Política de Privacidade de Dados

Última atualização: 11 de Fevereiro de 2026

Esta Política de Privacidade explica, de forma transparente e detalhada, como a IAMED realiza o tratamento e protege dados pessoais e dados pessoais sensíveis de saúde dos usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

Ao utilizar a plataforma IAMED, o usuário declara que leu e compreendeu esta Política, bem como que está ciente das regras previstas nos Termos de Uso.

A presente Política estabelece diretrizes e procedimentos para o tratamento dos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei Federal n. 13.709, de 14 de agosto de 2018), com o Marco Civil da Internet (Lei n. 12.965, de 23 de abril de 2014) e das disposições consumeristas da Lei Federal 8078/1990 e as demais normas do ordenamento jurídico brasileiro aplicáveis.

Dessa forma, a IAMED, no papel de Controladora de Dados, obriga-se ao disposto na presente Política de Privacidade.

Alterações relevantes serão comunicadas ao usuário por meio da plataforma ou do e-mail cadastrado.

I. INFORMAÇÕES GERAIS E DEFINIÇÕES

Valorizamos a privacidade de nossos usuários e desta forma criamos a presente Política de Privacidade para demonstrar nosso compromisso e cuidado em proteger a privacidade e dados pessoais, nos termos da Lei Geral de Proteção de Dados e demais leis sobre o tema.

I.I Definições

(De acordo com o art. 5º, incisos I, III, VI ao IX, e art. 37 ao 41 da LGPD)

Usuários: pessoas que acessam ou utilizam as funcionalidades, materiais e serviços oferecidos pela IAMED. O usuário deve ter capacidade legal para aceitar esta Política de Privacidade. Se não tiver, deve ter autorização necessária.
Dados Pessoais: informações fornecidas ou coletadas pela IAMED que identificam um indivíduo, seja por si só ou em combinação com outras informações. Exemplos: nome, RG, CPF, gênero, data e local de nascimento, número do telefone, endereço residencial, endereço eletrônico (e-mail), dados de localização via GPS, placa de automóvel, imagem fotográfica ou computacional, cartão bancário, etc.
Dados Pessoais sensíveis: Enquadram-se nessa categoria dados relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, informações sobre saúde ou vida sexual, dados genéticos e dados biométricos quando vinculados a uma pessoa. Esses dados recebem proteção legal reforçada porque revelam características profundas da identidade do indivíduo e seu uso indevido pode expor, rotular ou vulnerabilizar a pessoa.
Dado anonimizado: é o dado relativo a um indivíduo que não possa ser identificado, pois foi submetido a meios técnicos de tratamento para garantir sua desvinculação, direta ou indireta, a uma pessoa.
Finalidade: o objetivo da IAMED ao tratar dados pessoais.
Necessidade: justificativa para coletar dados pessoais para atingir a finalidade, evitando excessos.
Bases Legais: fundamentação legal para o tratamento de dados pessoais.
Consentimento: autorização explícita do usuário para o tratamento de seus dados pessoais.
Controlador: pessoa ou entidade responsável pelas decisões sobre o tratamento de dados pessoais.
Operador: pessoa ou entidade que trata dados pessoais em nome do controlador.
Encarregado: pessoa indicada para ser o canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
Conta: representação do usuário para acessar áreas restritas e funcionalidades exclusivas da IAMED e de seus serviços.
Credenciais: dados usados pelo usuário para se autenticar, como login e senha.
Endereço IP: identificação do dispositivo usado pelo usuário para acessar a internet.
Logs: registros de atividades dos usuários na IAMED e serviços da IAMED.

II. COLETA E USOS DE INFORMAÇÕES PESSOAIS

(De acordo com o art. 6º, incisos I ao X da LGPD)

A IAMED poderá coletar as informações inseridas ativamente pelo usuário e, ainda, informações coletadas automaticamente quando da utilização das páginas e da rede, como, por exemplo, IP com data e hora da conexão, entre outras.

A IAMED pode tratar as seguintes categorias de dados:

Dados cadastrais

Nome completo
Telefone
E-mail
Senha (sempre armazenada com hash seguro)
Data de nascimento
Sexo/gênero
CPF
Endereço
Dados de convênio/plano de saúde

Dados de identificação digital e técnicos

Endereço IP
User-agent (navegador/sistema operacional)
Identificadores de dispositivo (device ID interno)
Cookies/localStorage (sessão e preferências)

Dados de uso (telemetria)

Login/logout, falhas de autenticação
Acesso a telas e funcionalidades (upload de exame, visualização de resultados, gráficos)
Tempo de uso e interações relevantes
Erros da IAMED (logs de erro)

Dados de geolocalização (sob demanda)

Coordenadas aproximadas ou GPS (quando autorizado)
Usado para encontrar profissionais/laboratórios próximos
Não há rastreamento contínuo em background, salvo se isso vier a ser implementado e comunicado.

Dados pessoais sensíveis de saúde (inseridos pelo usuário)

PDFs/imagens dos laudos
Resultados estruturados extraídos
Datas de coleta e laboratório emissor (quando constar)
Histórico clínico (doenças, cirurgias, medicamentos, alergias) se inserido
Sintomas autorrelatados (se houver questionários)
Dados biométricos (peso, altura, IMC, bioimpedância)
Dados de wearables (frequência cardíaca, pressão), se integrados

Dados de perfilamento, score e ranqueamento

Score global de saúde e subscores (metabolismo, cardiovascular, etc.)
Classificação em faixas de risco
Ranqueamentos e comparações com usuários de perfis semelhantes (motivacionais)
Preferências de privacidade do score e do ranqueamento (público/privado/contatos)

As análises são informativas e não devem ser usadas como única base para decisões clínicas. O usuário pode solicitar revisão de decisões baseadas exclusivamente em tratamento automatizado, conforme art. 20º da Lei Geral de Proteção de Dados.

III. Finalidades

(De acordo com o art. 7º, incisos I ao X, e caput art. 23) e (De acordo com o art. 9º)

Criar e gerir sua conta, autenticar acesso e prevenir fraude.
Receber, armazenar e organizar exames e dados de saúde.
Extrair e estruturar resultados laboratoriais a partir de PDFs/imagens.
Gerar análises, gráficos, indicadores e scores de saúde (caráter informativo).
Permitir funcionalidades sociais, como conexões, publicações e ranqueamentos (conforme suas escolhas).
Integrar dados com apps e dispositivos (ex.: Strava), quando você conectar e autorizar.
Permitir compartilhamento com profissionais de saúde, quando você autorizar.
Enviar comunicações essenciais (confirmação de cadastro, segurança, recuperação de senha).
Melhorar o serviço e a experiência, com métricas e analytics.
Segurança e auditoria, com logs de acesso, prevenção de incidentes e cumprimento legal.

IV. COOKIES OU DADOS DE NAVEGAÇÃO

A IAMED pode utilizar cookies e tecnologias equivalentes para garantir o funcionamento, segurança e personalização da plataforma, tanto na versão web quanto no aplicativo móvel. Na versão web, cookies são pequenos arquivos armazenados no navegador do usuário, utilizados para:

Manter a sessão autenticada
Armazenar preferências de uso
Proteger contra acessos não autorizados
Melhorar a experiência de navegação

No aplicativo móvel (app), podem ser utilizados mecanismos tecnológicos equivalentes aos cookies, como:

Tokens de autenticação
Identificadores internos de sessão
Armazenamento local do dispositivo
Identificadores de dispositivo (device ID)

Essas tecnologias têm funções semelhantes aos cookies, permitindo que a plataforma reconheça a sessão do usuário, mantenha preferências e garanta a segurança da conta.

Finalidades dessas tecnologias

Esses recursos são utilizados para:

Autenticação e manutenção da sessão
Segurança e prevenção a fraudes
Lembrar preferências do usuário
Funcionamento adequado das funcionalidades
Medição de desempenho e estabilidade do serviço

Gerenciamento

Na versão web, o usuário pode gerenciar cookies por meio das configurações do navegador. No aplicativo móvel algumas informações podem ser gerenciadas por meio das configurações do sistema operacional do dispositivo.

A desativação de certos cookies ou tecnologias equivalentes pode comprometer o funcionamento adequado de partes da plataforma.

V. BASES LEGAIS

A IAMED utiliza as bases legais previstas na LGPD, conforme a natureza do dado e a finalidade:

Execução de contrato (art. 7º, V, LGPD) — Usada para viabilizar funcionalidades essenciais da IAMED (conta, login, armazenamento e uso do serviço).
Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD) — Usada para atender deveres legais e regulatórios, e para manter evidências quando necessário.
Exercício regular de direitos (art. 7º, VI, LGPD) — Usada para resguardar direitos em processos administrativos, judiciais e arbitrais.
Legítimo interesse (art. 7º, IX, LGPD) — Pode ser utilizado em situações específicas, por exemplo: segurança e prevenção à fraude; melhoria do serviço com dados minimizados/pseudonimizados. Sempre com avaliação de proporcionalidade e respeito aos direitos do titular.
Consentimento (art. 7º, I, LGPD) — quando aplicável. Usado, por exemplo, para:
- Integrações opcionais com apps de terceiros
- Recursos sociais com exposição de informações
- Geolocalização, quando exigido pelo sistema
O consentimento pode ser revogado.

Dados sensíveis de saúde (art. 11, LGPD)

Para dados de saúde, a IAMED poderá utilizar:

Consentimento específico e destacado (art. 11, I), especialmente para funcionalidades sociais, integrações e compartilhamentos não essenciais; e/ou
Proteção da saúde (art. 11, II, "f"), quando aplicável, especialmente quando houver interação com profissionais e suporte ao acompanhamento de saúde; e/ou
Execução de contrato (art. 7º, V). A execução do contrato pode envolver dados sensíveis, sendo o tratamento fundamentado principalmente no art. 11 da LGPD.

A IAMED se compromete a aplicar a base legal mais adequada a cada finalidade, conforme princípios do art. 6º da LGPD.

VI. CONSENTIMENTO E CONTROLE DE PRIVACIDADE

A IAMED oferece recursos sociais e comparativos que podem envolver:

Exibição de score de saúde
Participação em ranqueamentos
Comparações com usuários de perfil semelhante
Publicações de evolução e desempenho
Conexões com contatos

O usuário pode configurar se essas informações serão:

Privadas (somente você)
Visíveis para contatos
Públicas dentro da plataforma social

O usuário reconhece que não autorizar o uso/exibição de score e ranqueamento pode limitar funcionalidades sociais, reduzindo a experiência total na IAMED (sem impedir, necessariamente, o uso de funções básicas clínicas, quando possível).

A IAMED é destinada prioritariamente a usuários maiores de 18 anos.

O uso por menores de idade somente será permitido mediante:

Cadastro realizado por responsável legal;
Assunção, pelo responsável, da responsabilidade pelas informações inseridas e pelo tratamento dos dados do menor.

A IAMED poderá solicitar documentação que comprove a representação legal, sempre que necessário, como medida de proteção ao menor e conformidade com a legislação de proteção de dados.

VI.1 Uso de inteligência artificial e treinamento de modelos

A IAMED utiliza tecnologias de processamento automatizado e inteligência artificial para leitura estruturada de laudos, geração de indicadores, scores e análises com caráter informativo. Essas análises não constituem diagnóstico médico, não substituem avaliação clínica e não devem ser utilizadas como única base para decisões relacionadas à saúde.

Como medida de proteção ao usuário e em respeito aos princípios da LGPD (art. 6º), a IAMED adota práticas de minimização de dados e governança para o uso de IA, incluindo:

Não utilização de dados pessoais sensíveis de saúde dos usuários para treinar modelos próprios, salvo se houver anonimização robusta ou consentimento específico e destacado para essa finalidade, quando aplicável;
Quando houver uso de fornecedores terceiros (ex.: leitura de documentos e serviços de nuvem), a IAMED buscará adotar configurações e cláusulas contratuais que restrinjam a retenção e proíbam o uso para treinamento pelos fornecedores, quando disponível;
Aplicação de controles de acesso, registros de auditoria e medidas de segurança compatíveis com o tratamento de dados sensíveis.

VII. PERMISSÕES DO DISPOSITIVO

Para que determinadas funcionalidades da IAMED funcionem de forma adequada, a IAMED poderá solicitar acesso a recursos específicos do dispositivo do usuário. Essas permissões são solicitadas apenas quando necessárias, no momento da utilização da funcionalidade correspondente, e não de forma automática ou permanente.

As permissões podem incluir:

Câmera: utilizada para permitir que o usuário fotografe laudos, exames laboratoriais e outros documentos de saúde diretamente pela IAMED, facilitando o envio e organização das informações.
Armazenamento/Arquivos: utilizada para que o usuário possa selecionar arquivos já existentes no dispositivo (como PDFs ou imagens de exames) para upload na plataforma.
Localização: utilizada, quando o usuário desejar, para buscar profissionais de saúde, laboratórios ou serviços próximos, com base na posição geográfica aproximada do dispositivo.

A IAMED não utiliza essas permissões para finalidades ocultas, nem realiza acesso contínuo ou em segundo plano aos recursos do dispositivo sem que haja uma ação direta do usuário.

O usuário pode, a qualquer momento, revisar, conceder ou revogar essas permissões nas configurações do próprio sistema operacional do seu dispositivo.

VIII. COMPARTILHAMENTO

A IAMED poderá compartilhar dados nos seguintes cenários:

Operadores de tecnologia (infraestrutura)

Para operação da plataforma, utilizamos provedores como:

Banco de dados, autenticação e armazenamento
Hospedagem do frontend
Serviços de e-mail/notificação
Analytics
Push notifications

Esses terceiros tratam dados conforme contratos, obrigações de confidencialidade e segurança.

Serviços de IA e processamento de documentos

IA para leitura estruturada de laudos
Dados enviados: PDF/imagem + metadados mínimos

Profissionais de saúde (quando autorizado)

Quando o usuário autorizar, dados (exames, score e indicadores) poderão ser disponibilizados a profissionais cadastrados na plataforma.

Laboratórios parceiros e integração

Em integrações futuras com laboratórios e sistemas (LIS), dados poderão ser recebidos de forma segura e marcados como verificados.

Devido ao uso de infraestrutura em nuvem e serviços globais (ex.: provedores de hosting e Google Cloud), pode haver transferência internacional de dados pessoais, inclusive dados sensíveis de saúde.

IX. SEGURANÇA NO ARMAZENAMENTO DE DADOS

Todos os Dados Pessoais serão guardados na base de dados da IAMED ou em base de dados mantidas pelos fornecedores de serviços terceiros contratados pela IAMED, os quais estão devidamente de acordo com a legislação de dados vigente.

Adotamos as melhores posturas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhum aplicativo é inteiramente seguro e livre de riscos.

a) Certificado SSL: A IAMED possui certificado SSL, garantindo a segurança das transmissões de dados. Verifique o cadeado e o prefixo HTTPS na barra de navegação, que indicam a criptografia das informações.
b) Criptografia em trânsito
c) Criptografia/segurança em repouso

Em caso de incidentes de segurança que possam gerar risco ou dano relevante para você ou qualquer um de nossos usuários, comunicaremos aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido, em consonância com as disposições da Lei Geral de Proteção de Dados.

X. RETENÇÃO DE DADOS

Os dados pessoais coletados pela IAMED serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades elencadas na presente Política de Privacidade sejam atingidas, considerando os direitos dos titulares dos dados e dos controladores.

De modo geral, seus dados serão mantidos:

Enquanto a conta estiver ativa e o dado for necessário às finalidades; e/ou
Pelo período necessário para cumprimento legal, segurança e defesa de direitos.

O usuário poderá solicitar a exclusão da conta e dos dados. Após a solicitação:

Dados de saúde serão eliminados ou anonimizados, salvo obrigação legal/regulatória ou necessidade de resguardo de direitos;
Logs de segurança e registros técnicos poderão ser retidos pelo prazo necessário para auditoria, prevenção de fraude e defesa;
Cópias residuais em backup serão eliminadas progressivamente conforme o ciclo de retenção do provedor.

Findado o período de armazenamento dos dados pessoais, estes serão excluídos de nossas bases de dados ou anonimizados, ressalvadas as hipóteses legalmente previstas no artigo 16º da Lei Geral de Proteção de Dados, a saber:

Cumprimento de obrigação legal ou regulatória pelo controlador;
Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou
Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

O armazenamento de dados coletados pela IAMED reflete o nosso compromisso com a segurança e privacidade dos seus dados. Empregamos medidas e soluções técnicas de proteção aptas a garantir a confidencialidade, integridade e inviolabilidade dos seus dados.

Além disso, também contamos com medidas de segurança apropriadas aos riscos e com controle de acesso às informações armazenadas.

XI. DIREITO DO TITULAR

(De acordo com o art. 17 a 22 da LGPD)

A IAMED assegura a seus usuários seus direitos de titular previstos no artigo 18 da Lei Geral de Proteção de Dados. Dessa forma, você pode, de maneira gratuita e a qualquer tempo:

Excluir dados: o usuário pode solicitar a exclusão de alguns dos seus Dados Pessoais (por exemplo, se eles não são mais necessários para lhe prestar os serviços).
Alterar ou corrigir dados: o usuário pode editar ou solicitar a edição de alguns dos seus Dados Pessoais. O usuário também pode solicitar atualizações, alterações ou correções de seus dados em determinados casos, principalmente se eles estiverem incorretos.
Colocar objeções, limites ou restrições ao uso de dados: o usuário pode solicitar a interrupção do uso de todos ou alguns de seus Dados Pessoais (por exemplo, se não tivermos o direito de continuar a usá-los), ou limitar a nossa utilização de tais dados (por exemplo, se seus Dados Pessoais estiverem incorretos ou armazenados ilegalmente), destacando-se que a IAMED poderá tratar os Dados Pessoais de acordo com as bases legais aplicáveis às finalidades descritas nesta Política.
Acessar ou levar seus dados: o usuário pode solicitar uma cópia dos seus Dados Pessoais e dos dados que o usuário forneceu em um formato legível por meio eletrônico.

O usuário pode fazer as solicitações listadas acima entrando em contato com o nosso Data Protection Officer por meio do e-mail privacidade@iamedi.com.br e estes pedidos serão considerados de acordo com as leis aplicáveis.

De forma a garantir a sua correta identificação como titular dos dados pessoais objeto da solicitação, é possível que solicitemos documentos ou demais comprovações que possam comprovar sua identidade. Nessa hipótese, você será informado previamente.

XII. RESPONSABILIDADE E BOAS PRÁTICAS

(De acordo com o art. 42; 50 e 51 da LGPD)

A IAMED prevê a responsabilidade dos agentes que atuam nos processos de tratamento de dados, em conformidade com os artigos 42 ao 45 da Lei Geral de Proteção de Dados.

Nos comprometemos em manter esta Política de Privacidade atualizada, observando suas disposições e zelando por seu cumprimento.

Além disso, também assumimos o compromisso de buscar condições técnicas e organizativas seguramente aptas a proteger todo o processo de tratamento de dados.

Caso a Autoridade Nacional de Proteção de Dados exija a adoção de providências em relação ao tratamento de dados realizado pela IAMED, comprometemo-nos a segui-las.

XIII. ISENÇÃO DE RESPONSABILIDADE

A IAMED não se responsabiliza por:

Consequências da negligência, imprudência ou imperícia dos usuários com seus dados. Garantimos a segurança dos processos de tratamento de dados conforme descrito.
Ações maliciosas de terceiros, como ataques de hackers. Em caso de incidentes de segurança, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados.
Inveracidade das informações fornecidas pelos usuários. Consequências de informações falsas são de responsabilidade do usuário. Se suspeitarmos de fraude, terceiros poderão ser acionados para verificar a veracidade das informações.
Na hipótese de a IAMED suspeitar que informações falsas foram disponibilizadas pelo usuário, terceiros poderão ser acionados com o intuito de apurar a possibilidade de fraude; estes terão acesso às informações disponibilizadas com o exclusivo objetivo de verificar a ocorrência ou não da possível fraude.

XIV. REVISÕES À POLÍTICA

Última atualização: 11 de Fevereiro de 2026.

Podemos modificar esta Política a qualquer momento devido a mudanças na IAMED ou na legislação. Recomendamos revisões frequentes. As alterações entrarão em vigor após a publicação na IAMED e você será notificado. Ao continuar usando nossos serviços e fornecendo seus dados após as modificações, você consente com as mudanças.

XV. CONTATO

O Usuário pode entrar em contato com o DPO pelo e-mail: privacidade@iamedi.com.br

XVI. MEDIAÇÃO E FORO DE ELEIÇÃO

Esta política está sujeita à Lei da República Federativa do Brasil e o Foro da Comarca de São José do Rio Preto - SP é competente para dirimir qualquer controvérsia com relação à mesma.