Politica de Privacidade - ConsultorIA

• Usuario: profissional de saude que utiliza o ConsultorIA.

• Paciente: pessoa cadastrada pelo Usuario para acompanhamento.

• Dados pessoais: informacoes que identificam uma pessoa fisica (nome, email etc.).

• Dados sensiveis: informacoes sobre saude, historico medico, exames, condicoes clinicas, alergias, doencas etc.

• Titular: pessoa a quem o dado se refere.

• Tratamento: qualquer operacao realizada com dados, como coleta, armazenamento, analise e exclusao.

• Consentimento explicito (dados de saude dos pacientes).

• Execucao de contrato (funcionamento do sistema para os profissionais).

• Legitimo interesse (melhorias tecnicas e seguranca).

• Cumprimento de obrigacao legal, quando aplicavel.

• Autenticacao via Google OAuth.

• Sincronizacao de agenda via Google Calendar API.

• Armazenamento de dados no Supabase Database.

• Comunicacao via WhatsApp com Evolution API.

• Envio de emails transacionais via Resend.

• Execucao de automacoes via N8N autorizadas pelo Usuario.

• Gestao de pacientes e acompanhamento clinico.

• Emissao de relatorios, planos, dietas e treinos.

• Melhoria continua da plataforma.

• Cumprimento de exigencias legais e seguranca da conta.

O ConsultorIA nao utiliza dados para publicidade, nao vende dados e nao compartilha informacoes alem do necessario para as integracoes essenciais.

• Google (OAuth e Calendar).

• Supabase (banco de dados e armazenamento seguro).

• WhatsApp/Evolution API (envio de mensagens).

• Resend (envio de emails).

• N8N (automacoes autorizadas pelo Usuario).

Todos os servicos acima atuam como operadores e seguem praticas de seguranca reconhecidas. Nenhum dado de paciente e compartilhado com terceiros para fins comerciais.

• Criptografia em repouso e em transito.

• Tokens de acesso de curta duracao.

• Politicas de acesso minimo (RBAC no Supabase).

• Auditoria de acesso e trilhas de logs.

• Prevencao de vazamento com rate limits, CORS e protecoes JWT.

• Rotinas de backup e redundancia do Supabase.

• Armazenamento seguro de anexos.

• Tratamento diferenciado para dados sensiveis de saude, seguindo boas praticas da LGPD.

• Dados dos usuarios e pacientes sao mantidos enquanto durar o uso da plataforma.

• O Usuario pode solicitar exclusao total de seus dados e dos dados dos pacientes.

• Apos exclusao, backups residuais podem permanecer por ate 30 dias.

• Confirmacao de existencia de tratamento.

• Acesso aos dados.

• Correcao de dados incompletos, inexatos ou desatualizados.

• Portabilidade.

• Exclusao ou anonimizacao.

• Revogacao do consentimento.

• Oposicao ao tratamento quando cabivel.

Solicitacoes podem ser encaminhadas pelos canais oficiais do ConsultorIA, garantindo retorno dentro dos prazos legais e dialogo com a ANPD quando necessario.

• Cookies essenciais para login.

• Cookies de sessao.

• Cookies de preferencias.

• Tokens de autenticacao criptografados.

Nao utilizamos cookies para publicidade ou perfilhamento externo.

• Solicitamos apenas os scopes minimos necessarios para Google OAuth.

• O acesso ao Google Calendar e utilizado exclusivamente para sincronizacao de consultas e eventos.

• Nenhuma informacao do Google e transmitida a terceiros nao essenciais.

• O acesso pode ser revogado a qualquer momento em https://myaccount.google.com/permissions.

• Planejamento e execucao das medidas tecnicas de seguranca.

• Monitoramento de incidentes e comunicacao com titulares afetados.

• Atendimento a requisicoes formais baseadas na LGPD ou GDPR.

• Coordenacao com autoridades e documentacao das acoes tomadas.