Política de privacidade

Quem cuida dos seus dados

O ScienceMed (sciencemed.app) é operado pela LAMS Company, a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Para qualquer assunto sobre os seus dados — dúvidas, pedidos ou reclamações —, escreva para sciencemed.app@gmail.com.

Quem visita sem conta

Não guardamos nada que identifique a pessoa. As visitas às páginas públicas e as buscas viram só contagem por dia, sem nome, IP ou sessão, e a contagem das buscas se apaga depois de um ano. O termo pesquisado é conferido no PubMed, da U.S. National Library of Medicine, para trazer o que ainda falta no acervo, sem nada que identifique quem pesquisou.

Não usamos cookies de publicidade nem scripts de análise de terceiros. As fontes do site vêm do Google Fonts: para mostrá-las, o navegador pede os arquivos ao Google.

Quem tem conta

• O que você informa: e-mail e senha (a senha fica guardada cifrada pelo serviço de login, de um jeito que nem nós conseguimos ler); as respostas do cadastro — nome, atuação, especialidade principal e, se quiser, o @ do Instagram; e o que você preencher em Minha conta, como CRM, instituição, cidade e foto.
• O que você usa: as especialidades, os temas e os alertas que acompanha; os estudos salvos, as coleções e as notas; o histórico das suas pesquisas; os avisos que recebeu; e as suas preferências de e-mail e de notificações.
• Se você pede a tradução de um estudo: guardamos o pedido ligado à sua conta só até a tradução ficar pronta e o aviso sair (no máximo 14 dias). Pedido de quem não entrou na conta fica só como contagem, sem identificar ninguém.
• Se você assina o PRO: o plano, as datas do teste e do período, as cobranças (valor, vencimento e situação) e os identificadores que a Stripe dá ao cliente e à assinatura. O e-mail vai para a Stripe, que faz a cobrança; o nome e o cartão você informa na página dela. O ScienceMed não recebe nem guarda o número do cartão.
• Para a segurança da conta: o serviço de login registra o navegador, o sistema e o endereço IP de cada sessão. É assim que listamos os aparelhos com acesso e avisamos quando a conta é aberta num aparelho novo; os aparelhos conhecidos ficam registrados por até 400 dias.

Entrar com o Google ou com a Apple

Se você escolhe entrar com o Google ou com a Apple, recebemos deles só o seu nome, o seu e-mail, um identificador da conta e, no caso do Google, a foto da conta — nada mais —, e nunca publicamos nada em seu nome. Com o “Ocultar meu e-mail” da Apple, recebemos o endereço privado que a Apple cria para o ScienceMed. Os scripts do Google e da Apple só carregam quando você abre a tela de entrar.

Se a sua conta no ScienceMed ainda não tem foto, usamos a da sua conta Google: o navegador baixa a imagem, reduz e guarda uma cópia aqui, e ela acompanha as trocas que você fizer no Google. Quando você envia outra foto ou remove a foto em Minha conta, a do Google não volta sozinha. A foto só aparece na página pública de um profissional se o próprio médico pedir.

Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem de análise, e nenhum script de terceiros acompanha o que você lê. O site guarda no seu navegador só o necessário para funcionar: a sessão de login (para você continuar conectado) e escolhas locais — por exemplo, se você ligou "Traduzir sozinho" ou fechou o convite para receber a edição por e-mail. Isso fica no seu aparelho; você pode apagar nas configurações do navegador, e o site continua funcionando (só pede para entrar de novo).

Quando você usa "Traduzir para o português" no Chrome ou no Edge, a tradução é feita pelo próprio navegador, no seu aparelho: o texto do estudo não é enviado a ninguém por isso.

E-mails

Mandamos e-mails sobre a sua conta e a segurança dela (como o código de acesso) e, se você quiser, resumos e avisos de estudos. Os resumos e as novidades dependem do seu consentimento: cada um traz um link para parar de receber, em um clique e sem precisar entrar.

Para não mandar o que não interessa, contamos se o e-mail foi entregue, devolvido ou marcado como spam (o provedor de envio nos avisa), em quais estudos você clicou e se leu a matéria aberta pelo e-mail. Não colocamos pixel de abertura nos nossos e-mails. Se você pede para parar ou marca um e-mail como spam, guardamos só um código irreversível do endereço (hash), para não voltar a escrever para ele.

Notificações no navegador

Se você ativa as notificações no navegador, guardamos o endereço que o navegador gera para aquele aparelho. Ele é apagado quando você desativa as notificações ou quando o serviço do navegador o recusa.

Perfil profissional

O médico que cria um perfil profissional decide publicá-lo, e o que vai ao ar é público: nome, CRM, especialidades com RQE, cidade e os contatos que o próprio médico informar. Conferimos nome, CRM e RQE no cadastro público do Conselho Federal de Medicina antes da publicação. Os cliques de contato viram só contagem por dia, sem identificar quem clicou, e o perfil sai do ar quando o médico o remove.

Para que usamos

• Prestar o serviço que você pediu — a edição da sua especialidade, os alertas, a biblioteca, os avisos, os e-mails da conta e, para quem assina, a cobrança do PRO e os avisos dela (execução do contrato, art. 7º, V, da LGPD).
• Mandar resumos, novidades e notificações no navegador, se você quiser (consentimento, art. 7º, I) — e você pode retirar o consentimento quando quiser.
• Proteger as contas e o serviço — aviso de aparelho novo, verificação em duas etapas, limites contra abuso — e entender o que os leitores procuram, sem identificar ninguém (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais, quando houver (art. 7º, II).

Não vendemos nem compartilhamos os seus dados para publicidade, e eles não treinam modelo de inteligência artificial nenhum. A tradução dos estudos é feita pelo nosso próprio sistema e não usa dado seu.

Quem nos ajuda a operar

Para funcionar, o ScienceMed usa fornecedores que tratam dados em nosso nome e só para isso:

• Supabase — banco de dados e login, com servidores em São Paulo;
• Vercel — hospedagem do site, com funções em São Paulo e rede de entrega global;
• Resend — envio dos e-mails, nos Estados Unidos;
• Stripe — cobrança da assinatura do PRO, com dados processados no Brasil, nos Estados Unidos e em outros países — só se você assinar;
• Google e Apple — só se você escolher entrar com eles;
• os serviços de notificação dos navegadores (Google, Mozilla, Apple e Microsoft) — só se você ativar as notificações.

Alguns deles processam dados fora do Brasil, sob os contratos e as salvaguardas que cada um oferece.

Por quanto tempo

• A conta e o que está nela: enquanto a conta existir. Ao excluir a conta, apagamos o perfil, os interesses, os alertas, os avisos, a biblioteca, as coleções, as notas e o histórico de pesquisa.
• Avisos na central: 90 dias. Registro dos e-mails enviados e dos cliques neles: 400 dias; eventos de entrega: 90 dias.
• Contagem das buscas, sem identificação: 1 ano.
• Pedido de tradução ligado à conta: até a tradução chegar, no máximo 14 dias.
• Pedido do texto completo de um estudo no Mapa (assinantes do PRO): 2 dias, só para limitar os pedidos por hora. O texto do artigo, de licença aberta, fica guardado por estudo, sem ligação com quem pediu.
• Assinatura e cobranças: enquanto a conta existir. Os eventos de pagamento que a Stripe nos manda (sem nome, e-mail ou cartão): 5 anos, para conferência.
• Cópias de segurança do banco: mantidas pelo provedor por até 7 dias.

Seus direitos

A LGPD garante que você pode confirmar se tratamos os seus dados, acessá-los, corrigi-los, levá-los para outro serviço, pedir a exclusão, saber com quem os compartilhamos e revogar o consentimento. Quase tudo está em Minha conta: baixar os seus dados (um arquivo com tudo), corrigir o perfil, apagar o histórico, desligar os e-mails e excluir a conta. Para o resto, escreva para sciencemed.app@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Conexão sempre cifrada (HTTPS), senha guardada cifrada, verificação em duas etapas opcional, aviso de acesso por aparelho novo e acesso ao banco restrito ao mínimo: cada pessoa só lê os próprios dados.

Crianças

O ScienceMed é feito para profissionais e estudantes da área da saúde e não se destina a crianças.

Mudanças nesta política

Quando esta política mudar, avisamos na central de notificações e por e-mail, e a data da nova versão aparece no alto desta página.