Política de Privacidade

O controlador dos dados é o RxLabs, responsável pelas decisões sobre o tratamento descrito aqui.

Para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre privacidade, escreva para contato@rxlabs.com.br. Respondemos em até 15 dias.

Dados de cadastro e perfil profissional. Nome, e-mail, senha (armazenada de forma cifrada, nunca legível por nós), especialidade, CRM, RQE, UF, cidade de atuação, serviços oferecidos, tom de comunicação e restrições editoriais. Esses dados são fornecidos por você e são o que permite gerar conteúdo adequado à sua atuação e às regras do Conselho Federal de Medicina.

Dados de uso da plataforma. Registros de acesso, ações realizadas no sistema e histórico das rotinas executadas para a sua conta.

Dados de contas conectadas por você. Se você autorizar, acessamos dados do seu Google Search Console, do seu Google Analytics e das suas redes sociais — detalhado na seção 5.

Dados de quem visita este site. Nas páginas públicas — como esta — usamos o Google Analytics para medir o uso: quais páginas foram lidas, por qual caminho a pessoa chegou, a cidade aproximada e o tipo de dispositivo. São números agregados, não identificam quem está lendo, e não dependem de você ter conta conosco. É medição do nosso próprio site, e não se confunde com os dados do Analytics do cliente, tratados na seção 5.

Não coletamos dados de pacientes. O RxLabs não é prontuário, não recebe informação clínica e não deve ser usado para transmitir dados de saúde de terceiros. Se você inserir dados de paciente em algum campo livre, estará fazendo isso por sua conta e responsabilidade, e pedimos que não o faça.

O RxLabs usa modelos de linguagem para produzir sugestões de conteúdo e relatórios. Enviamos a esses modelos apenas o necessário: seu perfil profissional público (especialidade, cidade, serviços, tom) e, no caso da análise de SEO, dados técnicos do seu site.

Se você conectar suas contas do Google, parte desses dados também é enviada aos modelos. Concretamente: os termos de busca e as estatísticas de desempenho do Search Console, e os números agregados de visita do Google Analytics — é o que permite ao relatório dizer o que está funcionando no seu site em vez de repetir recomendações genéricas. Enviamos números e termos de busca, nunca a sua credencial de acesso, que jamais sai dos nossos servidores.

Não usamos seus dados para treinar modelos de inteligência artificial, nem autorizamos nossos fornecedores a fazê-lo com o conteúdo que enviamos.

Toda peça produzida por IA passa por revisão automatizada de conformidade com a Resolução CFM 2.336/2023 e depende da sua aprovação antes de ir ao ar. A responsabilidade editorial sobre o que é publicado permanece sua.

Se você conectar sua conta do Google ao RxLabs, o acesso obedece integralmente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O que acessamos. Duas fontes, cada uma autorizada separadamente por você, e ambas apenas em modo de leitura:

• Google Search Console — os termos de busca pelos quais seu site aparece, número de exibições, cliques, taxa de cliques e posição média, por termo e por página, dos últimos 90 dias.
• Google Analytics — números agregados de visita ao seu site nos últimos 90 dias: de que canal as pessoas vieram (busca, redes, acesso direto), de que cidade, que páginas leram e por quanto tempo, e quantas vezes eventos de contato foram acionados. Consultamos também a lista das suas propriedades do Analytics, uma única vez, para identificar qual delas mede o site cadastrado no seu perfil. Não solicitamos dados demográficos nem métricas por usuário individual — apenas totais agregados.

Mesmo autorizados, não conseguimos alterar, publicar nem excluir nada na sua conta do Google, em nenhuma das duas.

Para que usamos. Exclusivamente para gerar a sua auditoria de SEO, os painéis da sua conta e as sugestões de pauta para você. Nada além disso.

O que NÃO fazemos. Não vendemos esses dados; não os usamos para publicidade; não os usamos em proveito de outro cliente; e não os usamos para treinar modelos de inteligência artificial.

Quando esses dados saem daqui. Em três situações, e só nelas:

• Para os modelos de linguagem que redigem o seu relatório, como descrito na seção 4. São nossos prestadores de serviço, obrigados contratualmente a não usar o conteúdo enviado para treinar modelos.
• Para a infraestrutura que hospeda a aplicação e o banco de dados.
• Quando a lei exigir, ou para apurar fraude e proteger a segurança do serviço.

Quem lê, do nosso lado. O RxLabs opera como agência: a equipe encarregada da sua conta vê os seus dados de busca e de visita, porque é com base neles que produz e revisa o seu trabalho. É a razão de você ter contratado o serviço. Ninguém fora da equipe que atende a sua conta tem acesso, e nenhum cliente vê os dados de outro.

Como guardamos. A credencial de acesso à sua conta é gravada cifrada e usada apenas para renovar a leitura periódica. Não a expomos no navegador nem em relatório algum, e ela nunca é enviada a fornecedor nenhum. Os dados lidos são guardados como retratos mensais, associados apenas à sua conta, pelo prazo da seção 7.

Como revogar. A qualquer momento, pela própria plataforma ou em myaccount.google.com/permissions. Ao revogar, apagamos a credencial e paramos de coletar novos dados.

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que sustentam a operação, e somente o necessário:

• Infraestrutura e banco de dados — hospedagem da aplicação e armazenamento dos dados.
• Modelos de inteligência artificial — geração de conteúdo e relatórios, conforme a seção 4.
• Envio de e-mails — confirmação de cadastro, recuperação de senha e avisos do serviço.
• Publicação em redes sociais — quando você autoriza a publicação automática.
• Pagamento e emissão fiscal — cobrança e nota fiscal.
• Medição de audiência do nosso site — o Google Analytics recebe os acessos às páginas públicas, conforme a seção 2. Não recebe nada da sua área de cliente nem dos dados que você conectou.

Parte desses fornecedores está fora do Brasil. Nesses casos, a transferência internacional segue o artigo 33 da LGPD, com garantias contratuais de proteção equivalente.

Mantemos seus dados enquanto sua conta estiver ativa. Encerrado o contrato, apagamos ou anonimizamos em até 90 dias, salvo o que a lei obrigue a preservar — registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais por 5 anos.

A LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus e acessar o que temos;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade a outro fornecedor;
• revogar consentimento, quando essa for a base do tratamento;
• saber com quem compartilhamos seus dados;
• opor-se a tratamento que considere irregular.

Basta escrever para contato@rxlabs.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão cifrada (HTTPS), senhas guardadas com algoritmo de hash, isolamento entre contas no banco de dados e cifragem das credenciais de contas conectadas. Nenhum sistema é infalível: se ocorrer incidente com risco relevante, comunicaremos você e a ANPD, conforme o artigo 48 da LGPD.

Cookies necessários. Mantêm sua sessão iniciada e protegem o acesso. Bloqueá-los no navegador impede o login.

Cookies de medição. Nas páginas públicas, o Google Analytics grava cookies próprios deste domínio (começam por _ga) para distinguir uma visita da outra e contar quantas pessoas chegaram e por qual caminho. Duram até 2 anos, e recusá-los não afeta nada do que você lê aqui — a área do cliente não é medida.

O que não usamos: cookies de publicidade, remarketing ou rastreamento entre sites. Não enviamos nada a redes de anúncio e não criamos perfil de quem visita.

O RxLabs é destinado a profissionais de saúde e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Se algo mudar de forma relevante, atualizamos a data no topo e avisamos por e-mail ou dentro da plataforma antes de a mudança valer.