Omedso Hub
Política de privacidade
Versão 3.3 · Em vigor desde 4 de novembro de 2026
A versão em espanhol é a versão jurídica oficial. As traduções são oferecidas para facilitar a leitura.
Responsável, alcance e contato de privacidade
A OMEDSO S.A.S., identidade fiscal 1391936412001, com sede em Portoviejo, Manabí, Equador, é responsável pelos tratamentos próprios do Omedso AI, Omedso Pro, Consulta Médica Ecuador, Omedso Hub e Omedso ID conforme a Lei Orgânica de Proteção de Dados Pessoais do Equador (LOPDP) e seu Regulamento Geral. Esta política é a versão 3.3, em vigor desde 4 de novembro de 2026, comum a todos os produtos; as seções marcadas com o nome de um produto aplicam-se somente a esse produto. O Omedso ID guarda a identidade comum, os consentimentos nela registrados e o registro das exclusões de conta que cada produto lhe comunica quando as executa; o Omedso ID não recebe nem processa as solicitações de direitos, que são apresentadas e atendidas pelo contato de privacidade, como se explica em «Direitos do titular». Cada produto mantém suas sessões, perfis, permissões e base de dados, e nenhum lê a base de outro. Um profissional, clínica ou empresa pode ser responsável independente pelas informações que trate para suas próprias finalidades. O contato de privacidade é support@omedso.com com o assunto «Privacidad».
Dados que tratamos no Omedso Hub
O Omedso Hub recebe do Omedso ID o identificador necessário para vincular sua conta e guarda nome público, nome de usuário, biografia, avatar, interesses escolhidos, relações sociais, comunidades e permissões de administração de comunidade, publicações, artigos, comentários, apoios, itens salvos privados, notificações, pedidos de amizade, participação e progresso em desafios, contas bloqueadas, denúncias e metadados técnicos de segurança. Não solicita prontuários, diagnósticos, receitas, consultas nem documentos médicos. A solicitação de turismo médico é descrita em sua própria seção. O Omedso Hub não oferece mensagens diretas entre membros e, por isso, não trata conversas privadas. Os recursos contra decisões de moderação e as reclamações da comunidade são enviados por e-mail a support@omedso.com; a Omedso trata seu e-mail, o link para o conteúdo e suas razões somente para resolvê-los e os guarda com o registro da decisão.
Verificação de identidade no Omedso ID
O Omedso ID é a identidade comum dos produtos Omedso e guarda nome, e-mail, provedor de acesso, o resultado da verificação de identidade e de credenciais, os consentimentos registrados e o registro de encerramentos e exclusões de conta. Quando um produto exige verificar sua identidade, como o Omedso Pro para os profissionais, o Omedso ID mostra antes o aviso de tratamento biométrico, registra a versão aceita e a hora e redireciona você à Didit. A Didit atua como operadora do tratamento por conta da Omedso, sob contrato: em seu serviço hospedado de verificação de identidade, lê seu documento, confere a prova de vida e compara a biometria facial da foto do documento com a sua selfie. Os dados biométricos são dados sensíveis; são tratados somente com o seu consentimento explícito e somente para verificar sua identidade. O Omedso ID não faz OCR nem comparação facial, não captura, recebe nem guarda imagens do documento nem selfies e não usa outros provedores para essa verificação; guarda o resultado e os dados do documento necessários para comprová-lo durante os prazos de «Conservação e exclusão». A Didit guarda os dados da verificação conforme as instruções e os prazos de seu contrato com a Omedso e pode operar fora do Equador, com as garantias de transferência internacional descritas nesta política. Sobre esses dados, você pode solicitar acesso, retificação, eliminação, oposição, suspensão do tratamento ou portabilidade, e revogar o consentimento biométrico a qualquer momento, escrevendo ao contato de privacidade com o procedimento de «Direitos do titular»; a Omedso atende a solicitação e a encaminha à Didit quando cabível. A revogação não afeta a verificação já realizada, mas um produto que exige identidade verificada pode não habilitar as funções que dependem dela. Você também pode reclamar perante a Superintendencia de Protección de Datos Personales.
Finalidades e bases jurídicas
Usamos os dados para criar e proteger contas e sessões, prestar a função solicitada em cada produto, administrar planos, pagamentos, cotas e ordens, enviar os avisos autorizados, prevenir fraude e abuso, atender direitos e cumprir obrigações legais e sanitárias. Cada tratamento é vinculado a uma finalidade concreta. Conforme o caso, a base jurídica é a execução do serviço ou de medidas pré-contratuais, o consentimento explícito e revogável para dados sensíveis e funções opcionais, a atenção sanitária para os dados de saúde que um profissional trata no prontuário, uma obrigação legal ou um interesse legítimo de segurança previamente avaliado. Os dados de saúde são dados sensíveis: são tratados com o mínimo necessário, cifrados em repouso quando identificáveis e com registro de acesso. Não agrupamos em uma única aceitação consentimentos que devam ser independentes; o profissional ou a instituição obtém os consentimentos clínicos que lhe correspondem.
Inteligência artificial e decisões automatizadas
Os produtos Omedso usam o Anthropic Claude para processar texto, imagens e documentos quando você pede uma função de IA, somente para gerar a resposta solicitada; o Omedso ID também o usa para ler o documento do título profissional que você envia ao validar suas credenciais. Nenhum produto envia áudio a um provedor de IA nem usa modelos de IA do Google. As saídas de IA são identificadas como tais e exigem revisão humana antes de produzir um efeito clínico ou jurídico: um profissional revisa, corrige e aceita cada rascunho clínico antes de assiná-lo, e o autor de um artigo revisa e aprova o conteúdo informativo gerado. Nenhuma decisão com efeitos relevantes para você é tomada somente de forma automatizada; você pode pedir informação, explicação e revisão humana e se opor quando couber. Não usamos conteúdo identificável para treinar modelos gerais nem clínicos sem um consentimento específico, separado e revogável, e os termos comerciais do provedor de IA, que incorporam o seu acordo de tratamento de dados, o proíbem de treinar seus modelos com o conteúdo que lhe enviamos.
Busca em fontes oficiais. Na conversa «Geral» do Omedso AI e nos modos «Geral» e «Científico» do assistente do Omedso Pro, o assistente pode consultar na internet, no máximo três vezes por resposta, uma lista fechada de sites oficiais de saúde e literatura médica, como a Organização Mundial da Saúde, a Organização Pan-Americana da Saúde, o Ministerio de Salud Pública del Ecuador, os Institutos Nacionais de Saúde dos Estados Unidos (incluindo o PubMed), o MedlinePlus, os CDC, a FDA, o NHS, o NICE, o ECDC, a EMA e a Cochrane, e mostra ao final da resposta as páginas citadas. A Omedso configura o assistente para que formule essas buscas somente com termos médicos gerais e nunca com seu nome, idade, identificação, contato, datas nem outros dados seus ou de um paciente; ainda assim, o tema geral da pergunta chega ao serviço de busca que o provedor de IA utiliza. A busca não é usada no modo «Legal» do Omedso Pro nem quando você anexa um arquivo. As fontes citadas são de terceiros, a Omedso não controla seu conteúdo e elas não substituem o julgamento profissional.
Autorização. Ao criar a conta, você autoriza que o conteúdo que envia às funções de IA do produto seja processado com esse provedor para essa finalidade. No iPhone, o Omedso AI e o Omedso Pro pedem a você também, antes do primeiro uso de uma função de IA, uma permissão explícita para enviar esse conteúdo à Anthropic. Você pode retirá-la a qualquer momento em Conta, no Omedso Pro, ou em Preferências › «Privacidade da IA», no Omedso AI. Se você escolher «Agora não» ou a retirar, nada é enviado do iPhone ao provedor de IA e, no Omedso AI, as tarefas automáticas de IA da sua conta são omitidas. Na web e no Android aplica-se a autorização dada ao criar a conta. Uma falha do provedor gera um aviso interno sem dados pessoais.
IA no Omedso Hub
O Omedso Hub não usa dados clínicos para ordenar o feed nem toma decisões clínicas automatizadas. A moderação pode usar sinais técnicos para priorizar revisões, mas uma restrição relevante mantém motivo, possibilidade de explicação e segunda revisão humana, que você pode solicitar escrevendo a support@omedso.com. O bloco «Saber mais» de um artigo é gerado uma única vez com o Anthropic Claude a partir do texto do artigo, nunca a partir de dados de leitores, e é publicado somente quando seu autor o aprova. A tradução de publicações usa um serviço de tradução não generativo operado pela Omedso.
Destinatários e transferências internacionais
Operadores e provedores. Podem intervir, cada um em sua tarefa, sob contrato e como operadores do tratamento por conta da Omedso, salvo indicação em contrário: a Anthropic (Estados Unidos) para as funções de IA solicitadas, para os conselhos diários do Omedso AI, que incluem as horas de sono do relógio quando você vincula um dispositivo de saúde, para o assistente do Omedso AI com os antecedentes e consultas encerradas de uma ficha vinculada do Omedso Pro, quando você o autoriza, para a leitura do título profissional no Omedso ID e para a busca em fontes oficiais; a Didit para a verificação de identidade com biometria facial; a Lemon Squeezy (Estados Unidos), como comerciante registrado e processador do pagamento das assinaturas, que recebe os dados de pagamento e faturamento e os trata também como responsável por suas próprias obrigações; a PayPhone (Equador) para os pagamentos de consultas e produtos físicos, e o operador logístico que entrega um pedido; a Meta Platforms (WhatsApp Business Platform) quando um profissional conecta seu número, para enviar avisos e transmitir as mensagens do Chat de atendimento; o Servicio de Rentas Internas (SRI) para o recebimento e a autorização das faturas eletrônicas; a Apple e o Google para o acesso com suas contas, as notificações, as lojas de aplicativos, o Apple Health e o Health Connect, e o reconhecimento de voz do dispositivo; se a Omedso habilitar um conector de wearables de terceiros, o operador anunciado nesta política; e os provedores de infraestrutura em nuvem, bancos de dados, armazenamento de arquivos, análise antivírus, e-mail transacional, filas e notificações (Vercel, MongoDB Atlas, Neon, Upstash e Google Cloud). Cada provedor recebe somente o dado necessário para sua tarefa.
Transferências internacionais. Vários desses provedores operam fora do Equador, principalmente nos Estados Unidos, país que a autoridade equatoriana não declarou com nível adequado de proteção. Cada transferência internacional se ampara em um contrato com garantias adequadas que obriga o provedor a cumprir um padrão de proteção igual ou superior ao da LOPDP: com a Anthropic, as cláusulas contratuais-padrão incluídas no seu acordo de tratamento de dados, que faz parte dos seus termos comerciais; com os demais provedores, o acordo de tratamento de dados que faz parte dos seus termos de serviço, e, para os dados de saúde que o provedor de IA recebe para os conselhos com as horas de sono do relógio e para o assistente com os antecedentes de uma ficha vinculada, também no seu consentimento explícito. A Omedso registra essas transferências perante a autoridade quando a normativa o exige e você pode pedir informação sobre as garantias aplicadas pelo contato de privacidade. Uma exigência legal válida pode obrigar a comunicar dados a uma autoridade.
Entre produtos Omedso. A Consulta Médica recebe do Omedso Pro somente o perfil público do diretório e a disponibilidade; o Omedso AI recebe do Omedso Pro os planos que o profissional atribui a você e, quando você vincula sua ficha, os prontuários, atestados, receitas e exames que o profissional compartilha e, somente com o seu consentimento separado, os antecedentes e as consultas encerradas dessa ficha para o assistente, como se explica em «Vínculo da sua ficha do Omedso Pro com o Omedso AI»; o Omedso Pro recebe do Omedso AI o resumo de saúde que o paciente autoriza; o Omedso ID registra identidade, consentimentos, indicações e pontos do Omedso Pro e do Omedso AI, liquidações, devoluções e exclusões de conta; o Omedso Hub recebe do Omedso Pro o selo de profissional verificado, da Consulta Médica se o perfil estiver publicado e do Omedso AI se você tem conta no Omedso AI e se vinculou um telefone ou um relógio, sem medições.
O que não fazemos. A Omedso não vende dados pessoais nem os cede a anunciantes, intermediários de dados, seguradoras ou empregadores.
Turismo médico
Se você enviar uma solicitação «Tenho interesse» a partir de um artigo, o Omedso Hub trata, com o seu consentimento explícito, seus dados de contato, país, idade, antecedentes relevantes, alergias, medicação, consumo de tabaco, datas tentativas, orçamento e as respostas próprias do procedimento, junto com a referência do artigo. São dados de saúde autodeclarados para coordenar uma avaliação; não são um prontuário. São cifrados em repouso, nunca aparecem em registros técnicos nem em análises e são vistos unicamente pela equipe da Omedso que coordena a solicitação, que registra cada acesso. A Omedso os compartilha com o profissional responsável pelo tratamento somente para a avaliação e somente com o seu consentimento; o autor do artigo não os recebe. A ficha que você preenche é guardada em sua conta do Hub para não ser pedida novamente; cada solicitação é guardada no máximo 24 meses desde sua última mudança de estado. Você pode retirar o consentimento, pedir a exclusão da ficha e das solicitações, limitar o tratamento ou baixar seus dados em Configurações › Privacidade; ao ser excluída sua conta do Hub, ao terminar o prazo de 90 dias do encerramento, elas também são excluídas. O bloco «Saber mais» é gerado a partir do artigo e não usa dados de leitores.
O que pode ser público no Hub
Seu nome de usuário, nome visível, biografia, avatar, selo vigente e o conteúdo, artigos ou comentários que você publicar com audiência pública podem ser vistos sem iniciar sessão. Os itens salvos são privados. Se você participar de desafios, seu nome visível, avatar e posição podem aparecer no ranking para outros membros. Não são publicados sua identidade global, e-mail, interesses privados, papéis internos, bloqueios, a identidade de quem denuncia nem suas solicitações de turismo médico.
Conservação e exclusão
Mantemos cada dado somente pelo tempo necessário para a finalidade para a qual o tratamos e, ao terminar, o excluímos, o anonimizamos ou, quando a lei nos obriga a mantê-lo, o bloqueamos para que seja usado somente para essa obrigação. As sessões operacionais temporárias expiram; o perfil e os registros necessários são mantidos enquanto a conta ou a finalidade estiverem ativas. Uma conta encerrada é mantida bloqueada, sem uso, durante os 90 dias em que você pode reativá-la, salvo se escolher a exclusão imediata; ao terminar esse prazo aplica-se a exclusão descrita em «Encerramento de conta e exclusão de dados» e o que segue.
Omedso ID. A identidade comum é mantida enquanto você tiver ao menos uma conta de produto. Quando a última é excluída, o Omedso ID anonimiza a identidade comum e mantém à parte, cifrados, os dados da identidade verificada (nome, documento e resultado da verificação) durante cinco anos, para impedir a usurpação de identidade e fraudes e para comprovar as verificações realizadas; depois são excluídos. O registro de consentimentos e de exclusões de conta é mantido por cinco anos desde a última ação registrada, como prova de seu cumprimento. O livro de pontos do programa de indicações não é modificado nem apagado, porque é a prova de cada movimentação, e é mantido vinculado à identidade anonimizada, sem dados de contato.
Omedso Pro. Os prontuários e documentos clínicos assinados são mantidos conforme as obrigações do profissional ou da instituição e durante o prazo que a normativa sanitária equatoriana exige para o prontuário; o cancelamento de uma assinatura ou o encerramento de uma conta não autoriza sua destruição. As faturas eletrônicas e seus comprovantes são mantidos durante o prazo que a normativa tributária equatoriana exige para os comprovantes eletrônicos. O áudio de uma consulta não é guardado. As conversas do Chat de atendimento são excluídas 90 dias após sua última mensagem. Ao excluir a conta de um profissional, seus dados de conta e de contato são anonimizados e seu perfil do diretório é retirado; sua conta bancária para liquidações é excluída, salvo se houver saldo a pagar, que é mantido até ser pago.
Omedso AI. Ao excluir a conta, no dia 90 ou imediatamente, são excluídas as leituras de dispositivos de saúde e os conselhos escritos com elas, os check-ins diários, o registro diário, as conversas com o assistente, os registros de alimentos e exercício, os resumos, as notificações, os planos, o histórico médico que você registrou, os alertas, as consultas anteriores guardadas no Omedso AI, os endereços de entrega, os dispositivos e preferências de notificações, as cotas de uso e os pontos de desafios; os dados de identificação e contato são anonimizados e as autorizações a clínicas são revogadas. As leituras de um dispositivo de saúde são mantidas por no máximo 730 dias a partir do seu início, como se explica em «Dispositivos de saúde». Os registros de pagamento de consultas e de compras são mantidos bloqueados durante os prazos tributários e contábeis.
Consulta Médica. As consultas e avaliações são mantidas enquanto a conta existir. Ao excluir a conta, são excluídas as consultas, avaliações, notificações e referências do paciente, salvo as consultas com devolução pendente ou em disputa, que são mantidas até serem resolvidas; os registros de auditoria são mantidos sem identificar a pessoa. Os registros de pagamentos e devoluções de consultas são mantidos no Omedso AI e no Omedso ID durante os prazos tributários e contábeis. Os dados da conta bancária usada para uma devolução ficam bloqueados após a transferência e são mantidos somente como evidência dessa devolução, durante esses mesmos prazos.
Omedso Hub. Ao excluir a conta, são excluídas suas publicações, comentários e solicitações de turismo médico, e seu perfil é anonimizado («Membro excluído»). Os registros de auditoria da aceitação dos documentos legais são mantidos por 365 dias e os de auditoria das conversas, por 180 dias. Os casos e as ações de moderação são mantidos enquanto a conta existir, sem um prazo fixo, e os relativos à sua conta são excluídos quando ela é excluída. As solicitações de turismo médico são excluídas no máximo 24 meses após sua última mudança de estado. O registro das suas ações de privacidade no Hub é mantido por seis anos como prova de seu cumprimento.
Dados técnicos. Os registros de uso da IA são mantidos por 180 dias e não contêm o texto das suas mensagens nem dados que identifiquem você. Para impedir que uma sincronização tardia volte a criar leituras de dispositivos de saúde depois de apagar uma conta, o Omedso AI mantém um marcador técnico com o identificador interno da conta, o motivo e a data, sem dados de saúde nem de contato.
Exceções. O que devermos manter por uma obrigação legal, para formular, exercer ou defender reclamações, ou por segurança e prevenção de fraude, é mantido bloqueado, somente para essa finalidade e somente pelo tempo que a justifica.
O calendário completo por categoria, produto e papel está disponível pelo contato de privacidade.
Encerramento de conta e exclusão de dados
Encerrar sua conta. Você pode encerrar sua conta nas configurações de cada produto. Ao encerrá-la, a conta fica inativa imediatamente: todas as suas sessões são encerradas e o produto deixa de ser usado, e durante 90 dias seus dados são mantidos bloqueados, sem uso, para que você possa mudar de ideia. Enviamos um e-mail com o link «Reativar minha conta», de uso único, e a data limite; iniciar sessão nesse produto antes dessa data também reativa a conta e a deixa como estava. Ao encerrar a conta, você aceita esse prazo de 90 dias antes da exclusão definitiva; se não o quiser, pode escolher a exclusão imediata, como se explica mais adiante. Algumas contas não são encerradas pelas configurações enquanto houver um vínculo: as de profissionais, recepção ou auditoria de uma clínica, que a clínica administra, e as do Omedso AI vinculadas a uma empresa ou com dados compartilhados com uma clínica. Nesses casos, você pode pedir o encerramento ou a exclusão pelo contato de privacidade. No Omedso Hub, enquanto suas configurações não estiverem disponíveis, o encerramento e a exclusão também são pedidos pelo contato de privacidade.
Exclusão no dia 90. Se você não reativar a conta, ao completar os 90 dias o produto executa a exclusão definitiva: exclui ou anonimiza de forma irreversível o seu perfil, o seu acompanhamento e o conteúdo desse produto, salvo o que a lei obriga ou permite manter e que é detalhado em «Conservação e exclusão», e comunica ao Omedso ID, que registra a exclusão com sua data. Quando a exclusão é concluída, enviamos um e-mail que o confirma.
Exclusão imediata. Se você não quiser esperar os 90 dias, ao encerrar sua conta nas configurações do Omedso AI, do Omedso Pro ou da Consulta Médica, pode escolher «Excluir agora» e confirmá-lo digitando a palavra indicada pelo Omedso AI ou Omedso Pro ou, na Consulta Médica, digitando seu e-mail e ativando «Excluir agora». A exclusão é executada nesse momento, com o mesmo alcance e as mesmas exceções que a do dia 90: não há prazo de 90 dias, a conta não pode ser reativada e enviamos um e-mail quando é concluída. Na Consulta Médica, se você tiver uma devolução em aberto ou em disputa, a exclusão é concluída quando essa devolução for resolvida. Se você tiver uma assinatura com renovação ativa, primeiro deve cancelar a renovação; se tiver consultas pagas futuras na Consulta Médica, elas são canceladas e sua devolução é gerada.
Exclusão a pedido. Se você não puder excluir sua conta pelas configurações, porque ela está vinculada a uma clínica ou a uma empresa, porque você não tem acesso a ela ou porque se trata do Omedso Hub enquanto suas configurações não estiverem disponíveis, peça a exclusão expressamente pelo contato de privacidade, indicando o produto ou «toda a Omedso». Essa solicitação é uma solicitação de exclusão conforme o artigo 15 da LOPDP: nós a registramos, a atendemos dentro dos prazos de «Direitos do titular», ela não admite reativação posterior e confirmamos por e-mail quando é concluída.
Um produto ou toda a Omedso. Encerrar ou excluir a conta de um produto não encerra nem exclui as demais: a identidade comum do Omedso ID e os dados dos outros produtos são administrados separadamente. Se você pedir a exclusão de toda a Omedso, a executamos em cada produto em que você tenha conta e, quando a última é excluída, o Omedso ID anonimiza a identidade comum, com as exceções de «Conservação e exclusão».
Prontuários. Os prontuários e documentos clínicos assinados no Omedso Pro não são excluídos ao encerrar a conta do profissional nem a do paciente, nem ao cancelar uma assinatura: o profissional ou a instituição que os criou deve mantê-los durante os prazos da normativa sanitária, são corrigidos somente mediante adendos e a Omedso os custodia por conta desse profissional ou instituição. Se você pedir à Omedso a exclusão ou a retificação de dados do seu prontuário, informaremos que a decisão cabe ao profissional ou instituição responsável e encaminharemos a ele a sua solicitação.
Suspensão. A equipe da Omedso não exclui contas por conta própria: só pode suspendê-las pelas causas destes documentos, e uma suspensão não apaga dados.
Direitos do titular
Seus direitos. Você pode pedir informação sobre o tratamento dos seus dados, acesso, retificação e atualização, exclusão, oposição, portabilidade e suspensão do tratamento; revogar um consentimento a qualquer momento; e não ser objeto de uma decisão baseada unicamente em avaliações automatizadas que produza efeitos jurídicos sobre você ou afete seus direitos, para o que pode pedir uma explicação, apresentar observações e impugnar a decisão perante uma pessoa. Exercer esses direitos é gratuito e você não precisa justificar sua solicitação.
Como apresentar uma solicitação. Escreva para support@omedso.com com o assunto «Privacidad», de preferência a partir do e-mail da sua conta, ou entregue-a por escrito na sede da Omedso em Portoviejo. Informe seu nome, o produto ou produtos a que se refere, o direito que quer exercer e o que pede e, se puder, os dados ou a parte do produto de que se trata. Se você atua em nome de outra pessoa, anexe o documento que comprova sua representação. O e-mail de privacidade é o canal oficial para todas as solicitações de direitos e é atendido diretamente pela Omedso; os produtos e o Omedso ID não têm um formulário próprio para elas. Algumas ações você também pode fazer por conta própria, sem esperar resposta: encerrar sua conta ou excluí-la imediatamente nas configurações do Omedso AI, do Omedso Pro e da Consulta Médica, como se explica em «Encerramento de conta e exclusão de dados», retirar em Preferências no Omedso AI os consentimentos para a IA ali indicados, desvincular um dispositivo de saúde no Omedso AI, deixar de receber comunicações opcionais e, enquanto a comunidade do Omedso Hub estiver habilitada, baixar seus dados ou limitar o tratamento em Configurações › Privacidade.
Verificação de identidade. Antes de entregar, alterar ou excluir dados, verificamos que a solicitação vem do titular ou de seu representante, pedindo somente o necessário: normalmente basta que você escreva a partir do e-mail registrado na sua conta; se não for possível, pediremos que você confirme dados que já constam nela e, somente se for necessário, o número do seu documento de identidade para conferi-lo com a sua identidade verificada no Omedso ID. Nunca pediremos por e-mail senhas, códigos de acesso nem fotografias do seu documento ou do seu rosto.
Prazos. Confirmamos por e-mail que recebemos a solicitação e a data de recebimento. Se faltar informação, pediremos uma única vez dentro dos cinco dias úteis seguintes e você terá dez dias úteis para completá-la; se não o fizer, a arquivaremos e avisaremos você, e você poderá apresentar uma nova. Respondemos e, se couber, executamos o pedido dentro dos dez dias úteis seguintes ao recebimento da solicitação completa e, em todo caso, dentro dos quinze dias que a LOPDP fixa para o acesso, a retificação e atualização, a exclusão e a oposição, contados desde que a recebemos. Não ampliamos esses prazos.
Resposta. Respondemos por escrito e de forma fundamentada ao e-mail a partir do qual você escreveu: o que fizemos, em quais produtos, quais dados mantemos e por quê. Se negarmos total ou parcialmente a solicitação, indicamos a causa legal e o seu direito de reclamar. O acesso é entregue em formato legível e a portabilidade, quando cabível, em formato estruturado e de uso comum, como JSON ou CSV. Se precisarmos manter parte dos dados por uma obrigação legal, por exemplo um prontuário assinado ou uma fatura, informamos você e excluímos, anonimizamos ou bloqueamos o restante dentro do mesmo prazo. Quando retificamos ou excluímos dados que havíamos comunicado a um operador ou a um terceiro, informamos a eles para que façam o mesmo.
Registro de solicitações. A Omedso registra cada solicitação de direitos que recebe, com sua data de recebimento, o produto, o direito exercido, o prazo, a resposta, a data da resposta e o que foi executado, e mantém esse registro e a correspondência durante cinco anos desde o encerramento da solicitação para comprovar seu cumprimento perante você e perante a autoridade. Esse registro é mantido manualmente pela equipe de privacidade da Omedso, que nele anota também as solicitações de exclusão recebidas pelo contato de privacidade; o Omedso ID registra somente as exclusões de conta que cada produto lhe comunica.
Reclamações. Se você não receber resposta no prazo ou não concordar com ela, pode apresentar uma reclamação perante a Superintendencia de Protección de Datos Personales, sem prejuízo das demais ações que a lei lhe reconhece.
Revogação do consentimento
Um consentimento opcional pode ser retirado a qualquer momento sem afetar o tratamento lícito anterior. A revogação desativa unicamente a função ou comunicação que dependa desse consentimento, mas não elimina por si só a identidade comum nem a informação clínica que deva ser mantida por obrigação sanitária, defesa de reclamações ou segurança. Você também pode se opor a tratamentos baseados em interesse legítimo para que avaliemos sua situação.
Segurança
Aplicamos controles de acesso por papel validados no servidor, criptografia em trânsito (TLS) e criptografia em repouso (AES-256) do texto clínico, das mensagens, dos certificados de assinatura, das solicitações de turismo médico e dos segredos, gestão de segredos, limites de uso, registro de cada acesso, edição e assinatura, sessões revogáveis, análise antivírus dos arquivos e registros técnicos que evitam incluir credenciais, identificações ou conteúdo sensível. Os dados da conta bancária que você indica para uma devolução também são criptografados em repouso, aparecem mascarados para a equipe que paga a devolução e cada revelação completa fica registrada com seu motivo. Nenhum sistema garante risco zero. Diante de um incidente, aplicaremos contenção, avaliação e notificação conforme a lei.
Dispositivo, comunicações e análises
Os apps e a web podem solicitar câmera ou galeria de fotos para documentos e imagens (Omedso AI e Omedso Pro), microfone para a transcrição ao vivo da consulta com o reconhecedor do navegador ou do sistema (Omedso Pro), notificações locais ou push para lembretes e avisos, e acesso somente leitura ao Apple Health ou Health Connect quando você escolhe vinculá-los (Omedso AI). A autorização é explícita, granular e revogável a partir do dispositivo. Nenhum produto lê seus contatos nem usa localização precisa. As comunicações operacionais são separadas do marketing opcional, que você pode retirar sem perder o serviço. A análise própria é ativada somente conforme o seu consentimento e não deve receber conversas, prontuários, transcrições, arquivos, identificações, corpos de publicações nem credenciais.
Menores de idade
Os produtos Omedso não se destinam a menores de 18 anos, tampouco o Omedso Hub. Os dados de uma pessoa menor ou representada só devem ser tratados dentro de um fluxo específico, com intervenção do representante e as autorizações exigidas; a solicitação de turismo médico não admite menores. Se detectarmos um registro não autorizado, poderemos bloqueá-lo e providenciar sua exclusão.
Vigência e mudanças desta política
A versão e a data de vigência aparecem no início e são as mesmas em todos os produtos. As mudanças materiais serão publicadas e comunicadas antes de produzir efeitos quando modificarem finalidades, destinatários ou direitos, e ao entrar no produto pediremos que você aceite a nova versão. As versões anteriores são mantidas para rastreabilidade e podem ser solicitadas ao contato de privacidade.