Política de privacidade

Quem trata seus dados

Symphomed é um prontuário clínico inteligente usado por profissionais de saúde (médicos, dentistas, veterinários e outras especialidades) para registrar suas consultas e seus pacientes. Esta política se aplica a app.symphomed.com e ao aplicativo instalado a partir dele, em qualquer plataforma.

Para qualquer dúvida ou pedido sobre seus dados, escreva para nós pelo WhatsApp: +591 64637067.

Dois tipos de conta, dois tipos de dados

Symphomed distingue quem usa o aplicativo de quem aparece nele:

• Quem usa o Symphomed é o profissional de saúde: se cadastra com nome, telefone, registro profissional e uma senha (que guardamos sempre criptografada, nunca em texto simples). É essa conta que esta política chama de "você" no resto do documento.
• Os pacientes não criam conta nem instalam nada: seus dados — prontuário, exames, medicação, fotos, o que é registrado em cada consulta — são inseridos pelo profissional que os atende, como parte do atendimento. O Symphomed os guarda em nome desse profissional, sob a responsabilidade dele, não a nossa: é o mesmo esquema legal de um consultório com prontuários em papel, levados a um sistema digital.

Quais dados coletamos

• Dados da conta profissional: nome, telefone, especialidade, registro profissional, idioma, e o registro de acessos à conta (data, hora, IP) por segurança.
• Dados clínicos que o profissional insere sobre seus pacientes: identificação, prontuário, medicação, exames e imagens, e — quando o profissional ativa a transcrição por voz — o áudio da consulta e sua transcrição.
• Dados técnicos de uso: qual dispositivo e navegador foram usados, para que o aplicativo funcione e para diagnosticar erros.
• Se você ativar as notificações: um identificador do seu dispositivo para poder enviar avisos (por exemplo, um lembrete de consulta), sem o qual não é possível notificá-lo.

Para que os usamos

• Para prestar o serviço: mostrar o prontuário, guardar e organizar o histórico clínico, gerar lembretes e agendamentos, e — onde o profissional ativa — transcrever a consulta e montar uma nota clínica com inteligência artificial.
• Para enviar avisos pelo WhatsApp em nome do profissional: confirmações de consulta, lembretes, e links para compartilhar um resumo com o paciente ou sua família, sempre a pedido do profissional ou do paciente.
• Para administrar a conta: aprovar novos cadastros, resolver pedidos de redefinição de senha e — o motivo desta própria página — processar pedidos de encerramento de conta.
• Para segurança: detectar acessos indevidos e manter o registro de auditoria de cada conta.

Com quem compartilhamos

Não vendemos dados a ninguém. Compartilhamos com terceiros apenas o estritamente necessário para que a parte do Symphomed que os usa funcione:

• Um provedor de transcrição de voz e um provedor de inteligência artificial, para as contas que ativam a nota clínica automática — recebem o áudio ou o texto da consulta, não o resto do prontuário.
• Meta (WhatsApp Business API), para as mensagens que o profissional decide enviar por esse canal.
• No Brasil, a Memed, para a assinatura digital de receitas — exigência legal do país para prescrever eletronicamente.
• Um provedor de pagamentos, para creditar a assinatura da conta profissional. Não participa de nada clínico.

Por quanto tempo os dados são guardados

Os prontuários são mantidos pelo prazo exigido pela norma de retenção de registros médicos de cada país, que em geral supera de longe a vigência de qualquer conta. Isso vale mesmo depois que uma conta profissional é encerrada: encerrar uma conta desliga o acesso de quem a usava, não apaga o prontuário dos seus pacientes — veja a seção a seguir.

Encerrar sua conta

Se você é profissional de saúde e quer encerrar sua conta do Symphomed, peça pelo aplicativo: entre em Configurações → Encerrar minha conta. O pedido é revisado por um administrador — não é instantâneo — e, uma vez aprovado, seu acesso é desligado: você não vai conseguir entrar de novo com seu telefone e senha.

Os prontuários dos seus pacientes não são apagados junto com sua conta, pela obrigação legal de retenção explicada acima. Se um paciente quiser saber quais dados um profissional guardou sobre ele, ou pedir correção, deve se dirigir a esse profissional: é ele quem decide sobre esses dados, não o Symphomed.

Segurança

As senhas são guardadas criptografadas, nunca em texto simples. Oferecemos verificação em duas etapas (2FA) para as contas profissionais, um registro de auditoria de cada acesso, e cópias de segurança criptografadas e verificadas. Decisões sensíveis — aprovar uma conta nova, redefinir uma senha, aprovar um encerramento de conta — são sempre tomadas por uma pessoa autorizada, nunca por um processo automático.

Mudanças nesta política

Se mudarmos algo importante nesta política, vamos anunciar dentro do aplicativo antes de entrar em vigor. A data da última atualização está no topo da página.