1. Quem somos
A Medvoice é um produto da Qub8 Soluções em Software e Infraestrutura Digital Ltda., CNPJ 62.288.490/0001-20, com sede na Rua Felipe de Oliveira, 728, Petrópolis, Porto Alegre/RS, CEP 90630-000, que é a controladora dos dados pessoais descritos nesta política, exceto quando indicado de outra forma na seção 6.
Encarregado pelo tratamento de dados pessoais (DPO): Anderson Roberto Pinheiro Domingues, dpo@qub8.com.br. Para suporte e demais assuntos: contato@qub8.com.br.
2. O que é a Medvoice
A Medvoice é uma ferramenta de apoio à documentação clínica para profissionais de saúde e pesquisadores. Com a autorização do paciente, o profissional grava a consulta (ou importa uma gravação que está autorizado a usar), e a Medvoice transcreve o áudio e produz um rascunho de documento clínico para revisão do próprio profissional.
O próprio profissional cria a conta no app, e a gravação só é liberada depois que a conta é aprovada; o cadastro pode passar por conferência manual. A Medvoice não é oferecida a pacientes.
3. A IA gera rascunho, não diagnóstico
O documento produzido é um rascunho gerado por inteligência artificial a partir do que foi dito na consulta. Ele não é diagnóstico, prescrição nem decisão clínica autônoma: a Medvoice registra somente o que o profissional disse e não sugere, deduz nem completa diagnósticos.
A revisão pelo profissional é obrigatória. Copiar ou compartilhar o documento só é liberado depois que ele o marca como revisado, e qualquer edição posterior remove essa marcação.
4. Dados que tratamos
Do profissional e da conta
- e-mail, usado para identificar a conta e para o acesso;
- a forma de entrada escolhida pelo profissional: e-mail e senha, com a senha definida por ele e o e-mail confirmado por um código enviado a esse endereço; a conta Google; ou a conta Apple;
- ao entrar com o Google: o e-mail, o nome, o endereço da foto do perfil e um identificador da conta Google, enviados pelo Google. Usamos o e-mail e o identificador para o acesso; o nome e a foto ficam registrados no serviço de autenticação, mas o app não os usa nem os exibe;
- ao entrar com a Apple: um identificador da conta Apple e o e-mail, enviados pela Apple. Se o profissional escolher ocultar o próprio e-mail, a Apple nos envia, no lugar dele, um endereço de retransmissão privado da Apple, e é esse endereço que fica na conta. Só na primeira autorização a Apple também envia o nome, que registramos no serviço de autenticação e usamos para preencher o nome no perfil;
- nome e, opcionalmente, CRM e UF, informados pelo profissional no app e usados na aprovação da conta. Quando o profissional entra com a Apple, o nome enviado por ela aparece já preenchido no perfil e só se torna o nome do cadastro quando ele o confere e salva; o nome recebido do Google não é usado;
- situação da conta (aguardando aprovação, aprovada ou suspensa), perfil (médico ou pesquisador) e cota diária de atendimentos;
- registro do aceite desta política e dos Termos de Uso: versão, idioma, hash do texto aceito e horário do servidor.
Do atendimento
- a confirmação, feita pelo profissional a cada atendimento, de que o paciente foi informado e autorizou a gravação, com a versão do aviso apresentado;
- o áudio da consulta, gravado no app ou importado;
- a transcrição, com a identificação de quem falou (profissional, paciente, acompanhante, equipe);
- o documento clínico, as edições e a marcação de revisão;
- a referência livre que o profissional escolhe dar ao atendimento para encontrá-lo depois;
- a avaliação opcional “Avalie este documento” (nota, tempo de referência e quanto do texto foi alterado);
- o registro de que um documento foi copiado ou compartilhado: somente o tipo de ação, a versão e o horário, nunca o texto nem o destinatário.
Conteúdo de atendimento pode conter dados pessoais sensíveis de saúde de pacientes. Veja a seção 6.
Técnicos e de diagnóstico
- identificadores opacos, versão do app, sistema operacional, estados de processamento e registros de erro. Esses registros são configurados para não conter áudio, transcrição, documento, nome, e-mail, CRM ou texto clínico;
- o endereço IP e dados de conexão que qualquer servidor recebe ao ser acessado, tratados pelos fornecedores de infraestrutura.
O app guarda no aparelho a sessão de acesso e, até o envio terminar, os blocos de áudio da gravação em andamento. O site medvoice.app não usa cookies de publicidade ou de rastreamento.
Da lista de espera do site
Nome, e-mail, especialidade, CRM e UF opcionais, e o registro do aceite, para contatar interessados sobre o piloto.
5. Finalidades e bases legais
- Prestar o serviço (criar e aprovar a conta, autenticar, gravar, transcrever, gerar e exibir o documento): execução do contrato com o profissional (LGPD, art. 7º, V).
- Tratar dados de saúde do paciente em nome do profissional, para a documentação do atendimento: tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, f), somada à autorização do paciente coletada a cada atendimento.
- Segurança, prevenção de fraude, diagnóstico de falhas e melhoria da confiabilidade, com dados técnicos minimizados: legítimo interesse (art. 7º, IX).
- Guardar a prova do aceite desta política e atender autoridades: cumprimento de obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI).
- Contatar inscritos na lista de espera: consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
6. Dados do paciente e autorização a cada atendimento
Em relação aos dados do paciente, o profissional de saúde (ou a instituição em que ele atua) é o controlador: é ele quem decide gravar, informa o paciente e responde pelo prontuário. A Medvoice atua como operadora, tratando esses dados somente para prestar o serviço ao profissional e segundo as instruções dele.
Antes de cada gravação ou importação, o app mostra o aviso que o profissional deve dar ao paciente:
A confirmação de que o paciente foi informado e autorizou começa sempre desmarcada, vale para um único atendimento e não pode ser reaproveitada. Sem ela, o app não grava nem envia áudio. Se o paciente recusar, o atendimento segue sem a Medvoice. Quando o paciente for criança ou adolescente, cabe ao profissional obter a autorização de um dos pais ou do responsável legal.
Pacientes que queiram exercer direitos sobre seus dados devem procurar o profissional ou a instituição que os atendeu. Se nos procurarem diretamente, encaminharemos o pedido a eles e apoiaremos a resposta.
7. Fornecedores
Usamos os fornecedores abaixo, contratados para tratar dados somente para prestar o serviço à Medvoice. A transcrição usa mais de um provedor: cada áudio é enviado a um deles por vez, escolhido conforme a disponibilidade e a capacidade de cada um, e outro só é usado se o escolhido estiver indisponível.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Amazon Web Services | Armazenamento cifrado do áudio, API e processamento | Brasil (São Paulo) |
| Amazon Web Services | Transcrição do áudio com modelo aberto em GPU, sem guardar o áudio | Estados Unidos (Virgínia do Norte, Ohio e Oregon) |
| Supabase | Autenticação e banco de dados (conta, transcrição, documento) | Brasil (São Paulo); empresa nos EUA |
| AssemblyAI | Transcrição do áudio | Estados Unidos |
| Runpod | Transcrição do áudio com modelo aberto em GPU | Fora do Brasil (EUA e outros) |
| OpenAI | Geração do rascunho a partir da transcrição e, como alternativa, transcrição | Estados Unidos |
| Sentry | Registro de erros técnicos do app e dos servidores, sem conteúdo clínico | Estados Unidos |
| Expo (EAS) | Distribuição de atualizações do app | Estados Unidos |
| Vercel | Hospedagem do site e da versão web | Global |
| Google Workspace | E-mail de contato e suporte | Global |
Quando o profissional escolhe entrar com o Google ou com a Apple, essas empresas, com sede nos Estados Unidos, autenticam a conta dele segundo as próprias políticas de privacidade e nos enviam somente os dados descritos na seção 4. Na exclusão de uma conta que usa a Apple para entrar, enviamos à Apple o pedido de revogação descrito na seção 9.
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou numa reorganização societária, mantidas as garantias desta política.
8. Transferência internacional
O áudio e a transcrição são processados por fornecedores fora do Brasil (AssemblyAI, Amazon Web Services nos Estados Unidos, Runpod e OpenAI), e dados técnicos por Sentry, Expo, Vercel e Google. Essas transferências são feitas para executar o serviço contratado pelo profissional (LGPD, art. 33, IX e II), com contratos que limitam o uso dos dados à prestação do serviço, proíbem o treinamento de modelos com eles e exigem medidas de segurança compatíveis com esta política.
Na transcrição feita na Amazon Web Services nos Estados Unidos (regiões da Virgínia do Norte, de Ohio e do Oregon), o áudio não é guardado lá: ele fica só na memória temporária do servidor enquanto é transcrito e é descartado quando a transcrição termina, e o servidor é encerrado quando não há mais trabalho. O áudio continua armazenado somente no Brasil.
9. Retenção e exclusão
- Áudio: é apagado assim que a transcrição é salva e conferida. Como proteção adicional, qualquer áudio que reste no nosso armazenamento é eliminado automaticamente em até 30 dias.
- Nos fornecedores de transcrição e de geração: pedimos a exclusão ou configuramos a não retenção sempre que o fornecedor oferece esse controle. Onde não oferece, vale o prazo contratual dele, em geral de até 30 dias, só para segurança e prevenção de abuso. Na Amazon Web Services nos Estados Unidos, o áudio não é guardado (seção 8).
- Transcrição e documento: ficam guardados até o profissional excluir o atendimento no app, o que os remove de forma permanente, ou até a exclusão da conta.
- Conta: enquanto estiver ativa. Com a exclusão da conta, apagamos os atendimentos e os dados associados, inclusive os recebidos do Google ou da Apple na entrada. Se a conta usa a Apple para entrar e é excluída no iPhone, o app pede uma nova confirmação à Apple e pedimos a ela que revogue a autorização dada à Medvoice; não guardamos token da Apple. Veja como excluir a conta.
- Guardamos pelo prazo legal apenas o mínimo necessário para cumprir obrigações legais ou nos defender em processos, como registros de acesso exigidos pelo Marco Civil da Internet (6 meses). A prova de aceite desta política fica guardada enquanto a conta existir e é apagada com ela.
- Lista de espera: até o fim do piloto ou até o pedido de exclusão, o que vier primeiro.
O documento que o profissional copia ou compartilha passa a estar no destino que ele escolheu, como o prontuário ou um aplicativo de mensagens. Nesses destinos, a guarda é responsabilidade dele, e excluir o atendimento na Medvoice não apaga essas cópias.
10. Segurança
- o áudio é enviado diretamente ao armazenamento, por conexão cifrada, e fica guardado com criptografia por chave dedicada, sem acesso público;
- o acesso aos dados é restrito ao próprio profissional e a serviços autorizados, com regras aplicadas no banco de dados;
- a conta é pessoal, e o acesso usa uma senha que o próprio profissional define, com o e-mail confirmado por código, ou a conta Google ou Apple dele;
- a equipe de operação vê apenas indicadores técnicos e agregados, nunca áudio, transcrição ou documento;
- registros técnicos não contêm dados pessoais ou clínicos, só identificadores opacos.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.
Nome, CRM e UF podem ser corrigidos no próprio app, em Perfil (mudanças de identidade passam por nova aprovação). Atendimentos podem ser excluídos pelo próprio profissional. Para os demais pedidos, escreva ao encarregado em dpo@qub8.com.br; respondemos em até 15 dias. Você também pode reclamar à ANPD.
12. Vigência, versão e mudanças
Esta é a versão 2026-10-21.1, em português do Brasil, e vale junto com os Termos de Uso. Se fizermos uma mudança relevante, publicaremos uma nova versão nesta página e pediremos um novo aceite no app antes de você continuar usando o serviço. Versões anteriores continuam valendo para o que foi feito durante a vigência delas.