rexvein.com · Política de Privacidade / Privacy Policy
Última atualização: Outubro de 2026
Esta Política de Privacidade explica como a RexVein, plataforma disponível em rexvein.com, coleta, usa, armazena e protege os dados pessoais e os dados de saúde nela tratados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Neste texto, “nós” e “nosso” referem-se à RexVein.
RexVein é uma plataforma de registro de achados de exames venosos por duplex, desenvolvida e operada por Claudia Carvalho Sathler de Melo, médica (CRM-MG 23981), pessoa física com domicílio em Nova Lima, Minas Gerais, Brasil. Nesta fase, não há pessoa jurídica constituída para a plataforma.
Os dados do paciente e os dados clínicos são dados pessoais sensíveis (dados de saúde, art. 5º, II, da LGPD).
A RexVein, como operadora, não utiliza dados de pacientes nem dados clínicos para pesquisa científica, desenvolvimento de produto ou outras finalidades próprias. Qualquer uso futuro dependerá de decisão do médico controlador, de base legal própria (como anonimização efetiva ou consentimento específico do titular) e, quando exigido, de aprovação de comitê de ética em pesquisa.
Os dados são armazenados em banco de dados hospedado na região São Paulo (sa-east-1) da Supabase Inc., empresa sediada nos Estados Unidos. A comunicação com a plataforma é protegida por criptografia em trânsito (HTTPS/TLS), e a criptografia em repouso é a oferecida pelo provedor. O acesso aos dados de pacientes é controlado por regras de segurança no próprio banco de dados: cada médico cadastrado e aprovado acessa somente os registros dos seus próprios pacientes, e contas ainda não aprovadas não acessam dados de pacientes. A RexVein e seus prestadores de infraestrutura têm acesso técnico administrativo ao ambiente, limitado ao necessário para operar, manter, proteger e dar suporte ao serviço. Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD).
Não vendemos, alugamos nem compartilhamos dados pessoais ou clínicos com terceiros para fins comerciais. Os dados são tratados apenas pelos prestadores de infraestrutura estritamente necessários à operação (suboperadores): a Supabase Inc. (banco de dados e autenticação) e a Vercel Inc. (hospedagem do site). A RexVein não envia mensagens a pacientes: o texto do resultado é aberto no aplicativo de WhatsApp ou de e-mail do próprio médico, que decide se o envia.
A Supabase Inc. e a Vercel Inc. são empresas sediadas nos Estados Unidos. Embora o banco de dados fique na região de São Paulo e o site seja servido por rede com ponto de presença em São Paulo, esses prestadores podem acessar ou tratar dados a partir do exterior (por exemplo, para suporte, segurança e registros técnicos), o que configura transferência internacional de dados. Mediante solicitação a contato@rexvein.com, informamos as garantias adotadas.
Ao enviar uma mensagem de resultado por WhatsApp ou e-mail, o conteúdo da mensagem passa a ser tratado pelo respectivo serviço, conforme as políticas dele. Os links para instrumentos de terceiros (rVCSS, CIVIQ-20) levam a sites externos, regidos pelas políticas de seus operadores.
O titular dos dados tem direito, nos termos do art. 18 da LGPD, a: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação dos dados tratados com base em consentimento, informação sobre as entidades com as quais houve compartilhamento, informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento. Os pedidos são respondidos de forma imediata, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19 da LGPD), contados do recebimento pelo controlador. O titular pode ainda opor-se a tratamento realizado com dispensa de consentimento, em caso de descumprimento da LGPD (art. 18, § 2º), e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20); a plataforma calcula um índice descritivo, mas não toma decisões sobre os pacientes. O titular também pode apresentar reclamação à ANPD.
Os pedidos relativos aos dados de pacientes devem ser dirigidos ao médico responsável, que é o controlador, ou a contato@rexvein.com, e nós os encaminharemos ao médico e o apoiaremos no atendimento. Sugestão de informação ao paciente, para uso do médico: “Seus dados pessoais e de saúde, incluindo os resultados dos exames, serão registrados por mim em sistema digital contratado para esta finalidade, com o objetivo de cuidar da sua saúde. Você pode solicitar a mim acesso, correção e os demais direitos do art. 18 da LGPD. O resultado poderá ser enviado por WhatsApp ou e-mail se você concordar.”
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares: (a) quanto aos dados de pacientes, comunicaremos o médico controlador sem demora, com as informações disponíveis sobre a natureza dos dados, os titulares envolvidos, as medidas de segurança adotadas, os riscos e as providências, em prazo que lhe permita fazer as comunicações à ANPD e aos titulares previstas no art. 48 da LGPD e na regulamentação da ANPD, e o apoiaremos nessas comunicações; (b) quanto aos dados da conta do médico, dos quais somos controladora, comunicaremos a ANPD e os titulares afetados na forma do art. 48 da LGPD. Em ambos os casos, adotaremos as providências para conter e mitigar o incidente e manteremos registro dele.
Os dados de pacientes e os dados clínicos são mantidos enquanto a conta estiver ativa. Após o encerramento ou a suspensão da conta, os dados permanecem armazenados por 30 dias, período em que o médico pode solicitar, por e-mail, uma cópia em formato eletrônico estruturado; antes da eliminação, enviaremos aviso ao e-mail da conta. Ao final do prazo, os dados são eliminados, ressalvadas as hipóteses de conservação do art. 16 da LGPD. A RexVein não é o repositório de guarda do prontuário: o médico deve manter cópia própria pelos prazos legais (no mínimo 20 anos a partir do último registro, Lei nº 13.787/2018 e normas do Conselho Federal de Medicina) e solicitar cópias dos dados que lhe interessem. Os registros técnicos de acesso são mantidos pelos prazos legais aplicáveis e pelos prazos de retenção dos provedores de infraestrutura.
A plataforma pode ser exibida em português, inglês, espanhol, francês, italiano e alemão. A versão em português desta Política é a versão oficial. As demais versões são traduções de cortesia e, havendo divergência, prevalece o texto em português.
Podemos atualizar esta Política; a versão vigente estará sempre em rexvein.com, com a data da última atualização. Para dúvidas sobre privacidade ou para exercer seus direitos: contato@rexvein.com
Last updated: October 2026
Courtesy translation. In case of any discrepancy, the Portuguese version prevails.
This Privacy Policy explains how RexVein, the platform available at rexvein.com, collects, uses, stores and protects the personal and health data processed on it, in compliance with Brazil’s General Data Protection Law (LGPD — Law No. 13.709/2018). In this text, “we” and “our” mean RexVein.
RexVein is a platform for recording venous duplex examination findings, developed and operated by Claudia Carvalho Sathler de Melo, MD (CRM-MG 23981), an individual domiciled in Nova Lima, Minas Gerais, Brazil. At this stage, no legal entity has been set up for the platform.
Patient data and clinical data are sensitive personal data (health data, Art. 5, II, LGPD).
RexVein, as processor, does not use patient data or clinical data for scientific research, product development or other purposes of its own. Any future use will depend on a decision by the controller physician, on its own legal basis (such as effective anonymization or the data subject’s specific consent) and, where required, on research ethics committee approval.
Data is stored in a database hosted in the São Paulo region (sa-east-1) of Supabase Inc., a company based in the United States. Communication with the platform is protected by encryption in transit (HTTPS/TLS), and encryption at rest is the one provided by the provider. Access to patient data is controlled by security rules in the database itself: each registered and approved physician can access only the records of their own patients, and accounts not yet approved cannot access patient data. RexVein and its infrastructure providers have administrative technical access to the environment, limited to what is necessary to operate, maintain, protect and support the service. We adopt technical and administrative measures to protect data against unauthorized access and accidental or unlawful destruction, loss, alteration, communication or dissemination (Art. 46 LGPD).
We do not sell, rent, or share personal or clinical data with third parties for commercial purposes. Data is processed only by the infrastructure providers strictly necessary for operation (sub-processors): Supabase Inc. (database and authentication) and Vercel Inc. (website hosting). RexVein does not send messages to patients: the result text is opened in the physician’s own WhatsApp or email application, and the physician decides whether to send it.
Supabase Inc. and Vercel Inc. are companies based in the United States. Although the database is in the São Paulo region and the website is served through a network with a point of presence in São Paulo, these providers may access or process data from abroad (for example, for support, security and technical logs), which constitutes international data transfer. On request to contato@rexvein.com, we will inform you of the safeguards adopted.
When a result message is sent by WhatsApp or email, the content of the message becomes subject to that service and its policies. Links to third-party instruments (rVCSS, CIVIQ-20) lead to external websites governed by the policies of their operators.
Under Art. 18 of the LGPD, the data subject has the right to: confirmation that processing takes place, access, correction, anonymization, blocking or deletion of unnecessary data or data processed in non-compliance, portability, deletion of data processed on the basis of consent, information about the entities with which data has been shared, information about the possibility of refusing consent and its consequences, and withdrawal of consent. Requests are answered immediately, in simplified form, or within 15 days, by a full declaration (Art. 19 LGPD), counted from receipt by the controller. The data subject may also object to processing carried out without consent where the LGPD is not complied with (Art. 18, §2) and request review of decisions made solely on the basis of automated processing (Art. 20); the platform calculates a descriptive index but does not make decisions about patients. The data subject may also lodge a complaint with the ANPD.
Requests concerning patient data should be directed to the responsible physician, who is the controller, or to contato@rexvein.com, and we will forward them to the physician and support them in responding. Suggested patient information, for the physician’s use: “Your personal and health data, including your test results, will be recorded by me in a digital system contracted for this purpose, in order to take care of your health. You may ask me for access, correction and the other rights of Art. 18 of the LGPD. The result may be sent by WhatsApp or email if you agree.”
In the event of a security incident that may cause relevant risk or harm to data subjects: (a) as to patient data, we will notify the controller physician without delay, with the available information on the nature of the data, the data subjects involved, the security measures adopted, the risks and the steps taken, in time for them to make the communications to the ANPD and to data subjects required by Art. 48 of the LGPD and ANPD regulations, and we will support them in those communications; (b) as to physician account data, of which we are the controller, we will notify the ANPD and the affected data subjects as provided in Art. 48 of the LGPD. In both cases, we will take steps to contain and mitigate the incident and will keep a record of it.
Patient data and clinical data are retained while the account is active. After account closure or suspension, data remains stored for 30 days, during which the physician may request an electronic copy in a structured format by email; before deletion, we will send a notice to the account’s email. At the end of that period, data is deleted, subject to the retention cases of Art. 16 LGPD. RexVein is not the repository for keeping the medical record: the physician must keep their own copy for the legal periods (at least 20 years from the last entry, Law No. 13.787/2018 and the rules of the Federal Council of Medicine) and request copies of the data they need. Technical access records are kept for the applicable legal periods and the retention periods of the infrastructure providers.
The platform can be displayed in Portuguese, English, Spanish, French, Italian and German. The Portuguese version of this Policy is the official version. The other versions are courtesy translations and, in case of discrepancy, the Portuguese text prevails.
We may update this Policy; the current version is always at rexvein.com, with the date of the last update. For privacy questions or to exercise your rights: contato@rexvein.com
Última actualización: octubre de 2026
Traducción de cortesía. En caso de cualquier discrepancia, prevalece la versión en portugués.
Esta Política de Privacidad explica cómo RexVein, la plataforma disponible en rexvein.com, recopila, utiliza, almacena y protege los datos personales y los datos de salud que se tratan en ella, de conformidad con la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018). En este texto, «nosotros» y «nuestro» se refieren a RexVein.
RexVein es una plataforma de registro de hallazgos de exámenes venosos por dúplex, desarrollada y operada por Claudia Carvalho Sathler de Melo, médica (CRM-MG 23981), persona física con domicilio en Nova Lima, Minas Gerais, Brasil. En esta fase no se ha constituido una persona jurídica para la plataforma.
Los datos de pacientes y los datos clínicos son datos personales sensibles (datos de salud, art. 5, II, LGPD).
RexVein, como encargado del tratamiento, no utiliza los datos de pacientes ni los datos clínicos para investigación científica, desarrollo de productos ni otras finalidades propias. Cualquier uso futuro dependerá de una decisión del médico controlador, de su propia base jurídica (como la anonimización efectiva o el consentimiento específico del titular de los datos) y, cuando sea exigible, de la aprobación de un comité de ética en investigación.
Los datos se almacenan en una base de datos alojada en la región de São Paulo (sa-east-1) de Supabase Inc., empresa con sede en Estados Unidos. La comunicación con la plataforma está protegida mediante cifrado en tránsito (HTTPS/TLS), y el cifrado en reposo es el proporcionado por el proveedor. El acceso a los datos de pacientes se controla mediante reglas de seguridad en la propia base de datos: cada médico registrado y aprobado solo puede acceder a los registros de sus propios pacientes, y las cuentas aún no aprobadas no pueden acceder a datos de pacientes. RexVein y sus proveedores de infraestructura tienen acceso técnico administrativo al entorno, limitado a lo necesario para operar, mantener, proteger y dar soporte al servicio. Adoptamos medidas técnicas y administrativas para proteger los datos contra el acceso no autorizado y contra la destrucción, pérdida, alteración, comunicación o difusión accidentales o ilícitas (art. 46 LGPD).
No vendemos, alquilamos ni compartimos datos personales o clínicos con terceros con fines comerciales. Los datos son tratados únicamente por los proveedores de infraestructura estrictamente necesarios para el funcionamiento (subencargados): Supabase Inc. (base de datos y autenticación) y Vercel Inc. (alojamiento del sitio web). RexVein no envía mensajes a los pacientes: el texto del resultado se abre en la propia aplicación de WhatsApp o de correo electrónico del médico, y es el médico quien decide si lo envía.
Supabase Inc. y Vercel Inc. son empresas con sede en Estados Unidos. Aunque la base de datos se encuentra en la región de São Paulo y el sitio web se sirve a través de una red con punto de presencia en São Paulo, estos proveedores pueden acceder a los datos o tratarlos desde el extranjero (por ejemplo, para soporte, seguridad y registros técnicos), lo que constituye una transferencia internacional de datos. A solicitud en contato@rexvein.com, le informaremos de las garantías adoptadas.
Cuando se envía un mensaje de resultados por WhatsApp o correo electrónico, el contenido del mensaje queda sujeto a dicho servicio y a sus políticas. Los enlaces a instrumentos de terceros (rVCSS, CIVIQ-20) conducen a sitios web externos regidos por las políticas de sus operadores.
En virtud del Art. 18 de la LGPD, el titular de los datos tiene derecho a: confirmación de la existencia del tratamiento, acceso, rectificación, anonimización, bloqueo o supresión de los datos innecesarios o tratados en incumplimiento de la ley, portabilidad, supresión de los datos tratados sobre la base del consentimiento, información sobre las entidades con las que se han compartido los datos, información sobre la posibilidad de no dar el consentimiento y sus consecuencias, y revocación del consentimiento. Las solicitudes se atienden de inmediato, en formato simplificado, o en un plazo de 15 días, mediante una declaración completa (art. 19 LGPD), contado desde la recepción por el controlador. El titular de los datos también puede oponerse al tratamiento realizado sin consentimiento cuando no se cumpla la LGPD (art. 18, §2) y solicitar la revisión de las decisiones adoptadas únicamente sobre la base de un tratamiento automatizado (art. 20); la plataforma calcula un índice descriptivo, pero no toma decisiones sobre los pacientes. El titular de los datos también puede presentar una reclamación ante la ANPD.
Las solicitudes relativas a datos de pacientes deben dirigirse al médico responsable, que es el controlador, o a contato@rexvein.com, y las trasladaremos al médico y le apoyaremos en su respuesta. Información sugerida al paciente, para uso del médico: «Sus datos personales y de salud, incluidos los resultados de sus exámenes, serán registrados por mí en un sistema digital contratado para este fin, con el objeto de cuidar su salud. Usted puede solicitarme el acceso, la rectificación y los demás derechos del art. 18 de la LGPD. El resultado podrá enviarse por WhatsApp o correo electrónico si usted está de acuerdo.»
En caso de un incidente de seguridad que pueda acarrear un riesgo o un daño relevante para los titulares de los datos: (a) en cuanto a los datos de pacientes, notificaremos sin demora al médico controlador, con la información disponible sobre la naturaleza de los datos, los titulares de los datos afectados, las medidas de seguridad adoptadas, los riesgos y las medidas tomadas, con tiempo suficiente para que realice las comunicaciones a la ANPD y a los titulares de los datos exigidas por el art. 48 de la LGPD y por la normativa de la ANPD, y le apoyaremos en dichas comunicaciones; (b) en cuanto a los datos de la cuenta del médico, de los que somos controlador, notificaremos a la ANPD y a los titulares de los datos afectados conforme a lo previsto en el art. 48 de la LGPD. En ambos casos, adoptaremos medidas para contener y mitigar el incidente y mantendremos un registro del mismo.
Los datos de pacientes y los datos clínicos se conservan mientras la cuenta esté activa. Tras el cierre o la suspensión de la cuenta, los datos permanecen almacenados durante 30 días, plazo durante el cual el médico puede solicitar por correo electrónico una copia electrónica en formato estructurado; antes de la eliminación, enviaremos un aviso al correo electrónico de la cuenta. Al término de ese plazo, los datos se eliminan, sin perjuicio de los supuestos de conservación del art. 16 LGPD. RexVein no es el repositorio para conservar la historia clínica: el médico debe conservar su propia copia durante los plazos legales (al menos 20 años desde la última anotación, Ley n.º 13.787/2018 y normas del Consejo Federal de Medicina) y solicitar las copias de los datos que necesite. Los registros técnicos de acceso se conservan durante los plazos legales aplicables y los plazos de conservación de los proveedores de infraestructura.
La plataforma puede mostrarse en portugués, inglés, español, francés, italiano y alemán. La versión en portugués de esta Política es la versión oficial. Las demás versiones son traducciones de cortesía y, en caso de discrepancia, prevalece el texto en portugués.
Podemos actualizar esta Política; la versión vigente se encuentra siempre en rexvein.com, con la fecha de la última actualización. Para consultas sobre privacidad o para ejercer sus derechos: contato@rexvein.com
Dernière mise à jour : octobre 2026
Traduction de courtoisie. En cas de divergence, la version portugaise prévaut.
La présente Politique de confidentialité explique comment RexVein, la plateforme disponible à l’adresse rexvein.com, collecte, utilise, conserve et protège les données personnelles et les données de santé qui y sont traitées, conformément à la loi générale brésilienne sur la protection des données (LGPD — loi nº 13.709/2018). Dans ce texte, « nous » et « notre » désignent RexVein.
RexVein est une plateforme d’enregistrement des résultats d’écho-Doppler veineux, développée et exploitée par Claudia Carvalho Sathler de Melo, médecin (CRM-MG 23981), personne physique domiciliée à Nova Lima, Minas Gerais, Brésil. À ce stade, aucune personne morale n’a été constituée pour la plateforme.
Les données des patients et les données cliniques sont des données personnelles sensibles (données de santé, art. 5, II, LGPD).
RexVein, en tant que sous-traitant, n’utilise pas les données des patients ni les données cliniques à des fins de recherche scientifique, de développement de produits ou à d’autres fins qui lui sont propres. Toute utilisation future dépendra d’une décision du médecin responsable du traitement, de sa propre base légale (telle que l’anonymisation effective ou le consentement spécifique de la personne concernée) et, lorsque cela est requis, de l’approbation d’un comité d’éthique de la recherche.
Les données sont stockées dans une base de données hébergée dans la région de São Paulo (sa-east-1) de Supabase Inc., société établie aux États-Unis. La communication avec la plateforme est protégée par un chiffrement en transit (HTTPS/TLS), et le chiffrement au repos est celui fourni par le prestataire. L’accès aux données des patients est contrôlé par des règles de sécurité de la base de données elle-même : chaque médecin inscrit et approuvé ne peut accéder qu’aux dossiers de ses propres patients, et les comptes non encore approuvés ne peuvent pas accéder aux données des patients. RexVein et ses prestataires d’infrastructure disposent d’un accès technique administratif à l’environnement, limité à ce qui est nécessaire pour exploiter, maintenir, protéger et assister le service. Nous adoptons des mesures techniques et administratives pour protéger les données contre les accès non autorisés et contre la destruction, la perte, l’altération, la communication ou la diffusion accidentelles ou illicites (art. 46, LGPD).
Nous ne vendons, ne louons ni ne partageons de données personnelles ou cliniques avec des tiers à des fins commerciales. Les données ne sont traitées que par les prestataires d’infrastructure strictement nécessaires au fonctionnement (sous-traitants ultérieurs) : Supabase Inc. (base de données et authentification) et Vercel Inc. (hébergement du site). RexVein n’envoie pas de messages aux patients : le texte du résultat est ouvert dans l’application WhatsApp ou de courrier électronique propre au médecin, et c’est le médecin qui décide de l’envoyer ou non.
Supabase Inc. et Vercel Inc. sont des sociétés établies aux États-Unis. Bien que la base de données se trouve dans la région de São Paulo et que le site soit servi par un réseau disposant d’un point de présence à São Paulo, ces prestataires peuvent accéder aux données ou les traiter depuis l’étranger (par exemple pour l’assistance, la sécurité et les journaux techniques), ce qui constitue un transfert international de données. Sur demande adressée à contato@rexvein.com, nous vous informerons des garanties adoptées.
Lorsqu’un message de résultats est envoyé par WhatsApp ou par e-mail, le contenu du message est soumis à ce service et à ses politiques. Les liens vers des instruments de tiers (rVCSS, CIVIQ-20) renvoient à des sites externes régis par les politiques de leurs exploitants.
En vertu de l’art. 18 de la LGPD, la personne concernée a droit à : la confirmation de l’existence d’un traitement, l’accès, la rectification, l’anonymisation, le blocage ou la suppression des données inutiles ou traitées en violation de la loi, la portabilité, la suppression des données traitées sur la base du consentement, l’information sur les entités avec lesquelles les données ont été partagées, l’information sur la possibilité de refuser le consentement et sur les conséquences du refus, et le retrait du consentement. Les demandes reçoivent une réponse immédiate, sous forme simplifiée, ou dans un délai de 15 jours, par une déclaration complète (art. 19, LGPD), à compter de la réception par le responsable du traitement. La personne concernée peut également s’opposer à un traitement effectué sans consentement lorsque la LGPD n’est pas respectée (art. 18, § 2) et demander le réexamen de décisions prises uniquement sur la base d’un traitement automatisé (art. 20) ; la plateforme calcule un indice descriptif mais ne prend aucune décision concernant les patients. La personne concernée peut aussi déposer une réclamation auprès de l’ANPD.
Les demandes concernant les données des patients doivent être adressées au médecin responsable, qui est le responsable du traitement, ou à contato@rexvein.com ; nous les transmettrons au médecin et l’aiderons à y répondre. Information suggérée au patient, à l’usage du médecin : « Vos données personnelles et de santé, y compris les résultats de vos examens, seront enregistrées par moi dans un système numérique souscrit à cette fin, afin de prendre soin de votre santé. Vous pouvez me demander l’accès, la rectification et les autres droits prévus à l’art. 18 de la LGPD. Le résultat peut vous être envoyé par WhatsApp ou par e-mail si vous êtes d’accord. »
En cas d’incident de sécurité susceptible d’entraîner un risque ou un dommage significatif pour les personnes concernées : (a) pour les données des patients, nous informerons sans délai le médecin responsable du traitement, avec les informations disponibles sur la nature des données, les personnes concernées, les mesures de sécurité adoptées, les risques et les mesures prises, à temps pour qu’il puisse effectuer les communications à l’ANPD et aux personnes concernées exigées par l’art. 48 de la LGPD et la réglementation de l’ANPD, et nous l’assisterons dans ces communications ; (b) pour les données du compte du médecin, dont nous sommes le responsable du traitement, nous informerons l’ANPD et les personnes concernées touchées conformément à l’art. 48 de la LGPD. Dans les deux cas, nous prendrons des mesures pour contenir et atténuer l’incident et en tiendrons un registre.
Les données des patients et les données cliniques sont conservées tant que le compte est actif. Après la clôture ou la suspension du compte, les données restent stockées pendant 30 jours, période durant laquelle le médecin peut demander par e-mail une copie électronique dans un format structuré ; avant la suppression, nous enverrons un avis à l’adresse e-mail du compte. À l’issue de ce délai, les données sont supprimées, sous réserve des cas de conservation de l’art. 16 de la LGPD. RexVein n’est pas le dépositaire chargé de conserver le dossier médical : le médecin doit conserver sa propre copie pendant les durées légales (au moins 20 ans à compter de la dernière inscription, loi nº 13.787/2018 et règles du Conseil fédéral de médecine) et demander les copies des données dont il a besoin. Les journaux d’accès techniques sont conservés pendant les durées légales applicables et les durées de conservation des prestataires d’infrastructure.
La plateforme peut être affichée en portugais, en anglais, en espagnol, en français, en italien et en allemand. La version portugaise de la présente Politique est la version officielle. Les autres versions sont des traductions de courtoisie et, en cas de divergence, le texte portugais prévaut.
Nous pouvons mettre à jour la présente Politique ; la version en vigueur se trouve toujours sur rexvein.com, avec la date de la dernière mise à jour. Pour toute question de confidentialité ou pour exercer vos droits : contato@rexvein.com
Ultimo aggiornamento: ottobre 2026
Traduzione di cortesia. In caso di discrepanza, prevale la versione portoghese.
La presente Informativa sulla privacy spiega come RexVein, la piattaforma disponibile su rexvein.com, raccoglie, utilizza, conserva e protegge i dati personali e i dati sanitari ivi trattati, in conformità alla legge generale brasiliana sulla protezione dei dati (LGPD — Legge n. 13.709/2018). In questo testo, «noi» e «nostro» si riferiscono a RexVein.
RexVein è una piattaforma per la registrazione dei reperti dell’esame duplex venoso, sviluppata e gestita da Claudia Carvalho Sathler de Melo, medica (CRM-MG 23981), persona fisica con domicilio a Nova Lima, Minas Gerais, Brasile. In questa fase non è stata costituita alcuna persona giuridica per la piattaforma.
I dati del paziente e i dati clinici sono dati personali particolari (dati relativi alla salute, art. 5, II, LGPD).
RexVein, in quanto responsabile del trattamento, non utilizza i dati dei pazienti né i dati clinici per ricerca scientifica, sviluppo di prodotti o altre finalità proprie. Qualsiasi utilizzo futuro dipenderà da una decisione del medico titolare del trattamento, da una propria base giuridica (quale l’anonimizzazione effettiva o il consenso specifico dell’interessato) e, ove richiesto, dall’approvazione di un comitato etico di ricerca.
I dati sono archiviati in un database ospitato nella regione di San Paolo (sa-east-1) di Supabase Inc., società con sede negli Stati Uniti. La comunicazione con la piattaforma è protetta da cifratura in transito (HTTPS/TLS) e la cifratura a riposo è quella fornita dal fornitore. L’accesso ai dati dei pazienti è controllato da regole di sicurezza nel database stesso: ciascun medico registrato e approvato può accedere solo alle registrazioni dei propri pazienti e gli account non ancora approvati non possono accedere ai dati dei pazienti. RexVein e i suoi fornitori di infrastruttura dispongono di accesso tecnico amministrativo all’ambiente, limitato a quanto necessario per far funzionare, mantenere, proteggere e supportare il servizio. Adottiamo misure tecniche e amministrative per proteggere i dati da accessi non autorizzati e da distruzione, perdita, alterazione, comunicazione o diffusione accidentali o illecite (art. 46 LGPD).
Non vendiamo, non affittiamo né condividiamo dati personali o clinici con terzi per finalità commerciali. I dati sono trattati solo dai fornitori di infrastruttura strettamente necessari al funzionamento (sub-responsabili): Supabase Inc. (database e autenticazione) e Vercel Inc. (hosting del sito web). RexVein non invia messaggi ai pazienti: il testo dell’esito viene aperto nell’applicazione WhatsApp o di posta elettronica del medico stesso, ed è il medico a decidere se inviarlo.
Supabase Inc. e Vercel Inc. sono società con sede negli Stati Uniti. Sebbene il database si trovi nella regione di San Paolo e il sito web sia servito tramite una rete con un punto di presenza a San Paolo, tali fornitori possono accedere ai dati o trattarli dall’estero (ad esempio per assistenza, sicurezza e registri tecnici), il che costituisce trasferimento internazionale di dati. Su richiesta a contato@rexvein.com, Le comunicheremo le garanzie adottate.
Quando un messaggio di esito viene inviato tramite WhatsApp o e-mail, il contenuto del messaggio diventa soggetto a tale servizio e alle sue politiche. I collegamenti a strumenti di terzi (rVCSS, CIVIQ-20) rinviano a siti web esterni disciplinati dalle politiche dei rispettivi gestori.
Ai sensi dell’art. 18 della LGPD, l’interessato ha diritto a: conferma dell’esistenza del trattamento, accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari o trattati in violazione della normativa, portabilità, cancellazione dei dati trattati sulla base del consenso, informazioni sugli enti con cui i dati sono stati condivisi, informazioni sulla possibilità di negare il consenso e sulle relative conseguenze, e revoca del consenso. Le richieste sono evase immediatamente, in forma semplificata, oppure entro 15 giorni, mediante dichiarazione completa (art. 19 LGPD), a decorrere dal ricevimento da parte del titolare del trattamento. L’interessato può inoltre opporsi al trattamento effettuato senza consenso qualora la LGPD non sia rispettata (art. 18, § 2) e chiedere la revisione di decisioni adottate unicamente sulla base di un trattamento automatizzato (art. 20); la piattaforma calcola un indice descrittivo ma non assume decisioni riguardanti i pazienti. L’interessato può altresì presentare reclamo all’ANPD.
Le richieste relative ai dati dei pazienti devono essere indirizzate al medico responsabile, che è il titolare del trattamento, oppure a contato@rexvein.com, e le inoltreremo al medico supportandolo nel dare riscontro. Informativa suggerita al paziente, a uso del medico: «I Suoi dati personali e relativi alla salute, compresi gli esiti dei Suoi esami, saranno da me registrati in un sistema digitale contrattato a tale scopo, al fine di prendermi cura della Sua salute. Può chiedermi l’accesso, la rettifica e gli altri diritti di cui all’art. 18 della LGPD. L’esito potrà essere inviato tramite WhatsApp o e-mail, se Lei è d’accordo.»
In caso di incidente di sicurezza che possa comportare rischio o danno rilevante per gli interessati: (a) per i dati dei pazienti, notificheremo senza ritardo il medico titolare del trattamento, con le informazioni disponibili sulla natura dei dati, sugli interessati coinvolti, sulle misure di sicurezza adottate, sui rischi e sulle misure intraprese, in tempo utile affinché possa effettuare le comunicazioni all’ANPD e agli interessati richieste dall’art. 48 della LGPD e dalla normativa dell’ANPD, e lo supporteremo in tali comunicazioni; (b) per i dati dell’account del medico, di cui siamo titolari del trattamento, notificheremo l’ANPD e gli interessati coinvolti secondo quanto previsto dall’art. 48 della LGPD. In entrambi i casi, adotteremo misure per contenere e attenuare l’incidente e ne conserveremo una registrazione.
I dati dei pazienti e i dati clinici sono conservati finché l’account è attivo. Dopo la chiusura o la sospensione dell’account, i dati restano archiviati per 30 giorni, periodo durante il quale il medico può richiederne una copia elettronica in formato strutturato tramite e-mail; prima della cancellazione, invieremo un avviso all’indirizzo e-mail dell’account. Al termine di tale periodo, i dati sono cancellati, fatti salvi i casi di conservazione di cui all’art. 16 LGPD. RexVein non è l’archivio per la conservazione della cartella clinica: il medico deve conservare una propria copia per i periodi di legge (almeno 20 anni dall’ultima annotazione, Legge n. 13.787/2018 e norme del Consiglio Federale di Medicina) e richiedere le copie dei dati di cui ha bisogno. I registri tecnici di accesso sono conservati per i periodi di legge applicabili e per i periodi di conservazione dei fornitori di infrastruttura.
La piattaforma può essere visualizzata in portoghese, inglese, spagnolo, francese, italiano e tedesco. La versione portoghese della presente Informativa è la versione ufficiale. Le altre versioni sono traduzioni di cortesia e, in caso di discrepanza, prevale il testo portoghese.
Possiamo aggiornare la presente Informativa; la versione in vigore si trova sempre su rexvein.com, con la data dell’ultimo aggiornamento. Per domande sulla privacy o per esercitare i Suoi diritti: contato@rexvein.com
Zuletzt aktualisiert: Oktober 2026
Übersetzung als Serviceleistung. Bei Abweichungen geht die portugiesische Fassung vor.
Diese Datenschutzerklärung erläutert, wie RexVein, die unter rexvein.com verfügbare Plattform, die dort verarbeiteten personenbezogenen Daten und Gesundheitsdaten erhebt, verwendet, speichert und schützt, in Übereinstimmung mit dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD — Gesetz Nr. 13.709/2018). In diesem Text bezeichnen „wir“ und „unser“ RexVein.
RexVein ist eine Plattform zur Erfassung von Befunden der venösen Duplexuntersuchung, entwickelt und betrieben von Claudia Carvalho Sathler de Melo, Ärztin (CRM-MG 23981), natürliche Person mit Wohnsitz in Nova Lima, Minas Gerais, Brasilien. In dieser Phase wurde für die Plattform keine juristische Person gegründet.
Patientendaten und klinische Daten sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 5, II, LGPD).
RexVein verwendet als Auftragsverarbeiter Patientendaten und klinische Daten nicht für wissenschaftliche Forschung, Produktentwicklung oder andere eigene Zwecke. Jede künftige Verwendung hängt von einer Entscheidung des verantwortlichen Arztes, von einer eigenen Rechtsgrundlage (wie wirksame Anonymisierung oder die spezifische Einwilligung der betroffenen Person) und, soweit erforderlich, von der Genehmigung durch eine Ethikkommission ab.
Die Daten werden in einer Datenbank gespeichert, die in der Region São Paulo (sa-east-1) von Supabase Inc., einem Unternehmen mit Sitz in den Vereinigten Staaten, gehostet wird. Die Kommunikation mit der Plattform ist durch Verschlüsselung bei der Übertragung (HTTPS/TLS) geschützt, und die Verschlüsselung im Ruhezustand (at rest) ist diejenige, die der Anbieter bereitstellt. Der Zugriff auf Patientendaten wird durch Sicherheitsregeln in der Datenbank selbst gesteuert: Jeder registrierte und freigegebene Arzt kann nur auf die Datensätze seiner eigenen Patienten zugreifen, und noch nicht freigegebene Konten können nicht auf Patientendaten zugreifen. RexVein und seine Infrastrukturanbieter haben administrativen technischen Zugriff auf die Umgebung, beschränkt auf das, was für Betrieb, Wartung, Schutz und Unterstützung des Dienstes erforderlich ist. Wir ergreifen technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff sowie vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, Weitergabe oder Verbreitung (Art. 46 LGPD).
Wir verkaufen oder vermieten keine personenbezogenen oder klinischen Daten und geben sie nicht zu kommerziellen Zwecken an Dritte weiter. Die Daten werden nur von den für den Betrieb unbedingt erforderlichen Infrastrukturanbietern (Unterauftragsverarbeitern) verarbeitet: Supabase Inc. (Datenbank und Authentifizierung) und Vercel Inc. (Website-Hosting). RexVein versendet keine Nachrichten an Patienten: Der Ergebnistext wird in der eigenen WhatsApp- oder E-Mail-Anwendung des Arztes geöffnet, und der Arzt entscheidet, ob er ihn versendet.
Supabase Inc. und Vercel Inc. sind Unternehmen mit Sitz in den Vereinigten Staaten. Obwohl sich die Datenbank in der Region São Paulo befindet und die Website über ein Netzwerk mit einem Präsenzpunkt (Point of Presence) in São Paulo ausgeliefert wird, können diese Anbieter vom Ausland aus auf Daten zugreifen oder sie verarbeiten (zum Beispiel für Support, Sicherheit und technische Protokolle), was eine internationale Datenübermittlung darstellt. Auf Anfrage an contato@rexvein.com teilen wir Ihnen die getroffenen Garantien mit.
Wird eine Ergebnisnachricht per WhatsApp oder E-Mail gesendet, unterliegt der Inhalt der Nachricht dem jeweiligen Dienst und dessen Richtlinien. Verweise auf Instrumente Dritter (rVCSS, CIVIQ-20) führen zu externen Websites, für die die Richtlinien ihrer Betreiber gelten.
Gemäß Art. 18 LGPD hat die betroffene Person das Recht auf: Bestätigung, dass eine Verarbeitung stattfindet, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder rechtswidrig verarbeiteter Daten, Datenübertragbarkeit, Löschung von auf Grundlage einer Einwilligung verarbeiteten Daten, Information über die Stellen, mit denen Daten geteilt wurden, Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen sowie Widerruf der Einwilligung. Anfragen werden unverzüglich in vereinfachter Form oder innerhalb von 15 Tagen durch eine vollständige Erklärung beantwortet (Art. 19 LGPD), gerechnet ab Eingang beim Verantwortlichen. Die betroffene Person kann ferner der ohne Einwilligung erfolgenden Verarbeitung widersprechen, wenn die LGPD nicht eingehalten wird (Art. 18, §2), und die Überprüfung von Entscheidungen verlangen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 20); die Plattform berechnet einen deskriptiven Index, trifft jedoch keine Entscheidungen über Patienten. Die betroffene Person kann außerdem Beschwerde bei der ANPD einreichen.
Anfragen zu Patientendaten sind an den verantwortlichen Arzt, der der Verantwortliche ist, oder an contato@rexvein.com zu richten; wir leiten sie an den Arzt weiter und unterstützen ihn bei der Beantwortung. Vorgeschlagene Patienteninformation zur Verwendung durch den Arzt: „Ihre personenbezogenen Daten und Gesundheitsdaten, einschließlich Ihrer Untersuchungsergebnisse, werden von mir in einem zu diesem Zweck beauftragten digitalen System erfasst, um Ihre Gesundheit zu betreuen. Sie können von mir Auskunft, Berichtigung und die übrigen Rechte nach Art. 18 LGPD verlangen. Das Ergebnis kann per WhatsApp oder E-Mail gesendet werden, wenn Sie einverstanden sind.“
Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko oder einen relevanten Schaden für betroffene Personen verursachen kann: (a) bei Patientendaten benachrichtigen wir den verantwortlichen Arzt unverzüglich mit den verfügbaren Informationen über die Art der Daten, die betroffenen Personen, die getroffenen Sicherheitsmaßnahmen, die Risiken und die ergriffenen Schritte, rechtzeitig, damit er die nach Art. 48 LGPD und den Vorschriften der ANPD erforderlichen Mitteilungen an die ANPD und an betroffene Personen vornehmen kann, und wir unterstützen ihn bei diesen Mitteilungen; (b) bei Kontodaten des Arztes, für die wir der Verantwortliche sind, benachrichtigen wir die ANPD und die betroffenen Personen wie in Art. 48 LGPD vorgesehen. In beiden Fällen ergreifen wir Maßnahmen zur Eindämmung und Minderung des Vorfalls und führen darüber ein Protokoll.
Patientendaten und klinische Daten werden aufbewahrt, solange das Konto aktiv ist. Nach Schließung oder Sperrung des Kontos bleiben die Daten 30 Tage lang gespeichert; in dieser Zeit kann der Arzt per E-Mail eine elektronische Kopie in einem strukturierten Format anfordern; vor der Löschung senden wir eine Benachrichtigung an die E-Mail-Adresse des Kontos. Nach Ablauf dieser Frist werden die Daten gelöscht, vorbehaltlich der Aufbewahrungsfälle des Art. 16 LGPD. RexVein ist nicht das Archiv für die Aufbewahrung der Patientenakte: Der Arzt muss seine eigene Kopie für die gesetzlichen Fristen aufbewahren (mindestens 20 Jahre ab dem letzten Eintrag, Gesetz Nr. 13.787/2018 und Vorschriften des Bundesärzterats) und Kopien der benötigten Daten anfordern. Technische Zugriffsprotokolle werden für die anwendbaren gesetzlichen Fristen und die Aufbewahrungsfristen der Infrastrukturanbieter aufbewahrt.
Die Plattform kann auf Portugiesisch, Englisch, Spanisch, Französisch, Italienisch und Deutsch angezeigt werden. Die portugiesische Fassung dieser Erklärung ist die maßgebliche Fassung. Die übrigen Fassungen sind Übersetzungen als Serviceleistung; bei Abweichungen geht der portugiesische Text vor.
Wir können diese Erklärung aktualisieren; die aktuelle Fassung finden Sie stets unter rexvein.com, mit dem Datum der letzten Aktualisierung. Für Datenschutzfragen oder zur Ausübung Ihrer Rechte: contato@rexvein.com