Como Operamos
O bloodless.org é um serviço de preparação de documentos, não um escritório de advocacia. Esta página explica nossa posição legal, arquitetura de proteção de dados e conformidade regulatória.
Preparação de documentos
Você toma cada decisão. Nosso software formata suas escolhas em um documento — nada mais.
Criptografia do lado do cliente
Sua diretiva médica é criptografada no seu navegador antes de chegar ao nosso servidor. Não podemos lê-la.
Projetado para uso global
Diretivas antecipadas são documentos pessoais em todo o mundo. Nenhum país proíbe sua criação assistida por software.
Como Operamos
O bloodless.org ajuda você a criar uma diretiva médica antecipada — um documento legal que expressa seus desejos sobre transfusões de sangue e cuidados médicos sem transfusões. O termo legal para o que fazemos é "escrevente" — um serviço que escreve o que você indica, sem dar conselhos sobre o que dizer.
O que fazemos
- Apresentar um questionário estruturado que você mesmo preenche
- Formatar suas respostas em um documento profissional
- Mostrar requisitos legais publicados (ex., "Nova York exige duas testemunhas")
- Fornecer recursos educacionais sobre terminologia médica e legal
O que nunca fazemos
- Dar assessoria jurídica ou recomendar escolhas específicas
- Selecionar formulários ou disposições por você
- Revisar seu documento para verificar suficiência legal
- Formar uma relação advogado-cliente
Esta distinção — entre uma ferramenta que preenche o que você decide e um serviço que diz o que decidir — é a base da nossa posição legal. Tribunais e reguladores têm consistentemente respaldado este modelo.
Precedente Legal
Serviços que ajudam a criar diretivas antecipadas operam há décadas sem contestação legal. O precedente está bem estabelecido:
| Serviço | Modelo | Contestações legais |
|---|---|---|
| Five Wishes | Formulário impresso de diretiva antecipada, criado com a Associação Americana de Advogados | Nenhuma — zero contestações reportadas |
| FreeWill | Questionário interativo online para diretivas antecipadas — o mais comparável ao bloodless.org | Nenhuma — zero contestações reportadas |
| AARP / CaringInfo | Formulários de diretivas antecipadas específicos por estado para download com conteúdo educacional | Nenhuma — zero contestações reportadas |
| LegalZoom | Questionário interativo para testamentos, fideicomissos e documentos comerciais | Contestado em 8 estados — finalmente aprovado pela Suprema Corte da Carolina do Sul (2014) como um modelo de "escrevente" permissível |
A Comissão Federal de Comércio e o Departamento de Justiça dos EUA apresentaram cartas formais apoiando serviços jurídicos baseados em tecnologia, sugerindo que os estados atualizem suas regras para acomodar software interativo que ajude as pessoas a preparar seus próprios documentos.
Avaliação Estado por Estado nos EUA
"Exercício ilegal da advocacia" (UPL) significa realizar serviços jurídicos — como dar assessoria legal ou redigir documentos para alguém — sem ser advogado licenciado. Cada estado dos EUA tem leis UPL, mas as definições e penalidades variam. Pesquisamos os seis estados de maior prioridade em detalhe:
| Estado | Classificação UPL | Porto seguro | Risco |
|---|---|---|---|
| Texas | Infração civil | Sim — porto seguro estatutário explícito para software (Código Governamental §81.101(c)) | Baixo |
| Pennsylvania | Contravenção | Nenhum estatutário | Baixo |
| New York | Contravenção | Nenhum — caso a caso | Baixo–Médio |
| California | Contravenção | O quadro de Assistente Legal de Documentos fornece um modelo claro | Baixo–Médio |
| Washington | Contravenção grave / crime | Apenas defesa afirmativa | Baixo–Médio |
| Florida | Crime (3º grau) | Nenhum estatutário | Médio |
Posição Internacional
Fora dos Estados Unidos, o cenário legal é mais favorável, não menos. A maioria dos países não possui um conceito equivalente ao UPL americano, e as diretivas antecipadas são universalmente tratadas como documentos pessoais que as pessoas preparam por conta própria.
| Região | Marco legal | Risco |
|---|---|---|
| Brasil | Sem equivalente de UPL. Diretivas antecipadas reconhecidas por resolução do conselho médico (CFM 1.995/2012). Reguladas por lei de saúde, não por lei de exercício profissional. A LGPD (privacidade de dados) é a principal preocupação de conformidade. | Muito baixo |
| México | Sem marco federal de UPL. A Ley de Voluntad Anticipada em nível estadual (modelo Cidade do México 2008) foi projetada para preenchimento pelo interessado. | Muito baixo |
| Reino Unido | "Decisões antecipadas" sob a Lei de Capacidade Mental 2005 são explicitamente projetadas para preenchimento sem advogado. "Atividades legais reservadas" sob a Lei de Serviços Legais 2007 não cobrem a preparação de diretivas antecipadas. | Muito baixo |
| Alemanha | A Patientenverfügung (diretiva do paciente) sob BGB §1827 é um documento pessoal. A Rechtsdienstleistungsgesetz restringe assessoria jurídica, mas diretivas do paciente não são classificadas como procedimento legal. | Muito baixo |
| Espanha / Portugal | Diretivas antecipadas (voluntades anticipadas / diretivas antecipadas) são reguladas por lei de saúde. Existem sistemas de registro, mas não exigem envolvimento de advogado. | Muito baixo |
| União Europeia (geral) | O RGPD e a privacidade de dados são a preocupação regulatória, não a preparação de documentos. Nenhum estado-membro da UE proíbe a criação de diretivas antecipadas assistida por software. | Muito baixo |
Os Estados Unidos são na verdade a jurisdição mais rigorosa para este tipo de serviço — e mesmo lá, a posição é sólida. Internacionalmente, a principal preocupação de conformidade passa de "estamos exercendo a advocacia?" para "estamos tratando os dados corretamente?" — o que nossa arquitetura de criptografia e acordos de processamento de dados assinados abordam diretamente.
Proteção de Dados
Utilizamos criptografia do lado do cliente — um design técnico onde suas informações médicas sensíveis são criptografadas no seu navegador antes de chegar ao nosso servidor. Isso não é um slogan de marketing; é uma propriedade arquitetônica verificável da aplicação.
Você insere suas escolhas médicas no navegador
Seu navegador as criptografa com sua senha (AES-256-GCM)
Nosso servidor armazena apenas o resultado criptografado — não podemos lê-lo
Isso significa que mesmo no pior caso — uma violação completa do servidor — um invasor obteria endereços de e-mail e nomes, mas não suas decisões médicas, crenças religiosas ou escolhas de cuidados de saúde. O conteúdo criptografado é matematicamente ilegível sem sua senha pessoal.
| Regulamentação | Como a criptografia ajuda |
|---|---|
| GDPR | O conteúdo criptografado se qualifica como medida de transferência suplementar sob orientação do EDPB, reduzindo o risco de transferência transfronteiriça de dados |
| CCPA | Danos estatutários por violação ($100–750 por consumidor) aplicam-se apenas a dados não criptografados; seu conteúdo médico é excluído do escopo da violação |
| FTC Health Breach Rule | Uma violação do servidor expõe apenas metadados (e-mail, nome), não conteúdo médico — reduzindo drasticamente a gravidade da violação e o escopo de notificação |
| Washington MHMDA | A agressiva lei de privacidade de saúde de Washington (danos triplos até $25K/violação) tem escopo limitado porque o servidor não pode acessar seus dados de saúde |
Classificação Regulatória
O bloodless.org foi avaliado contra três classificações regulatórias comuns que poderiam se aplicar a software relacionado à saúde:
- Não é um dispositivo médico (FDA) — não diagnosticamos, tratamos, monitoramos nem recomendamos tratamentos. Preparamos documentos legais. A orientação da FDA de janeiro de 2026 adotou uma postura desregulatória para software de baixo risco.
- Não é um sistema de IA (Lei de IA da UE) — nossos modelos são determinísticos, não aprendizado de máquina. Gerar prompts que os usuários copiam para sua própria ferramenta de IA não torna o bloodless.org um implantador de IA.
- Não é uma entidade coberta pela HIPAA — não somos um provedor de saúde, plano de saúde nem câmara de compensação. No entanto, nossa criptografia atende ou excede o padrão de porto seguro da HIPAA (45 CFR 164.402).
O bloodless.org é um serviço de preparação de documentos — a mesma categoria do LegalZoom, FreeWill ou um cartório. Os marcos regulatórios para dispositivos médicos, sistemas de IA e provedores de saúde não se aplicam.
Acordos Vigentes
Mantemos Acordos de Processamento de Dados (DPAs) assinados com cada serviço terceirizado que manipula dados de usuários, conforme exigido pelo Artigo 28 do RGPD:
| Processador | Finalidade | Status |
|---|---|---|
| Cloudflare | CDN, DNS, terminação TLS | DPA assinado |
| Resend | Entrega de e-mail transacional | DPA assinado |
| Stripe | Processamento de pagamentos | DPA assinado |
Última atualização: julho de 2026