Politica de Privacidade

1. Dados pessoais que coletamos

Coletamos e processamos os seguintes tipos de dados pessoais:

1.1 Dados fornecidos diretamente pelo usuario

• Dados cadastrais: nome completo, endereco de e-mail, telefone e senha (armazenada com hash criptografico bcrypt, nunca em texto plano).
• Dados de pacientes: nome, data de nascimento, CPF, endereco completo (CEP, rua, numero, complemento, bairro, cidade, estado), telefone, e-mail, historico clinico em texto livre.
• Dados clinicos: exames laboratoriais (analitos, valores, faixas de referencia), laudos medicos em PDF, composicao corporal (InBody), zonas de treino, consultas e evolucoes clinicas, indicadores SMART semanais, metas de estresse (estresse mental, energia, recuperacao).

1.2 Dados obtidos via integracoes de terceiros

• Strava: atividades esportivas (tipo, data, distancia, duracao, frequencia cardiaca media/maxima, calorias, classificacao de corrida). Coletados mediante autorizacao explicita via OAuth 2.0.
• Polar: exercicios (tipo, duracao, frequencia cardiaca) e dados de sono (horarios, duracao, fases do sono, score de sono). Coletados mediante autorizacao explicita via OAuth 2.0.
• Facebook/Meta Login (quando aplicavel): ID do usuario, nome e endereco de e-mail, conforme as permissoes concedidas. Nao coletamos fotos, lista de amigos, publicacoes ou quaisquer outros dados do perfil do Facebook alem dos mencionados.

1.3 Dados coletados automaticamente

• Dados de uso e dispositivo: endereco IP, tipo de navegador, sistema operacional, paginas acessadas e horarios de acesso (coletados via logs do servidor).
• Logs de auditoria: toda acao relevante no sistema (criacao, edicao, exclusao de registros) e registrada com identificacao do usuario, acao, data e hora.

2. Finalidades do tratamento de dados

Os dados pessoais sao utilizados exclusivamente para as seguintes finalidades:

• Prestacao do servico: prover as funcionalidades de acompanhamento clinico, incluindo gestao de pacientes, projetos terapeuticos, indicadores, consultas, alertas e comunicacao entre equipe multiprofissional.
• Processamento por inteligencia artificial: extracao automatica de dados de exames laboratoriais, laudos medicos e composicao corporal a partir de PDFs; assistente clinico (chat) que consulta dados do paciente sob demanda do medico.
• Integracoes: importar atividades esportivas e dados de sono de plataformas autorizadas pelo usuario (Strava, Polar).
• Seguranca e auditoria: garantir a integridade da plataforma, prevenir acessos nao autorizados e manter rastreabilidade de acoes.
• Comunicacao: enviar notificacoes operacionais relacionadas ao uso da plataforma (alertas, checkins, convites de equipe).

Nao utilizamos seus dados para publicidade, marketing de terceiros, venda de dados ou qualquer finalidade nao descrita acima.

3. Compartilhamento de dados

Os dados pessoais nao sao vendidos nem compartilhados com terceiros para fins comerciais. O acesso aos dados e restrito a:

• O medico responsavel pelo paciente.
• Profissionais da equipe (nutricionista, fisiologista, secretaria) autorizados pelo medico, com permissoes adequadas ao papel de cada profissional.
• O proprio paciente, quando convidado a acessar a plataforma.
• Pessoas indicadas pelo proprio paciente: o paciente pode autorizar o envio de uma copia do seu status diario (resumo de sono, recuperacao e treino) para ate 3 e-mails. Cada envio depende do consentimento especifico do paciente para aquele e-mail e da confirmacao de quem recebe. O paciente pode revogar a qualquer momento nas configuracoes, e quem recebe pode parar pelo link presente em todo e-mail.
• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos) que processam dados em nosso nome sob obrigacoes contratuais de confidencialidade.
• Provedores de inteligencia artificial: Anthropic (modelos Claude) e OpenAI (apenas geracao de vetores para busca em nossa base de diretrizes clinicas). Os dados sao enviados apenas para a funcionalidade solicitada, e nenhum dos dois utiliza esses dados para treinar modelos, conforme as politicas de uso comercial de ambos. A secao 5 detalha o que cada funcionalidade envia.

Transferencia internacional

Os provedores de infraestrutura e de inteligencia artificial citados acima processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferencia ocorre nos termos do art. 33 da LGPD, esta limitada ao necessario para prestar o servico e se sujeita aos termos de protecao de dados de cada provedor, que exigem confidencialidade e vedam o uso dos dados para finalidade propria.

4. Armazenamento e seguranca dos dados

• Todos os dados trafegam com criptografia TLS/HTTPS.
• Senhas sao armazenadas com hash criptografico (bcrypt) e nunca em texto plano.
• Arquivos (PDFs de exames, laudos, InBody) sao armazenados em armazenamento privado com acesso autenticado — nao possuem URL publica.
• O isolamento de dados por medico (multi-tenancy) garante que cada profissional acessa apenas os dados dos seus proprios pacientes.
• Logs de auditoria registram toda acao relevante com identificacao do usuario, facilitando investigacao de incidentes.
• Os servidores estao localizados em data centers com certificacoes de seguranca adequadas.

5. Uso de inteligencia artificial

A plataforma usa modelos de IA (Claude, da Anthropic) como ferramenta de apoio ao profissional. Antes de qualquer envio, retiramos o que identifica voce: a IA trabalha com dados sem identificacao pessoal e nao sabe quem voce e. Somente a clinica consegue ligar esses dados a voce. Por isso falamos em dados pseudonimizados, e nao anonimos: a ligacao existe, mas fica apenas conosco.

Como retiramos a identificacao

• Nos documentos (exames laboratoriais, laudos, composicao corporal/InBody, teste cardiopulmonar e planilhas de treino em PDF): nome, CPF e outros documentos, QR codes, codigos de barras e assinaturas sao cobertos por uma tarja antes do envio, inclusive em documentos escaneados. Uma conferencia final verifica se algum dado de identificacao restou; se restou, o envio e bloqueado. O profissional so pode enviar o documento original por decisao expressa, que fica registrada. A tarja vem ativada em todas as clinicas da plataforma.
• Nos textos (parecer, planilha de treino, status diario, relatorio mensal, interpretacao de exame e mensagens de retorno): o seu nome e trocado por um codigo antes do envio e so volta ao texto depois da resposta, ja dentro da plataforma.
• No assistente clinico (chat do profissional): o seu nome e o seu identificador viram um codigo (por exemplo, PAC-1a2b3c4d) na pergunta do profissional, nos dados consultados e no historico da conversa. CPF, passaporte, telefone, e-mail, endereco e data de nascimento nunca sao enviados.

O que cada funcionalidade envia

• Leitura de documentos: o documento com a tarja, para extrair os resultados, e, quando necessario para interpretar, sexo e idade.
• Parecer clinico, nutricional e fisiologico: idade, prontuario das ultimas consultas, exames alterados, laudos e dados de treino, sono e recuperacao.
• Status diario e relatorio mensal: numeros de treino, sono, recuperacao e metas. O texto que voce recebe e gerado a partir deles.
• Planilha de treino: zonas de treino, carga, dor e restricoes ortopedicas registradas pelo medico.
• Assistente clinico: os dados que o profissional consultar (historico clinico, prontuario, exames, atividades, sono), ja com o codigo no lugar do nome.
• Interpretacao de exame recem-enviado e mensagem de retorno ao consultorio: idade, resumo clinico ou o tempo desde a ultima consulta.
• Busca em diretrizes clinicas: usa a OpenAI apenas para transformar a consulta em vetores. A consulta e montada com termos clinicos padronizados (por exemplo: "hipertensao arterial, fratura de estresse, atleta master") e faixa etaria, e nao com o texto do seu prontuario.

Limites que aplicamos

• Voce pode recusar. No cadastro ou depois, em Configuracoes, voce pode desligar o uso de IA com os seus dados, sem nenhum prejuizo ao seu cuidado. Com a recusa, nenhuma funcionalidade envia seus dados a IA e a equipe passa a fazer tudo manualmente.
• Nenhuma decisao clinica e automatica. Tudo que a IA produz passa pela leitura do profissional antes de chegar a voce ou ao seu prontuario. Cada uso da IA e cada revisao humana ficam registrados no seu prontuario, conforme a Resolucao CFM 2.454/2026. Voce pode solicitar revisao humana de qualquer conteudo, nos termos do art. 20 da LGPD.
• Os dados nao treinam modelos. Nem a Anthropic nem a OpenAI usam o conteudo enviado pela API para treinar, conforme as politicas de uso comercial de ambos. O processamento ocorre nos Estados Unidos (ver secao 3). Os provedores mantem os dados por um periodo curto e limitado para fins operacionais e de seguranca, e depois os descartam.
• As copias ficam pouco tempo conosco. Os dados enviados a IA sao guardados para auditoria por 90 dias (parecer e planilha) e 30 dias (consultas do assistente clinico), depois sao apagados automaticamente. O resultado (o parecer, a planilha, o laudo extraido) permanece no prontuario pelo prazo exigido pela regulamentacao.
• Enviamos o minimo necessario. Cada funcionalidade recebe apenas os campos de que precisa para funcionar, e revisamos essa lista periodicamente.

6. Retencao de dados

Os dados pessoais sao mantidos enquanto a conta do profissional estiver ativa e for necessaria para o cumprimento das finalidades descritas nesta politica.

Apos a exclusao da conta ou solicitacao de eliminacao, os dados serao removidos em ate 30 (trinta) dias, exceto quando houver obrigacao legal ou regulatoria de retencao (ex.: registros medicos conforme legislacao vigente).

7. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Protecao de Dados (Lei 13.709/2018), voce tem direito a:

• Confirmacao e acesso: confirmar a existencia de tratamento e acessar seus dados pessoais.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Eliminacao: solicitar a exclusao de dados pessoais tratados com consentimento.
• Portabilidade: solicitar a portabilidade dos dados a outro prestador de servico.
• Revogacao: revogar o consentimento a qualquer momento.
• Oposicao: opor-se ao tratamento realizado com fundamento em uma das hipoteses de dispensa de consentimento.

8. Exclusao de dados (Data Deletion)

Voce pode solicitar a exclusao dos seus dados pessoais a qualquer momento por meio dos seguintes canais:

• Via plataforma: acesse Configuracoes e solicite a exclusao da sua conta e todos os dados associados.
• Via e-mail: envie uma solicitacao para contato@alexandrecarvalho.com.br com o assunto "Exclusao de dados" informando o e-mail da sua conta.

Ao solicitar a exclusao, todos os seus dados serao permanentemente removidos em ate 30 dias, incluindo: dados cadastrais, dados de pacientes, exames, laudos, indicadores, conversas do chat clinico, arquivos armazenados e logs associados. Dados anonimizados para fins estatisticos poderao ser mantidos.

Se voce autorizou acesso via Facebook Login, tambem pode revogar o acesso diretamente nas configuracoes do Facebook. Ao revogar, enviaremos automaticamente a confirmacao de exclusao dos dados recebidos via Facebook.

9. Cookies e tecnologias similares

Utilizamos cookies estritamente necessarios para o funcionamento da plataforma (autenticacao de sessao). Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Menores de idade

A plataforma destina-se a profissionais de saude. Dados de pacientes menores de 18 anos so podem ser cadastrados pelo medico responsavel com consentimento do responsavel legal, conforme legislacao aplicavel.

11. Alteracoes nesta politica

Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou por aviso na plataforma. A data da ultima atualizacao sera sempre exibida no topo desta pagina. O uso continuado apos a publicacao de alteracoes constitui aceitacao da versao atualizada.

12. Contato

Para duvidas, solicitacoes de exclusao de dados, exercicio de direitos LGPD ou qualquer assunto relacionado a esta politica de privacidade: