Política de Privacidade e Termos de Uso

A Rosa é operada por seus provedores, que atuam como controladores dos dados nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer solicitação relacionada a dados pessoais, entre em contato com os provedores do serviço.

• Cadastro: nome, e-mail, número de CRM e UF, especialidade e senha (armazenada apenas como hash, nunca em texto).
• Uso: as perguntas enviadas em “Perguntar”, os medicamentos consultados no “Bulário” e o registro das consultas (para cotas e para o painel do responsável).
• Ferramenta de crescimento: os dados que você inserir sobre pacientes — rótulo/identificação, sexo, datas e medidas. Recomendamos usar iniciais ou número de registro, e não o nome completo do paciente (minimização de dados).
• Sugestões: a mensagem enviada na caixa de sugestões e, opcionalmente, um contato.
• Dados técnicos: para conter abuso no acesso anônimo ao Bulário, guardamos apenas um identificador derivado do IP por função unidirecional (hash) — o endereço IP em si não é armazenado.

Usamos os dados para: autenticar o acesso, gerar respostas com referências, salvar e retomar seus pacientes de crescimento, controlar cotas de uso, melhorar a ferramenta, enviar comunicações (inclusive promocionais) e compartilhar/comercializar dados de forma agregada e anonimizada.

Bases legais da LGPD: consentimento (art. 7º, I — coletado no cadastro, inclusive para comunicações promocionais e para o tratamento descrito na seção 7), execução do serviço que você solicita e legítimo interesse para segurança e prevenção de abuso. Dados relativos à saúde inseridos por você são tratados no contexto do exercício profissional de apoio à decisão (art. 11).

• Provedores de modelos de IA: o texto das suas perguntas e consultas é enviado a provedores de IA para gerar a resposta. Esses provedores processam o conteúdo conforme suas próprias políticas.
• Transcrição por voz (ditado): se você usar o microfone, o áudio é enviado a um serviço de transcrição (OpenAI Whisper) para converter em texto. Não ative o ditado com dados identificáveis de pacientes.
• Fontes de evidência: consultas de busca (por exemplo, termos ao PubMed) são enviadas aos respectivos serviços públicos.
• Esses serviços atuam como operadores, processando os dados apenas para executar a funcionalidade solicitada. Não inserimos rastreadores de publicidade de terceiros no site.

Como esses provedores podem estar no exterior, pode haver transferência internacional de dados, adotando-se salvaguardas cabíveis. Evite inserir dados pessoais identificáveis de pacientes.

O acesso à Rosa é gratuito no momento. Poderemos, no futuro, introduzir limites de uso, funcionalidades pagas ou planos de assinatura — no todo ou em parte — mediante aviso prévio razoável. Recursos e consultas já utilizados de forma gratuita não geram cobrança retroativa. Você poderá optar por não contratar recursos pagos e continuar usando o que estiver disponível gratuitamente.

Podemos enviar e-mails transacionais (sobre sua conta e o funcionamento do serviço) e também comunicações informativas e promocionais — novidades, recursos, ofertas e pesquisas. Você pode cancelar o recebimento das mensagens promocionais a qualquer momento, pelo link de descadastro no próprio e-mail ou solicitando aos provedores do serviço. Mensagens essenciais sobre a conta e a segurança podem continuar a ser enviadas.

Dados agregados e anonimizados. Poderemos compartilhar e/ou comercializar com terceiros e parceiros dados de forma agregada e anonimizada — que não identificam você nem qualquer paciente — para fins estatísticos, de pesquisa e comerciais. Dados devidamente anonimizados não são considerados dados pessoais pela LGPD (art. 5º, XI e art. 12), desde que não seja possível reidentificá-los com esforços razoáveis.

Dados profissionais individuais (facultativo, mediante opt-in). Somente se você autorizar expressamente — em opção separada e opcional no cadastro, que você pode marcar ou não — poderemos compartilhar/comercializar seus dados profissionais individuais (nome, CRM/UF e especialidade) com parceiros terceiros. Essa autorização é facultativa e você pode revogá-la a qualquer momento junto aos provedores do serviço.

Nunca compartilhamos nem comercializamos, de forma identificável, os dados de pacientes que você insere (rótulos, medidas, datas) — eles não entram em nenhuma comercialização, mesmo que você marque o opt-in.

Cada paciente salvo pode ter um link somente-leitura com um token não-adivinhável. Quem tiver o link vê o gráfico; a edição continua restrita à sua conta. Você pode gerar um novo link a qualquer momento (“🔁 Novo link”), o que invalida imediatamente o link anterior. Essas páginas não são indexadas por buscadores.

Senhas são guardadas com hash (bcrypt). A sessão usa um cookie assinado, httpOnly, com envio seguro em produção. Aplicamos limites de uso e validação de todos os dados recebidos. Nenhum sistema é 100% seguro, mas adotamos medidas técnicas e organizacionais razoáveis para proteger as informações.

Mantemos os dados enquanto sua conta existir e pelo tempo necessário às finalidades acima e a obrigações legais. Você pode solicitar a exclusão a qualquer momento (ver seus direitos abaixo).

Como titular, você pode solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Para exercer, entre em contato com os provedores do serviço. Responderemos no prazo legal.

Usamos apenas o cookie de sessão essencial para manter você autenticado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

• A Rosa destina-se a profissionais de saúde e serve como apoio à decisão. Não substitui avaliação clínica, exame do paciente nem a leitura das fontes primárias.
• As respostas são geradas por modelos de IA e podem conter erros ou desatualizações. Confira sempre doses, contraindicações e condutas nas referências e diretrizes vigentes.
• A responsabilidade por qualquer decisão clínica é exclusivamente do profissional que a utiliza. O serviço é fornecido “no estado em que se encontra”, sem garantias.
• Você se compromete a não usar a ferramenta para fins ilícitos, a manter a confidencialidade da sua conta e a não inserir dados pessoais de pacientes além do necessário.

Podemos atualizar esta política. Mudanças materiais elevam o número da versão indicada no topo. O uso continuado após a atualização implica concordância com a versão vigente.