Última atualização: junho de 2026
Esta Política de Privacidade descreve como o Scrivamed coleta, usa, armazena e protege dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais normas aplicáveis. Dados de saúde são classificados como dados sensíveis e recebem o mais alto nível de proteção previsto na LGPD.
A LGPD distingue entre o controlador (quem decide como e por que os dados são tratados) e o operador (quem trata os dados em nome do controlador).
Para os dados pessoais do próprio médico (nome, CRM, email, especialidade, dados de uso), o Scrivamed atua como controlador, determinando as finalidades e os meios do tratamento.
Para os dados de pacientes inseridos pelo médico na plataforma (prontuários, diagnósticos, medicações, dados pessoais), o médico é o controlador e o Scrivamed atua como operador, tratando esses dados apenas conforme as instruções do médico e para a prestação do serviço contratado. Essa relação é regida pelo Art. 39 da LGPD.
Controlador (médico-usuário): O médico que utiliza o Scrivamed é o controlador responsável pela coleta e tratamento dos dados de seus pacientes, devendo obter o consentimento necessário e garantir o cumprimento de seus deveres legais e éticos, incluindo os estabelecidos pelo CFM.
Operador (Scrivamed): Scrivamed Tecnologia em Saúde — contato@scrivamed.com
Coletamos os seguintes dados pessoais do médico que utiliza a plataforma:
Dados de cartão de crédito e informações financeiras são processados diretamente pelo Stripe, Inc. (nosso processador de pagamentos PCI-DSS certificado). O Scrivamed não armazena, acessa ou processa dados de cartão. Recebemos apenas tokens de referência e informações de status de cobrança (aprovado/recusado, data de renovação).
⚠ Dados Sensíveis (LGPD, Art. 5.º, II e Art. 11) — Dados de saúde, diagnóstico, condição médica, tratamento e medicação são classificados como dados sensíveis pela LGPD. O tratamento desses dados exige base legal específica e medidas de segurança reforçadas.
Quando o médico utiliza o Scrivamed para registrar informações de seus pacientes, os seguintes dados podem ser inseridos na plataforma:
Todos esses dados são tratados exclusivamente para a finalidade de prestação do serviço ao médico. O Scrivamed utiliza o nome fictício “Paciente X” ao transmitir dados à API de IA, como medida de proteção adicional à identidade do paciente (anonimização parcial em conformidade com o Art. 5.º, XI da LGPD).
O tratamento de dados pelo Scrivamed fundamenta-se nas seguintes bases legais da LGPD:
O Scrivamed utiliza a API Claude da Anthropic, Inc. (EUA) para processar os prompts inseridos pelo médico e gerar o conteúdo dos documentos clínicos. Isso implica que os dados inseridos nos prompts são transmitidos aos servidores da Anthropic para processamento.
A transmissão de dados à Anthropic (sediada nos EUA) constitui uma transferência internacional de dados nos termos do Art. 33 da LGPD. Essa transferência é realizada com base em garantias contratuais adequadas (cláusulas-padrão de proteção de dados) e nos termos da política de privacidade da Anthropic, disponível em anthropic.com/legal/privacy.
Os dados são compartilhados exclusivamente com os seguintes suboperadores, estritamente para a prestação do serviço:
Os dados da plataforma são armazenados na infraestrutura do Supabase (PostgreSQL gerenciado sobre Amazon Web Services, região us-east-1, Virgínia do Norte, EUA). O armazenamento fora do Brasil constitui transferência internacional de dados, realizada com base em garantias contratuais adequadas.
O Scrivamed realiza backups automáticos diários dos dados com retenção de 30 dias. Em caso de incidente de segurança que resulte em perda de dados, o Scrivamed se compromete a restaurar o backup mais recente disponível.
Adotamos as seguintes medidas técnicas e organizacionais de segurança:
Em caso de incidente de segurança que resulte em violação de dados pessoais com risco relevante para os titulares, o Scrivamed notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo estabelecido pela LGPD (Art. 48).
Os dados são retidos pelos seguintes prazos:
Após o término dos prazos de retenção legais, os dados são eliminados de forma segura e irreversível. O titular pode solicitar a eliminação antecipada de seus dados pessoais (dados do médico), ressalvadas as obrigações legais de retenção acima descritas.
O médico-usuário, como titular de seus próprios dados pessoais, possui os seguintes direitos garantidos pela LGPD:
Para exercer qualquer desses direitos, envie sua solicitação para contato@scrivamed.com com o assunto “Direitos LGPD”. Responderemos no prazo legal de 15 dias. Poderemos solicitar verificação de identidade antes de atender a solicitação.
O Scrivamed utiliza exclusivamente cookies essenciais para o funcionamento da plataforma:
O Scrivamed não utiliza cookies de rastreamento, cookies de publicidade, pixels de terceiros ou qualquer tecnologia de rastreamento entre sites. Não há Google Analytics, Meta Pixel ou ferramentas similares integradas à plataforma interna (dashboard).
O Scrivamed, em sua fase atual, opera abaixo dos thresholds que tornam obrigatória a designação formal de um Encarregado de Proteção de Dados (DPO) conforme o Art. 41 da LGPD e a Resolução ANPD CD/ANPD n.º 2/2022. Contudo, mantemos um ponto de contato dedicado para todas as questões relacionadas à privacidade e proteção de dados:
Contato de Privacidade: contato@scrivamed.com
Assunto: “Privacidade e Proteção de Dados”
Comprometemo-nos a designar formalmente um DPO quando o volume de tratamento de dados sensíveis atingir os thresholds estabelecidos pela regulamentação da ANPD.
O Scrivamed é destinado exclusivamente a médicos adultos. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos (para fins de cadastro de usuários). Quanto aos dados de pacientes menores de idade, estes são tratados exclusivamente para a prestação do serviço médico, sob responsabilidade do médico-controlador, que deve garantir o consentimento dos responsáveis legais conforme o Art. 14 da LGPD.
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas por email com antecedência mínima de 15 (quinze) dias. A versão mais recente sempre estará disponível em scrivamed.com/privacidade.
O uso continuado da plataforma após a vigência das alterações implica concordância com a nova Política.
Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei n.º 13.709/2018) e pelo Marco Civil da Internet (Lei n.º 12.965/2014). Disputas relacionadas ao tratamento de dados poderão ser submetidas à Autoridade Nacional de Proteção de Dados (ANPD) ou ao foro da Comarca do Rio de Janeiro, Estado do Rio de Janeiro.