Última atualização: 14 de agosto de 2026.
O Prescrev ("nós") é uma ferramenta destinada exclusivamente a profissionais de saúde. Esta política descreve, de forma transparente, quais dados tratamos e como os protegemos, em observância à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
Da sua conta: e-mail, nome, CRM e especialidade. Se você entrar com o Google, recebemos os dados básicos do seu perfil Google (nome e e-mail) necessários para autenticação.
Conteúdo que você cria: prescrições, documentos (atestados, declarações, relatórios), medicamentos, orientações e cabeçalhos personalizados.
Pacientes: se você optar por cadastrar pacientes, armazenamos os dados que você inserir — nome, data de nascimento, sexo, CPF (opcional), telefone, endereço e anotações livres. Esses campos existem para agilizar a emissão de receitas e documentos; o Prescrev não é um prontuário eletrônico.
Plantões: sua agenda de plantões e informações financeiras associadas (valores, status de pagamento), quando você usa esse módulo.
Exames: a imagem ou PDF de laudo que você envia ao transcritor.
Dados técnicos: registros essenciais de sessão e data de último acesso.
Nós não visualizamos o conteúdo das suas prescrições, documentos, pacientes e plantões — esses dados ficam acessíveis apenas a você, salvo obrigação legal ou suporte técnico que você expressamente solicitar.
2. Como tratamos os dados
Seus dados existem apenas para que você utilize o serviço — gerar e armazenar suas prescrições, documentos e demais registros, sempre sob o seu controle. Não vendemos nem alugamos seus dados, e nunca compartilhamos com terceiros o conteúdo que você cria (prescrições, documentos, pacientes, plantões). O aplicativo exibe publicidade do Google (AdSense) na página inicial do hub; esse serviço coleta dados de navegação por conta própria, conforme descrito no item 9.
3. Transcrição de exames
O arquivo de laudo que você envia é processado em memória e encaminhado ao serviço de inteligência artificial do Google (Gemini) apenas para extrair os resultados. O Prescrev não armazena o arquivo nem o resultado da transcrição — o conteúdo é descartado após o processamento. O processamento segue as políticas do Google para a API utilizada.
4. Operadores e infraestrutura
Para funcionar, o Prescrev utiliza prestadores que tratam dados em nosso nome, sob obrigação de confidencialidade e segurança: Supabase (banco de dados e armazenamento, com infraestrutura no Brasil — região São Paulo), Vercel (hospedagem da aplicação) e Google (login e transcrição de exames). O Google também atua como controlador independente na veiculação de anúncios (item 9), e não como nosso operador. Não há transferência de dados para outros fins.
5. Isolamento e segurança
Cada conta é isolada no banco de dados por políticas de segurança em nível de linha (Row Level Security): o sistema só devolve os dados do usuário autenticado — nenhum outro usuário acessa suas informações ou as dos seus pacientes. Todo o tráfego é criptografado (HTTPS/HSTS) e os dados ficam criptografados em repouso. Aplicamos ainda políticas de segurança de conteúdo (CSP) e demais boas práticas. Nenhum sistema é 100% infalível, mas adotamos medidas técnicas e organizacionais adequadas para proteger seus dados.
6. Dados de pacientes e seu papel
Quando você cadastra dados de pacientes, você é o controlador desses dados e o Prescrev atua como operador, tratando-os conforme suas instruções e pelo tempo em que você mantiver o cadastro. É sua responsabilidade ter base legal (ex.: consentimento ou tutela da saúde) para inserir tais dados e usá-los de acordo com a LGPD e as normas do seu conselho profissional.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão completa da conta e de todos os dados associados a qualquer momento pela opção Enviar feedback, no menu de perfil dentro do aplicativo; a exclusão é definitiva.
8. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, bem como informações sobre o tratamento. Para exercer esses direitos, utilize a opção Enviar feedback, no menu de perfil dentro do aplicativo.
9. Cookies e publicidade
Cookies essenciais: usamos cookies próprios para autenticação, manutenção da sessão e preferência de tema. Sem eles o aplicativo não funciona.
Publicidade: exibimos anúncios do Google AdSense em um espaço reservado da página inicial do hub, sempre identificado com o rótulo "Publicidade". O Google e seus parceiros utilizam cookies e identificadores próprios para veicular anúncios personalizados, com base no seu histórico de navegação em sites e aplicativos que fazem parte da rede — esse tratamento é feito pelo Google, como controlador, e não temos acesso ao seu perfil publicitário. Nenhum dado do seu conteúdo clínico (prescrições, documentos, pacientes, plantões) é enviado ao Google para fins publicitários.
Como controlar: você pode desativar a personalização, revisar e apagar os dados usados para anúncios a qualquer momento em myadcenter.google.com. Saiba como o Google usa esses dados em policies.google.com/technologies/ads. Bloqueadores de anúncio no navegador também são respeitados — o espaço simplesmente deixa de ser exibido, sem prejuízo a nenhuma funcionalidade.
10. Alterações
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas aos usuários cadastrados, e a data de "última atualização" no topo será revista.