Privacidade
O que coletamos, para quê, quem vê e por quanto tempo.
Resumo legível antes do texto completo. No Alpha, nenhum dado identificável de paciente é solicitado.
Resumo legível
Cinco respostas antes do texto completo. Se alguma delas divergir do que a plataforma faz, é a plataforma que está errada.
- O que coletamos
- Dados profissionais do médico, informações que ele declara e dados públicos sobre sua presença digital.
- Para quê
- Verificar registro, montar o perfil, executar o Pré-Diagnóstico e medir o resultado do trabalho contratado.
- Quem vê
- Apenas o próprio médico e a equipe de revisão. O que é público é somente o que ele autoriza campo por campo.
- Pacientes
- O Alpha não solicita nem processa dados identificáveis de pacientes.
- Seus controles
- Exportação, correção e exclusão podem ser pedidas a qualquer momento, com prazo declarado.
O que é tratado, para quê e por quanto tempo
Uma linha por categoria de dado. Categoria que não estiver aqui não deveria estar sendo coletada.
| Dado | Finalidade | Visibilidade | Retenção |
|---|---|---|---|
| Nome, CRM/UF e RQE | Verificação de registro e identificação profissional | público | enquanto ativo |
| Contato profissional | Comunicação sobre a conta e as entregas | privado | enquanto ativo |
| Respostas do Pré-Diagnóstico | Análise das 13 dimensões e geração do relatório | privado | 24 meses |
| Dados públicos coletados | Evidência de presença digital, com data de captura | privado | 24 meses |
| Sinais do IRV | Cálculo do índice individual | só o médico | enquanto ativo |
| Registros de auditoria | Rastro de decisões e revisões | interno | 5 anos |
Pacientes não aparecem nesta tabela porque não aparecem em lugar nenhum: o Alpha não solicita, não aceita e não processa prontuário, sintoma, exame ou qualquer dado identificável de paciente. Upload com esse conteúdo é recusado.
Seus controles
Quatro direitos exercíveis a qualquer momento, com prazo declarado para cada um.
- Exportaçãoaté 15 dias
- Cópia legível de tudo o que está associado à sua conta, incluindo respostas e relatórios.
- Correçãoaté 7 dias
- Ajuste de qualquer dado incorreto, com registro da correção no histórico do perfil.
- Exclusãoaté 15 dias
- Remoção da conta e despublicação do perfil. Registros de auditoria são retidos apenas quando exigido.
- Revogação de visibilidadeimediato
- Tornar privado qualquer campo publicado, sem precisar encerrar a conta.
Como medimos o uso do site
A seção que, na maioria dos sites, seria um banner de cookies.
- A medição de uso é própria e fica no banco da IEX. Nenhum dado de navegação é enviado a terceiros.
- Não usamos cookie de análise, pixel de rede social nem identificador publicitário.
- A sessão é identificada por um código derivado a cada dia, que não permite reconhecer a mesma pessoa no dia seguinte nem em outro dispositivo.
- O evento guarda o nome da ação e a página. Nunca guarda e-mail, CRM, resposta de formulário, valor financeiro ou índice.
- Por não haver tecnologia que exija consentimento, não exibimos banner de cookies. Se isso mudar, o pedido virá antes da coleta, com recusa tão fácil quanto a aceitação.
O que ainda depende de parecer jurídico
Estes pontos estão escritos como estão hoje na operação, e não como texto jurídico definitivo. Declarar a pendência é mais honesto do que publicar uma base legal que ninguém validou.
Base legal do tratamento
O tratamento de dados profissionais apoia-se na execução do contrato com o médico ou a clínica e no legítimo interesse de verificar registro profissional em fonte pública.
O que falta: A qualificação definitiva de cada finalidade — e o teste de balanceamento do legítimo interesse — depende de parecer jurídico. Nenhuma base legal está fechada nesta versão.
Prazos de retenção
Os prazos da tabela acima são os parâmetros operacionais em vigor no Alpha.
O que falta: A política de retenção definitiva, incluindo o que a lei obriga a manter após a exclusão da conta, depende de parecer jurídico.
Transferência internacional
Provedores de infraestrutura e de modelos de IA podem processar dados fora do Brasil. O inventário de ferramentas registra fornecedor, finalidade e localização conhecida.
O que falta: As salvaguardas contratuais aplicáveis a cada transferência estão em avaliação jurídica.
Encarregado (DPO)
Pedidos de titular são recebidos pelo canal de contato da conta e respondidos nos prazos declarados.
O que falta: A indicação formal do encarregado e o canal público de contato serão publicados antes da abertura ao público.