Política de Privacidade

1. Quem cuida dos seus dados

A controladora dos seus dados é a Dra. Yasmim Mossi, médica (CRM/PR 49438), que atende em Londrina/PR. Esta política explica, em linguagem simples, quais dados usamos, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Encarregado (contato de privacidade): a própria Dra. Yasmim Mossi, pelo e-mail privacidade@dramim.com.

2. Que dados usamos

• Cadastro: nome, CPF, data de nascimento, gênero, endereço, telefone/WhatsApp, e-mail e, para menores de idade, os dados do responsável legal.
• Saúde (dados sensíveis): anamnese, evoluções, diagnósticos, alergias, medicamentos, receitas, atestados, pedidos e resultados de exames, fotos clínicas e arquivos que você envia.
• Consultas: datas, modalidade (presencial ou on-line), link da videochamada e, só se você autorizar, a transcrição da consulta on-line.
• Mensagens: o que você escreve ou envia para a assistente pelo WhatsApp ou pelo portal.
• Pagamentos: valores, forma de pagamento e dados do pagador para recibos e declarações fiscais.
• Acesso e segurança: registros de entrada no portal, endereço IP, navegador, chaves de biometria (passkeys) e registros de quem acessou o prontuário.
• Consentimentos: quando você aceitou esta política ou autorizou uma gravação, com data, IP e versão do texto.

3. Para que usamos e com qual base legal

• Atender você (consultas presenciais e on-line, prontuário, receitas, atestados, exames, lembretes da consulta e a ajuda da assistente à médica): tutela da saúde por profissional de saúde (LGPD art. 11, II, "f").
• Guardar o prontuário pelo prazo legal e cumprir normas do CFM e da vigilância sanitária: cumprimento de obrigação legal ou regulatória (art. 11, II, "a", e art. 7º, II).
• Cadastro, agendamento, cobrança e recibos: execução do contrato de atendimento (art. 7º, V) e obrigações fiscais, como a DMED (art. 7º, II).
• Segurança do portal e registros de acesso: obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em proteger os seus dados (art. 7º, II e IX).
• Lembretes que não são essenciais (retorno, aniversário): legítimo interesse (art. 7º, IX). Você desliga quando quiser no portal, em Perfil.
• Gravação e transcrição da consulta on-line e publicação de depoimento: somente com o seu consentimento específico (art. 11, I, e art. 7º, I), que pode ser retirado a qualquer momento.

Não vendemos seus dados e não os usamos para publicidade.

4. Inteligência artificial

A assistente virtual do consultório usa inteligência artificial. Ela ajuda a médica a organizar agenda, documentos e informações do prontuário, e pode responder mensagens de pacientes. Para isso, os dados de saúde necessários para cada tarefa são processados pelo modelo Claude, da Anthropic, nos Estados Unidos, e a leitura de exames e arquivos é feita pelo Gemini (Google Vertex AI) no Brasil.

A assistente não dá diagnóstico nem prescreve. Receitas, atestados e pedidos de exame são sempre decisão da médica. O chat público do site também usa IA e não é o lugar para enviar dados de saúde.

5. Com quem compartilhamos

Usamos fornecedores (operadores) que tratam dados em nosso nome, só para as finalidades acima:

• Supabase (Brasil (São Paulo)): banco de dados e arquivos (cadastro, prontuário, exames, documentos, conversas).
• Vercel (processamento no Brasil (São Paulo); rede de entrega global): site, portal do paciente e painel da médica. As páginas podem passar pelo ponto da rede mais próximo de você.
• Google Cloud (Brasil (São Paulo)): servidor da assistente virtual, da conexão com o WhatsApp e dos serviços internos que distribuem mensagens, enviam lembretes e executam as ferramentas clínicas da assistente; leitura de exames e de arquivos enviados (Vertex AI); cópias de segurança cifradas.
• Anthropic (Estados Unidos): modelo de inteligência artificial (Claude) da assistente virtual do consultório, que ajuda a médica a organizar o atendimento. Recebe os dados de saúde necessários para cada tarefa (por exemplo, prontuário, exames e mensagens).
• Google (Agenda e Meet) (Estados Unidos): agenda da médica (o evento da consulta leva o seu nome) e videochamada das consultas on-line.
• Resend (Estados Unidos): envio de e-mails: códigos de acesso, avisos e documentos (receitas, atestados, pedidos de exame).
• WhatsApp (Meta) (Estados Unidos): canal de mensagens, quando você escolhe falar conosco por ele.
• Vexa (exterior): gravação e transcrição da consulta on-line, somente quando você autoriza aquela consulta.
• Groq e Google Gemini (Estados Unidos (Groq) e Brasil (Gemini, São Paulo)): respostas do chat público do site. Esse chat não pede dados de saúde; por favor, não os envie por ali.
• GitHub (Estados Unidos): execução automática das cópias de segurança, que são cifradas antes de serem guardadas.

Também podemos compartilhar dados com laboratórios e outros profissionais de saúde para o seu tratamento, e com autoridades quando a lei ou um juiz exigir.

6. Transferência para outros países

Parte dos fornecedores acima fica fora do Brasil, principalmente nos Estados Unidos. Os dados vão pela internet cifrados e cada fornecedor recebe só o necessário para a sua tarefa. Estamos formalizando com esses fornecedores as garantias contratuais exigidas pela ANPD para transferências internacionais (cláusulas-padrão, Resolução CD/ANPD nº 19/2024). Esta página será atualizada quando isso for concluído.

7. Por quanto tempo guardamos

• Prontuário (e os dados mínimos para identificá-lo: nome, CPF e data de nascimento): no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018, art. 6º; Resolução CFM nº 1.821/2007), mesmo que você peça a exclusão.
• Pagamentos e recibos: pelo prazo da legislação fiscal (em geral, 5 anos).
• Conversas com a assistente e arquivos enviados que não entraram no prontuário: enquanto você for paciente; são apagados quando você pede a exclusão.
• Códigos de acesso ao portal: minutos.
• Registros de acesso ao portal: no mínimo 6 meses (Marco Civil da Internet). A trilha de quem acessou o prontuário acompanha o prazo do prontuário.
• Cópias de segurança: 90 dias, cifradas, no Brasil. Um dado apagado pode continuar numa cópia até ela vencer.
• Chat público do site: não guardamos a conversa em nossos servidores; ela fica só no seu navegador.

8. Seus direitos e como exercê-los

Você pode, a qualquer momento (LGPD art. 18):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• receber uma cópia dos seus dados (portabilidade);
• pedir a exclusão, a anonimização ou o bloqueio do que não for obrigatório guardar;
• saber com quem compartilhamos seus dados;
• retirar um consentimento que você deu (por exemplo, o da gravação).

Como pedir: no Portal do Paciente, em Perfil → Privacidade, você baixa seus dados e pede a exclusão na hora. Para os outros pedidos, escreva para privacidade@dramim.com ou pelo WhatsApp (43) 98873-1183. Respondemos em até 15 dias.

Na exclusão, apagamos seu acesso ao portal, suas preferências, seus contatos, o conteúdo das conversas e os arquivos que não fazem parte do prontuário. O prontuário e os dados mínimos para identificá-lo ficam guardados em sigilo até o fim do prazo legal, sem aparecer nas telas do dia a dia; só a médica pode consultá-los, informando o motivo, e cada consulta fica registrada.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados em www.gov.br/anpd.

9. Como protegemos

• Conexões cifradas (HTTPS) e dados cifrados em repouso pelos fornecedores de banco e arquivos.
• Acesso ao prontuário restrito à médica e ao administrador técnico do sistema, com registro de cada acesso.
• Portal com código de acesso enviado por e-mail ou biometria (passkey) do seu aparelho; a equipe entra com senha e segundo fator.
• Sessões que expiram por inatividade e podem ser encerradas em todos os aparelhos.
• Arquivos em armazenamento privado, abertos só por links temporários.
• Cópias de segurança diárias cifradas, guardadas no Brasil.

Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, conforme a lei.

10. Cookies

Usamos só cookies necessários para manter você conectado ao portal ou ao painel com segurança e para a biometria funcionar. No seu navegador também guardamos o aceite deste aviso, o tema de cores e o histórico do chat público. Não usamos cookies de análise, rastreamento ou publicidade.

11. Mudanças nesta política

Quando esta política mudar, a versão e a data no topo da página mudam junto. Mudanças importantes serão comunicadas a você.