Política de Privacidade

O OpenDoctor é um assistente de apoio à decisão clínica para profissionais de saúde. Opcionalmente, permite conectar o calendário do usuário (Google Calendar e Microsoft Outlook) para exibir seus compromissos. Esta política descreve quais dados tratamos e como.

Dados que acessamos

• Identificação: nome e e-mail da conta usada para entrar.
• Login com e-mail e senha: guardamos a senha apenas de forma irreversível (hash PBKDF2-SHA256), nunca a senha em si. Para confirmar seu e-mail ao criar a conta e para redefinir a senha, enviamos um código de 6 dígitos, do qual guardamos só uma assinatura criptográfica, apagada em até 24 horas. Também registramos a data em que você aceitou estes termos ao criar a conta.
• Registro de acessos: a cada entrada na conta (e a cada senha errada) guardamos a data, o endereço IP, o navegador e um identificador do aparelho, por 1 ano (o Marco Civil da Internet exige pelo menos 6 meses); depois disso o registro é apagado automaticamente. Usamos esse registro para a segurança da conta: quando ela é acessada de um aparelho novo, avisamos você por e-mail.
• Calendário (somente leitura): seus eventos, para exibi-los na agenda. Não criamos, editamos nem excluímos eventos.
• Tokens de acesso: credenciais emitidas pelo provedor para manter a conexão.

Como usamos

Usamos esses dados apenas para autenticar você e exibir seus compromissos dentro do OpenDoctor. Não vendemos seus dados, não os usamos para publicidade e não os usamos para treinar modelos de IA. Os dados de calendário não são compartilhados com terceiros.

Para enviar o código de acesso por e-mail usamos o provedor Resend (Resend, Inc., Estados Unidos), que recebe somente o seu endereço de e-mail e o conteúdo da mensagem (o código ou o aviso de segurança), apenas para fazer a entrega.

Gravação da consulta (transcrição automática)

O médico pode gravar a consulta para que o OpenDoctor transforme a fala em texto e escreva um rascunho da evolução, que ele revisa antes de assinar. A gravação só começa depois que o médico marca que o paciente autorizou; a data e a hora dessa autorização ficam registradas. Sem autorização, a evolução é escrita à mão.

• Áudio: é dividido em trechos de 15 a 30 segundos. Cada trecho fica no navegador do médico só até o servidor confirmar que o recebeu (no máximo 48 horas; é apagado ao sair da conta). No servidor, o áudio não é gravado: fica na memória enquanto é transcrito e é descartado.
• Transcrição: feita pela OpenAI (OpenAI, L.L.C., Estados Unidos), que recebe o áudio de cada trecho e, para entender melhor, o fim do texto do trecho anterior (sem CPF, telefone e e-mail; o nome falado continua, como no próprio áudio) e os nomes dos remédios, problemas e alergias do cadastro. Segundo a documentação da OpenAI, esse serviço não guarda o áudio nem o texto.
• Rascunho da evolução: também pela OpenAI. Vão o texto da transcrição e a evolução anterior do mesmo paciente, com nome, CPF, telefone e e-mail trocados por marcas; os problemas, remédios e alergias do cadastro; e um resumo estatístico do jeito de escrever do médico (sem texto de outros pacientes). A troca é automática e pode deixar passar apelidos, nomes de parentes ou dados ditos de forma incomum. A OpenAI pode guardar esse texto por até 30 dias só para monitorar abuso e não o usa para treinar modelos.
• O que fica guardado: o texto de cada trecho, com o minuto, faz parte do prontuário e fica com ele pelo prazo legal (no mínimo 20 anos, Lei 13.787/2018), no banco de dados do OpenDoctor (Supabase, servidores no Canadá). Junto da gravação fica também o último rascunho gerado e os pontos para conferir, para o médico continuar a revisão depois. A evolução registra que veio de transcrição automática (IA), com a versão do modelo e quantos pontos o médico conferiu.
• Apagar: o médico pode apagar a transcrição de uma consulta (com o rascunho guardado junto); a exclusão fica no registro de acessos do prontuário.
• Papéis e base legal: o médico (ou a clínica) é o controlador dos dados do paciente; o OpenDoctor trata esses dados em nome dele (operador), e a OpenAI, em nome do OpenDoctor. A base legal é a tutela da saúde (LGPD, art. 11, II, "f"). O uso da OpenAI envolve transferência internacional de dados para os Estados Unidos.

Conformidade com o Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

Armazenamento e segurança

Os tokens são armazenados de forma segura no nosso banco de dados e usados apenas conforme a sua autorização. Todo o tráfego ocorre por HTTPS.

Retenção e exclusão

Você pode revogar a conexão a qualquer momento em Desconectar no OpenDoctor, o que remove os tokens armazenados. Também é possível revogar o acesso em myaccount.google.com/permissions (Google) ou em account.microsoft.com (Microsoft).

Contato

privacidade@opendoctor.app · Termos de Serviço