Política de Privacidade
Tradução para conveniência. Em caso de divergência, prevalece a versão em inglês (English version).
Versão resumida: o Ossidex abre e processa imagens médicas no seu iPhone ou iPad. Não enviamos, não armazenamos e não temos acesso aos seus exames. Não há cadastro. Coletamos dados de uso pseudonimizados e relatórios de falhas para melhorar o app, e recebemos o que você decidir nos enviar pelo suporte.
1. Quem somos
Esta política abrange o app Ossidex DICOM Viewer para iPhone e iPad (antigo MedScan) e o site ossidex.com. Contato: support@ossidex.com.
2. Seus exames e imagens médicas
- Processamento no seu aparelho. Os arquivos DICOM, NIfTI e outros que você importa são decodificados, armazenados e exibidos dentro do app, no seu aparelho. Eles não são enviados para nossos servidores.
- Importação por link. Quando você cola um link (por exemplo, do Google Drive, Dropbox, OneDrive, iCloud Drive, WeTransfer, Yandex Disk ou Mail.ru Cloud), o app baixa o arquivo diretamente desse provedor para o seu aparelho. Não recebemos nem armazenamos o arquivo. Ao link aplica-se a política de privacidade do próprio provedor.
- PACS / DICOMweb. Se você conectar um servidor PACS, o app se comunica diretamente com o servidor que você informar. Senhas e tokens do servidor são armazenados nas Chaves (Keychain) do iOS, no seu aparelho.
- Backups do seu aparelho. Os exames armazenados no app podem ser incluídos nos seus próprios backups do aparelho no iCloud ou no computador, conforme suas configurações.
- Exclusão. Exclua exames individualmente no app, use Ajustes → Apagar todos os exames ou apague o app.
3. Dados que coletamos
Não coletamos imagens médicas, arquivos DICOM ou seus metadados, nomes de pacientes ou de arquivos, seu nome, seus contatos ou sua localização precisa.
Identificador pseudonimizado. O app cria no seu aparelho um “ID de suporte” aleatório (exibido em Ajustes). Ele vincula dados de uso, relatórios de falhas e o status da assinatura. Ele não está associado ao seu nome nem ao seu Apple ID.
Dados de uso (PostHog). Quais recursos e telas são usados, resultados de importação e de visualização e tipos de erro (por exemplo, “senha do arquivo compactado necessária” ou “o link retornou uma página da web”), versão do app e do iOS, modelo do aparelho e faixa de memória, idioma e país da App Store. Em importações por link, registramos o serviço e o nome do host (por exemplo, “drive.google.com”) e o formato do link sem os identificadores — não o link completo, nomes de arquivos ou conteúdo. A gravação de sessão está desativada. O PostHog pode inferir uma localização aproximada (país/cidade) a partir do endereço IP da requisição.
Relatórios de falhas e diagnóstico (Firebase Crashlytics). Dados técnicos sobre falhas e erros: aparelho e sistema operacional, estado do app (por exemplo, modo do visualizador, número de cortes, tamanho do volume, modalidade) e códigos de erro.
Atribuição de publicidade. Se você instalou o app a partir de um anúncio do Apple Search Ads, o framework AdServices da Apple nos informa a campanha, o grupo de anúncios, a palavra-chave e o país. O app não usa o identificador de publicidade (IDFA) e não rastreia você em apps ou sites de outras empresas.
Assinaturas (Apple e Adapty). Os pagamentos são processados pela Apple. Usamos o Adapty para gerenciar o status das assinaturas, ofertas e paywalls; o Adapty recebe seu ID de suporte, eventos de compra e de assinatura e informações do aparelho. Nunca vemos seus dados de pagamento.
Notificações. Se você permitir notificações, o app se inscreve em tópicos do Firebase Cloud Messaging (por exemplo, seu idioma e o estado da assinatura) para receber mensagens sobre ofertas, períodos de teste e cobrança. Não armazenamos o token do seu aparelho em nossos servidores. Você pode desativar as notificações nos Ajustes do iOS a qualquer momento.
Mensagens de suporte. Quando você entra em contato pelo app, recebemos sua mensagem, os dados de contato que você informar, sua especialidade (se você escolher uma), versão do app e do iOS, modelo do aparelho, idioma, seu ID de suporte e um identificador do aparelho para este app, além dos anexos que você adicionar. A opção “Informar ao suporte” no visualizador pode incluir um arquivo de diagnóstico (inclusive o nome do arquivo) e um resumo do cabeçalho DICOM sem os identificadores do paciente. O formulário de contato do site envia seu nome, e-mail e mensagem (e, quando aberto a partir do app, seu ID de suporte). As mensagens de suporte chegam à nossa equipe por e-mail e por um serviço de mensagens e são mantidas somente pelo tempo necessário para ajudar você.
Site. O ossidex.com usa o Cloudflare Web Analytics, que contabiliza visitas sem cookies. Não usamos rastreadores de publicidade no site.
4. Finalidades do tratamento
- Fazer o app funcionar, corrigir erros e falhas e melhorar a importação e a visualização (legítimo interesse).
- Fornecer as assinaturas, restaurar compras e enviar mensagens relacionadas à cobrança (execução de contrato).
- Responder às suas solicitações de suporte (execução de contrato / legítimo interesse).
- Medir quais anúncios trazem usuários, sem rastreamento entre apps (legítimo interesse).
5. Prestadores de serviço
- PostHog (EUA) — análise de uso do produto
- Google Firebase (EUA) — Crashlytics, Cloud Messaging, Remote Config, Cloud Functions para mensagens de suporte
- Adapty — gestão de assinaturas
- Apple — pagamentos na App Store, atribuição pelo AdServices, entrega de notificações push
- Cloudflare — hospedagem do site e análise de visitas sem cookies
Esses prestadores tratam dados em nosso nome, de acordo com seus próprios termos, e podem armazená-los fora do seu país, inclusive nos Estados Unidos.
6. Retenção
Os exames permanecem no seu aparelho até você excluí-los. Os dados de uso e de falhas são mantidos por até 14 meses e depois excluídos ou agregados. Os registros de assinatura são mantidos conforme exigido para fins contábeis e da App Store.
7. Suas escolhas e seus direitos
Você pode excluir seus exames a qualquer momento, desativar as notificações nos Ajustes do iOS e solicitar acesso aos dados de uso e de suporte vinculados ao seu ID de suporte, ou a exclusão desses dados — envie o ID (Ajustes → copiar ID de suporte) para support@ossidex.com. Dependendo de onde você mora (por exemplo, nos termos do GDPR ou da CCPA), você também pode ter o direito de se opor ao tratamento, de solicitar sua limitação e de apresentar reclamação a uma autoridade de proteção de dados.
8. Dados de pacientes e suas responsabilidades
Se você abrir imagens de pacientes, continua responsável por tratá-las de acordo com as normas aplicáveis a você (por exemplo, a HIPAA ou as políticas da sua instituição), incluindo a segurança do aparelho e a forma como compartilha as exportações. Use a exportação anonimizada ao enviar exames a terceiros.
9. Crianças
O Ossidex não é direcionado a crianças, e não coletamos intencionalmente dados de crianças.
10. Alterações
Atualizaremos esta página quando nossas práticas de tratamento de dados mudarem e ajustaremos a data acima. Alterações significativas serão comunicadas no app.
11. Contato
Dúvidas ou solicitações: support@ossidex.com