme quem você é: de médico, número de CRM, UF do registro e especialidade; de estudante, instituição de ensino e ano previsto de formatura (o período é opcional).
• GincanaMed: o apelido escolhido, a foto de perfil (se você enviar uma), o progresso — pontos, ofensiva, acertos por área — e as turmas de que você participa ou que administra. Apelido e foto aparecem para outras pessoas no placar e nas turmas; o resto não. Se você denunciar ou bloquear alguém, guardamos esse registro (ver seção 9).
• Uso: as perguntas enviadas em “Perguntar”, os medicamentos consultados no “Bulário” e o registro das consultas (para cotas e para o painel do responsável).
• Ferramenta de crescimento: os dados que você inserir sobre pacientes — rótulo/identificação, sexo, datas e medidas. Recomendamos usar iniciais ou número de registro, e não o nome completo do paciente (minimização de dados).
• Resumos de caso (laudos): o texto clínico que você digitar — história, antecedentes, medicações, alergias, exame físico, exames e hipóteses — e o documento gerado a partir dele. Vale a mesma recomendação: não identifique o paciente.
• Relatórios de solicitação: o resumo do caso que você escrever, o pedido (doença, CID-10, itens solicitados e códigos) e o documento gerado. O salvamento é automático: cada relatório fica na sua conta assim que fica pronto, visível apenas para você, até 100 por conta — e você apaga quando quiser, na própria tela. O documento é guardado com marcadores no lugar do nome, do documento e da data de nascimento: esses campos ficam no seu navegador e não chegam ao servidor. Vale a mesma recomendação: não identifique o paciente no resumo do caso.
• Sugestões: a mensagem enviada na caixa de sugestões e, opcionalmente, um contato.
• Ditado por voz: quando você toca no microfone para ditar uma pergunta ou uma busca, o áudio gravado é enviado para ser convertido em texto. O áudio não é armazenado por nós — ele é transmitido, transcrito e descartado; o que permanece é o texto que você enviar.
• Imagens, documentos e transcrições — recursos em preparação: estamos desenvolvendo o envio de foto ou arquivo (um exame, uma bula, um documento) para que a Rosa extraia o texto dele, e a transcrição de áudio mais longo, como o ditado de um atendimento. Quando entrarem no ar, valerá o que está escrito aqui: a imagem e o áudio servem apenas para extrair o texto daquela consulta, não são usados por nós para treinar modelos e não ficam armazenados além do necessário para devolver o resultado. Enquanto os recursos não estiverem disponíveis, nada disso é coletado. Continua valendo, e com mais força, a recomendação de não identificar o paciente.
• Dados técnicos: para conter abuso no acesso anônimo ao Bulário, guardamos apenas um identificador derivado do IP por função unidirecional (hash) — o endereço IP em si não é armazenado.

Usamos os dados para: autenticar o acesso, gerar respostas com referências, salvar e retomar seus pacientes de crescimento, controlar cotas de uso, melhorar a ferramenta, enviar comunicações (inclusive promocionais) e compartilhar/comercializar dados de forma agregada e anonimizada.

Bases legais da LGPD: consentimento (art. 7º, I — coletado no cadastro, inclusive para comunicações promocionais e para o tratamento descrito na seção 7), execução do serviço que você solicita e legítimo interesse para segurança e prevenção de abuso. Dados relativos à saúde inseridos por você são tratados no contexto do exercício profissional de apoio à decisão (art. 11).

• Provedores de modelos de IA: o texto das suas perguntas e consultas é enviado a provedores de IA para gerar a resposta. Esses provedores processam o conteúdo conforme suas próprias políticas.
• Transcrição por voz (ditado): se você usar o microfone, o áudio é enviado a um serviço de transcrição — hoje, o OpenAI Whisper — para converter em texto. Não ative o ditado com dados identificáveis de pacientes.
• Leitura de imagens e documentos (OCR), quando o recurso entrar no ar: a foto ou o arquivo enviado poderá ser processado no próprio aparelho, quando o sistema oferecer esse recurso, ou por um provedor operador de extração de texto. Anunciaremos aqui qual dos dois caminhos vale para cada recurso quando ele for lançado. A regra não muda: não envie imagem que identifique o paciente.
• Fontes de evidência: consultas de busca (por exemplo, termos ao PubMed) são enviadas aos respectivos serviços públicos.
• Medição de audiência: usamos o Google Analytics para saber quais páginas são acessadas e por qual canal os visitantes chegam. Enviamos o endereço da página sem a query string — a pergunta digitada em “Perguntar” nunca é transmitida — e mantemos desligados os sinais de publicidade e de personalização de anúncios. Ver também a seção 13.
• Esses serviços atuam como operadores, processando os dados apenas para executar a funcionalidade solicitada. Não inserimos rastreadores de publicidade de terceiros no site.

Como esses provedores podem estar no exterior, pode haver transferência internacional de dados, adotando-se salvaguardas cabíveis. Evite inserir dados pessoais identificáveis de pacientes.

O acesso à Rosa é gratuito no momento. Poderemos, no futuro, introduzir limites de uso, funcionalidades pagas ou planos de assinatura — no todo ou em parte — mediante aviso prévio razoável. Recursos e consultas já utilizados de forma gratuita não geram cobrança retroativa. Você poderá optar por não contratar recursos pagos e continuar usando o que estiver disponível gratuitamente.

Podemos enviar e-mails transacionais (sobre sua conta e o funcionamento do serviço) e também comunicações informativas e promocionais — novidades, recursos, ofertas e pesquisas. Você pode cancelar o recebimento das mensagens promocionais a qualquer momento, pelo link de descadastro no próprio e-mail ou solicitando aos provedores do serviço. Mensagens essenciais sobre a conta e a segurança podem continuar a ser enviadas.

Dados agregados e anonimizados. Poderemos compartilhar e/ou comercializar com terceiros e parceiros dados de forma agregada e anonimizada — que não identificam você nem qualquer paciente — para fins estatísticos, de pesquisa e comerciais. Dados devidamente anonimizados não são considerados dados pessoais pela LGPD (art. 5º, XI e art. 12), desde que não seja possível reidentificá-los com esforços razoáveis.

Dados profissionais individuais (facultativo, mediante opt-in). Somente se você autorizar expressamente — em opção separada e opcional no cadastro, que você pode marcar ou não — poderemos compartilhar/comercializar seus dados profissionais individuais (nome, CRM/UF e especialidade) com parceiros terceiros. Essa autorização é facultativa e você pode revogá-la a qualquer momento junto aos provedores do serviço.

Nunca compartilhamos nem comercializamos, de forma identificável, os dados de pacientes que você insere (rótulos, medidas, datas) — eles não entram em nenhuma comercialização, mesmo que você marque o opt-in.

Cada paciente salvo pode ter um link somente-leitura com um token não-adivinhável. Quem tiver o link vê o gráfico; a edição continua restrita à sua conta. Você pode gerar um novo link a qualquer momento (“🔁 Novo link”), o que invalida imediatamente o link anterior. Essas páginas não são indexadas por buscadores.

Na GincanaMed, algumas coisas que você escolhe ficam visíveis para outras pessoas: o apelido, a foto de avatar e o nome e a foto da turma. Isso é o que chamamos de conteúdo de usuário — é você quem escreve e envia, e não passa por conferência antes de aparecer.

Denunciar e bloquear. Qualquer pessoa pode denunciar um apelido, uma foto ou uma turma, e também bloquear outro jogador. Os botões ficam junto do apelido — no placar, nas turmas e no perfil público — e na própria turma, tanto no site quanto no aplicativo. Denunciar chega até nós, e a providência vale para todo mundo; bloquear é imediato e vale só para quem bloqueou: vocês somem um do placar do outro, e ninguém é avisado de que foi bloqueado.

O que fazemos com a denúncia. Analisamos em até 24 horas. O conteúdo impróprio é removido — apagamos a foto, trocamos o apelido à força ou deletamos a turma — e a conta responsável pode ser suspensa. Quem denunciou nunca é revelado a quem foi denunciado.

Para falar conosco sobre um caso — inclusive se você acha que erramos na análise —, chame no Instagram @rosaclinica.

Senhas são guardadas com hash (bcrypt). A sessão usa um cookie assinado, httpOnly, com envio seguro em produção. Aplicamos limites de uso e validação de todos os dados recebidos. Nenhum sistema é 100% seguro, mas adotamos medidas técnicas e organizacionais razoáveis para proteger as informações.

Mantemos os dados enquanto sua conta existir e pelo tempo necessário às finalidades acima e a obrigações legais. Você pode solicitar a exclusão a qualquer momento (ver seus direitos abaixo).

Áudio, imagem e arquivo são exceção: eles não são guardados. O que você ditar ou enviar é processado para virar texto e descartado em seguida — o que fica registrado na sua conta é o texto resultante, sujeito às mesmas regras de retenção e exclusão de qualquer outra consulta.

Usamos também o Google Analytics para medir audiência. Ele grava cookies próprios (_ga) que servem para distinguir uma visita nova de um retorno — não identificam você nominalmente e não são usados para anúncios.

Como não participar: respeitamos o sinal Do Not Track do navegador — com ele ativado, nada é enviado ao Google. Você também pode instalar o complemento oficial de desativação ou bloquear os cookies no próprio navegador. Nada disso afeta o funcionamento da Rosa.

Como titular, você pode solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Excluir a conta é com você, sem pedir a ninguém: a exclusão fica em /gincana/perfil, no site ou no aplicativo, e apaga o cadastro, o perfil de jogo, os pacientes do gráfico de crescimento e os laudos.

Para exercer, entre em contato com os provedores do serviço. Responderemos no prazo legal.

Usamos o cookie de sessão essencial para manter você autenticado. Não usamos cookies de publicidade.

Usamos também o Google Analytics para medir audiência. Ele grava cookies próprios (_ga) que servem para distinguir uma visita nova de um retorno — não identificam você nominalmente e não são usados para anúncios.

Como não participar: respeitamos o sinal Do Not Track do navegador — com ele ativado, nada é enviado ao Google. Você também pode instalar o complemento oficial de desativação ou bloquear os cookies no próprio navegador. Nada disso afeta o funcionamento da Rosa.

• A Rosa destina-se a profissionais de saúde e serve como apoio à decisão. Não substitui avaliação clínica, exame do paciente nem a leitura das fontes primárias.
• As respostas são geradas por modelos de IA e podem conter erros ou desatualizações. Confira sempre doses, contraindicações e condutas nas referências e diretrizes vigentes.
• A responsabilidade por qualquer decisão clínica é exclusivamente do profissional que a utiliza. O serviço é fornecido “no estado em que se encontra”, sem garantias.
• Você se compromete a não usar a ferramenta para fins ilícitos, a manter a confidencialidade da sua conta e a não inserir dados pessoais de pacientes além do necessário.
• Ditado, transcrição e leitura de documentos. Ao ditar por voz, ou ao enviar uma imagem ou arquivo quando esses recursos estiverem disponíveis, você declara que o conteúdo não identifica o paciente — use iniciais ou número de registro. O sigilo profissional continua sendo seu: a Rosa é a ferramenta, você é quem responde pelo que insere nela.
• Texto transcrito ou extraído é rascunho, não documento. Transcrição de áudio e leitura de imagem são automáticas e erram — trocam palavra, perdem trecho, confundem número. Confira antes de usar, e sobretudo antes de transportar qualquer coisa para o prontuário. Nada gerado aqui é prontuário, laudo assinado ou documento médico oficial.

Podemos atualizar esta política. Mudanças materiais elevam o número da versão indicada no topo. O uso continuado após a atualização implica concordância com a versão vigente.