Marker Labs
EntrarComeçar o teste

Política de Privacidade e LGPD

Itens marcados em amarelo são dados a preencher antes do lançamento.

Esta política explica como a Marker Labs trata seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Seus exames contêm dados pessoais sensíveis de saúde (arts. 5º, II, e 11).

1. Quem é o controlador

O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO]. Encarregado de dados: [NOME DO ENCARREGADO], [E-MAIL DEFINITIVO DO ENCARREGADO].

No histórico de exames compartilhado, o médico é o controlador das informações usadas no atendimento e a Marker Labs atua como operadora. A Marker Labs é controladora dos dados usados para prestar o serviço diretamente ao paciente e administrar contas e pagamentos.

2. Para que usamos seus dados (finalidade)

  • Ler os valores do seu exame de sangue e gerar um relatório educativo, com explicações em linguagem simples, comparação com exames anteriores e pontos gerais para conversar na consulta.
  • Quando você usa o link de um médico ou clínica e autoriza, compartilhar com esse médico o nome que você informar, sua data de nascimento e os resultados do exame, que passam a compor o histórico de exames desse paciente na conta do médico na Marker Labs. Não pedimos CPF.
  • Processar o pagamento.

Não usamos seus dados de saúde para publicidade, perfilamento comercial ou venda a terceiros. [CONFIRMAR NO CONTRATO COM O PROVEDOR DE IA A NÃO UTILIZAÇÃO DOS DADOS PARA TREINO]

3. Base legal

  • Dados de saúde: seu consentimento específico e destacado (art. 11, I), dado na caixa de autorização antes do envio. Sem ele o exame não é processado.
  • Compartilhamento com médico: consentimento específico adicional, dado no link do médico.
  • Pagamento e obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
  • Conta do médico: execução de contrato (art. 7º, V).
  • Transferência internacional: consentimento específico e destacado (art. 33, VIII).

4. O que guardamos e por quanto tempo

  • Arquivo do exame (PDF ou foto): enviado para um armazenamento privado só para a leitura e apagado logo após a análise. Sobras de envios interrompidos tornam-se elegíveis para exclusão após 2 horas e são removidas na próxima execução da rotina de limpeza.
  • Relatório gerado (nomes e valores dos exames, faixas de referência e pontos para a consulta; sem nome ou CPF): armazenamento privado, elegível para exclusão após 30 dias desde a última gravação, na próxima execução da rotina de limpeza. A confirmação do pagamento pode regravar o relatório e reiniciar esse prazo. Quem tem o link do relatório pode vê-lo; não compartilhe o link.
  • Informações opcionais (idade, sexo, objetivo, remédios): usadas só para personalizar o relatório e não são guardadas.
  • Histórico de exames do médico (nome informado, nascimento, valores dos exames compartilhados, notas do médico): criptografado em repouso (AES-256-GCM), mantido enquanto o plano do médico ou da clínica estiver ativo e por 90 dias após o cancelamento (ou após o fim do teste de 14 dias ou 10 pacientes, se não houver assinatura), com exclusão na próxima execução da rotina de limpeza. Havendo mais de uma data de encerramento (plano individual, clínica ou teste), o prazo conta da mais recente. O encerramento de uma assinatura não inicia a exclusão enquanto outra assinatura aplicável estiver ativa. Você pode pedir a exclusão a qualquer momento pela opção “Retirar consentimento e excluir”, disponível no navegador em que gerou o relatório. Ela apaga esse relatório e seus resultados na cópia do médico, além das notas do histórico de exames. Outros exames compartilhados separadamente permanecem até sua própria exclusão ou o fim da retenção. Se perder o acesso ao navegador, use nosso contato.
  • Conta do médico (nome, CRM, UF, especialidade, e-mail, senha protegida por hash): mantida enquanto a conta existir e excluída pelo médico no painel, junto com seus pacientes e notas. A senha não é incluída na exportação.
  • Pagamentos: processados pela Stripe; não recebemos nem guardamos dados de cartão. Registros fiscais pelo prazo legal.
  • Limites de requisição: identificadores de IP, e-mail ou conta são resumidos por SHA-256 nas chaves do armazenamento. Contagens expiram em janelas de 15 minutos ou 1 hora e são excluídas na próxima rotina de limpeza.
  • O PDF que você baixa fica sob sua guarda. O histórico compartilhado com médicos segue a retenção do histórico de exames descrita acima.

5. Inteligência artificial e outros fornecedores

  • OpenCode (modelos DeepSeek), provedor de IA com servidores em [PAÍS(ES) DO PROVEDOR DE IA]: recebe o texto ou a imagem do exame para gerar o relatório. O arquivo original pode conter identificadores pessoais do próprio laudo.
  • Stripe (pagamentos, EUA): processa pagamentos e assinaturas.
  • Vercel (hospedagem e armazenamento, EUA): hospeda a aplicação e os dados em armazenamento privado.

O processamento envolve transferência internacional de dados, inclusive dados sensíveis de saúde, para esses fornecedores. A transferência necessária à análise de IA é baseada no seu consentimento específico, prévio e destacado, nos termos do art. 33, VIII, da LGPD, destacado na autorização de envio, com finalidade restrita à prestação deste serviço. Você pode retirar esse consentimento e solicitar a exclusão. Sem a autorização de transferência, não processamos o exame.

A IA pode errar: confira os valores com o laudo original.

6. Seus direitos (art. 18)

Você pode pedir a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou exclusão antecipada do relatório, informação sobre compartilhamentos, portabilidade e revogação do consentimento. Médicos podem exportar os dados e excluir a conta em “Conta e dados” no painel, além de encerrar todas as sessões. Pacientes podem acessar e baixar o relatório e usar o link “Retirar consentimento e excluir” no navegador original. Para correção, portabilidade, perda do link ou outros pedidos, escreva para o contato abaixo com o link do relatório. Nunca envie sua senha ou código do paciente. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

7. Segurança

Históricos de exames protegidos em repouso por AES-256-GCM. Armazenamento privado com acesso restrito, conexão via HTTPS, links de relatório imprevisíveis e exclusão automática. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD.

Cookies e armazenamento local: usamos um cookie de sessão para manter o médico conectado e o armazenamento local do navegador para guardar o link de exclusão do paciente. Não usamos cookies de publicidade. [CONFIRMAR SE HÁ ANALYTICS]

8. Contato

Página de contato · [E-MAIL DEFINITIVO DO ENCARREGADO]

Veja também os Termos de Uso.

Última atualização: [DATA DE PUBLICAÇÃO].