Política de Privacidade

1. Papéis: controladora e operadora

Na relação com os pacientes, a clínica contratante é a controladora dos dados: ela decide as finalidades e os meios do tratamento no contexto do cuidado.

O CHIRON atua como operadora, tratando os dados em nome da clínica e seguindo suas instruções, além de ser controladora dos dados estritamente necessários para operar e faturar o serviço (por exemplo, dados de cadastro dos profissionais).

2. Dados que tratamos

• Dados de identificação do paciente: nome, CPF e contato (por exemplo, WhatsApp).
• Dados sensíveis de saúde: procedimento, comorbidades, alergias, medicações, diário de dor, fotos da recuperação, exames e evolução clínica.
• Dados de uso: interações com o app, registros de acesso e metadados técnicos.
• Dados da clínica e dos profissionais: cadastro, papéis e informações de faturamento.

3. Finalidades e bases legais

Tratamos dados sensíveis de saúde para tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde (art. 11, II, 'f', da LGPD), e mediante consentimento do titular quando aplicável (art. 11, I).

Os demais dados são tratados para execução do contrato, cumprimento de obrigação legal e legítimo interesse na operação e segurança do serviço (art. 7 da LGPD).

• Prestar o acompanhamento pós-operatório e a comunicação com o paciente.
• Gerar apoio à decisão clínica (sugestões, resumos e notas), sempre sob revisão do profissional.
• Enviar lembretes e recados operacionais.
• Garantir segurança, auditoria e prevenção a fraudes.

4. Uso de inteligência artificial

Recursos de IA (como o CHIRON, geração de notas SOAP e resumos) apoiam a decisão do profissional e não substituem o julgamento médico. Nenhuma prescrição, diagnóstico ou alta é emitida automaticamente.

Antes de enviar conteúdo a provedores de IA, aplicamos redução de identificadores diretos. Ainda assim, recomendamos não inserir dados desnecessários em campos livres.

5. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários à operação, sob contrato e deveres de confidencialidade e segurança:

• Provedor de infraestrutura e banco de dados (hospedagem).
• Provedores de modelos de IA, para processar as solicitações de apoio à decisão.
• Provedor de mensageria (WhatsApp/Meta), para lembretes e comunicação, quando habilitado.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns provedores de IA e de infraestrutura podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e buscamos manter o armazenamento primário no Brasil sempre que possível, conforme os arts. 33 a 36 da LGPD.

7. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade e exportação dos dados.
• Informação sobre compartilhamento e revogação do consentimento.

8. Segurança da informação

• Isolamento por clínica no banco de dados (Row Level Security).
• Trilha de auditoria de acessos e ações.
• Controle de acesso por papéis e permissões.
• Redução de identificadores antes do envio a provedores de IA.

9. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais aplicáveis (inclusive guarda de registros médicos, quando exigida). Encerrado o contrato, os dados são eliminados ou devolvidos à clínica, salvo obrigação legal de retenção.

10. Cookies

Utilizamos cookies e tecnologias equivalentes estritamente necessários para autenticação, segurança e funcionamento do serviço. Cookies opcionais, quando existirem, dependerão do seu consentimento.

11. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre esta Política, fale com o nosso encarregado pelo formulário em https://www.chironmedi.com/contato.

Controladora do serviço: CHIRON Tecnologia Ltda..