Política de Privacidade do Examinize

Em vigor desde 01/11/2026.

Resumo em um minuto

• Você envia seus exames em PDF; nós lemos, organizamos e mostramos o seu histórico. Dado de saúde é o dado mais protegido pela lei, e só tratamos o seu com o seu consentimento específico.
• A leitura dos laudos é feita por inteligência artificial do Google. O Google não usa os seus exames para treinar os modelos dele, e nós também não.
• Não vendemos seus dados, não fazemos publicidade com eles e não os passamos a planos de saúde, empregadores, seguradoras ou farmácias.
• Nas páginas públicas do site (a página inicial, as páginas para médicos e para instituições, os guias, as telas de entrada e de cadastro e os textos legais), medimos as visitas para melhorá-las, sem cookie e sem identificar você. Dentro da sua conta, gravamos o uso de três telas (a Início, a lista de Resultados e Exames enviados) com todo o conteúdo escondido: a gravação mostra onde se clica e se rola, mas não o seu nome, os seus exames nem o que você digita. Nas outras telas da conta, nas páginas dos links compartilhados e nas páginas que abrem pelos links que mandamos por e-mail, não medimos nem gravamos.
• Ninguém além de você vê os seus exames, a não ser a pessoa a quem você mandar um link de compartilhamento, que tem prazo e pode ser desfeito.
• Na compra de créditos por Pix, o pagamento cai na conta do Examinize no Banco Inter. Não mandamos ao banco nenhum dado seu, só o valor e o número do pedido. Pelo Mercado Pago, quando a página de compra o mostrar disponível, você paga na página dele: o Examinize não recebe nem guarda o número do cartão, e mandamos ao Mercado Pago o seu nome, e-mail, CPF, telefone e endereço de cobrança, para ele aprovar a compra. Nada dos seus exames vai a nenhum dos dois.
• Se a sua conta é cuidada por uma instituição (uma casa de apoio, uma clínica, um lar), a equipe dela também vê e envia os seus exames enquanto cuidar da conta, com o nome de quem fez cada coisa registrado (item 12).
• Você pode apagar seus exames quando quiser, pedir uma cópia dos seus dados e excluir a sua conta.
• Dúvidas ou pedidos: contato@examinize.com.br.

1. Quem somos e quem cuida dos seus dados

O Examinize é um serviço de EXAMINIZE INOVA SIMPLES (I.S.), CNPJ 69.317.236/0001-52 (o "Examinize", "nós"). Somos o controlador dos seus dados pessoais: somos nós que decidimos como eles são tratados, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"). Nas contas cuidadas por uma instituição, ela é controladora junto conosco (item 12).

Encarregado pelo tratamento de dados pessoais: Jin Hwa Francis Lauter, pelo e-mail contato@examinize.com.br. É com essa pessoa que você fala sobre seus dados e seus direitos. Ela também é o canal de contato com a Agência Nacional de Proteção de Dados (ANPD).

2. Que dados tratamos

2.1. Os dados da sua conta

Quando você se cadastra pelo site, guardamos os dados que você digitou até você confirmar o e-mail. Se não confirmar, eles são apagados em até 48 horas.

2.2. Os seus exames — dado pessoal sensível

• Os arquivos que você envia (PDF), com o nome do arquivo.
• O que lemos deles: nome do paciente impresso no laudo, data da coleta, laboratório, médico solicitante, nome de cada exame, resultado, unidade, faixa de referência e método.

A LGPD chama isso de dado pessoal sensível (art. 5º, II), porque diz respeito à sua saúde. Ele só é tratado com o seu consentimento específico e destacado (art. 11, I), dado na criação da conta.

2.3. Dados de uso e de segurança

• Registro de conexão. Enquanto você usa a sua conta, guardamos o endereço IP, a porta de origem da conexão e a data e a hora de uso (em janelas de 15 minutos), por 6 meses, porque a lei obriga (Marco Civil da Internet, art. 15). O endereço IP também serve para proteger a sua conta (limitar tentativas de login e de envio).

• Registro de ações. Para poder provar o que aconteceu — por exemplo, quem excluiu um arquivo e quando —, guardamos por 6 meses, com data, hora, endereço IP e porta de origem:

  • o que você faz na conta: entrar, enviar laudos, baixar o laudo original, excluir um arquivo enviado, apagar arquivos e exames, excluir a conta, criar e desfazer um link de compartilhamento, trocar e redefinir a senha, e pedir uma compra de créditos;
  • o que acontece com as suas compras: o pagamento confirmado pelo banco, a devolução concluída ou recusada por ele, e a contestação da compra no banco;
  • o que acontece pelos seus links de compartilhamento: cada vez que quem recebeu um link abre o exame ou o histórico, ou baixa o laudo, com o endereço IP de quem abriu (essa pessoa não precisa ter conta);
  • o que a nossa equipe faz na sua conta: criar o convite, conceder créditos, mudar o tipo da conta (Grátis ou Paga), excluir a conta, abrir o print de um pedido de ajuda e devolver uma compra;
  • na conta cuidada por uma instituição (item 12), o que os funcionários dela fazem: entrar e sair da conta, cadastrar a pessoa e corrigir os dados dela, enviar, apagar e compartilhar exames, repassar créditos e usar os da instituição num envio, convidar a pessoa a criar o próprio acesso, tirar esse acesso e ceder a conta, sempre com o nome de quem fez.

  Os dois registros ficam guardados à parte: o sistema só consegue gravá-los, nunca lê-los nem apagá-los. Só a empresa os consulta, com uma credencial própria, quando há ordem judicial ou quando você pede (item 9). A porta de origem da conexão é informada pela Cloudflare (item 6).

• Tentativas de login. Guardadas com uma chave cifrada, nunca com o seu e-mail, e apagadas automaticamente em até 2 horas depois da última tentativa.

• Desafio contra robôs. No cadastro, e na entrada quando percebemos muitas tentativas seguidas, pedimos que você resolva um desafio da Cloudflare (Turnstile). Para diferenciar uma pessoa de um robô, ele vê o seu endereço IP e sinais do seu navegador.

• Senha que já vazou. Quando você cria ou troca a senha, conferimos se ela já apareceu em vazamentos conhecidos, no serviço público Have I Been Pwned. Sai daqui só o começo da versão embaralhada da senha (5 caracteres), que não revela a senha nem identifica você.

• Registros técnicos de erro. Quando algo falha, registramos o erro para corrigir. Esses registros não levam o conteúdo dos seus exames nem o corpo do que você enviou; o arquivo aparece só por um código. A exceção é o arquivo que a leitura conclui não ser um laudo de laboratório: o registro dos servidores do Examinize (Fly.io) guarda, junto do código, a descrição curta que a inteligência artificial fez dele (por exemplo, "conta de luz" ou "receita médica"), que pode trazer um nome, para conferirmos se a leitura acertou ao recusá-lo. Essa descrição não vai para a ferramenta de erros (Sentry) e some em 7 dias.

• Créditos de boas-vindas. Para que a mesma caixa de e-mail não ganhe os créditos de boas-vindas mais de uma vez, guardamos uma marca embaralhada e irreversível dela, sem o e-mail. Essa marca fica mesmo depois de a conta ser excluída.

• Visitas às páginas públicas. Só na página inicial, nas páginas para médicos e para instituições, nos guias, nas telas de entrada e de cadastro (inclusive as da equipe de uma instituição) e nos textos legais — nunca dentro da sua conta (onde vale o item seguinte), nas páginas dos links compartilhados nem nas páginas que abrem pelos links que mandamos por e-mail (a confirmação do cadastro, a troca de senha e a criação do acesso a uma conta cuidada por instituição) —, a ferramenta PostHog registra as páginas vistas, de onde a visita veio (por exemplo, um link do Instagram ou uma busca no Google), o tipo de aparelho e de navegador, o país e a cidade aproximados, os cliques e até onde a página foi rolada. Ela também grava a visita: os movimentos, os cliques e a rolagem na tela, sem o que é digitado nos campos e sem o e-mail que a tela repete depois de mandarmos um link ou um código. Ela não usa cookie nem guarda nada no seu navegador: cada página aberta conta como uma visita nova, e não reconhecemos quem volta. O seu endereço IP serve só para achar o país e a cidade aproximados, e depois é descartado. Visitas de robôs também são registradas, marcadas como robôs.

• Uso de três telas da sua conta. Na Início, na lista de Resultados e em Exames enviados — e em nenhuma outra tela da conta —, a PostHog grava o uso da tela: os movimentos, os cliques e a rolagem, com todo o conteúdo escondido. No lugar do texto da tela vão asteriscos, menos o texto fixo do Examinize (o menu, os títulos e os nomes dos botões e das colunas); as imagens, a sua foto e o laudo aberto viram um bloco vazio; o que você digita não entra; e o endereço da página sai sem o que vem depois do "?" (a busca em Exames enviados, por exemplo). A gravação mostra onde a tela é clicada e onde as pessoas se perdem, e nunca o seu nome, os seus exames, os seus valores ou os nomes dos seus arquivos. Ela fica ligada à sua conta pelo número interno dela — nunca pelo seu e-mail ou pelo seu nome —, para acharmos o que aconteceu na tela quando você nos procura com um problema ou contesta algo que foi feito na sua conta. Vão junto o tipo de aparelho e de navegador e o país e a cidade aproximados; o endereço IP serve só para achá-los, e depois é descartado. Ela não usa cookie nem guarda nada no seu navegador. Quando quem está na sua conta é a instituição que cuida dela (item 12), não gravamos.

2.4. Créditos e compras

Saldo de envios, e o histórico do que foi concedido, gasto e devolvido.

Enquanto a compra de créditos estiver fechada, nada do que segue acontece. Com ela aberta (Termos de Uso, item 5.2):

• O pedido de compra. Guardamos o que foi comprado, o preço, a forma de pagamento (Pix ou Mercado Pago), a data, os códigos do pedido e da cobrança no banco ou no Mercado Pago, o código "copia e cola" do Pix e, depois de pago, quando e quanto foi pago. Pelo Mercado Pago, também o endereço da página de pagamento dele enquanto o pedido espera, o resultado da última tentativa (recusada ou em análise) e, depois de pago com cartão de crédito, a bandeira e os 4 últimos dígitos do cartão, para o recibo e para Minhas compras. Nada mais do pagamento chega até nós.
• O que o banco recebe. O Pix cai na conta do Examinize no Banco Inter. Para criar a cobrança, mandamos ao banco só o valor, o prazo de 30 minutos, o número do pedido e um nome genérico do item ("Créditos Examinize — Essencial"): nenhum dado seu, e nada sobre os seus exames ou a sua saúde. Como em todo Pix, o banco de quem paga informa ao nosso quem fez o pagamento, e isso aparece no extrato da conta do Examinize; não copiamos esses dados para o Examinize.
• O que o Mercado Pago recebe. Criamos no Mercado Pago a página de pagamento do pedido, com o seu nome, e-mail, CPF, telefone e endereço de cobrança (CEP, rua e número), o valor, o número do pedido e o mesmo nome genérico do item: ele usa esses dados para aprovar a compra e para prevenir fraude. O que você usa para pagar (o número, a validade, o código de segurança e o nome impresso do cartão, ou a sua conta nele) fica na página do Mercado Pago e com ele: o Examinize não recebe nem guarda nada disso. O Mercado Pago trata o que recebe também segundo a política de privacidade dele, como instituição de pagamento. Nada sobre os seus exames ou a sua saúde vai a ele.
• Devolução e contestação. Quando uma compra é devolvida (a desistência em 7 dias) ou contestada no banco, guardamos o valor, os créditos que saíram da conta, as datas e, na devolução, o motivo que a nossa equipe registrou.
• Nota fiscal. Emitimos a nota fiscal de serviço (NFS-e) de cada compra no Emissor Nacional, com o seu nome, CPF e e-mail, e ela vai para o seu e-mail.
• O endereço pelo CEP. Quando você digita o CEP do endereço de cobrança, o nosso servidor pergunta ao serviço ViaCEP e, se ele não responder, ao BrasilAPI, que devolvem a rua, o bairro, a cidade e o estado para preencher o formulário. Daqui sai só o CEP: nenhum dos dois recebe o seu nome, o seu IP ou a sua conta.

2.5. Cookies

Usamos três cookies nossos, e nenhum deles é de publicidade ou acompanha você em outros sites:

• O da sessão, essencial: ele mantém você conectado. É protegido (não pode ser lido por scripts da página), só trafega em conexão segura e guarda a sua sessão de forma cifrada.
• O da equipe (__Host-examinize-equipe), só para quem trabalha numa instituição (item 12): guarda apenas o código da equipe, de 4 letras, para o aparelho abrir direto a página de entrar da equipe. Não guarda nome, usuário nem senha. É protegido como o da sessão, dura 1 ano e sai quando você toca em "Trocar" na página da equipe.
• O do menu (sidebar-collapsed): lembra se você recolheu o menu lateral. Guarda só "sim" ou "não" e dura 1 ano.

A Cloudflare, que protege o site contra ataques e robôs (item 6), pode pôr no seu navegador cookies de segurança dela (como o __cf_bm e o cf_clearance). Eles servem só para diferenciar uma pessoa de um robô, são essenciais para a proteção funcionar e não são usados para acompanhar você em outros sites.

Não usamos cookies de publicidade. A estatística de visitas das páginas públicas e a gravação do uso de três telas da conta (item 2.3) funcionam sem cookie e sem guardar nada no seu navegador. Por isso não pedimos que você aceite cookies.

2.6. Mensagens que você nos envia

Se você escrever para nós, guardamos a conversa para responder e para cumprir os seus pedidos.

Pela página de Ajuda (dentro da sua conta), guardamos o que você manda: o assunto, a mensagem, por onde quer a resposta (e-mail, telefone ou os dois, com o telefone que você informar) e o print da tela, se anexar. O print é regravado sem os dados que o celular grava junto na imagem (como o local onde ela foi feita). Se for a tela de um exame, ele mostra dados de saúde: só a equipe que atende o vê. Um aviso com a sua mensagem chega ao e-mail da equipe; o print fica só no nosso armazenamento.

3. Para que usamos os seus dados, e com que base na lei

4. O que nunca fazemos

• Não vendemos dados, seus ou de ninguém.
• Não usamos seus dados para publicidade nem para montar perfil de consumo.
• Não compartilhamos seus dados de saúde para obter vantagem econômica (art. 11, § 4º, da LGPD): nada vai para planos de saúde, empregadores, seguradoras, farmácias ou laboratórios.
• Não usamos os seus exames para treinar inteligência artificial, nossa ou de terceiros.
• Não interpretamos nem diagnosticamos. O Examinize organiza e mostra o que o laboratório imprimiu. A leitura clínica é do profissional de saúde que acompanha você.

5. Como usamos inteligência artificial

Leitura dos laudos. Para transformar o PDF em resultados organizados, enviamos o arquivo (com o nome dele) à inteligência artificial do Google (Gemini API), na modalidade paga. Pelos termos desse serviço, o Google não usa o que enviamos para melhorar ou treinar os produtos dele, e guarda o conteúdo por até 55 dias, só para detectar abuso do serviço; depois, apaga.

Conferência de que o laudo é seu. Junto com o laudo, enviamos o seu nome, a sua data de nascimento e o seu sexo, para a inteligência artificial conferir se o laudo parece ser seu. Se não parecer, o laudo não é importado e fica esperando você decidir: se ele for seu, basta confirmar ("Sim, importar") e ele é lido de novo; se não for, você pode excluí-lo, e o crédito de envio volta. Essa conferência existe para que um laudo de outra pessoa não se misture ao seu histórico.

Isso é uma decisão automatizada, e você tem o direito de pedir a revisão dela (art. 20 da LGPD) pelo canal do item 1.

A inteligência artificial pode errar. Os resultados que mostramos são uma transcrição do laudo. Confira sempre com o laudo original, que fica disponível na sua conta.

Dicionário de exames. Para reconhecer o mesmo exame escrito de jeitos diferentes por laboratórios diferentes, mantemos um dicionário com o nome de cada exame como o laboratório o imprime, a unidade, o método, o material e a faixa de referência. Esse dicionário não guarda o seu nome, o seu resultado nem nada que identifique você.

6. Com quem compartilhamos os seus dados

Só com quem precisamos para o serviço funcionar, e cada um só recebe o necessário para a sua parte. São os nossos operadores (art. 5º, VII, da LGPD):

Além deles:

• A equipe da instituição que cuida da sua conta, se for o caso (item 12): enquanto ela cuidar da conta, os funcionários ativos dela veem os seus dados e os seus exames.
• A pessoa a quem você manda um link de compartilhamento. Quem tem o link de um exame vê aquele exame (resultados, seu nome e o laudo original). Quem tem o link do Histórico geral vê só o que estava na sua tela quando você criou o link — os marcadores que você escolheu, no período que você escolheu —, com os gráficos de evolução e o seu nome, mas sem os laudos originais; marcador que não estava na tela e exame enviado depois não entram nesse link. Nos dois casos, a pessoa não precisa de conta, e o link vale até o prazo que você escolheu ou até você desfazê-lo. Pense bem antes de enviar: o que a pessoa copiar ou baixar enquanto o link vale fica com ela.
• Os serviços públicos de CEP ViaCEP e BrasilAPI, que recebem só o CEP que você digita no endereço de cobrança (item 2.4).
• O Emissor Nacional da nota fiscal de serviço, que recebe os dados da nota de cada compra (item 2.4), por obrigação legal.
• O Banco Inter, o banco do Examinize, que recebe os pagamentos por Pix e faz as devoluções. De nós ele recebe só o valor e o número do pedido, nenhum dado seu (item 2.4).
• O Mercado Pago, que processa os pagamentos feitos na página dele e faz as devoluções deles. De nós ele recebe o seu nome, e-mail, CPF, telefone e endereço de cobrança, o valor e o número do pedido (item 2.4). O que você usa para pagar fica na página dele, e ele o trata segundo a política de privacidade dele.
• O seu banco, numa contestação do Pix (o MED), ou o Mercado Pago, numa contestação do cartão (o chargeback): o que aconteceu na conta com aquela compra, se precisarmos responder (item 3).
• Autoridades, quando a lei ou uma ordem judicial obrigar.

7. Transferência internacional

Parte dos fornecedores do item 6 trata dados fora do Brasil (Google, Cloudflare, PostHog, Sentry e Zoho). Essas transferências seguem o art. 33 da LGPD e o regulamento da ANPD (Resolução CD/ANPD nº 19/2024), apoiadas nos acordos de tratamento de dados de cada fornecedor, que os obrigam a proteger os dados e a usá-los só para prestar o serviço contratado.

8. Por quanto tempo guardamos

Quando a sua conta é excluída, apagamos os seus dados, exceto o que a lei nos obriga a guardar (art. 16, I, da LGPD e arts. 7º, X, e 15 do Marco Civil da Internet), a marca embaralhada da caixa de e-mail descrita no item 2.3 e a gravação do uso das telas da conta, que a PostHog apaga sozinha quando completa 1 mês. Os registros de conexão e de ações continuam guardados até completar os 6 meses, e depois são apagados automaticamente.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

1. saber se tratamos dados seus;
2. ter acesso a eles;
3. corrigir dados incompletos, errados ou desatualizados;
4. pedir que dados desnecessários, excessivos ou tratados fora da lei sejam anonimizados, bloqueados ou apagados;
5. receber seus dados para levar a outro serviço (portabilidade);
6. apagar os dados tratados com o seu consentimento;
7. saber com quem compartilhamos seus dados;
8. saber o que acontece se você não der o consentimento;
9. retirar o consentimento;
10. pedir a revisão de uma decisão tomada só de forma automatizada (art. 20);
11. reclamar à ANPD.

Como pedir: algumas coisas você faz sozinho na conta: corrigir o perfil, apagar exames, apagar todos os seus dados e excluir a conta (nas Configurações). Para receber uma cópia dos seus dados e para o resto, escreva para o encarregado (item 1). Se a sua conta é cuidada por uma instituição, você também pode pedir a ela. Respondemos em até 15 dias (art. 19, II, da LGPD) e, antes de atender, podemos confirmar que o pedido é mesmo seu.

10. Consentimento: como você dá e como retira

Ao criar a conta, você marca uma caixa própria, separada dos Termos de Uso, autorizando o tratamento dos seus dados de saúde para as finalidades do item 3. O texto completo dessa autorização está em /dados-de-saude. Guardamos a data e a hora, o endereço IP e a versão do texto que você aceitou, porque cabe a nós provar o consentimento (art. 8º, § 2º).

Na conta cuidada por uma instituição, o consentimento é colhido pela instituição, por escrito (item 12). Se a pessoa cria o próprio acesso, ela mesma marca a caixa nesse momento.

Você pode retirar o consentimento quando quiser, sem custo: excluindo a conta nas Configurações ou por e-mail para contato@examinize.com.br. Na conta cuidada por uma instituição, o pedido também pode ser feito à instituição, que o encaminha a nós. Sem ele, não conseguimos ler nem mostrar exames. Por isso, ao receber o pedido de retirada, apagamos tudo o que é seu: exames, arquivos enviados, links de compartilhamento, a conta e os dados dela — exceto o que a lei nos obriga a guardar (item 8). Se quiser uma cópia dos seus dados antes, é só pedir na mesma mensagem.

Se um dia quisermos usar seus dados de saúde para uma finalidade nova, pediremos um consentimento novo antes.

11. Como protegemos seus dados

• Toda comunicação é cifrada (HTTPS).
• Senhas guardadas só como hash irreversível, e recusadas quando já apareceram em vazamentos conhecidos.
• No banco de dados, cada consulta só enxerga os dados da conta que está conectada; é uma regra do próprio banco, e não só do programa.
• Arquivos guardados com nome aleatório e entregues só pelo nosso servidor, que confere quem está pedindo.
• Links de compartilhamento com código aleatório impossível de adivinhar, prazo e revogação.
• Limite de tentativas de login por conexão e por conta, e desafio contra robôs quando há tentativas demais.
• O site fica atrás da rede de proteção da Cloudflare, que barra ataques e robôs antes de chegarem aos nossos servidores.
• Os registros de conexão e de ações só podem ser gravados pelo sistema: ninguém os lê nem apaga por ele.
• Registros de erro sem conteúdo de exame. A descrição do arquivo que não é laudo (item 2.3) fica só no registro dos servidores, por 7 dias, e não vai para a ferramenta de erros.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024.

Viu algo errado? Se você perceber qualquer sinal de vazamento, acesso indevido ou uso estranho dos seus dados — ou dos de outra pessoa —, escreva para o encarregado, em contato@examinize.com.br. Se você tem conta, também pode avisar pela página Ajuda, no assunto "Relatar problema".

12. Contas cuidadas por uma instituição

Uma instituição — uma casa de apoio, uma clínica, um lar, uma ONG — pode usar o Examinize para acompanhar os exames das pessoas que ela atende. Antes, conferimos o CNPJ dela, e ela assina um contrato conosco.

Como funciona.

• A instituição cadastra cada pessoa atendida com nome, data de nascimento, sexo biológico e CPF, sem e-mail, uma a uma ou por planilha. Esses dados servem para o mesmo que na conta comum (item 2.1).
• A conta e os exames são da pessoa atendida. A instituição cuida da conta em nome dela enquanto o vínculo existir.
• Cada funcionário da instituição entra com um login de trabalho próprio, sem exames pessoais. Todos os funcionários ativos veem as pessoas atendidas e os exames delas. O que cada um pode fazer além de ver — enviar, apagar e compartilhar exames, cadastrar pessoas, repassar créditos — é a instituição que decide.
• Para ver os exames, enviar ou criar um link, o funcionário entra na conta da pessoa, por até 4 horas de cada vez. A entrada e a saída, e o que ele envia, apaga, baixa e compartilha ali, ficam no registro de ações (item 2.3), com o nome de quem fez.
• Os créditos da conta podem vir da instituição.

A autorização. A instituição colhe, por escrito, a autorização da pessoa atendida — ou do responsável legal, se ela for menor de idade ou não puder decidir sozinha — para cadastrá-la e tratar os exames dela no Examinize, e declara no contrato conosco que a tem. É com base nesse consentimento que tratamos os dados e os exames dessas contas (art. 7º, I, e art. 11, I, da LGPD; para crianças e adolescentes, art. 14).

Quem responde pelo quê. Nessas contas, a instituição é controladora junto conosco: ela decide quem cadastrar e quais exames enviar, responde por ter a autorização e pelo que a equipe dela faz na conta. Nós decidimos como os dados são guardados, lidos, protegidos e apagados, como diz esta política, e não os usamos para nenhuma outra finalidade.

O acesso da própria pessoa. A instituição pode convidar a pessoa a criar o próprio acesso, com e-mail e senha. O convite vai ao e-mail que a instituição informar e, para a pessoa reconhecer de que conta se trata, leva o nome da instituição e o nome, a idade, o sexo e parte do CPF da pessoa. Ao criar o acesso, ela aceita o Termo de acesso à conta, os Termos de Uso, esta política e a autorização para dados de saúde, e passa a ver a conta ela mesma. Os administradores da instituição recebem um aviso por e-mail, com o nome da pessoa e o e-mail do convite ou com que ela entra, a cada passo desse acesso: o convite enviado, pedido ou aprovado, o acesso criado, a cessão pedida ou feita, o acesso tirado e a conta excluída pela pessoa. A instituição pode tirar o acesso — por exemplo, se o convite foi para o e-mail errado: o e-mail e a senha saem da conta, e os links que a pessoa criou deixam de abrir.

Quando a instituição deixa de cuidar da conta.

• Cessão. Com o acesso da pessoa criado, a instituição pode ceder a conta a ela. A partir daí, a conta é só da pessoa, como qualquer outra, e nenhum funcionário da instituição entra mais nela. Os links de compartilhamento que a equipe já tinha criado continuam abrindo até o prazo de cada um; a pessoa pode desfazê-los na conta. Os créditos que a instituição repassou e que não foram usados voltam para ela, a não ser que ela os deixe com a pessoa.
• A conta é excluída. Como em toda conta (item 8): pela própria pessoa, se tiver o acesso, ou a pedido dela (ou do responsável) ao encarregado. Os créditos que a instituição repassou e que não foram usados voltam para ela. Quando a pessoa exclui a conta pelo próprio acesso, os administradores da instituição são avisados.
• A instituição encerra as atividades no Examinize. A conta em que a pessoa já criou o próprio acesso não é apagada: ela passa a ser só da pessoa, que recebe um aviso por e-mail. As demais contas que a instituição cuidava são excluídas, com os exames, e os logins de trabalho dos funcionários também. Fica só o que a lei nos obriga a guardar (item 8).

Os seus direitos. Quem tem a conta cuidada por uma instituição tem todos os direitos do item 9, inclusive o de pedir o registro do que os funcionários fizeram na conta. Os pedidos podem ser feitos à instituição ou diretamente ao encarregado (item 1).

Os funcionários. Do login de trabalho guardamos o nome, o usuário (como fabio_silva), o e-mail, a senha (só a versão embaralhada), o papel e as permissões que a instituição deu, e o registro do que o funcionário fez (item 2.3).

• O usuário é criado pela instituição a partir do nome e serve para entrar pela página da equipe, junto com o código dela. Ele fica reservado na equipe mesmo depois de o funcionário ser desligado, para o registro continuar dizendo quem fez cada coisa.
• O e-mail pode ser informado pela instituição, ao criar o acesso, ou pelo próprio funcionário, no primeiro acesso. Nesse segundo caso, mandamos a ele um código de 6 números para confirmar que o e-mail é dele: enquanto isso, guardamos o endereço digitado e uma versão embaralhada do código, por até 15 minutos. O e-mail fica ligado ao acesso de trabalho, e é por ele que o funcionário troca a senha se esquecer.

O funcionário desligado deixa de entrar, mas o login fica guardado, sem acesso, para o registro continuar dizendo quem fez cada coisa, até a instituição encerrar as atividades no Examinize (item 8).

13. Idade mínima

Para criar uma conta pelo site, é preciso ter 18 anos ou mais. Cada conta é de uma pessoa, e os exames enviados numa conta comum devem ser da própria pessoa: exames de filhos menores ou de outras pessoas sob os seus cuidados não podem ser enviados nela.

A exceção são as contas cuidadas por uma instituição (item 12): a pessoa atendida pode ser menor de idade, com a autorização do responsável legal colhida pela instituição. Quem tem menos de 18 anos e cria o próprio acesso a uma dessas contas confirma, nesse momento, que o responsável legal sabe e concorda.

14. Mudanças nesta política

Quando esta política mudar, avisamos na sua conta e por e-mail pelo menos 15 dias antes de a mudança valer. Se a mudança tocar no uso dos seus dados de saúde, pedimos o seu consentimento de novo.

15. Fale com a gente

Encarregado: Jin Hwa Francis Lauter, pelo e-mail contato@examinize.com.br, o mesmo do contato geral.

Você também pode reclamar diretamente à Agência Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.