LGPD Compliant
Dados & Segurança
Nossos compromissos com você
Nunca vendemos seus dados a terceiros, em nenhuma circunstância
Não compartilhamos dados com seguradoras, planos de saúde ou empregadores sem seu consentimento
Não exibimos anúncios e não utilizamos seus dados para publicidade
Não utilizamos dados de saúde para treinar modelos de IA de terceiros sem base legal
Seus dados ficam sob seu controle — você pode exportar ou excluir tudo a qualquer momento
Total conformidade com a LGPD (Lei Geral de Proteção de Dados — Lei nº 13.709/2018)
Onde ficam seus dados
Onde ficam os seus dados
Os dados ficam em um banco Supabase (PostgreSQL) hospedado na região leste dos Estados Unidos, o que configura transferência internacional de dados, feita com as salvaguardas previstas na LGPD (art. 33). Estamos avaliando a migração para servidores no Brasil.
Criptografia em trânsito e em repouso
A comunicação entre seu dispositivo e os servidores do MyMed.Track é sempre criptografada via TLS/HTTPS. Os dados armazenados utilizam criptografia em repouso provida pela infraestrutura Supabase/AWS.
Isolamento de dados por usuário
Cada usuário acessa apenas os seus próprios dados. O acesso é controlado por políticas de segurança em nível de linha (Row Level Security — RLS) no banco de dados, garantindo que nenhum usuário possa acessar dados de outro.
Autenticação e controle de acesso
Autenticação segura
O login é gerenciado por Supabase Auth com proteção contra força bruta e limite de tentativas por IP. As senhas nunca são armazenadas em texto simples — apenas hashes bcrypt.
Verificação em dois fatores (2FA/TOTP)
O MyMed.Track oferece autenticação em dois fatores via TOTP (Time-based One-Time Password), compatível com Google Authenticator, Authy e outros aplicativos autenticadores. Ative em Configurações → Perfil → Segurança.
Sessões com expiração automática
As sessões de acesso expiram automaticamente após período de inatividade. Você pode encerrar sessões ativas a qualquer momento pelo painel de configurações.
Inteligência artificial: fotos e voz
Para ler fotos de receitas, laudos de exames, carteiras de vacinação e cartões de médicos, e para entender o que você fala no registro por voz, o MyMed.Track utiliza o Claude, inteligência artificial da empresa Anthropic.
O que é enviado e quando
A IA só é acionada quando você toca em Analisar com IA ou grava um áudio. É enviada apenas aquela foto (reduzida e convertida) ou o texto do áudio, e somente por quem está logado. Nenhum outro dado do seu histórico é enviado.
Seus dados não treinam a IA
Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela. O processamento serve apenas para devolver as informações extraídas ao seu perfil.
Processamento fora do Brasil
Os servidores da Anthropic ficam fora do Brasil (principalmente nos Estados Unidos). Por isso, a foto ou o texto enviado à IA passa por uma transferência internacional de dados, feita com as salvaguardas previstas na LGPD. O conteúdo pode ser retido pela Anthropic por um período limitado, apenas para fins de segurança, conforme a política dela.
Registro por voz
A transformação da sua fala em texto é feita pelo próprio navegador do seu celular ou computador (Chrome ou Safari), que pode usar o serviço de reconhecimento de voz do Google ou da Apple. Depois, apenas o texto é enviado à IA.
A imagem original não é armazenada no MyMed.Track: só as informações que você confirmar ficam salvas no seu perfil. Antes de salvar, você sempre revisa o que a IA encontrou.
Seus direitos pela LGPD
Como titular de dados, você tem os seguintes direitos garantidos pela Lei Geral de Proteção de Dados:
- Acesso: solicitar uma cópia de todos os seus dados armazenados
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Exclusão: solicitar a exclusão de todos os seus dados pessoais
- Portabilidade: exportar seus dados em formato legível por máquina
- Revogação: revogar o consentimento para tratamento de dados a qualquer momento
- Informação: ser informado sobre com quem seus dados são compartilhados
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@mymedtrack.com.br. Solicitações são respondidas em até 15 dias úteis.
Incidentes e notificações
Em caso de incidente de segurança que possa afetar dados pessoais, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos legais estabelecidos pela LGPD.
Contato do encarregado de dados
E-mail de privacidadeprivacidade@mymedtrack.com.br
Política completaPolítica de Privacidade
Termos de usoTermos de Uso