Política de Privacidade

Papéis na LGPD

A clínica contratante é a controladora dos dados de seus pacientes: é ela quem decide por que e como os dados são tratados. O ScribeVox atua como operador, tratando os dados em nome da clínica e conforme estes termos.

Em relação aos dados de cadastro dos usuários do sistema (nome, e-mail, registro profissional), o ScribeVox é o controlador.

Dados tratados

Dados de cadastro: nome, e-mail, senha (guardada como hash), registro profissional e o PIN de assinatura (também guardado como hash).

Dados de atendimento: dados de identificação do paciente, registro clínico, documentos emitidos e arquivos anexados pela equipe.

Áudio da consulta: usado apenas para gerar a transcrição e não é armazenado pelo ScribeVox. No prontuário fica o texto, revisado pelo profissional.

Dados de cobrança: nome, e-mail e CPF ou CNPJ de quem paga a assinatura.

Com quem compartilhamos

Provedor de inteligência artificial: trechos da consulta e do prontuário são enviados para gerar transcrição e sugestões. Cada clínica pode usar a própria chave de acesso ao provedor.

Provedor de pagamento (Asaas): nome, e-mail e CPF ou CNPJ de quem paga, para emissão da cobrança.

Provedores de infraestrutura: hospedagem da aplicação, banco de dados e armazenamento de arquivos.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

Segurança

Cada acesso é validado contra a clínica: um profissional só enxerga as clínicas das quais faz parte. O tráfego usa HTTPS, o banco de dados e os arquivos são criptografados em repouso pelos provedores, e os anexos de paciente ficam em armazenamento privado, acessível apenas por link temporário emitido após a validação do acesso.

As chaves de integração cadastradas pela clínica são cifradas pela aplicação antes de serem gravadas.

As sugestões de IA aplicadas ao prontuário ficam registradas com autor, data e conteúdo alterado.

Retenção e direitos

O prontuário é mantido pelo prazo exigido pela legislação e pelas normas do conselho profissional, sob orientação da clínica controladora.

Titulares podem solicitar acesso, correção ou exclusão dos seus dados. Pedidos de paciente devem ser dirigidos à clínica responsável pelo atendimento, que nos aciona quando necessário.

Contato

Dúvidas sobre privacidade podem ser enviadas pelo canal de suporte do sistema. O encarregado de dados (DPO) será indicado nesta página quando designado.