Política de Privacidade

1. Quem somos

A Medly é uma plataforma de organização profissional para médicos, com recursos de gestão de plantões, hospitais, recebíveis, metas financeiras e integração com WhatsApp. Para assuntos relacionados a esta Política ou a dados pessoais, fale com a gente pelo e-mail contatomedly@gmail.com.

2. Dados que tratamos

Podemos tratar as seguintes categorias de dados:

• dados de conta, como e-mail, identificador e informações de autenticação;
• dados de perfil profissional, como nome, CRM, especialidade, cidade e estado;
• telefone e número de WhatsApp vinculados à conta;
• informações inseridas pelo usuário sobre plantões, hospitais, valores, recebíveis e metas financeiras;
• mensagens e metadados necessários ao funcionamento da integração com WhatsApp, como número remetente, identificador da mensagem, texto e horário;
• dados técnicos e de uso, como endereço IP, navegador, dispositivo, registros de acesso, falhas e eventos de segurança.

A senha é processada pelo serviço de autenticação e não é armazenada pela Medly em texto legível.

3. Como usamos os dados

Utilizamos os dados para:

• criar, autenticar e proteger a conta;
• disponibilizar e personalizar as funcionalidades contratadas;
• registrar plantões e calcular resumos financeiros a partir dos dados reais;
• vincular o remetente do WhatsApp à conta e processar os comandos enviados pelo próprio usuário;
• prevenir fraude, abuso, duplicidade e acessos não autorizados;
• prestar suporte, corrigir falhas e melhorar a plataforma;
• cumprir obrigações legais ou responder a autoridades competentes.

4. Bases legais

O tratamento ocorre conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), com fundamento, conforme o caso, na execução do contrato e de procedimentos solicitados pelo usuário, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos compatíveis com os direitos do titular e no consentimento, quando ele for necessário.

5. WhatsApp e automação

Quando o usuário ativa a integração, a identificação da conta é feita pelo número remetente previamente vinculado por código temporário. A Medly não permite que uma mensagem escolha manualmente outro usuário para consultar dados.

O conteúdo enviado pode ser analisado por recursos automatizados para identificar a intenção e extrair dados de um possível plantão. Valores e saldos apresentados ao usuário são obtidos dos registros da plataforma, e não inventados pela automação. O usuário deve revisar o resumo antes de confirmar um novo plantão.

6. Compartilhamento e operadores

Compartilhamos somente os dados necessários com fornecedores que apoiam a operação da plataforma, como serviços de hospedagem, banco de dados, autenticação, armazenamento, monitoramento e mensageria. Atualmente, isso pode incluir Vercel, Supabase e Meta/WhatsApp.

Esses fornecedores tratam dados de acordo com seus próprios termos e medidas de segurança. Alguns podem operar infraestrutura fora do Brasil, o que pode envolver transferência internacional de dados com as salvaguardas aplicáveis. Não vendemos dados pessoais.

7. Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestar o serviço, proteger a conta, cumprir obrigações legais e exercer direitos. Após uma solicitação de exclusão ou o encerramento da conta, os dados são eliminados ou anonimizados quando não houver outra base legal que justifique sua conservação. Registros de segurança e cópias de contingência podem permanecer por prazo adicional limitado.

8. Segurança

Adotamos controles técnicos e organizacionais compatíveis com a natureza dos dados, incluindo autenticação, restrição de acesso, segregação de credenciais, registros de eventos e prevenção de processamento duplicado. Nenhum ambiente conectado à internet é totalmente isento de riscos; por isso, o usuário também deve proteger sua senha, seu e-mail e seus dispositivos.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento.

Para exercer seus direitos, envie a solicitação para contatomedly@gmail.com. Poderemos pedir informações adicionais para confirmar a identidade do solicitante e proteger a conta.

10. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou nos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.