Política de Privacidade

Escopo

Esta política descreve como o Conceito Core trata dados pessoais de médicos, administradores institucionais e, quando inseridos por um profissional autorizado, de pacientes.

Categorias de dados

• Conta do médico/administrador (nome, e-mail, senha com hash, papel)

• Dados institucionais, quando aplicável

• Dados de pacientes inseridos pelo profissional (podem incluir dados de saúde)

• Conversas (Chat Geral e Chat do Paciente)

• Arquivos anexados

• Áudio e transcrição

• Memória longitudinal do paciente

• Dados comerciais (planos, Premium)

• Logs técnicos e auditoria

Conversas

O Chat Geral combina a conversa atual com conhecimento global aprovado, sem acessar a memória privada de nenhum paciente. O Chat do Paciente soma o histórico daquele paciente à base de conhecimento aprovada, sempre isolado por paciente.

Inteligência artificial

A IA assiste a organização e o processamento de informação; suas respostas não se tornam automaticamente fatos clínicos validados. O Chat do Paciente não envia dados a provedores externos enquanto essa função permanecer desativada por política do produto.

Segurança

O acesso a dados clínicos segue controle de permissões por papel e por vínculo, com isolamento entre organizações e entre pacientes.

Direitos do titular

Um titular pode solicitar acesso, correção, portabilidade, anonimização, exclusão ou informação sobre o tratamento de seus dados. Toda solicitação passa por análise humana — nenhuma exclusão ocorre automaticamente.

Cookies

Utiliza-se apenas um cookie estritamente necessário, para manter a sessão autenticada.

Alterações

Uma nova versão publicada substitui a anterior para efeitos de vigência; a versão anterior permanece arquivada para histórico.

Minuta

Minuta operacional/técnica sujeita a revisão jurídica/DPO antes da operação comercial definitiva. Consulte docs/privacy/POLITICA_PRIVACIDADE_MINUTA_V1_0.md para a versão completa.