Política de Privacidade
Esta política descreve como o MedVisita (aplicativo interno usado pelos representantes da Medfórmula para registrar visitas a médicos) coleta, usa e protege informações. O sistema é de uso exclusivo dos colaboradores e representantes da Medfórmula — não é um aplicativo público nem coleta dados de terceiros fora dessa finalidade.
1. Quais dados coletamos
- Dados de login: nome, CPF (usado como identificador de acesso) e perfil de acesso.
- Localização (GPS): coletada durante o horário de trabalho do representante, para registrar o local das visitas realizadas e otimizar rotas.
- Registros de visita: médico visitado, data/hora, duração, observações, produtos apresentados e fotos anexadas pelo próprio representante.
- Áudio da visita (opcional): o representante pode, se quiser, gravar um áudio da visita para revisão posterior. A gravação é iniciada e encerrada manualmente pelo próprio representante (nunca automática), fica armazenada junto ao registro da visita e é acessível apenas ao próprio representante e aos gestores autorizados da Medfórmula.
- Dados do Google Calendar (somente se o representante optar por vincular a conta): endereço de e-mail do Google e eventos de agenda criados pelo próprio aplicativo, para sincronizar visitas agendadas com o calendário pessoal do representante.
2. Como usamos os dados do Google
O acesso ao Google Calendar é usado exclusivamente para:
- Criar, atualizar e remover eventos de visitas agendadas pelo próprio representante dentro do aplicativo;
- Exibir, dentro do aplicativo, os compromissos já existentes na agenda do representante.
Não lemos, compartilhamos, vendemos ou usamos dados do Google Calendar para qualquer outra finalidade. Os dados de acesso (tokens) ficam armazenados de forma segura e são usados apenas pelo próprio backend do sistema para essas operações. O representante pode desvincular sua conta Google a qualquer momento dentro do aplicativo, o que remove imediatamente o acesso.
3. Uso de Inteligência Artificial
O aplicativo oferece recursos opcionais de apoio comercial gerados por Inteligência Artificial (sugestão de abordagem para a próxima visita e análise da evolução do relacionamento com o médico). Esses recursos são executados somente quando o representante clica explicitamente para gerá-los — nunca de forma automática.
Para isso, utilizamos o serviço Claude, da Anthropic (plano comercial de API paga). São enviados a esse serviço exclusivamente dados internos da Medfórmula: nome e especialidade do médico, histórico de visitas registradas no próprio aplicativo, observações escritas pelo representante e produtos apresentados.
Dados obtidos das APIs do Google (Google Calendar e endereço de e-mail) nunca são enviados a serviços de Inteligência Artificial, nem em formato bruto, nem agregado, nem derivado. As funcionalidades de agenda e as funcionalidades de IA são completamente independentes dentro do sistema, sem qualquer troca de dados entre elas.
As fotos e os áudios das visitas não são enviados a serviços de Inteligência Artificial — apenas os dados textuais listados acima são utilizados para gerar as sugestões.
Conforme os termos comerciais da Anthropic, os dados enviados através da API não são utilizados para treinar ou aprimorar seus modelos de Inteligência Artificial.
4. Uso Limitado dos dados do Google (Limited Use)
O uso e a transferência, pelo MedVisita, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente, os dados do usuário obtidos das APIs do Google não são usados, transferidos ou vendidos para criar, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, sejam eles generalizados ou fundacionais.
MedVisita's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never used to create, train, or improve any generalized or foundational AI/ML model.
5. Com quem compartilhamos dados
Os dados coletados são de uso interno da Medfórmula e não são vendidos, alugados ou compartilhados com terceiros para fins de marketing. Podem ser acessados apenas por:
- O próprio representante, sobre seus próprios registros;
- Gestores e administradores autorizados da Medfórmula, para fins de gestão comercial;
- Provedores de infraestrutura técnica (hospedagem e banco de dados) estritamente necessários para o funcionamento do sistema;
- Anthropic (serviço Claude), exclusivamente para processar os recursos opcionais de IA descritos na seção 3, e sem receber qualquer dado proveniente das APIs do Google.
Em nenhuma hipótese os dados são vendidos, alugados ou cedidos a terceiros para fins comerciais, publicitários ou de treinamento de modelos de IA.
6. Segurança e retenção
Os dados são armazenados em banco de dados com acesso restrito e autenticado, e transmitidos por conexão criptografada (HTTPS). Cada usuário só acessa os dados permitidos pelo seu perfil: o representante acessa apenas os próprios registros (incluindo localização, fotos e áudios), e gestores/administradores autorizados acessam os registros sob sua gestão.
Informações de localização, fotos e áudios de visita são tratadas como dados sensíveis e ficam disponíveis apenas às pessoas autorizadas acima. Os dados são mantidos enquanto o colaborador estiver ativo e pelo tempo necessário para fins de gestão comercial e histórico; o representante ou a Medfórmula podem solicitar a remoção de um registro específico pelo canal de contato abaixo.
7. Seus direitos
Colaboradores podem solicitar a qualquer momento a correção ou remoção de dados pessoais incorretos, e a desvinculação da conta Google, entrando em contato pelo canal abaixo.
8. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para:
qnap.backup@medformula.com.br