Política de privacidade
1. Quem somos
O FetalDoc (fetaldoc.com) é um site de produtos para obstetras e clínicas de ultrassom. O primeiro produto é o IG Básica: uma calculadora de idade gestacional e uma página de acompanhamento que o médico envia à paciente por link.
2. Quais dados coletamos
Do médico ou da clínica (quem cria a conta)
- Nome e email, informados no cadastro.
- As configurações do seu perfil (nome de exibição, logo, contatos, cronograma de exames), guardadas cifradas no servidor.
- Registro de acesso: email, endereço IP, identificação do navegador e data de cada acesso, usados para segurança, para limitar abusos e para estatísticas de uso. Guardado por 12 meses.
- Mensagens enviadas pela aba de dúvidas e sugestões: o texto, o email e, se você informar, um contato. Também são encaminhadas por email ao administrador.
Não há senha para usuários. Você entra com um código enviado por email e o aparelho fica lembrado por um cookie de sessão de até 365 dias. O acesso de administração do site é separado.
Da paciente, na página de acompanhamento
O que o médico digita (datas, idade gestacional e, se quiser, nomes) vai para a página gerada, que não é prontuário nem laudo. Há dois tipos de link. O link curto (fetaldoc.com/g/…) guarda o conteúdo cifrado no nosso servidor e vale por 300 dias ou até a DPP + 10 meses, o que for mais longo. O link longo carrega os dados no próprio endereço, nunca passa pelo nosso servidor e, por isso, não expira nem pode ser revogado por nós: ele vale enquanto existir quem tenha o endereço.
Da paciente, guardados como registro do médico
O médico pode guardar a paciente no FetalDoc, como registro dele. Ficam no servidor: nome da mãe, do acompanhante e apelido do bebê (cifrados), a data provável do parto (DPP), o pacote de exames e as observações do médico (cifradas). O médico também pode anexar fotos-lembrança do exame (cifradas; nunca o laudo). Esses dados são guardados até a DPP + 10 meses.
As fotos aceitam só JPEG, PNG ou WebP e são recomprimidas no próprio navegador, o que remove localização e dados do aparelho. Há limites de quantidade e de tamanho. Para exibir uma foto, o servidor gera um link temporário de 10 minutos.
Contamos de forma aproximada quantas vezes o link da paciente foi aberto, o FetalDoc não registra o IP da paciente (o provedor de hospedagem mantém logs próprios do servidor).
Registramos as operações feitas sobre esses dados (criar, arquivar, apagar, exportar) em um registro de auditoria que guarda só identificadores, nunca o conteúdo, por 12 meses.
3. Para que usamos
- Permitir o seu acesso e identificar a sua conta.
- Gerar e exibir a página de acompanhamento da paciente.
- Enviar emails do serviço, como o código de acesso, a partir de acesso@fetaldoc.com.
- Proteger o site contra abuso e fraude.
- Responder às dúvidas e sugestões que você enviar.
Não usamos cookies de rastreamento, rastreadores de terceiros nem publicidade, e não vendemos dados. As páginas carregam fontes do Google Fonts: ao abri-las, o navegador consulta o Google, o que envia a ele o endereço IP e a identificação do navegador. Isso é feito pelo navegador, e nós não recebemos nem tratamos esses dados.
4. Papéis na LGPD
O profissional que criou a página ou o registro da paciente é o controlador dos dados dela. O FetalDoc atua como operador, tratando esses dados em nome dele. A base legal para o acompanhamento da paciente é a tutela da saúde (art. 11, II, f, da Lei 13.709/2018, a LGPD). Em relação aos dados do próprio médico no cadastro, o FetalDoc é controlador.
5. Clínicas no FetalDoc
Clínicas de ultrassom podem ter conta própria no FetalDoc, com uma equipe (administradores e membros) e obstetras parceiros.
- Quem é responsável pelo quê. A clínica é controladora dos dados que coleta no exame (datas de exames agendados e realizados, observações da equipe) e das fotos-lembrança que a equipe anexa. O obstetra continua controlador do acompanhamento que ele faz. Quando o obstetra encaminha uma paciente à clínica, há compartilhamento entre controladores para o cuidado da paciente (tutela da saúde, art. 11, II, f, da LGPD). O FetalDoc segue como operador: não usa esses dados para fins próprios nem para marketing.
- O que a clínica vê e quando. A equipe da clínica vê só as pacientes vinculadas a ela: as que a própria clínica cadastrou e as que o obstetra encaminhou. Nunca vê as observações do obstetra. Se o obstetra desfaz o encaminhamento, o acesso da clínica acaba na hora. Clínica suspensa no FetalDoc não vê nada.
- Conteúdo da clínica na página da paciente. Quando a clínica não é quem criou a página, as informações dela (links das páginas de exame e o bloco “Onde fazer”) só aparecem se a paciente aceitar. A escolha fica registrada com a data. Para retirar, a paciente usa “Meus dados” na própria página e toca em Ocultar; a página continua funcionando sem o conteúdo da clínica. O FetalDoc não envia email nem mensagem da clínica para a paciente.
- Fotos da clínica. As fotos-lembrança anexadas pela equipe da clínica seguem as mesmas regras das do médico: cifradas no servidor, sem localização, nunca o laudo, guardadas até a DPP + 10 meses ou até a exclusão.
- Equipe. Cada pessoa da equipe entra com o próprio email e um código, numa sessão de clínica de até 12 horas. O administrador da clínica responde por quem ele convida e deve remover quem sai da equipe. As alterações feitas em pacientes (cadastro, datas de exame, fotos, links, exportação) ficam no registro de auditoria da clínica, visível ao administrador dela, sem nomes de pacientes.
- Verificação em duas etapas. O administrador da clínica protege a conta com um app autenticador no celular, além do código por email. A chave desse app fica cifrada no servidor. Se ele perder o celular, o suporte do FetalDoc pode desativar a verificação; o pedido fica registrado na auditoria e ele é avisado por email.
- Páginas de exame da clínica. São públicas e institucionais (fetaldoc.com/c/…), sem dado de paciente. O conteúdo é de responsabilidade da clínica.
6. Com quem compartilhamos
Apenas com prestadores necessários ao serviço: o provedor de hospedagem e o provedor de envio de email. Eles tratam os dados só para prestar esses serviços. Quando o obstetra encaminha uma paciente a uma clínica, a equipe dessa clínica passa a vê-la, como descrito na seção 5. Além disso, o Google Fonts recebe o IP e a identificação do navegador de quem abre as páginas, como descrito acima.
7. Por quanto tempo guardamos
- Links curtos das pacientes: valem por 300 dias ou até a DPP + 10 meses, o que for mais longo, e depois são apagados automaticamente. O médico também pode revogá-los antes. Links longos não passam pelo servidor e não expiram.
- Registro da paciente e fotos-lembrança: até a DPP + 10 meses; antes disso, o médico pode arquivar ou apagar.
- Exclusão pedida pela paciente: executada após 48 horas, tempo em que ela pode desfazer.
- Registros de acesso e registro de auditoria: 12 meses.
- Protocolos dos pedidos da paciente: 12 meses, sem dados dela.
- Mensagens de dúvidas e sugestões: sem prazo automático; ficam guardadas até serem tratadas e apagadas manualmente pelo administrador.
- Dados da conta: até você pedir a exclusão.
8. Seus direitos
Você pode pedir para ver, corrigir, baixar ou apagar os seus dados, além dos demais direitos do art. 18 da LGPD. O médico pode apagar ou arquivar as suas pacientes e exportar a lista delas em CSV.
Direitos da paciente, pela própria página (seção “Meus dados”): parar de compartilhar o link, ou apagar tudo, com 48 horas para desfazer. Cada pedido gera um protocolo, que serve de comprovante. O médico é avisado do pedido, sem detalhes. O “desfazer” só funciona no aparelho em que o pedido foi feito. Os demais pedidos podem ser feitos ao médico, que é o controlador, e nós ajudamos no que for preciso.
9. Segurança
Usamos conexão cifrada (HTTPS), configurações do perfil e conteúdo dos links curtos das pacientes cifrados no servidor, limites de tentativas de acesso, links curtos com validade e verificação em duas etapas para administradores de clínica. Nenhum sistema é totalmente imune a falhas, e em caso de incidente relevante avisaremos os envolvidos.
10. Encarregado de dados (DPO)
Dr. Rafael Peters. Contato para pedidos e dúvidas: acesso@fetaldoc.com.
11. Mudanças nesta política
Podemos atualizar este texto. A data no topo mostra a última revisão.