Política de privacidade

Esta é a distinção mais importante deste documento. O médico usuário é o controlador dos dados de paciente que insere aqui: é dele a relação clínica, o dever de sigilo e a decisão sobre o que registrar. O Plantão.AI atua como operador, tratando esses dados por conta e ordem do médico, apenas para entregar a funcionalidade pedida.

Em relação aos dados da sua conta (e-mail, nome, plano), o Plantão.AI é o controlador.

Dados de conta, fornecidos por você:

• E-mail e senha (a senha é armazenada com hash pelo Supabase Auth; nunca a vemos).
• Nome, e opcionalmente CRM e especialidade.
• Se assinar: identificadores de cliente e assinatura do Stripe, e o status do plano. Dados de cartão nunca passam por nós — quem os coleta é o Stripe.

Conteúdo clínico, quando você usa o agente de caso:

• O texto livre que você escreve sobre o caso.
• As iniciais do paciente, se você as informar.
• O prontuário gerado e os scores sugeridos.
• Seus modelos de prontuário.

As calculadoras de score são de uso livre e não exigem cadastro. O cálculo acontece inteiramente no seu navegador: os valores que você digita nelas não são enviados nem armazenados por nós.

Quando você anexa um PDF ou foto de exame, o arquivo é lido em memória, enviado para processamento e descartado em seguida. Não guardamos o arquivo. Do anexo, permanecem no seu histórico apenas o nome e o tipo, além dos valores que o agente transcreveu para o prontuário.

A razão é direta: um laudo de laboratório costuma trazer o nome completo do paciente impresso. Guardá-lo contrariaria a minimização de dados que este produto se propõe a seguir.

O Plantão.AI não solicita nome completo, CPF, registro hospitalar ou qualquer identificador direto de paciente, e pede que você use apenas iniciais. O agente é instruído a não reproduzir esses dados mesmo quando apareçam num anexo.

Ainda assim, o campo de texto é livre: se você digitar dados identificáveis, eles serão tratados como qualquer outro conteúdo do caso. Não faça isso.

Não vendemos dados e não os usamos para publicidade. Usamos subcontratados para operar o serviço:

• Supabase — banco de dados e autenticação. Nossa instância está na região de São Paulo, então os dados não deixam o Brasil no armazenamento.
• Anthropic — processa o texto do caso e os anexos para gerar o prontuário. O conteúdo é enviado à API deles no momento da geração e, conforme a política da Anthropic para a API, não é usado para treinar modelos. O processamento ocorre no exterior.
• Stripe — processa pagamentos e trata os dados de cartão diretamente, sem passar por nós.
• Vercel — hospeda a aplicação.

Seus casos e modelos ficam armazenados até que você os exclua. Cada caso tem um botão de exclusão na própria tela, e a remoção é definitiva. Dados de conta permanecem enquanto a conta existir.

Ao excluir a conta, tudo isso é apagado de imediato — não fica cópia inativa nem período de carência.

A exceção são os registros de pagamento no Stripe (faturas e o cadastro de cliente), retidos pelo prazo exigido pela legislação fiscal, como a LGPD permite quando há obrigação legal. Eles não dão acesso a nada do app.

Os dados trafegam por conexão criptografada e ficam criptografados em repouso no Supabase. O isolamento entre contas é imposto no banco por Row Level Security: uma conta não consegue ler nem alterar dados de outra, mesmo que a aplicação tenha falhas.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

Você pode solicitar acesso, correção, portabilidade, exclusão e informação sobre compartilhamento dos seus dados. Casos e modelos você mesmo exclui no app, um a um.

A exclusão da conta inteira está em Conta → Excluir minha conta, e não depende de nos pedir nada: apaga na hora seu cadastro, seus modelos e todos os seus casos, e cancela a assinatura PRO se houver. É definitivo, não há como desfazer. Para os demais pedidos, escreva para dr.gabrielmlima@gmail.com.

Sobre os dados de paciente que você inseriu: como o controlador é você, pedidos de titulares de dados de paciente devem ser endereçados a você — e nós o apoiaremos no que for necessário.

Usamos apenas cookies necessários ao funcionamento: os que mantêm sua sessão autenticada. Não usamos cookies de publicidade nem de rastreamento entre sites.

Mudanças relevantes nesta política serão comunicadas no app antes de entrarem em vigor.