Política de Privacidade – MárcIA (Super MárcIA)

Última atualização: 28/09/2026

Esta Política explica como a MárcIA – Pacientes Todo Dia (“MárcIA”, “nós”) coleta, usa, armazena, compartilha e protege dados, incluindo dados de usuário do Google obtidos via OAuth, em nosso aplicativo e serviços associados.

Sumário

1. Dados do Google que acessamos (escopos)

Para integrar sua agenda do Google com a MárcIA, solicitamos os seguintes escopos estritamente necessários:

Não solicitamos escopos mais amplos do Google Calendar (como https://www.googleapis.com/auth/calendar). Caso novos escopos sejam adicionados no futuro, atualizaremos esta página e solicitaremos novo consentimento na tela OAuth antes de qualquer uso.

Google Meet
Escopo solicitado:
https://www.googleapis.com/auth/meetings.space.readonly
Dados acessados: registro das reuniões do Google Meet que você organizou ou de que participou (data, horário, duração e nomes dos participantes) e as falas da transcrição, quando a transcrição foi ativada na reunião.
Não solicitamos acesso ao Google Drive: não lemos gravações em vídeo nem outros arquivos seus.

2. Como usamos os dados

Não vendemos dados pessoais e não usamos dados do Google para publicidade ou perfilhamento de terceiros.

Resumo de consultas online (Google Meet): quando a transcrição é ativada numa reunião agendada pela MárcIA, lemos as falas da transcrição (meetings.space.readonly) para gerar um resumo escrito e os próximos passos, que ficam registrados no atendimento dentro da MárcIA.

3. Compartilhamento com terceiros

Não compartilhamos dados do Google com terceiros, exceto:

Esses fornecedores atuam como operadores/subprocessadores, sob obrigações contratuais de confidencialidade e uso limitado.

Provedor de inteligência artificial: para gerar o resumo das reuniões, o texto da transcrição é enviado à OpenAI, que atua como subprocessadora, exclusivamente para produzir esse resumo. Os dados do Google não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros.

4. Armazenamento e proteção

5. Retenção e exclusão de dados

Para solicitar exclusão de dados, use: privacidade@supermarcia.com.br. Processaremos em prazo razoável, salvo obrigações legais.

Transcrições e resumos de reuniões: o texto da transcrição e o resumo gerado ficam guardados no registro do atendimento enquanto a conta da clínica estiver ativa, ou até que a clínica peça a exclusão pelo e-mail privacidade@supermarcia.com.br. Ao desconectar a conta Google, deixamos de buscar novas transcrições.

6. Direitos do usuário e revogação de acesso

7. Conformidade com a Google API Services User Data Policy (Limited Use)

Cumprimos a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Os dados do Google são utilizados exclusivamente para fornecer e melhorar o recurso solicitado pelo usuário (integração de agenda), sem transferência indiscriminada a terceiros e sem venda de dados.

Em especial: não usamos dados do Google, incluindo transcrições do Google Meet, para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina; não os usamos para publicidade; e pessoas só leem esses dados com o seu consentimento, por motivo de segurança, para cumprir a lei ou quando estiverem agregados e anonimizados.

8. Crianças e dados sensíveis

A MárcIA não é destinada a menores de 13 anos. Não coletamos intencionalmente dados de crianças sem consentimento apropriado. Não solicitamos nem processamos categorias especiais de dados além do estritamente necessário às clínicas/profissionais nossos clientes, sob sigilo e medidas reforçadas de segurança.

Dados de saúde: transcrições de consultas podem conter dados pessoais sensíveis (LGPD, art. 11). Nesses casos, a clínica é a controladora dos dados dos seus pacientes e responsável pela base legal adequada, como o consentimento do paciente para transcrever a consulta. A MárcIA atua como operadora e trata esses dados apenas para prestar o serviço contratado, com medidas reforçadas de segurança.

9. Transferências internacionais

Podemos utilizar provedores de nuvem fora do seu país. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas para proteger seus dados.

10. Alterações nesta política

Podemos atualizar esta Política para refletir mudanças de serviço ou requisitos legais. Publicaremos a nova versão com data de vigência atualizada.

11. Controlador e contato

Super MárcIA – Pacientes Todo Dia
Site: supermarcia.com.br
E-mail (privacidade/DPO): privacidade@supermarcia.com.br
Endereço: Fortaleza – CE, Brasil

English summary (for Google reviewers)

Google Data Access & Use. We request only the following Google Calendar scopes: https://www.googleapis.com/auth/calendar.readonly and https://www.googleapis.com/auth/calendar.events, plus the Google Meet scope https://www.googleapis.com/auth/meetings.space.readonly, used only to read the conference record and transcript entries of the user's meetings so we can write a summary of the consultation. We do not request Google Drive access. Transcript text is sent to our AI subprocessor (OpenAI) solely to produce that summary, and Google user data is never used to develop, improve or train generalized AI/ML models. We read calendars/events to display availability and create/update/delete calendar events at the user’s request. We do not sell data or use it for advertising. OAuth tokens and minimal metadata are stored securely to keep the integration working. Data is shared only with infrastructure subprocessors under confidentiality and limited-use obligations. Users can revoke access at any time at myaccount.google.com/permissions or disconnect inside the app. To request data deletion, contact privacidade@supermarcia.com.br. We comply with the Google API Services User Data Policy (including Limited Use).

Projeto Google Cloud: 894349763041