POLÍTICA DE PRIVACIDADE – MD SYNC
Última atualização: 9 de setembro de 2026
O MD Sync valoriza a privacidade e a proteção das informações de seus usuários. Esta
Política de Privacidade explica, de forma clara, quais dados pessoais são coletados e
tratados pelo aplicativo MD Sync, para quais finalidades são utilizados, com quem
podem ser compartilhados, como são protegidos e quais são os direitos dos usuários.
O tratamento de dados pessoais é realizado em conformidade com a Lei nº 13.709/2018
–
Lei Geral de Proteção de Dados Pessoais (“LGPD”) e demais normas aplicáveis.
O MD Sync é um aplicativo destinado à organização de informações pessoais de saúde.
O aplicativo não substitui avaliação, diagnóstico, acompanhamento ou tratamento
realizado por profissionais de saúde.
1. Controlador dos dados pessoais
O controlador dos dados pessoais tratados pelo MD Sync é:
M.D. Nefrocor Servicos Medicos LTDA
CNPJ: 20.297.607/0001-92
Endereço: Av Republica Argentina, 2275, conj 802, Curitiba, PR
Aplicativo: MD Sync
Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e à
proteção de dados:
E-mail:
contato@mdsync.app.br
2. Dados pessoais tratados pelo MD Sync
O
MD
Sync
trata
somente
os
dados
necessários
para
disponibilizar
suas
funcionalidades,
manter
a
segurança
e
funcionamento
do
aplicativo
e
cumprir
obrigações legais.
2.1. Dados cadastrais e de autenticação
Podemos tratar:
nome;
endereço de e-mail;
informações necessárias para criação e autenticação da conta;
registros relacionados à aceitação dos Termos de Uso e desta Política de Privacidade.
A autenticação dos usuários é realizada utilizando o Firebase Authentication, serviço
fornecido pelo Google/Firebase.
2.2. Dados fiscais e de faturamento
Quando necessários para emissão de documentos fiscais e cumprimento de obrigações
tributárias e contábeis, poderão ser tratados:
nome completo;
CPF;
endereço, quando necessário;
e-mail;
informações relacionadas ao plano contratado e à prestação do serviço.
O MD Sync não armazena diretamente dados de cartão de crédito ou débito.
2.3. Dados pessoais de saúde
Para permitir que o usuário organize sua história e suas informações de saúde, o MD
Sync permite o registro voluntário de dados pessoais sensíveis relacionados à saúde,
que podem incluir:
tipo sanguíneo;
doenças e condições de saúde;
antecedentes e histórico médico;
medicamentos e registros relacionados ao seu uso;
alergias;
exames laboratoriais e de imagem;
laudos, guias, receitas e outros documentos;
vacinas;
consultas e compromissos relacionados à saúde;
internações, cirurgias e procedimentos;
sintomas;
sinais vitais e outros registros realizados pelo usuário;
diário de saúde;
fotografias, PDFs e outros documentos que o usuário decida armazenar;
outras
informações
de
saúde
inseridas
voluntariamente
pelo
usuário
nas
funcionalidades disponibilizadas pelo aplicativo.
Esses dados são considerados dados pessoais sensíveis nos termos da LGPD e
recebem tratamento compatível com essa natureza.
O MD Sync não utiliza dados de saúde para publicidade, marketing, criação de perfil
comercial ou direcionamento de anúncios.
2.4. Dados de dependentes e de pessoas sob os cuidados do usuário
O MD Sync permite que o usuário registre informações relacionadas a dependentes ou
outras pessoas sob seus cuidados.
Essas informações podem incluir dados cadastrais e dados de saúde semelhantes aos
descritos nesta Política.
Ao inserir dados pessoais referentes a outra pessoa, o usuário declara possuir
legitimidade para realizar esse cadastro, inclusive na condição de responsável legal,
quando aplicável, ou possuir autorização adequada do titular dos dados.
O MD Sync utiliza essas informações exclusivamente para fornecer as funcionalidades
relacionadas à organização e ao acompanhamento das informações registradas pelo
usuário.
2.5. Imagens, documentos, câmera e arquivos
O aplicativo pode solicitar acesso à câmera, às imagens ou aos arquivos do dispositivo
quando o usuário decide:
fotografar um documento;
registrar uma imagem;
anexar exames, laudos, receitas, guias ou PDFs;
adicionar fotografias relacionadas a medicamentos, vacinas ou outros registros;
selecionar arquivos existentes no dispositivo.
O acesso ocorre para executar a funcionalidade solicitada pelo usuário.
O MD Sync não acessa a localização, os contatos, o calendário do dispositivo ou o
Bluetooth.
2.6. Dados técnicos
O MD Sync não implementa mecanismos próprios destinados a coletar ou armazenar:
Advertising ID;
endereço MAC;
localização;
lista de contatos;
identificador único do dispositivo;
dados de rede;
dados destinados à criação de perfil publicitário.
O aplicativo pode identificar informações técnicas necessárias ao seu funcionamento,
como a plataforma utilizada e se está sendo executado em aparelho físico ou ambiente
de desenvolvimento.
Os provedores de infraestrutura utilizados pelo MD Sync, incluindo Google/Firebase,
Expo e serviços de distribuição de conteúdo, podem processar dados técnicos de
conexão necessários para disponibilização, funcionamento, proteção e segurança de
seus serviços, conforme suas próprias políticas e condições aplicáveis.
3. Finalidades do tratamento
Os dados pessoais são tratados para:
a) criar, autenticar e administrar a conta do usuário;
b) disponibilizar as funcionalidades do MD Sync;
c) permitir ao usuário registrar, organizar, consultar e armazenar suas informações de
saúde;
d) armazenar documentos, imagens e arquivos enviados voluntariamente;
e) organizar medicamentos, exames, vacinas, consultas, sintomas, histórico e demais
informações registradas;
f) permitir o gerenciamento das informações de dependentes ou pessoas sob os
cuidados do usuário;
g) disponibilizar lembretes e notificações solicitadas pelo usuário;
h) prestar suporte e solucionar problemas técnicos;
i) manter a segurança e o funcionamento do aplicativo;
j) gerenciar os recursos associados aos diferentes planos do MD Sync;
k) emitir documentos fiscais e cumprir obrigações fiscais, tributárias, contábeis, legais
e regulatórias aplicáveis.
4. Bases legais
O tratamento dos dados pessoais observará as bases legais aplicáveis previstas na
LGPD, de acordo com a natureza do dado e a finalidade específica do tratamento,
incluindo:
consentimento do titular, quando aplicável;
execução de contrato ou procedimentos preliminares relacionados ao contrato;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
demais hipóteses previstas na LGPD que sejam aplicáveis ao tratamento realizado.
Para dados pessoais sensíveis, incluindo dados relativos à saúde, serão observadas
especificamente as hipóteses autorizadoras previstas no artigo 11 da LGPD.
5. Infraestrutura e prestadores de serviços
Para disponibilizar suas funcionalidades, o MD Sync utiliza fornecedores de tecnologia
que podem tratar dados estritamente no contexto dos serviços prestados.
Google/Firebase
O MD Sync utiliza serviços do Google/Firebase, incluindo:
Firebase Authentication, para autenticação e gerenciamento das contas;
Cloud Firestore, para armazenamento dos dados utilizados pelo aplicativo;
Cloud Storage for Firebase, para armazenamento de imagens, PDFs e outros arquivos;
Firebase Hosting, para disponibilização de documentos e páginas relacionados ao
serviço.
Expo
O MD Sync utiliza tecnologias da plataforma Expo para funcionalidades e estrutura
técnica do aplicativo, incluindo recursos relacionados à câmera, arquivos, notificações
locais, biometria e compartilhamento.
Google Maps
Quando o usuário escolhe abrir determinado endereço em um mapa, o aplicativo pode
direcioná-lo ao Google Maps. Essa interação ocorre mediante ação do próprio usuário.
Visualização de PDFs
O MD Sync utiliza tecnologias como pdf.js/CDNJS para permitir a visualização de
documentos PDF.
O MD Sync não utiliza SDKs de publicidade nem fornece dados de saúde a plataformas
publicitárias.
6. Compartilhamento de dados
O MD Sync não vende dados pessoais ou dados de saúde de seus usuários.
Dados poderão ser tratados ou compartilhados com prestadores de infraestrutura
tecnológica na medida necessária para funcionamento, armazenamento, autenticação,
segurança e disponibilização do aplicativo.
Também poderão ser fornecidos quando necessário:
para cumprimento de obrigação legal ou regulatória;
em atendimento a ordem judicial ou determinação válida de autoridade competente;
para exercício regular de direitos;
mediante solicitação ou autorização do próprio usuário, quando aplicável.
Os dados de saúde não são compartilhados para publicidade ou criação de perfil
comercial.
7. Compartilhamento iniciado pelo próprio usuário
O MD Sync permite que o usuário compartilhe determinados documentos, imagens,
exames, PDFs ou outros arquivos utilizando os recursos de compartilhamento do
dispositivo.
Quando o usuário escolhe compartilhar um conteúdo, esse conteúdo poderá ser
enviado ao aplicativo, serviço ou destinatário selecionado pelo próprio usuário, como
aplicativo de mensagens ou e-mail.
A partir desse momento, o tratamento realizado pelo serviço ou destinatário escolhido
estará sujeito às respectivas políticas e práticas de privacidade.
O MD Sync não realiza esse compartilhamento sem uma ação do usuário.
8. Notificações
O MD Sync pode utilizar notificações locais do dispositivo para lembrar o usuário de
informações registradas no aplicativo, como horários de medicamentos ou consultas.
Dependendo das informações cadastradas e das configurações do dispositivo, essas
notificações poderão exibir informações como nome de medicamento, dose, consulta
ou identificação de paciente/dependente na tela do aparelho.
O usuário pode controlar a exibição e as permissões de notificações por meio das
configurações disponibilizadas pelo aplicativo e/ou pelo sistema operacional do
dispositivo.
Atualmente, o MD Sync não utiliza Firebase Cloud Messaging para o envio dessas
notificações.
9. Biometria
Quando disponível e habilitada pelo usuário, a biometria do dispositivo poderá ser
utilizada como recurso adicional de acesso ao aplicativo.
O MD Sync não recebe nem armazena impressão digital, reconhecimento facial ou
outros dados biométricos.
A validação biométrica é realizada pelo sistema operacional do dispositivo. O aplicativo
armazena de forma segura apenas a informação operacional necessária para indicar
que o recurso de biometria foi habilitado.
10. Segurança das informações
O MD Sync adota medidas técnicas e organizacionais destinadas à proteção dos dados
pessoais contra acesso não autorizado, alteração, perda, destruição ou divulgação
indevida.
As comunicações externas realizadas pelo aplicativo utilizam HTTPS e os SDKs oficiais
do Firebase.
Os serviços Firebase utilizados pelo MD Sync empregam criptografia de dados em
trânsito e, para serviços como Cloud Firestore, Firebase Authentication e Cloud Storage,
também em repouso, conforme documentação do fornecedor.
O MD Sync não implementa atualmente uma camada própria adicional de criptografia
dos dados de saúde antes de seu armazenamento na infraestrutura Firebase.
Nenhum sistema eletrônico pode garantir segurança absoluta. O MD Sync mantém
medidas de proteção proporcionais à natureza dos dados tratados e revisará suas
práticas de segurança conforme a evolução do aplicativo.
11. Armazenamento e transferência internacional
O
MD
Sync
utiliza
infraestrutura
tecnológica
fornecida
principalmente
pelo
Google/Firebase.
Dependendo do serviço utilizado, dados poderão ser armazenados ou processados fora
do Brasil. O Firebase informa, por exemplo, que o Firebase Authentication é processado
em data centers nos Estados Unidos e que outros serviços podem utilizar infraestrutura
global ou regiões específicas configuradas para o projeto.
Quando houver transferência internacional de dados pessoais, serão observados os
requisitos aplicáveis da LGPD e demais normas pertinentes.
12. Retenção dos dados
Os dados pessoais são mantidos enquanto a conta permanecer ativa e enquanto forem
necessários para disponibilizar as funcionalidades solicitadas pelo usuário, observadas
as finalidades descritas nesta Política.
O MD Sync não mantém deliberadamente uma cópia própria dos dados de saúde após
a exclusão da conta.
Determinadas
informações
poderão
ser
conservadas
quando
sua
retenção
for
necessária para cumprimento de obrigação legal ou regulatória, exercício regular de
direitos, segurança ou outras hipóteses permitidas pela legislação.
Mecanismos técnicos temporários de backup, redundância ou retenção utilizados pelos
fornecedores de infraestrutura poderão observar os ciclos técnicos próprios desses
serviços.
13. Exclusão da conta e dos dados
O
usuário
pode
excluir
sua
conta
diretamente
pelo
aplicativo
por
meio
da
funcionalidade:
Perfil → Excluir conta
Ao confirmar a exclusão, são removidos da estrutura ativa do MD Sync a conta de
autenticação e os dados associados à conta, incluindo, conforme aplicável:
perfil e dados pessoais;
informações de saúde;
medicamentos;
exames;
vacinas;
histórico;
diário;
agenda;
dependentes vinculados;
fotografias;
PDFs;
documentos e outros arquivos vinculados;
informações internas relacionadas ao acesso e ao plano.
Os dados locais associados à sessão também são eliminados no processo de
exclusão/logout.
O usuário também poderá solicitar a exclusão da conta por meio do recurso externo
disponibilizado em: https://md-sync-c1414.web.app/excluir-conta
ou entrar em contato pelo e-mail: contato@mdsync.app.br
Quando alguma informação precisar ser excepcionalmente conservada por obrigação
legal ou outra hipótese legítima prevista na legislação, sua retenção ficará limitada à
finalidade e ao período necessários.
O Google Play exige que aplicativos que permitem criação de conta ofereçam um
caminho de exclusão da conta e dos dados associados e um recurso externo acessível
pela web.
14. Direitos do titular
Nos termos da LGPD, o titular poderá solicitar, quando aplicável:
confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização,
bloqueio ou
eliminação
de dados desnecessários,
excessivos ou
tratados em desconformidade;
portabilidade, observados os requisitos legais;
informação sobre compartilhamento de dados;
eliminação dos dados tratados com base no consentimento, quando aplicável e
ressalvadas as hipóteses legais de conservação;
informações relacionadas ao consentimento;
revogação do consentimento;
demais direitos assegurados pela legislação aplicável.
As solicitações poderão ser encaminhadas para:
contato@mdsync.app.br
Poderão ser solicitadas informações necessárias para confirmar a identidade do
requerente e evitar acesso ou exclusão indevida de dados de terceiros.
15. Menores de idade
O MD Sync não é destinado ao uso autônomo por crianças ou adolescentes menores de
18 anos.
Informações relativas a menores poderão ser inseridas por seus pais ou responsáveis
legais nas funcionalidades destinadas a dependentes, observadas as regras aplicáveis
da LGPD e o melhor interesse da criança ou adolescente.
16. Serviços de publicidade e perfilamento
O MD Sync atualmente não utiliza:
Firebase Analytics;
Google Analytics;
Firebase Crashlytics;
AdMob;
SDKs da Meta/Facebook;
ferramentas de publicidade comportamental;
ferramentas destinadas à criação de perfis comerciais a partir dos dados de saúde.
As informações de saúde cadastradas no MD Sync não são utilizadas para publicidade
direcionada.
Caso as práticas de tratamento de dados sejam alteradas futuramente, esta Política
será atualizada e, quando exigido pela legislação ou pelas políticas das plataformas, o
usuário será devidamente informado e será solicitado novo consentimento quando
necessário.
17. Alterações desta Política
Esta Política poderá ser atualizada em razão da evolução do MD Sync, alterações
legislativas, regulatórias ou mudanças nas tecnologias utilizadas.
Quando houver alteração relevante na forma como dados pessoais são tratados, o
usuário será informado por meio apropriado.
A data da última atualização estará sempre indicada no início deste documento.
18. Contato
Dúvidas, solicitações ou questões relacionadas à privacidade e à proteção de dados
poderão ser encaminhadas para:
MD Sync
M.D. Nefrocor Servicos Médicos LTDA
E-mail: contato@mdsync.app.br
Voltar para o site do MD Sync