01IntroduçãoIntroduction
Esta Política de Privacidade descreve como a plataforma Medzee, fornecida pela MEDZEE TECHNOLOGY LTDA, inscrita no CNPJ nº 65.642.996/0001-84, com sede em Goiânia — Brasil, e que utiliza tecnologia desenvolvida pela Erde Enterprise, coleta, usa, armazena e protege as informações dos usuários que acessam ou utilizam a plataforma.
A Medzee é uma plataforma de tecnologia voltada ao ecossistema de saúde e bem-estar, oferecendo soluções digitais que conectam médicos, pacientes e parceiros por meio de ferramentas de gestão, telemedicina, prontuário eletrônico e automação de atendimento.
Ao acessar ou utilizar a plataforma, o usuário declara estar ciente e de acordo com as práticas descritas nesta Política de Privacidade, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
This Privacy Policy describes how the MedZee platform, provided by MEDZEE TECHNOLOGY LTDA, registered under CNPJ No. 65.642.996/0001-84, headquartered in Goiânia — Brazil, and which uses technology developed by Erde Enterprise, collects, uses, stores, and protects the information of users who access or use the platform.
MedZee is a technology platform focused on the health and wellness ecosystem, offering digital solutions that connect doctors, patients, and partners through management tools, telemedicine, electronic medical records, and service automation.
By accessing or using the platform, the user declares that they are aware of and agree with the practices described in this Privacy Policy, in compliance with the Brazilian General Data Protection Law (LGPD).
02Dados que coletamosData we collect
Podemos coletar diferentes categorias de dados pessoais, conforme a forma de utilização da plataforma.
We may collect different categories of personal data, depending on how the platform is used.
2.1Dados de identificaçãoIdentification data
Podemos coletar:
We may collect:
- Nome completo
- Endereço de e-mail
- Número de telefone
- Data de nascimento
- CPF ou outros identificadores necessários à identificação do usuário
- Full name
- Email address
- Phone number
- Date of birth
- CPF or other identifiers necessary for user identification
2.2Dados profissionais (para médicos)Professional data (for doctors)
Para usuários médicos ou profissionais de saúde, podem ser coletadas as seguintes informações:
For users who are doctors or healthcare professionals, the following information may be collected:
- Especialidade médica
- Formação acadêmica
- Registro profissional (CRM ou equivalente)
- Histórico profissional
- Informações de agenda e disponibilidade
- Medical specialty
- Academic background
- Professional registration (CRM or equivalent)
- Professional history
- Scheduling and availability information
2.3Dados de saúde (dados pessoais sensíveis)Health data (sensitive personal data)
No contexto da prestação de serviços digitais de saúde, podem ser tratados dados pessoais sensíveis, incluindo:
In the context of providing digital health services, sensitive personal data may be processed, including:
- Histórico clínico
- Prontuários
- Diagnósticos
- Tratamentos prescritos
- Medicamentos indicados
- Exames laboratoriais ou de imagem
- Documentos médicos (receitas, atestados, laudos e declarações)
- Imagens enviadas pelo paciente para avaliação médica
- Clinical history
- Medical records
- Diagnoses
- Prescribed treatments
- Indicated medications
- Laboratory or imaging exams
- Medical documents (prescriptions, medical certificates, reports, and statements)
- Images sent by the patient for medical evaluation
Esses dados são tratados exclusivamente para viabilizar o atendimento médico e as funcionalidades da plataforma.
These data are processed exclusively to enable medical care and the functionalities of the platform.
2.4Consentimento para tratamento de dados de saúdeConsent for processing health data
Ao utilizar a plataforma Medzee para realizar consultas, compartilhar exames médicos ou registrar informações clínicas, o paciente declara estar ciente e autoriza o tratamento de seus dados pessoais sensíveis de saúde pelos profissionais de saúde responsáveis pelo atendimento prestado.
O tratamento dessas informações ocorre exclusivamente para a finalidade de prestação de serviços de saúde, gestão de agendamentos, manutenção de prontuário eletrônico, acompanhamento de tratamentos e viabilização das demais funcionalidades da plataforma.
A Medzee atua como fornecedora de infraestrutura tecnológica para o armazenamento e o processamento dessas informações, cabendo aos profissionais de saúde a responsabilidade pelo uso clínico dos dados.
By using the MedZee platform to conduct consultations, share medical exams, or record clinical information, the patient declares that they are aware of and authorize the processing of their sensitive personal health data by the healthcare professionals responsible for the care provided.
The processing of this information occurs exclusively for the purpose of providing healthcare services, managing appointments, maintaining electronic medical records, monitoring treatments, and enabling other functionalities of the platform.
MedZee acts as a provider of technological infrastructure for the storage and processing of this information, while healthcare professionals are responsible for the clinical use of the data.
03Informações coletadas automaticamenteInformation collected automatically
Quando o usuário acessa a plataforma, algumas informações podem ser coletadas automaticamente, incluindo:
When the user accesses the platform, certain information may be collected automatically, including:
- Endereço IP
- Tipo de dispositivo utilizado
- Sistema operacional
- Navegador
- Registros de acesso (logs)
- Data e hora de uso
- Páginas ou funcionalidades acessadas
- IP address
- Type of device used
- Operating system
- Browser
- Access logs
- Date and time of use
- Pages or features accessed
Esses dados são utilizados para fins de segurança, melhoria da plataforma e análise de desempenho.
These data are used for security purposes, platform improvement, and performance analysis.
04Uso das informaçõesUse of information
As informações coletadas podem ser utilizadas para:
The collected information may be used to:
- Viabilizar o funcionamento da plataforma Medzee
- Gerenciar contas de usuários
- Facilitar a comunicação entre médicos e pacientes
- Viabilizar consultas presenciais ou por telemedicina
- Registrar prontuários e histórico clínico
- Emitir documentos médicos digitais
- Realizar agendamentos
- Automatizar interações com pacientes por meio de canais de comunicação
- Aprimorar a experiência do usuário
- Cumprir obrigações legais ou regulatórias
- Enable the operation of the MedZee platform
- Manage user accounts
- Facilitate communication between doctors and patients
- Enable in-person or telemedicine consultations
- Record medical records and clinical history
- Issue digital medical documents
- Schedule appointments
- Automate interactions with patients through communication channels
- Improve the user experience
- Comply with legal or regulatory obligations
05Uso de inteligência artificialUse of artificial intelligence
A plataforma Medzee pode utilizar sistemas de inteligência artificial para auxiliar na organização e no processamento de informações. Essas funcionalidades podem incluir:
The MedZee platform may use artificial intelligence systems to assist in the organization and processing of information. These functionalities may include:
- Transcrição automática de consultas
- Geração assistida de registros clínicos
- Apoio na organização de prontuários
- Automação de interações iniciais com pacientes por meio de canais de comunicação
- Automatic transcription of consultations
- Assisted generation of clinical records
- Support in organizing medical records
- Automation of initial interactions with patients through communication channels
A inteligência artificial atua exclusivamente como ferramenta de apoio e não substitui a avaliação, o diagnóstico ou a decisão profissional do médico responsável.
Artificial intelligence acts exclusively as a support tool and does not replace the evaluation, diagnosis, or professional decision of the responsible physician.
06Integração com serviços de comunicaçãoIntegration with communication services
A Medzee pode integrar-se a serviços de comunicação de terceiros, incluindo a WhatsApp Business API, para facilitar o contato entre médicos, pacientes e equipes de atendimento. Nesse contexto:
MedZee may integrate with third-party communication services, including WhatsApp Business API, to facilitate contact between doctors, patients, and care teams. In this context:
- Mensagens podem ser processadas pela plataforma
- Informações de contato podem ser utilizadas para viabilizar a comunicação
- Determinadas interações podem ser automatizadas por sistemas inteligentes
- Messages may be processed by the platform
- Contact information may be used to enable communication
- Certain interactions may be automated by intelligent systems
Serviços de terceiros podem possuir políticas de privacidade próprias.
Third-party services may have their own privacy policies.
6.1Consentimento para comunicaçãoConsent for communication
Ao fornecer seu número de telefone e iniciar contato por meio de canais de comunicação integrados à plataforma, incluindo o WhatsApp, o usuário autoriza o recebimento de mensagens relacionadas ao atendimento, confirmações de agendamento, envio de informações médicas, orientações clínicas e demais comunicações necessárias à utilização da plataforma.
O usuário pode solicitar a interrupção dessas comunicações a qualquer momento por meio das configurações da plataforma ou respondendo diretamente ao canal de comunicação utilizado.
By providing their phone number and initiating contact through communication channels integrated with the platform, including WhatsApp, the user authorizes the receipt of messages related to care, appointment confirmations, sending of medical information, clinical guidance, and other communications necessary for the use of the platform.
The user may request the interruption of these communications at any time through the platform settings or by responding directly to the communication channel used.
6.2Integração com a Meta Platforms e o WhatsApp BusinessIntegration with Meta Platforms and WhatsApp Business
A Medzee pode integrar-se a serviços fornecidos pela Meta Platforms, incluindo a WhatsApp Business Platform, o Facebook Login e outros serviços da Meta, quando autorizado pelo usuário.
MedZee may integrate with services provided by Meta Platforms, including WhatsApp Business Platform, Facebook Login, and other Meta services when authorized by the user.
Por meio dessas integrações, a Medzee pode tratar informações necessárias para viabilizar os serviços de comunicação e a configuração de contas, incluindo:
Through these integrations, MedZee may process information necessary to enable communication services and account configuration, including:
- Identificadores de conta do WhatsApp Business (WABA ID)
- IDs de números de telefone associados a contas do WhatsApp Business
- Identificadores de portfólio empresarial (Business Portfolio)
- Informações de perfil comercial
- Informações de modelos de mensagem (templates)
- Metadados de comunicação necessários à entrega de mensagens e ao funcionamento da plataforma
- WhatsApp Business Account identifiers (WABA ID)
- Phone Number IDs associated with WhatsApp Business accounts
- Business Portfolio identifiers
- Business profile information
- Message template information
- Communication metadata necessary for message delivery and platform functionality
Essas informações são tratadas exclusivamente para viabilizar serviços de comunicação, automatizar interações autorizadas pelo usuário, gerenciar contas do WhatsApp Business conectadas à plataforma, oferecer funcionalidades de suporte ao cliente e aprimorar a eficiência operacional.
This information is processed exclusively to enable communication services, automate interactions authorized by the user, manage WhatsApp Business accounts connected to the platform, provide customer support functionalities, and improve operational efficiency.
A Medzee não vende, não aluga e não compartilha Dados da Plataforma Meta com terceiros para finalidades alheias aos serviços prestados por meio da plataforma.
MedZee does not sell, rent, or share Meta Platform Data with third parties for purposes unrelated to the services provided through the platform.
6.3WhatsApp Embedded Signup
Quando um usuário opta por conectar uma conta do WhatsApp Business à Medzee, a plataforma pode utilizar o processo de Embedded Signup da Meta.
Durante esse processo, o usuário se autentica diretamente junto à Meta e concede expressamente as permissões necessárias para a conexão e a gestão dos ativos do WhatsApp Business.
A Medzee acessa apenas as informações autorizadas pelo usuário e necessárias à operação dos serviços solicitados.
A autenticação é realizada diretamente pela infraestrutura da Meta, e a Medzee não coleta, não armazena e não tem acesso à senha do Facebook do usuário.
When a user chooses to connect a WhatsApp Business account to MedZee, the platform may use Meta's Embedded Signup process.
During this process, the user authenticates directly with Meta and explicitly grants the permissions required for the connection and management of WhatsApp Business assets.
MedZee only accesses information authorized by the user and necessary for the operation of the requested services.
Authentication is performed directly through Meta's infrastructure, and MedZee does not collect, store, or have access to the user's Facebook password.
6.4Coexistência do WhatsAppWhatsApp Coexistence
A Medzee pode operar utilizando a WhatsApp Business Platform em modo de coexistência, permitindo que empresas continuem utilizando o aplicativo WhatsApp Business enquanto utilizam simultaneamente os recursos de comunicação e automação da Medzee.
Nessa configuração, mensagens trocadas pelo WhatsApp podem ser sincronizadas com a plataforma para viabilizar a gestão de conversas, o histórico de comunicação, os fluxos de suporte ao cliente, a gestão de agendamentos e os recursos de automação autorizados.
A funcionalidade de coexistência é utilizada unicamente para apoiar as atividades de comunicação empresarial e de atendimento ao cliente solicitadas pelo usuário.
MedZee may operate using WhatsApp Business Platform in coexistence mode, allowing businesses to continue using the WhatsApp Business application while simultaneously using MedZee's communication and automation features.
In this configuration, messages exchanged through WhatsApp may be synchronized with the platform to enable conversation management, communication history, customer support workflows, appointment management, and authorized automation features.
The coexistence functionality is used solely to support business communication and customer service activities requested by the user.
07Compartilhamento de informaçõesInformation sharing
A Medzee pode compartilhar dados pessoais nas seguintes situações:
MedZee may share personal data in the following situations:
- Com os médicos responsáveis pelo atendimento do paciente
- Com clínicas ou parceiros associados ao atendimento prestado
- Com prestadores de serviços tecnológicos necessários à operação da plataforma
- Com serviços de infraestrutura e armazenamento em nuvem
- Com serviços de processamento financeiro
- Com autoridades públicas, quando exigido por lei ou ordem judicial
- With doctors responsible for the patient's care
- With clinics or partners associated with the care provided
- With technological service providers necessary for the operation of the platform
- With cloud infrastructure and storage services
- With financial processing services
- With public authorities when required by law or court order
Sempre que possível, o compartilhamento ocorrerá de forma limitada, restrito ao mínimo necessário para a finalidade pretendida.
Whenever possible, sharing will occur in a limited manner, restricted to the minimum necessary for the intended purpose.
7.1Controle de acesso às informações clínicasAccess control to clinical information
As informações clínicas registradas na plataforma são acessíveis apenas aos profissionais de saúde responsáveis pelo atendimento do paciente ou àqueles a quem o paciente tenha autorizado acesso.
Cada profissional de saúde tem acesso somente às informações necessárias à prestação do atendimento e àquelas associadas à sua relação clínica com o paciente dentro da plataforma.
A Medzee adota mecanismos técnicos e organizacionais para garantir o controle de acesso e a proteção das informações clínicas armazenadas.
Clinical information recorded on the platform is accessible only to the healthcare professionals responsible for the patient's care or to those to whom the patient has authorized access.
Each healthcare professional has access only to the information necessary for providing care and to the information associated with their clinical relationship with the patient within the platform.
MedZee adopts technical and organizational mechanisms to ensure access control and protection of stored clinical information.
08Processamento de pagamentosPayment processing
Os serviços financeiros e de pagamento disponibilizados por meio da plataforma Medzee, incluindo abertura e manutenção de conta de pagamento, processamento de transações, emissão de boletos, transferências, pagamentos e demais movimentações de valores, são prestados pela ASAAS Gestão Financeira Instituição de Pagamento S.A. (Asaas), inscrita no CNPJ nº 19.540.550/0001-21, instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil e único provedor de pagamentos da Medzee.
A Medzee atua exclusivamente como integradora tecnológica e distribuidora da experiência do produto, não sendo instituição financeira ou de pagamento, nem realizando intermediação financeira em nome próprio. O usuário declara ciência de que o relacionamento financeiro e de pagamentos e a responsabilidade regulatória pelos serviços acima descritos são do Asaas, nos termos da regulamentação vigente.
Os valores cobrados pela Medzee, como planos e créditos da plataforma (Z Coins), referem-se exclusivamente aos seus produtos e serviços de tecnologia, e o processamento desses pagamentos também é realizado pelo Asaas.
Informações financeiras podem ser tratadas exclusivamente para a finalidade de realizar pagamentos e repasses relacionados aos serviços prestados por meio da plataforma.
O canal principal de atendimento ao usuário, inclusive sobre pagamentos, cobranças e repasses realizados na plataforma, é o suporte da Medzee (contato@medzee.com.br), que esclarece a solicitação e, quando necessário, a encaminha ao Asaas, sem prejuízo da responsabilidade do Asaas pelos serviços financeiros. O usuário também pode, a qualquer momento, acionar o Asaas diretamente para suporte relacionado às operações financeiras e de pagamento: 0800 009 0037 (ligação, somente pessoa jurídica, ou mensagem) ou contato@asaas.com.br.
The financial and payment services made available through the MedZee platform, including opening and maintaining payment accounts, transaction processing, issuance of bank slips (boletos), transfers, payments and other movements of funds, are provided by ASAAS Gestão Financeira Instituição de Pagamento S.A. (Asaas), registered under CNPJ No. 19.540.550/0001-21, a payment institution authorized to operate by the Central Bank of Brazil (Banco Central do Brasil) and MedZee's sole payment provider.
MedZee acts exclusively as a technology integrator and distributor of the product experience; it is not a financial or payment institution and does not carry out financial intermediation on its own behalf. The user acknowledges that the financial and payment relationship, as well as the regulatory responsibility for the services described above, lie with Asaas, under the applicable regulations.
Amounts charged by MedZee, such as plans and platform credits (Z Coins), refer exclusively to its technology products and services, and the processing of these payments is also carried out by Asaas.
Financial information may be processed exclusively for the purpose of carrying out payments and transfers related to services provided through the platform.
The main support channel for users, including for payments, charges and transfers made on the platform, is MedZee's support (contato@medzee.com.br), which clarifies the request and, when necessary, forwards it to Asaas, without prejudice to Asaas's responsibility for the financial services. The user may also, at any time, contact Asaas directly for support related to financial and payment operations: 0800 009 0037 (phone calls for legal entities only, or text messages) or contato@asaas.com.br.
09Armazenamento e segurança dos dadosData storage and security
As informações coletadas são armazenadas em infraestrutura tecnológica operada pela plataforma Supabase, que utiliza infraestrutura em nuvem baseada na Amazon Web Services (AWS).
The information collected is stored in technological infrastructure operated by the Supabase platform, which uses cloud infrastructure based on Amazon Web Services (AWS).
São adotadas medidas técnicas e administrativas apropriadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo:
Appropriate technical and administrative measures are adopted to protect personal data against unauthorized access, loss, alteration, or improper disclosure, including:
- Criptografia de dados
- Controle de acesso
- Autenticação segura
- Monitoramento de sistemas
- Data encryption
- Access control
- Secure authentication
- System monitoring
9.1Medidas de segurançaSecurity measures
A Medzee adota práticas técnicas e organizacionais apropriadas para proteger os dados pessoais tratados na plataforma, incluindo:
MedZee adopts appropriate technical and organizational practices to protect personal data processed on the platform, including:
- Criptografia de dados em trânsito e em repouso
- Controle de acesso baseado em papéis de usuário
- Autenticação segura e monitoramento de atividades
- Registros de auditoria para operações críticas
- Encryption of data in transit and at rest
- Access control based on user roles
- Secure authentication and activity monitoring
- Audit logs for critical operations
Essas medidas visam reduzir os riscos de acesso não autorizado, perda ou uso indevido das informações armazenadas.
These measures aim to reduce the risks of unauthorized access, loss, or misuse of stored information.
10Retenção de dadosData retention
Os dados pessoais serão mantidos apenas pelo período necessário ao cumprimento das finalidades descritas nesta política ou conforme exigido por obrigações legais, regulatórias ou contratuais.
Após esse período, os dados poderão ser excluídos ou anonimizados, exceto quando a retenção for necessária ao cumprimento de obrigações legais.
Personal data will be retained only for the period necessary to fulfill the purposes described in this policy or as required by legal, regulatory, or contractual obligations.
After this period, the data may be deleted or anonymized, except when retention is necessary to comply with legal obligations.
11Direitos do titular dos dadosData subject rights
Nos termos da Lei Geral de Proteção de Dados (LGPD), o titular pode solicitar:
Under the Brazilian General Data Protection Law (LGPD), the data subject may request:
- Confirmação da existência de tratamento de dados
- Acesso aos dados pessoais
- Correção de dados incompletos ou desatualizados
- Anonimização ou exclusão de dados, quando aplicável
- Portabilidade dos dados
- Informações sobre o compartilhamento de dados
- Confirmation of the existence of data processing
- Access to personal data
- Correction of incomplete or outdated data
- Anonymization or deletion of data when applicable
- Data portability
- Information about data sharing
As solicitações podem ser feitas pelos canais de contato indicados nesta política.
Requests may be made through the contact channels indicated in this policy.
13Restrição de uso por menores de idadeRestriction on use by minors
A plataforma Medzee não se destina a pessoas menores de 18 anos. O cadastro e o uso da plataforma são permitidos apenas a usuários maiores e legalmente capazes.
Caso seja identificado um cadastro realizado por menor de idade, a conta poderá ser suspensa ou removida.
The MedZee platform is not intended for individuals under the age of 18. Registration and use of the platform are permitted only for users who are of legal age and legally capable.
If a registration made by a minor is identified, the account may be suspended or removed.
14Alterações desta políticaChanges to this policy
Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações na legislação, nas funcionalidades da plataforma ou nos procedimentos internos de tratamento de dados.
Quando alterações relevantes forem realizadas, os usuários poderão ser notificados por meio da plataforma ou pelos canais de comunicação cadastrados.
This Privacy Policy may be updated periodically to reflect changes in legislation, platform functionalities, or internal data processing procedures.
When relevant changes are made, users may be notified through the platform or through the registered communication channels.
15ContatoContact
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados pessoais, o usuário pode entrar em contato:
For questions, requests, or the exercise of rights related to personal data protection, the user may contact: