Política de Privacidade

1. Quem somos

O Relatoria é uma ferramenta de apoio para terapeutas ocupacionais na elaboração de relatórios clínicos. O responsável pelo tratamento dos seus dados é o próprio desenvolvedor do produto, de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Dados da conta: e-mail e senha (gerenciados pela Supabase Auth).
• Dados do perfil: nome, CPF, registro profissional, nome da clínica e cidade, inseridos voluntariamente por você.
• Dados dos pacientes: nome, data de nascimento, diagnóstico e demais informações clínicas cadastradas por você. Esses dados são de sua responsabilidade como profissional de saúde.
• Áudio de sessão: as gravações de voz que você envia no chat. O áudio é guardado só para ser transcrito em texto, numa pasta privada da Supabase que só a sua conta acessa, e é excluído automaticamente em até 7 dias depois da transcrição. Se a transcrição falhar, ele fica até uma nova tentativa dar certo, e no máximo 7 dias depois da falha. O texto transcrito continua na conversa.
• Avaliação das conversas: quando você avalia uma conversa, guardamos a nota, os motivos que você marcou e o comentário opcional, para melhorar o assistente. A conversa em si não é copiada, compartilhada nem lida para isso.
• Dados de pagamento (plano Pro): na assinatura, o formulário de pagamento pede nome, e-mail e CPF do titular do cartão, que são enviados ao Mercado Pago. Os dados do cartão (número, validade e código de segurança) são digitados em campos do próprio Mercado Pago e vão direto para ele: o Relatoria nunca recebe nem guarda esses dados. Guardamos apenas o identificador da assinatura no Mercado Pago, o plano, as datas de cobrança e os avisos que o Mercado Pago nos envia sobre ela, que trazem só identificadores.
• Dados de uso: eventos de navegação e log de auditoria internos (visualização e exportação de relatórios) para fins de segurança.

3. Como usamos os dados

• Gerar relatórios clínicos a partir das transcrições de voz.
• Manter o histórico de pacientes e relatórios acessível a você.
• Garantir a segurança e rastreabilidade do acesso às informações.

Não compartilhamos seus dados com terceiros para fins comerciais. O conteúdo das transcrições e relatórios é processado pelo modelo de IA da Anthropic exclusivamente para geração do texto clínico.

A transcrição dos áudios é feita pela OpenAI. Ela recebe somente o arquivo de áudio de cada gravação, com o que foi dito nele, e uma instrução genérica de idioma, apenas para transformá-lo em texto. Nenhum dado da sua conta ou do cadastro dos pacientes é enviado à OpenAI. Pelos termos de uso da API da OpenAI, os dados enviados pela API não são usados para treinar os modelos dela.

Os pagamentos do plano Pro são processados pelo Mercado Pago, que recebe os dados de pagamento descritos acima para cobrar a assinatura e prevenir fraudes, de acordo com a política de privacidade do próprio Mercado Pago. Nenhum dado clínico ou de paciente é enviado ao Mercado Pago.

4. Armazenamento e segurança

Os dados são armazenados em servidores da Supabase (EUA) com criptografia em repouso e em trânsito. O acesso a cada conta é protegido por autenticação individual e por políticas de segurança em nível de banco de dados (Row Level Security).

5. Seus direitos (LGPD, art. 18)

Você tem direito a:

• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos ou inexatos.
• Solicitar a exclusão de dados pessoais.
• Obter informações sobre o compartilhamento de dados.
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, escreva para brrelatoria@gmail.com.

6. Retenção de dados

Os dados são mantidos enquanto sua conta estiver ativa, exceto os áudios das sessões, excluídos automaticamente em até 7 dias depois da transcrição. Para excluir outros dados, escreva para brrelatoria@gmail.com. Após solicitação de exclusão, os dados são removidos em até 30 dias, exceto quando a retenção for exigida por obrigação legal.

7. Cookies

Utilizamos cookies estritamente necessários para manter a sessão de autenticação ativa. Também guardamos, por até 90 dias, um cookie próprio com a origem da sua primeira visita ao site (o site de onde você veio, como o Google, a página em que chegou e os parâmetros de campanha do link), registrado na sua conta se você se cadastrar, para sabermos quais páginas e canais trazem novas terapeutas. Ele não é compartilhado com terceiros. Não utilizamos cookies de publicidade.

8. Atualizações desta política

Esta política pode ser atualizada periodicamente. Notificaremos mudanças relevantes por e-mail ou por aviso na plataforma.