Política de Privacidade e Termos de Uso

A Rosa é operada por seus provedores, que atuam como controladores dos dados nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer solicitação relacionada a dados pessoais, entre em contato com os provedores do serviço.

• Cadastro, sempre: nome, e-mail, cidade e UF, e a senha (armazenada apenas como hash, nunca em texto). CPF, só de estudantes: sem registro no conselho, é ele que mantém a conta pessoal e intransferível — e a leva até a formatura. De médicos e outros profissionais, o CPF só é pedido quando uma função precisar dele, e a tela diz qual.
• Cadastro, conforme quem você é: de médico, número de CRM, UF do registro e especialidade; de outro profissional de saúde, profissão, conselho, número e UF do registro; de estudante, instituição de ensino e ano previsto de formatura (o período é opcional).
• GincanaMed: o apelido escolhido, a foto de perfil (se você enviar uma), o progresso — pontos, ofensiva, acertos por área — e as turmas de que você participa ou que administra. Apelido e foto aparecem para outras pessoas no placar e nas turmas; o resto não. Se você denunciar ou bloquear alguém, guardamos esse registro (ver seção 9).
• Uso: as perguntas enviadas em “Perguntar”, a resposta que a Rosa devolveu, os medicamentos consultados no “Bulário” e o registro das consultas (para cotas e para o painel do responsável).
• Ferramenta de crescimento: os dados que você inserir sobre pacientes — rótulo/identificação, sexo, datas e medidas. Recomendamos usar iniciais ou número de registro, e não o nome completo do paciente (minimização de dados).
• Resumos de caso: o texto clínico que você digitar — história, antecedentes, medicações, alergias, exame físico, exames e hipóteses — e o documento gerado a partir dele. Vale a mesma recomendação: não identifique o paciente.
• Relatórios de solicitação: o resumo do caso que você escrever, o pedido (doença, CID-10, itens solicitados e códigos) e o documento gerado. O salvamento é automático: cada relatório fica na sua conta assim que fica pronto, visível apenas para você na sua conta, até 100 por conta — e você apaga quando quiser, na própria tela. O documento é guardado com marcadores no lugar do nome, do documento e da data de nascimento: esses campos ficam no seu navegador e não chegam ao servidor. Vale a mesma recomendação: não identifique o paciente no resumo do caso.
• Avaliação de qualidade (o que você pediu e o que a Rosa respondeu): guardamos uma cópia do par pergunta/resposta do “Perguntar” e do par pedido/documento dos relatórios, para conferir a qualidade do que a Rosa escreve e corrigir o que ela erra. Essa cópia é desligada de você: não tem seu nome, e-mail, CPF, CRM, identificador de conta, endereço IP nem de onde você veio — quem a lê não tem como saber de quem foi o pedido, porque a informação não está lá. Antes de ser gravada, ela passa por uma limpeza que substitui CPF, cartão do SUS, telefone, e-mail e datas por marcadores, e os relatórios já chegam com marcadores no lugar do nome, do documento e da data de nascimento. Ela não é usada para treinar modelos e não é compartilhada: serve para lermos o resultado e ajustarmos a Rosa. Continua valendo, e é por isso que pedimos: não identifique o paciente no texto que você escrever.
• Sugestões: a mensagem enviada na caixa de sugestões e, opcionalmente, um contato.
• Ditado por voz: quando você toca no microfone para ditar uma pergunta ou uma busca, o áudio gravado é enviado para ser convertido em texto. O áudio não é armazenado por nós — ele é transmitido, transcrito e descartado; o que permanece é o texto que você enviar.
• Gravação de consulta: em “Consulta”, o áudio da consulta é enviado para ser transcrito e a transcrição, para virar a nota. O áudio fica armazenado por até 24 horas, visível só para você, para que a nota possa ser refeita se a transcrição falhar ou a página fechar; depois disso sai do seu alcance e é apagado automaticamente na limpeza seguinte, que roda de hora em hora, e você pode apagá-lo antes, na própria tela, ou excluindo a conta. As cópias de segurança diárias do servidor podem conter esse áudio por até 15 dias após a gravação, sem acesso pelo app, e são descartadas depois disso. A nota pronta fica armazenada junto com o áudio da consulta, pelas mesmas 24 horas e visível só para você, para que ela apareça em qualquer aparelho: a consulta é gravada no celular e conferida no computador, e sem isso a nota ficava apenas no aparelho que gravou. Ela é apagada com o áudio, na mesma limpeza automática, e sai antes se você apagar aquela consulta na tela ou excluir a conta. A transcrição não fica armazenada por nós; guardamos também o custo e a duração, para a cota mensal. A nota e a transcrição ficam ainda no seu navegador (localStorage), para que recarregar a página não perca o que você acabou de gerar; saem de lá 24 horas depois, ao iniciar outra consulta, ou se você limpar os dados do site. Antes de gravar, informe o paciente e obtenha a concordância dele (Res. CFM 2.454/2026).
• Documentos anexados: nos relatórios, você pode anexar um arquivo PDF, Word ou TXT (a evolução, um exame) para que a Rosa extraia o texto dele. O arquivo é lido na memória do servidor da Rosa, sem passar por terceiros, e descartado em seguida; o que fica é o texto que você mantiver no formulário. Continua valendo, e com mais força, a recomendação de não identificar o paciente.
• Fotos e imagens — recurso em preparação: estamos desenvolvendo a leitura de foto (um exame, uma bula) para extrair o texto dela. Quando entrar no ar, valerá o que está escrito aqui: a imagem serve apenas para extrair o texto daquela consulta, não é usada por nós para treinar modelos e não fica armazenada além do necessário para devolver o resultado. Enquanto o recurso não estiver disponível, nenhuma imagem é coletada.
• Dados técnicos: para conter abuso no acesso anônimo ao Bulário, guardamos apenas um identificador derivado do IP por função unidirecional (hash) — o endereço IP em si não é armazenado. O mesmo vale para a contagem de visitas do próprio site: guardamos a página (sem a query string), a hora, esse identificador por hash, em que você clica (o endereço do link ou o nome fixo do botão — nunca o texto que aparece na tela nem o que você digita), se cada função deu certo ou deu erro (o código do erro, sem o conteúdo), em quais campos do cadastro você chegou a entrar (o nome fixo do campo, nunca o que foi digitado) e, na primeira página de cada visita, só a categoria de onde ela veio (busca, Instagram, anúncio, direto…) — nunca o endereço de origem. Com você logado, essa navegação fica ligada à sua conta, inclusive a da mesma visita em que você se cadastrou: é o que nos mostra o que funciona e onde as pessoas desistem, para melhorar o site. Os eventos são apagados em 90 dias. Essa primeira categoria fica também no seu navegador (localStorage) e é anotada no cadastro, para sabermos quais canais trazem médicos. Com Do Not Track ligado, nada disso é registrado.
• Rascunho de relatório sem conta: se você preencher o Relatório de solicitação antes de criar a conta, a doença, o CID, os itens e o resumo do caso ficam só no seu navegador (localStorage) até você voltar à página, e são apagados dali assim que o formulário é recarregado. A identificação do paciente nunca é guardada nesse rascunho.

Usamos os dados para: autenticar o acesso, gerar respostas com referências, salvar e retomar seus pacientes de crescimento, controlar cotas de uso, melhorar a ferramenta, enviar comunicações (inclusive promocionais) e compartilhar/comercializar dados de forma agregada e anonimizada.

Bases legais da LGPD: consentimento (art. 7º, I — coletado no cadastro, inclusive para comunicações promocionais e para o tratamento descrito na seção 7), execução do serviço que você solicita e legítimo interesse para segurança e prevenção de abuso. Dados relativos à saúde inseridos por você são tratados no contexto do exercício profissional de apoio à decisão (art. 11).

• Provedores de modelos de IA: o texto das suas perguntas e consultas é enviado a provedores de IA para gerar a resposta. Esses provedores processam o conteúdo conforme suas próprias políticas.
• Transcrição por voz (ditado): se você usar o microfone, o áudio vai ao serviço de transcrição da xAI e, se ele falhar, ao da OpenAI, para converter em texto. Não ative o ditado com dados identificáveis de pacientes.
• Transcrição da consulta gravada: o áudio da consulta vai ao serviço de transcrição da xAI e, se ele falhar, ao da OpenAI; a transcrição vai a um provedor de IA para ser organizada na nota. Esses provedores processam o conteúdo conforme suas próprias políticas.
• Leitura de fotos (OCR), quando o recurso entrar no ar: a foto enviada poderá ser processada no próprio aparelho, quando o sistema oferecer esse recurso, ou por um provedor operador de extração de texto. Anunciaremos aqui qual dos dois caminhos vale quando ele for lançado. A regra não muda: não envie imagem que identifique o paciente. (PDF, Word e TXT não entram aqui: são lidos no próprio servidor da Rosa, ver seção 2.)
• Fontes de evidência: consultas de busca (por exemplo, termos ao PubMed) são enviadas aos respectivos serviços públicos.
• Medição de audiência: usamos o Google Analytics para saber quais páginas são acessadas e por qual canal os visitantes chegam. Enviamos o endereço da página sem a query string — a pergunta digitada em “Perguntar” nunca é transmitida — e mantemos desligados os sinais de publicidade e de personalização de anúncios. Ver também a seção 13.
• Uso do site: usamos o PostHog (servidores na União Europeia) para entender onde as pessoas se perdem no site: páginas visitadas, cliques e, só nas páginas públicas (início, cadastro, CID-10, calculadoras e similares), uma gravação da navegação com todo texto e todo campo mascarados. Nada é gravado em “Perguntar”, na gravação de consulta, nos relatórios ou nas respostas compartilhadas, e o endereço da página vai sem a query string. Se você tem conta, ela é identificada por um número interno — nunca por nome, e-mail, CPF ou CRM. Ver também a seção 13.
• E-mail: seu nome e e-mail vão ao Brevo, que envia as mensagens da Rosa (boas-vindas e novidades) e guarda quem pediu descadastro. As mensagens que você escreve para um endereço @rosaclinica.com.br passam pela Cloudflare, que as encaminha à caixa de quem responde. Ao excluir a conta, o contato sai do Brevo também.
• Contato com quem ainda não usa a Rosa: a Rosa também escreve do endereço @rosaclinical.com (com “l” no fim), que é nosso. São mensagens individuais para médicos, ligas acadêmicas e faculdades, a partir de contatos profissionais públicos (o cadastro de estabelecimentos de saúde, o CNES, e páginas públicas de ligas e faculdades), enviadas pelo Google Workspace. Guardamos só nome, e-mail profissional, instituição e se houve resposta. Quem responde “SAIR” não recebe mais nada, nem a newsletter, e quem já tem conta na Rosa fica de fora dessas mensagens.
• Rede e proteção do site: todo acesso à Rosa passa pela Cloudflare, que entrega as páginas com conexão criptografada (HTTPS), filtra tráfego malicioso antes de ele chegar ao servidor e guarda cópia das páginas públicas para abrirem mais rápido. Ela vê dados técnicos da conexão (endereço IP, navegador, página pedida), como qualquer rede de entrega.
• Se você chegou por um anúncio nosso no Instagram ou no Facebook e criou conta, avisamos a Meta que aquele clique virou cadastro. Vai só o identificador do clique que ela mesma criou e colocou no link — nenhum dado seu: nem nome, nem e-mail, nem CPF, nem CRM, nem o que você leu no site. Quem não veio de anúncio não gera aviso nenhum, e navegador com Do Not Track nunca registra o clique. Não há pixel nem script da Meta em nenhuma página da Rosa.
• Esses serviços atuam como operadores, processando os dados apenas para executar a funcionalidade solicitada. Não inserimos rastreadores de publicidade de terceiros no site.

Como esses provedores podem estar no exterior, pode haver transferência internacional de dados, adotando-se salvaguardas cabíveis. Evite inserir dados pessoais identificáveis de pacientes.

O acesso à Rosa é gratuito no momento. Poderemos, no futuro, introduzir limites de uso, funcionalidades pagas ou planos de assinatura — no todo ou em parte — mediante aviso prévio razoável. Recursos e consultas já utilizados de forma gratuita não geram cobrança retroativa. Você poderá optar por não contratar recursos pagos e continuar usando o que estiver disponível gratuitamente.

Podemos enviar e-mails transacionais (sobre sua conta e o funcionamento do serviço) e também comunicações informativas e promocionais — novidades, recursos, ofertas e pesquisas. Você pode cancelar o recebimento das mensagens promocionais a qualquer momento, pelo link de descadastro no próprio e-mail ou solicitando aos provedores do serviço. Mensagens essenciais sobre a conta e a segurança podem continuar a ser enviadas.

Dados agregados e anonimizados. Poderemos compartilhar e/ou comercializar com terceiros e parceiros dados de forma agregada e anonimizada — que não identificam você nem qualquer paciente — para fins estatísticos, de pesquisa e comerciais. Dados devidamente anonimizados não são considerados dados pessoais pela LGPD (art. 5º, XI e art. 12), desde que não seja possível reidentificá-los com esforços razoáveis.

Dados profissionais individuais (facultativo, mediante opt-in). Somente se você autorizar expressamente — em opção separada e opcional no cadastro, que você pode marcar ou não — poderemos compartilhar/comercializar seus dados profissionais individuais (nome, CRM/UF e especialidade) com parceiros terceiros. Essa autorização é facultativa e você pode revogá-la a qualquer momento junto aos provedores do serviço.

Nunca compartilhamos nem comercializamos, de forma identificável, os dados de pacientes que você insere (rótulos, medidas, datas) — eles não entram em nenhuma comercialização, mesmo que você marque o opt-in.

Cada paciente salvo pode ter um link somente-leitura com um token não-adivinhável. Quem tiver o link vê o gráfico; a edição continua restrita à sua conta. Você pode gerar um novo link a qualquer momento (“🔁 Novo link”), o que invalida imediatamente o link anterior. Essas páginas não são indexadas por buscadores.

Na GincanaMed, algumas coisas que você escolhe ficam visíveis para outras pessoas: o apelido, a foto de avatar e o nome e a foto da turma. Isso é o que chamamos de conteúdo de usuário — é você quem escreve e envia, e não passa por conferência antes de aparecer.

Denunciar e bloquear. Qualquer pessoa pode denunciar um apelido, uma foto ou uma turma, e também bloquear outro jogador. Os botões ficam junto do apelido — no placar, nas turmas e no perfil público — e na própria turma, tanto no site quanto no aplicativo. Denunciar chega até nós, e a providência vale para todo mundo; bloquear é imediato e vale só para quem bloqueou: vocês somem um do placar do outro, e ninguém é avisado de que foi bloqueado.

O que fazemos com a denúncia. Analisamos em até 24 horas. O conteúdo impróprio é removido — apagamos a foto, trocamos o apelido à força ou deletamos a turma — e a conta responsável pode ser suspensa. Quem denunciou nunca é revelado a quem foi denunciado.

Para falar conosco sobre um caso — inclusive se você acha que erramos na análise —, chame no Instagram @rosaclinica.

Senhas são guardadas com hash (bcrypt). A sessão usa um cookie assinado, httpOnly, com envio seguro em produção. Aplicamos limites de uso e validação de todos os dados recebidos. O site é protegido e acelerado pela Cloudflare® (seção 4): conexão sempre criptografada e firewall à frente do servidor. Passamos por auditorias de segurança do código e do site no ar (a mais recente em outubro de 2026), e os achados foram corrigidos. Nenhum sistema é 100% seguro, mas adotamos medidas técnicas e organizacionais razoáveis para proteger as informações.

Mantemos os dados enquanto sua conta existir e pelo tempo necessário às finalidades acima e a obrigações legais. Você pode solicitar a exclusão a qualquer momento (ver seus direitos abaixo).

A cópia de avaliação de qualidade é a exceção na outra direção: como ela não tem nenhum vínculo com você (seção 2), excluir a conta não a apaga — não há como localizá-la a partir dos seus dados, e ela deixou de ser dado pessoal no momento em que foi gravada. O que descreve é uma resposta da Rosa, não uma pessoa. Se você preferir que um texto específico não seja guardado nem assim, escreva para nós antes de enviá-lo.

Áudio, imagem e arquivo são exceção: eles não são guardados. O que você ditar ou enviar é processado para virar texto e descartado em seguida — o que fica registrado na sua conta é o texto resultante, sujeito às mesmas regras de retenção e exclusão de qualquer outra consulta. A única exceção é a gravação de consulta: o áudio e a nota que sai dele ficam guardados por até 24 horas e são apagados na limpeza automática seguinte (de hora em hora) (com cópia de segurança por até 15 dias), como descrito na seção 2.

Usamos também o Google Analytics para medir audiência. Ele grava cookies próprios (_ga) que servem para distinguir uma visita nova de um retorno — não identificam você nominalmente e não são usados para anúncios.

Como não participar: respeitamos o sinal Do Not Track do navegador — com ele ativado, nada é enviado ao Google. Você também pode instalar o complemento oficial de desativação ou bloquear os cookies no próprio navegador. Nada disso afeta o funcionamento da Rosa.

Como titular, você pode solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Excluir a conta é com você, sem pedir a ninguém: a exclusão fica em /gincana/perfil, no site ou no aplicativo, e apaga o cadastro, o perfil de jogo, os pacientes do gráfico de crescimento e os resumos e relatórios guardados.

Para exercer, entre em contato com os provedores do serviço. Responderemos no prazo legal.

Usamos o cookie de sessão essencial para manter você autenticado. Não usamos cookies de publicidade.

Usamos também o Google Analytics para medir audiência. Ele grava cookies próprios (_ga) que servem para distinguir uma visita nova de um retorno — não identificam você nominalmente e não são usados para anúncios.

Como não participar: respeitamos o sinal Do Not Track do navegador — com ele ativado, nada é enviado ao Google. Você também pode instalar o complemento oficial de desativação ou bloquear os cookies no próprio navegador. Nada disso afeta o funcionamento da Rosa.

O PostHog guarda no navegador um identificador próprio (cookie e armazenamento local ph_*) para ligar as páginas de uma mesma visita. Com Do Not Track ativado, ele não é carregado.

• A Rosa destina-se a profissionais de saúde e serve como apoio à decisão. Não substitui avaliação clínica, exame do paciente nem a leitura das fontes primárias.
• As respostas são geradas por modelos de IA e podem conter erros ou desatualizações. Confira sempre doses, contraindicações e condutas nas referências e diretrizes vigentes.
• A responsabilidade por qualquer decisão clínica é exclusivamente do profissional que a utiliza. O serviço é fornecido “no estado em que se encontra”, sem garantias.
• Você se compromete a não usar a ferramenta para fins ilícitos, a manter a confidencialidade da sua conta e a não inserir dados pessoais de pacientes além do necessário.
• Ditado, transcrição e leitura de documentos. Ao ditar por voz, gravar uma consulta ou anexar um arquivo (e, quando estiver disponível, uma imagem), você declara que o conteúdo não identifica o paciente — use iniciais ou número de registro. O sigilo profissional continua sendo seu: a Rosa é a ferramenta, você é quem responde pelo que insere nela.
• Texto transcrito ou extraído é rascunho, não documento. Transcrição de áudio e leitura de imagem são automáticas e erram — trocam palavra, perdem trecho, confundem número. Confira antes de usar, e sobretudo antes de transportar qualquer coisa para o prontuário. Nada gerado aqui é prontuário, laudo assinado ou documento médico oficial.

Podemos atualizar esta política. Mudanças materiais elevam o número da versão indicada no topo. O uso continuado após a atualização implica concordância com a versão vigente.