1. Quem cuida dos seus dados

A controladora dos seus dados é a Dra. Yasmim Mossi Gregol, médica (CRM/PR 49438), que atende em Londrina/PR. Esta política explica, em linguagem simples, quais dados usamos, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Encarregado (contato de privacidade): a própria Dra. Yasmim Mossi Gregol, pelo e-mail privacidade@dramim.com.

2. Que dados usamos

• Cadastro: nome, CPF, data de nascimento, gênero, endereço, telefone/WhatsApp, e-mail e, para menores de idade, os dados do responsável legal.
• Saúde (dados sensíveis): anamnese, evoluções, diagnósticos, alergias, medicamentos, receitas, atestados, pedidos e resultados de exames, fotos clínicas e arquivos que você envia.
• Consultas: datas, modalidade (presencial ou on-line), link da videochamada e, só se você autorizar, a transcrição da consulta on-line.
• Mensagens: o que você escreve ou envia para a assistente pelo WhatsApp ou pelo portal.
• Pagamentos: valores, forma de pagamento e dados do pagador para recibos e declarações fiscais.
• Acesso e segurança: registros de entrada no portal, endereço IP, navegador, chaves de biometria (passkeys) e registros de quem acessou o prontuário.
• Consentimentos: quando você aceitou esta política ou autorizou uma gravação, com data, IP e versão do texto.
• Visitas ao site público: qual página pública foi aberta, de onde você veio (quando é outro site), a região aproximada, o tipo de aparelho, o sistema e o navegador, sem identificar você.

3. Para que usamos e com qual base legal

• Atender você (consultas presenciais e on-line, prontuário, receitas, atestados, exames, lembretes da consulta e a ajuda da assistente à médica): tutela da saúde por profissional de saúde (LGPD art. 11, II, "f").
• Guardar o prontuário pelo prazo legal e cumprir normas do CFM e da vigilância sanitária: cumprimento de obrigação legal ou regulatória (art. 11, II, "a", e art. 7º, II).
• Cadastro, agendamento, cobrança e recibos: execução do contrato de atendimento (art. 7º, V) e obrigações fiscais, como a DMED (art. 7º, II).
• Segurança do portal e registros de acesso: obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em proteger os seus dados (art. 7º, II e IX).
• Lembretes que não são essenciais (retorno, aniversário): legítimo interesse (art. 7º, IX). Você desliga quando quiser no portal, em Perfil.
• Contar as visitas ao site público, de forma anônima, para saber quantas pessoas o visitam: legítimo interesse (art. 7º, IX).
• Gravação e transcrição da consulta on-line e publicação de depoimento: somente com o seu consentimento específico (art. 11, I, e art. 7º, I), que pode ser retirado a qualquer momento.

Não vendemos seus dados e não os usamos para publicidade.

4. Inteligência artificial

A assistente virtual do consultório usa inteligência artificial. Ela ajuda a médica a organizar agenda, documentos e informações do prontuário, e pode responder mensagens de pacientes. Para isso, os dados de saúde necessários para cada tarefa são processados pelo modelo Claude, da Anthropic, nos Estados Unidos, e a leitura de exames e arquivos é feita pelo Gemini (Google Vertex AI) no Brasil.

A assistente não dá diagnóstico nem prescreve. Receitas, atestados e pedidos de exame são sempre decisão da médica. O chat público do site e o WhatsApp de quem ainda não é paciente também usam IA (Groq e Gemini) e não são o lugar para enviar dados de saúde.

5. Com quem compartilhamos

Usamos fornecedores (operadores) que tratam dados em nosso nome, só para as finalidades acima:

• Supabase (Brasil (São Paulo)): banco de dados e arquivos (cadastro, prontuário, exames, documentos, conversas).
• Vercel (processamento no Brasil (São Paulo); rede de entrega global; contagem de visitas: exterior): site, portal do paciente e painel da médica. As páginas podem passar pelo ponto da rede mais próximo de você. Também conta as visitas às páginas públicas do site (Vercel Web Analytics), sem cookies. As contagens de visitas podem ficar em servidores da Vercel fora do Brasil.
• Google Cloud (Brasil (São Paulo)): servidor da assistente virtual, da conexão com o WhatsApp e dos serviços internos que distribuem mensagens, enviam lembretes e executam as ferramentas clínicas da assistente; leitura de exames e de arquivos enviados (Vertex AI); cópias de segurança cifradas.
• Anthropic (Estados Unidos): modelo de inteligência artificial (Claude) da assistente virtual do consultório, que ajuda a médica a organizar o atendimento. Recebe os dados de saúde necessários para cada tarefa (por exemplo, prontuário, exames e mensagens).
• Google (Agenda e Meet) (Estados Unidos): agenda da médica (o evento da consulta leva o seu nome) e videochamada das consultas on-line.
• Resend (Estados Unidos): envio de e-mails: códigos de acesso, avisos e documentos (receitas, atestados, pedidos de exame).
• WhatsApp (Meta) (Estados Unidos): canal de mensagens, quando você escolhe falar conosco por ele.
• Vexa (exterior): gravação e transcrição da consulta on-line, somente quando você autoriza aquela consulta.
• Groq e Google Gemini (Estados Unidos (Groq) e Brasil (Gemini, São Paulo)): respostas do chat público do site e do WhatsApp para quem ainda não é paciente cadastrada. Esses canais não pedem dados de saúde; por favor, não os envie por ali.
• GitHub (Estados Unidos): execução automática das cópias de segurança, que são cifradas antes de serem guardadas.

Também podemos compartilhar dados com laboratórios e outros profissionais de saúde para o seu tratamento, e com autoridades quando a lei ou um juiz exigir.

6. Transferência para outros países

Parte dos fornecedores acima fica fora do Brasil, principalmente nos Estados Unidos. Os dados vão pela internet cifrados e cada fornecedor recebe só o necessário para a sua tarefa. Estamos formalizando com esses fornecedores as garantias contratuais exigidas pela ANPD para transferências internacionais (cláusulas-padrão, Resolução CD/ANPD nº 19/2024). Esta página será atualizada quando isso for concluído.

7. Por quanto tempo guardamos

• Prontuário (e os dados mínimos para identificá-lo: nome, CPF e data de nascimento): no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018, art. 6º; Resolução CFM nº 1.821/2007), mesmo que você peça a exclusão.
• Pagamentos e recibos: pelo prazo da legislação fiscal (em geral, 5 anos).
• Conversas com a assistente e arquivos enviados que não entraram no prontuário: enquanto você for paciente; são apagados quando você pede a exclusão.
• Códigos de acesso ao portal: minutos.
• Registros de acesso ao portal: no mínimo 6 meses (Marco Civil da Internet). A trilha de quem acessou o prontuário acompanha o prazo do prontuário.
• Cópias de segurança: 90 dias, cifradas, no Brasil. Um dado apagado pode continuar numa cópia até ela vencer.
• Chat público do site: não guardamos a conversa em nossos servidores; ela fica só no seu navegador.
• WhatsApp de quem ainda não é paciente cadastrada: a conversa e os arquivos são apagados 180 dias depois da última mensagem.
• Contagem de visitas ao site público: a Vercel não guarda o endereço IP e descarta em 24 horas o código que separa um visitante do outro. Os números ficam disponíveis por 12 meses no plano atual, e a Vercel pode guardá-los por mais tempo.

8. Seus direitos e como exercê-los

Você pode, a qualquer momento (LGPD art. 18):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• receber uma cópia dos seus dados (portabilidade);
• pedir a exclusão, a anonimização ou o bloqueio do que não for obrigatório guardar;
• saber com quem compartilhamos seus dados;
• retirar um consentimento que você deu (por exemplo, o da gravação).

Como pedir: no Portal do Paciente, em Perfil → Privacidade, você baixa seus dados e pede a exclusão na hora. Para os outros pedidos, escreva para privacidade@dramim.com ou pelo WhatsApp (43) 98873-1183. Respondemos em até 15 dias.

Na exclusão, apagamos seu acesso ao portal, suas preferências, seus contatos, o conteúdo das conversas e os arquivos que não fazem parte do prontuário. O prontuário e os dados mínimos para identificá-lo ficam guardados em sigilo até o fim do prazo legal, sem aparecer nas telas do dia a dia; só a médica pode consultá-los, informando o motivo, e cada consulta fica registrada.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados em www.gov.br/anpd.

9. Como protegemos

• Conexões cifradas (HTTPS) e dados cifrados em repouso pelos fornecedores de banco e arquivos.
• Acesso ao prontuário restrito à médica e ao administrador técnico do sistema, com registro de cada acesso.
• Portal com código de acesso enviado por e-mail ou biometria (passkey) do seu aparelho; a equipe entra com senha e segundo fator.
• Sessões que expiram por inatividade e podem ser encerradas em todos os aparelhos.
• Arquivos em armazenamento privado, abertos só por links temporários.
• Cópias de segurança diárias cifradas, guardadas no Brasil.

Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, conforme a lei.

10. Cookies

Usamos só cookies necessários para manter você conectado ao portal ou ao painel com segurança e para a biometria funcionar. No seu navegador também guardamos o aceite deste aviso, o tema de cores e o histórico do chat público. Não usamos cookies de análise, rastreamento ou publicidade.

Para saber quantas pessoas visitam o site, contamos as visitas às páginas públicas (como a página inicial, as telas de login e de cadastro e esta política) com o Vercel Web Analytics, que não usa cookies. As páginas internas do portal do paciente e do painel da médica, depois do login, não são medidas. Não enviamos seu cadastro, dados de saúde nem o endereço das páginas internas. A Vercel usa o endereço IP e o navegador só para estimar a região e o aparelho e para não contar a mesma pessoa duas vezes no mesmo dia, e não guarda o IP.

11. Mudanças nesta política

Quando esta política mudar, a versão e a data no topo da página mudam junto. Mudanças importantes serão comunicadas a você.