Versão 2.0 · Publicada em 12 de setembro de 2026 · Vigência imediata para novos cadastros e a partir de 1º de outubro de 2026 para usuários já cadastrados
O Instituto Brasiliense de Especialidades Médicas — IBEM, operador da plataforma ScanDrop, tem compromisso com a proteção dos dados pessoais e com a privacidade de todos os titulares. Esta Política descreve, de forma transparente, quais dados são tratados, com que finalidade, sob qual fundamento legal, com quem são compartilhados e por quanto tempo são conservados, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
1.1. Esta Política aplica-se ao tratamento de dados pessoais realizado no âmbito da plataforma ScanDrop, abrangendo os dados do médico usuário, os dados dos pacientes por ele inseridos ou a ele encaminhados, e os dados de navegação e utilização.
1.2. Esta Política integra os Termos de Uso da plataforma.
2.1. Para os fins desta Política, e na acepção da Lei nº 13.709/2018:
3.1. Quanto aos dados do médico usuário, a ScanDrop atua como controladora, decidindo sobre as finalidades e os meios do tratamento necessário à prestação do serviço.
3.2. Quanto aos dados dos pacientes, o médico usuário é o controlador e a ScanDrop atua como operadora, tratando-os exclusivamente conforme as instruções daquele e nos limites do contrato.
3.3. Em decorrência do disposto na Cláusula 3.2, as requisições de titulares relativas a dados de pacientes devem ser dirigidas ao médico responsável. Recebendo tais requisições diretamente, a ScanDrop as encaminhará ao médico controlador e o auxiliará no atendimento, na forma do artigo 39 da Lei nº 13.709/2018.
3.4. A ScanDrop não utiliza dados de pacientes para finalidade própria, comercial, publicitária ou de desenvolvimento de produto.
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome completo, CPF, registro profissional e unidade federativa | Identificação profissional e verificação de elegibilidade | Execução de contrato — art. 7º, V |
| Endereço eletrônico e telefone | Comunicação, suporte e avisos transacionais | Execução de contrato — art. 7º, V |
| Especialidade, locais de atendimento, convênios, fotografia e logotipo | Composição do cartão profissional público e personalização de documentos | Execução de contrato — art. 7º, V |
| Endereço completo | Fins cadastrais e fiscais | Cumprimento de obrigação legal — art. 7º, II |
| Dados de pagamento | Processamento da assinatura, exclusivamente pelo operador de pagamentos | Execução de contrato — art. 7º, V |
| Registros de acesso, logs e dados de utilização | Segurança, auditoria, prevenção a fraude e melhoria do serviço | Legítimo interesse — art. 7º, IX, e obrigação legal — art. 7º, II |
4.1.1. A ScanDrop não armazena dados de cartão de pagamento em seus sistemas, os quais transitam e são custodiados exclusivamente pelo operador de pagamentos.
| Dados | Finalidade | Base legal aplicável ao médico controlador |
|---|---|---|
| Nome completo, CPF ou identificador alternativo, data de nascimento, sexo, telefone, cidade e unidade federativa | Identificação inequívoca do paciente perante o médico destinatário | Tutela da saúde por profissional de saúde — art. 11, II, "f" |
| Arquivos de exames, laudos e documentos encaminhados | Apoio documental à atividade clínica | Tutela da saúde — art. 11, II, "f" |
| Parâmetros laboratoriais extraídos e respectiva data de coleta | Organização e acompanhamento evolutivo de resultados | Tutela da saúde — art. 11, II, "f" |
| Registros clínicos, receituários, pedidos de exames e documentos produzidos pelo médico | Documentação da atividade clínica | Tutela da saúde — art. 11, II, "f" |
| Mensagens encaminhadas pelo paciente | Comunicação com o médico | Tutela da saúde — art. 11, II, "f" |
| Compromissos e confirmações de comparecimento | Organização de agenda | Tutela da saúde — art. 11, II, "f" |
4.2.1. Origem da identificação. A identificação do paciente é extraída exclusivamente das informações por ele prestadas no formulário de envio, jamais do conteúdo dos arquivos encaminhados. O processamento automatizado dos exames limita-se à extração de parâmetros laboratoriais e da data de coleta, não capturando nome, idade ou quaisquer dados demográficos constantes dos laudos.
4.2.2. Isolamento entre médicos. Os dados inseridos sob a conta de um médico são acessíveis exclusivamente a ele. Um mesmo paciente que encaminhe exames a médicos distintos gera registros integralmente segregados, não havendo, em nenhuma hipótese, cruzamento de dados entre contas.
4.2.3. Ausência de cadastro do paciente. O paciente não cria conta, não define credenciais e não mantém vínculo direto com a ScanDrop.
4.3.1. Mediante funcionalidade específica, a plataforma capta o áudio da consulta para fins exclusivos de transcrição e estruturação automática de minuta de registro clínico.
4.3.2. Base legal. O tratamento funda-se no consentimento específico e destacado do paciente, ou de seu representante legal, na forma do artigo 11, inciso I, da Lei nº 13.709/2018, colhido pelo médico controlador e registrado na plataforma antes do início de cada gravação.
4.3.3. Recusa. A recusa do paciente não obsta o atendimento, que prosseguirá sem captação de áudio.
4.3.4. Não conservação do áudio. O arquivo de áudio é empregado unicamente na etapa de transcrição e é eliminado imediatamente após o processamento, não sendo conservado pela ScanDrop. Subsiste apenas o conteúdo textual resultante, que integra os registros da conta sob a responsabilidade do médico controlador.
4.3.5. Revogação. O consentimento é revogável a qualquer tempo, mediante requerimento ao médico controlador, hipótese em que cessará a captação futura, sem prejuízo da licitude do tratamento anteriormente realizado.
4.4.1. São tratados registros de acesso à aplicação e ao cartão profissional público, com finalidade de segurança, apuração de métricas agregadas de utilização e prevenção a abuso, com fundamento no legítimo interesse e, quanto aos registros de conexão, no artigo 15 da Lei nº 12.965/2014.
4.4.2. Endereços de IP são tratados de forma transitória, para controle de volume de requisições no fluxo público, e eliminados periodicamente.
5.1. A plataforma emprega sistemas de inteligência artificial de terceiros para extração de parâmetros laboratoriais, transcrição de áudio, estruturação de minutas de registro clínico e geração assistida de documentos.
5.2. Tais sistemas atuam como suboperadores, processando os dados exclusivamente para a execução da finalidade contratada.
5.3. A ScanDrop não emprega dados de pacientes para treinamento, ajuste ou aprimoramento de modelos de inteligência artificial, próprios ou de terceiros, e contrata seus provedores sob condições que vedam a utilização do conteúdo submetido para essa finalidade.
5.4. Ausência de decisão automatizada. Não há tratamento automatizado destinado a definir perfil pessoal, profissional, de consumo ou de crédito, nem decisão automatizada que afete interesses do titular na acepção do artigo 20 da Lei nº 13.709/2018. Todo conteúdo gerado possui natureza de minuta, sujeita a revisão e validação do médico.
5.5. A sinalização de valores laboratoriais fora dos intervalos de referência resulta de comparação determinística com tabela de limites clínicos, não decorrendo de inferência de inteligência artificial.
6.1. A ScanDrop não comercializa, não aluga e não cede dados pessoais a terceiros para finalidade publicitária ou comercial.
6.2. O compartilhamento limita-se aos suboperadores indispensáveis à prestação do serviço, relacionados abaixo com a respectiva finalidade:
| Suboperador | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase | Infraestrutura de banco de dados, autenticação e armazenamento de arquivos | Todos os dados da plataforma |
| Lovable | Hospedagem e distribuição da aplicação | Dados de acesso e navegação |
| Google (Gemini) | Extração de parâmetros laboratoriais, estruturação de minutas e demais funcionalidades de inteligência artificial | Conteúdo submetido ao processamento |
| Anthropic (Claude) | Contingência técnica das funcionalidades acima, acionada automaticamente em caso de indisponibilidade do provedor principal | Conteúdo submetido ao processamento |
| DeepInfra | Transcrição de áudio de consulta | Áudio submetido à transcrição |
| Groq | Contingência técnica da transcrição de áudio | Áudio submetido à transcrição |
| Stripe | Processamento de pagamentos da assinatura | Dados cadastrais e de pagamento do médico |
| Resend | Envio de comunicações transacionais | Nome e endereço eletrônico do destinatário |
6.3. A relação de suboperadores é mantida atualizada nesta Política. Alterações relevantes serão comunicadas na forma da Cláusula 12.
6.4. Haverá ainda compartilhamento mediante requisição de autoridade competente, no estrito cumprimento de determinação legal, judicial ou regulatória, comunicando-se o titular sempre que a lei o permitir.
7.1. Parte dos suboperadores relacionados na Cláusula 6.2 mantém infraestrutura situada fora do território nacional, do que decorre transferência internacional de dados pessoais, inclusive de dados pessoais sensíveis relativos à saúde.
7.2. As transferências são realizadas com fundamento no artigo 33 da Lei nº 13.709/2018, mediante cláusulas contratuais e garantias equivalentes que assegurem padrão de proteção compatível com o previsto na legislação brasileira, observando-se, quanto aos dados sensíveis, o disposto no artigo 11, § 3º, da mesma Lei.
7.3. A ScanDrop mantém instrumentos contratuais com cada suboperador, disciplinando finalidade, confidencialidade, medidas de segurança, vedação de uso próprio e obrigações em caso de incidente.
8.1. A ScanDrop adota medidas técnicas e administrativas aptas a proteger os dados pessoais, entre as quais:
8.2. Incidentes. Verificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ScanDrop comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados no prazo e na forma estabelecidos pelo artigo 48 da Lei nº 13.709/2018 e pela regulamentação da Autoridade Nacional de Proteção de Dados, informando a natureza dos dados, os titulares envolvidos, as medidas adotadas e os riscos identificados. Tratando-se de dados de pacientes, a comunicação será dirigida ao médico controlador, a quem a ScanDrop prestará o auxílio necessário.
9.1. Os dados do médico usuário são conservados enquanto ativa a conta e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais, fiscais e regulatórias e para exercício regular de direitos.
9.2. Os dados dos pacientes são conservados enquanto o médico mantiver conta na plataforma e pelo tempo necessário à finalidade de apoio à atividade clínica, cabendo ao médico controlador a decisão sobre sua eliminação.
9.3. O médico usuário pode excluir registros e pacientes a qualquer tempo pela plataforma. A exclusão é permanente e irreversível quanto aos dados armazenados na ScanDrop.
9.4. O áudio de consulta observa o disposto na Cláusula 4.3.4, não sendo conservado.
9.5. A eliminação de dados na plataforma diz respeito exclusivamente à cópia nela armazenada, não afetando, substituindo ou dispensando o registro clínico oficial mantido pelo médico, cuja conservação pelo prazo legal — mínimo de 20 (vinte) anos contado do último registro, na forma da Resolução CFM nº 1.821/2007 — permanece sob responsabilidade exclusiva daquele.
9.6. A ScanDrop não elimina dados de forma automática em razão de inadimplência, de término de período de avaliação ou de excedente de capacidade de armazenamento.
10.1. Nos termos do artigo 18 da Lei nº 13.709/2018, é assegurado ao titular:
10.2. As requisições devem ser dirigidas ao canal privacidade@scandrop.com.br e serão respondidas em até 15 (quinze) dias.
10.3. Requisições de pacientes devem ser dirigidas ao médico responsável, controlador de seus dados, na forma da Cláusula 3.3.
10.4. O atendimento poderá ser recusado, mediante justificativa, quando a conservação do dado decorrer de obrigação legal ou for indispensável ao exercício regular de direitos.
11.1. A plataforma utiliza exclusivamente cookies estritamente necessários à autenticação e à manutenção da sessão do usuário.
11.2. Não são utilizados cookies de rastreamento, de publicidade comportamental ou de análise de audiência de terceiros.
12.1. Encarregado. O canal de comunicação em matéria de proteção de dados é o endereço privacidade@scandrop.com.br, por meio do qual devem ser dirigidas requisições de titulares, comunicações da Autoridade Nacional de Proteção de Dados e demais tratativas relativas à Lei nº 13.709/2018.
12.2. Alterações. Alterações relevantes nesta Política serão comunicadas ao médico usuário por correio eletrônico, com antecedência mínima de 15 (quinze) dias da entrada em vigor.
12.3. A versão vigente estará permanentemente disponível na plataforma, com indicação de versão e data.
Suporte geral: suporte@scandrop.com.br. Proteção de dados e exercício de direitos: privacidade@scandrop.com.br.
ScanDrop — Instituto Brasiliense de Especialidades Médicas (IBEM) · CNPJ 29.985.191/0001-70 · Brasília, DF