Política de privacidade
Coleta mínima, isolamento por clínica e auditoria — o resumo honesto do que fazemos com dados.
O que coletamos
Da clínica: dados de cadastro, serviços, profissionais e expediente. Do paciente: dados de identificação e atendimento, além dos registros clínicos inseridos por profissionais autorizados no prontuário. A clínica deve limitar os dados ao necessário para cada finalidade.
Transcrição opcional do prontuário
Quando o adicional estiver disponível e for utilizado, o áudio escolhido ou gravado pelo profissional será enviado à OpenAI para transcrição. Antes do envio, o profissional deve confirmar que informou o paciente e possui autorização para esse uso. O Atenda não grava o arquivo de áudio em seu banco nem em disco. O tratamento realizado pela OpenAI segue as condições aplicáveis ao serviço contratado; não afirmamos retenção zero pelo fornecedor.
O texto temporário é criptografado e pode ser retomado pelo mesmo profissional, no prontuário do mesmo paciente, por até 24 horas. Após esse prazo, o acesso é bloqueado e a rotina de manutenção elimina o texto. Ao salvar, o texto temporário é removido e a versão revisada passa a integrar o prontuário como um novo rascunho, sujeito às regras de guarda dos registros clínicos. Não há assinatura ou diagnóstico automático.
Como usamos
Exclusivamente para operar o atendimento da sua clínica: responder pacientes, calcular disponibilidade, criar agendamentos e gerar métricas calculadas da sua própria operação. Não vendemos dados e não usamos dados de uma clínica em benefício de outra.
Como protegemos
Cada clínica é um tenant isolado por construção (TenantScope), com teste automatizado de isolamento. Sessões usam cookie httpOnly com token armazenado apenas como hash; senhas usam scrypt. Ações sensíveis — inclusive as do assistente de IA — ficam em trilha de auditoria.
Seus direitos (LGPD)
Acesso, correção, exclusão e portabilidade dos dados, nos termos da Lei Geral de Proteção de Dados. Pedidos podem ser feitos pelo e-mail abaixo e serão atendidos em prazo razoável, com confirmação de identidade.
Encarregado e contato
Fale com a gente sobre privacidade: [email protected]. Esta política é a versão preliminar do pré-lançamento e será versionada aqui a cada mudança relevante.