Política de Privacidade da MediSummary

Última Atualização: 21 de maio de 2026

Esta Política de Privacidade é incorporada por referência aos Termos de Serviço da MediSummary. Ela explica como a MediSummary ("Empresa", "nós", "nosso") — um produto da ODAKCO, LLC — coleta, usa, divulga e processa suas informações pessoais quando você:

Ao acessar ou usar nossos Serviços, você concorda que leu, entendeu e aceita nossa coleta, armazenamento, uso e divulgação de suas informações pessoais conforme descrito nesta Política de Privacidade. Se você não concordar, você não deve usar nossos Serviços.

Se você tiver alguma dúvida ou preocupação sobre esta política ou nossas práticas, entre em contato conosco em:

E-mail: [email protected] Endereço: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. Quem Somos

A MediSummary é uma organização sediada nos EUA, sob a ODAKCO, LLC, focada em ajudar médicos e profissionais de saúde a trabalhar de forma mais eficiente. Nossa plataforma alimentada por IA inclui ferramentas para sumarização de artigos, resumos de áudio, anotações clínicas com IA, geração de apresentações, revisão de literatura, modo de estudo, descoberta rápida de pesquisa, um recurso de coaching de inglês e um acelerador de aprendizado especializado de 16 semanas, entre outros.

Para usuários localizados no Espaço Econômico Europeu ("EEA"), a entidade legal responsável pelo processamento de seus dados pessoais (ou seja, o "controlador de dados" sob o Regulamento Geral de Proteção de Dados ou "GDPR") é a ODAKCO, LLC.


2. Informações que Coletamos

Coletamos tanto informações pessoais (informações que o identificam ou o tornam identificável) quanto informações não pessoais (informações que não o identificam diretamente).

2.1. Informações Pessoais que Você Fornece

Você pode fornecer informações pessoais de várias maneiras:

2.2. Dados de Voz e Áudio (AI Note Taker)

O AI Note Taker foi projetado para auxiliar profissionais de saúde com documentação clínica, incluindo notas SOAP e resumos de encontros com pacientes. Ao usar este recurso, coletamos:

Suas responsabilidades como clínico: Como profissional de saúde que usa esta ferramenta, você é a parte legalmente responsável em seu relacionamento com o paciente. Você é responsável por obter qualquer consentimento do paciente exigido pela lei aplicável antes de gravar qualquer interação clínica. A MediSummary não gerencia nem obtém o consentimento do paciente em seu nome.

HIPAA e regulamentações equivalentes: Se você é uma entidade coberta ou associado de negócios sob a HIPAA (ou sujeito a regulamentações equivalentes em sua jurisdição) e deseja usar o AI Note Taker em contextos que envolvem Informações de Saúde Protegidas (PHI), entre em contato conosco em [email protected] para discutir um Acordo de Associado de Negócios (BAA). Usar o recurso sem um BAA onde um é legalmente exigido é sua responsabilidade.

Retenção de áudio: As gravações de voz são transmitidas a provedores terceirizados de transcrição de IA (como Deepgram) para processamento. Por padrão, as gravações são retidas em armazenamento privado criptografado para que você possa reproduzi-las e transcrevê-las novamente. A retenção é controlada pelo usuário nas configurações (keepAudio). Se você desativar a retenção, o áudio é excluído imediatamente após a transcrição. O áudio também é excluído quando você exclui a nota ou fecha sua conta. O texto transcrito e as notas estruturadas são retidos em sua conta até que você os exclua ou feche sua conta.

2.3. Aplicativo Móvel (iOS e Android)

Ao usar o aplicativo móvel MediSummary, coletamos e processamos o seguinte:

2.4. Informações Coletadas Automaticamente

Quando você usa ou acessa nossos Serviços, coletamos automaticamente certas informações sobre seu dispositivo e uso:

2.5. Cookies e Tecnologias de Rastreamento (Somente Site)

O seguinte se aplica apenas ao nosso site, não ao aplicativo móvel MediSummary.

Usamos cookies, web beacons e tecnologias semelhantes em nosso site para fornecer, personalizar e melhorar nossos Serviços. Cookies são pequenos arquivos de texto armazenados em seu dispositivo para ajudar os sites a lembrar informações sobre você.

Análise e Gravação de Sessão: Usamos as seguintes ferramentas de análise e melhoria de produto de terceiros, que podem coletar dados comportamentais sobre como você interage com nosso site:

Essas ferramentas são carregadas no site somente depois que você aceita cookies de análise ou publicidade em nosso banner de consentimento (ou se você alterar essa escolha posteriormente). Cookies essenciais necessários para o funcionamento do site não exigem esse consentimento. Essas ferramentas não são usadas no aplicativo móvel.


3. Como Usamos Suas Informações

Processamos suas informações pessoais para os seguintes propósitos:

  1. Fornecimento de Serviços e Gerenciamento de Conta

    • Para criar, manter e proteger sua conta (incluindo login móvel via OTP).
    • Para processar transações (pagamentos, assinaturas, reembolsos) através de nossos parceiros de pagamento no site. O status da assinatura é verificado quando você faz login no aplicativo móvel; o faturamento não é tratado no aplicativo.
  2. Processamento de Recursos de IA

    • Para transmitir seus documentos carregados, gravações de voz e consultas a provedores de infraestrutura de IA terceirizados (como OpenAI, Anthropic ou Google) para gerar resumos, transcrições, notas, apresentações e outras saídas.
    • Consulte a Seção 5 para mais detalhes sobre provedores de IA terceirizados.
  3. Suporte ao Cliente e Comunicação

    • Para responder a perguntas, solucionar problemas e resolver questões técnicas.
    • Para enviar atualizações importantes ou mensagens administrativas (por exemplo, alterações nas políticas, avisos relacionados ao serviço).
  4. Melhoria e Análise de Serviços

    • Para analisar tendências de uso e medir como os usuários interagem com nossos Serviços.
    • Para otimizar o desempenho, desenvolver novos recursos e refinar funcionalidades existentes.
    • Podemos usar dados anonimizados ou agregados de uploads e interações de usuários para melhorar nossos modelos de IA. Não usamos dados de pacientes pessoalmente identificáveis para treinamento.
  5. Atividades de Marketing e Promocionais

    • Para enviar informações promocionais e comunicações de marketing (quando permitido por lei ou com base em seu consentimento).
    • Você pode cancelar a inscrição nessas comunicações seguindo o link "cancelar inscrição" no e-mail ou entrando em contato conosco diretamente.
  6. Conformidade Legal e Proteção

    • Para cumprir leis, regulamentos ou processos legais aplicáveis.
    • Para proteger nossos direitos, investigar fraudes e fazer cumprir nossos Termos de Serviço ou outros acordos legais.

4. Bases Legais para o Processamento (Visitantes do EEE)

Se você está no EEE, nós nos baseamos nos seguintes fundamentos legais para o processamento de suas informações pessoais:


5. Provedores de IA Terceirizados

Para fornecer recursos impulsionados por IA, a MediSummary envia certos conteúdos submetidos pelo usuário a provedores de IA terceirizados. Isso pode incluir:

Esses provedores — que podem incluir empresas como OpenAI, Anthropic, Google e Deepgram (para transcrição de voz para texto de notas de voz) — processam seus dados sob seus próprios termos de serviço e políticas de privacidade. A MediSummary configura essas integrações para minimizar a retenção de dados por esses provedores sempre que possível, mas não podemos garantir suas práticas de tratamento de dados. Ao usar recursos impulsionados por IA, você consente que seu conteúdo seja processado por esses provedores.

Recomendamos que você não envie conteúdo contendo informações de pacientes pessoalmente identificáveis para qualquer recurso de IA.


6. Quando e Com Quem Compartilhamos Suas Informações

Podemos compartilhar seus dados pessoais com:

  1. Provedores de Serviços — Terceiros que nos ajudam a operar nosso negócio e Serviços. Esses provedores processam dados apenas conforme instruído e em nosso nome. Os subprocessadores atuais incluem:

    • IA e voz: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Armazenamento e banco de dados: Amazon Web Services (S3, incluindo armazenamento de áudio), DigitalOcean Spaces, MongoDB Atlas
    • Pagamentos e assinaturas: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-mail e suporte: Postmark, Zoho Mail, Brevo
    • Análise e publicidade: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identidade e afiliados: Google OAuth, Rewardful, NeverBounce
    • Fontes de literatura consultadas em seu nome: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram e Google Gemini podem receber conteúdo relacionado à saúde que você carrega (artigos, notas ou áudio). Esse conteúdo pode ser considerado dados de categoria especial sob o Artigo 9 do GDPR. Nós o processamos para fornecer o Serviço que você solicita. Não carregue informações de pacientes identificáveis a menos que você tenha uma base legal e, quando exigido, um BAA conosco.

  2. Provedores de IA Terceirizados — Conforme descrito na Seção 5 acima.

  3. Transferências de Negócios — Em conexão com qualquer fusão, venda de ativos, financiamento ou aquisição de toda ou parte de nosso negócio por outra empresa.

  4. Requisitos Legais — Se exigido por lei ou para proteger nossos direitos, propriedade ou segurança (por exemplo, respondendo a ordens judiciais ou solicitações de aplicação da lei).

  5. Afiliadas — Podemos compartilhar informações com nossas afiliadas corporativas, mas apenas se necessário e consistente com esta Política de Privacidade.

Não vendemos ou alugamos suas informações pessoais a terceiros para seus próprios fins de marketing.


7. Retenção de Dados

Retemos suas informações pessoais pelo tempo necessário para:

As gravações de voz do AI Note Taker são retidas em armazenamento privado criptografado por padrão para que você possa reproduzi-las e transcrevê-las novamente. Você pode desativar a retenção nas configurações; se o fizer, o áudio é excluído imediatamente após a transcrição. O áudio é excluído quando você exclui a nota ou fecha sua conta. O texto transcrito e as notas estruturadas são retidos como parte de sua conta até que você os exclua ou feche sua conta.

Quando não precisarmos mais de seus dados pessoais para esses fins, nós os excluiremos ou anonimizaremos de forma segura.


8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais comercialmente razoáveis para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição. Os dados de pagamento são processados exclusivamente através do Stripe em nosso site e não são armazenados nos servidores da MediSummary. Os tokens de autenticação no aplicativo móvel são armazenados usando as APIs de armazenamento seguro do seu dispositivo. No entanto, nenhum serviço baseado na internet pode ser completamente seguro. Portanto, não podemos garantir a segurança absoluta de suas informações.


9. Transferências Internacionais de Dados

Se você usa nossos Serviços de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas ou processadas nos Estados Unidos ou em outras jurisdições onde nossos provedores de serviços estão baseados. Esses países podem não ter as mesmas leis de proteção de dados que seu país de origem. Se exigido pela lei aplicável, implementamos salvaguardas apropriadas (como Cláusulas Contratuais Padrão) para garantir que suas informações pessoais permaneçam protegidas.


10. Privacidade de Crianças

Nossos Serviços não são direcionados a, nem coletamos intencionalmente informações de, crianças menores de 18 anos. Se descobrirmos que coletamos inadvertidamente informações pessoais de uma criança menor de 18 anos, tomaremos as medidas apropriadas para excluir prontamente tais informações.


11. Seus Direitos de Privacidade

Dependendo da sua localização, você pode ter certos direitos em relação às suas informações pessoais, incluindo o direito de:

Para exercer qualquer um desses direitos, envie uma solicitação em /privacy-request ou envie um e-mail para [email protected]. Usuários do site podem excluir sua conta nas configurações da conta. Usuários do aplicativo móvel também podem excluir sua conta em Configurações → Excluir Conta no aplicativo. Responderemos à sua solicitação de acordo com as leis de proteção de dados aplicáveis.


12. Direitos de Privacidade da Califórnia

Se você é residente da Califórnia, você tem certos direitos em relação ao acesso às suas informações pessoais sob o California Consumer Privacy Act ("CCPA") e a lei "Shine the Light" da Califórnia. Estes podem incluir:

Para quaisquer dessas solicitações, use /privacy-request, a página Do Not Sell or Share, ou envie um e-mail para [email protected]. Observe que algumas informações podem ser isentas dessas solicitações sob a lei estadual.


13. Do Not Track e Controle Global de Privacidade

A maioria dos navegadores inclui um recurso "Do Not Track" (DNT). Tratamos um sinal de Controle Global de Privacidade (GPC) como uma solicitação para optar por não participar da venda ou compartilhamento de informações pessoais para publicidade. Quando o GPC está presente, não carregamos o Meta Pixel ou outros cookies de publicidade. Você também pode usar /do-not-sell ou o banner de cookies para fazer a mesma escolha.


14. Atualizações Desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outras razões operacionais, legais ou regulatórias. Quando o fizermos, nós o notificaremos (por exemplo, publicando um aviso em nosso site ou enviando um e-mail). Seu uso continuado de nossos Serviços após a entrada em vigor dessas alterações indica que você leu, compreendeu e concordou com a versão atual desta Política de Privacidade.


15. Contate-nos

Se você tiver dúvidas, preocupações ou comentários sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

E-mail: [email protected] Endereço Postal: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904