Pular para conteúdo

Política de Privacidade

Última atualização: 12 de agosto de 2026

1. Introdução

Esta Política de Privacidade descreve como o MedX — Prontuário e-SUS APS ("MedX", "nós") coleta, utiliza, armazena e protege os dados pessoais dos usuários da extensão para Google Chrome. Ao utilizar a extensão, você concorda com as práticas descritas neste documento.

Contato: medx@medpass.site

2. Dados coletados

2.1 Dados fornecidos pelo usuário

  • Dados de cadastro: nome completo, e-mail, CRM e CNS (informados voluntariamente no registro).
  • Dados de configuração: unidade de saúde (UBS) selecionada pelo usuário.

2.2 Dados processados localmente

  • Dados clínicos do paciente: os dados lidos do prontuário eletrônico e-SUS APS (nome, dados demográficos, CIDs, etc.) são processados exclusivamente no dispositivo do usuário para preencher os formulários LME e APAC. Estes dados não são enviados para nossos servidores, não são armazenados em nuvem e não são compartilhados.
  • PDFs gerados: os documentos LME e APAC gerados são criados localmente no navegador do usuário.

3. Finalidade do tratamento

  • Autenticação e controle de acesso à extensão;
  • Personalização da experiência (unidade de saúde selecionada);
  • Suporte técnico e comunicação com o usuário;
  • Segurança: prevenção de uso não autorizado.

Não utilizamos os dados pessoais para publicidade, venda a terceiros ou qualquer finalidade não descrita nesta política.

O tratamento de dados pessoais é realizado com base no consentimento do titular (art. 7º, inciso I, da Lei nº 13.709/2018 — LGPD), manifestado no momento do cadastro, e na execução de contrato (inciso V) para o funcionamento da extensão.

5. Armazenamento e segurança

  • Os dados de autenticação são armazenados de forma criptografada na plataforma Supabase (provedor com certificação e práticas de segurança robustas);
  • As senhas são armazenadas com hash criptográfico (nunca em texto puro);
  • A comunicação com nossos serviços é feita exclusivamente via HTTPS (criptografia em trânsito);
  • O token de sessão fica armazenado apenas no chrome.storage.local do navegador do usuário;
  • Dados clínicos de pacientes nunca saem do dispositivo do usuário.

6. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros, exceto:

  • Provedores de infraestrutura essenciais para o funcionamento (ex.: Supabase, serviço de envio de e-mails), que atuam como operadores sob nossas instruções;
  • Quando exigido por lei ou ordem judicial.

7. Retenção de dados

Os dados da conta são mantidos enquanto a conta estiver ativa. O usuário pode solicitar a exclusão de sua conta e dados a qualquer momento pelo e-mail medx@medpass.site. Dados de sessão são removidos automaticamente ao encerrar a sessão.

8. Direitos do titular (LGPD)

Nos termos da LGPD, o usuário pode solicitar, a qualquer momento:

  • Confirmação da existência de tratamento de dados;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade dos dados;
  • Revogação do consentimento;
  • Eliminação dos dados tratados com base no consentimento.

Para exercer seus direitos, entre em contato: medx@medpass.site.

9. Privacidade de menores

A extensão é destinada exclusivamente a profissionais de saúde (médicos) no exercício de suas funções. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações desta política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas pelo e-mail cadastrado. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais:

  • E-mail: medx@medpass.site