Política de Privacidade
Esta política explica como o Anima trata dados de profissionais e os dados inseridos por eles no workspace.
1. Quem é responsável
O Anima é mantido por Samuel Pedra, contato samuel@tchstone.net. Para dados da conta do profissional, o Anima atua como controlador. Para dados de pacientes inseridos no sistema, o profissional é o controlador e o Anima atua como operador, seguindo suas instruções.
2. Dados tratados
- Conta e perfil: nome, e-mail, telefone, CPF, profissão, registro profissional e preferências.
- Pacientes: identificação, contato, responsável, agenda, honorários, anamnese, evoluções e documentos inseridos pelo profissional.
- Segurança: sessão, registros técnicos, limites de uso e trilha de acesso a prontuários.
- Arquivos: contratos enviados ao armazenamento privado pelo profissional.
3. Finalidades e bases
Os dados são tratados para criar e proteger a conta, entregar as funções contratadas, armazenar registros definidos pelo profissional, prestar suporte, prevenir abuso, cumprir obrigações legais e exercer direitos. Dados sensíveis de pacientes devem ser inseridos somente quando o profissional possuir base legal adequada e observar suas obrigações éticas.
4. Infraestrutura e operadores
O Anima utiliza Supabase para autenticação, banco e armazenamento; Vercel para hospedagem da interface; Google Gemini somente quando o Secretário IA é habilitado; e Asaas para Checkout, assinatura recorrente e conciliação de pagamentos. O Anima não envia prontuários ou dados de pacientes ao Asaas. Fornecedores internacionais podem processar dados fora do Brasil conforme seus contratos e mecanismos de transferência aplicáveis.
5. Secretário IA
A IA é opcional, possui consentimento separado e pode ser desativada nas configurações. Nomes são substituídos por códigos e identificadores diretos são mascarados antes da chamada. Evoluções e anamneses não são enviadas ao modelo. Veja o Termo do Secretário IA.
6. Compartilhamento
Não vendemos dados pessoais. O compartilhamento ocorre com operadores necessários ao serviço, por instrução do usuário, para cumprir obrigação legal ou proteger direitos e segurança.
7. Retenção e exclusão
Os dados permanecem enquanto a conta e a relação contratual estiverem ativas ou pelo período necessário para obrigações legais, defesa de direitos e segurança. Solicitações de exclusão são avaliadas considerando obrigações profissionais e legais de guarda.
8. Segurança
Entre as medidas adotadas estão conexão HTTPS, Row Level Security, isolamento por usuário, bucket privado, URLs assinadas, chaves secretas apenas no servidor, validação de sessão, consentimentos versionados, limites de uso e trilha de acesso. Nenhum sistema elimina completamente o risco; incidentes relevantes serão tratados conforme a legislação aplicável.
9. Direitos
Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revogação de consentimento e exclusão nos limites legais. O workspace oferece exportação em JSON. Para solicitações assistidas, escreva para samuel@tchstone.net.
10. Atualizações
Alterações relevantes serão comunicadas no produto. Quando uma nova versão exigir novo aceite, o Anima solicitará confirmação antes de permitir novas gravações.