Política de privacidade

Quem decide para que servem o dado do paciente e o dado do responsável é você, médico-veterinário, ou o estabelecimento. Nós tratamos por conta de quem decide, na posição de operador, e é daí que nasce a exigência de um contrato de operador entre as partes.

Já sobre o seu cadastro, CRMV, cobrança e registros de acesso, quem determina a finalidade somos nós, e a posição passa a ser de controlador. A redação final precisa separar as duas situações, que é onde esse tipo de política mais erra.

Não há captura de conversa com o responsável. O áudio existe só dentro do fluxo do laudo, você falando sozinho sobre o exame, e essa escolha tira do sistema o consentimento de terceiro que uma gravação de consulta exigiria.

O áudio bruto é descartado assim que vira texto. Ele não é gravado no armazenamento nem mantido além da transcrição, então não existe acervo de voz para exportar, vazar ou eliminar a pedido.

O responsável pelo animal não tem conta, não faz login e não recebe nada do sistema. Quem informa o dado dele é você, e quem tem relação com ele é você, inclusive para contar que esses dados estão aqui.

Se ele quiser exercer um direito da LGPD, o pedido chega até nós pela sua mão. Esse caminho precisa estar descrito na política, senão o titular fica sem porta de entrada.

As imagens ficam no Cloudflare R2. Há ainda provedor de identidade para o login, provedor de modelo de IA para a pré-análise e provedor de pagamento para a cobrança. A lista nominal, com o papel de cada um, precisa ser publicada e mantida atualizada.

Não há venda de dado e não há compartilhamento para publicidade. Sendo verdade hoje, isso vira compromisso escrito na versão revisada.

Prontuário: no mínimo cinco anos contados do último atendimento do paciente, pela Resolução CFMV nº 1.321/2020, com a redação da 1.653/2025. O relógio corre por paciente, não por conta, e fechar a conta não o interrompe.

No encerramento há exportação completa do acervo, uma janela de carência com ele ainda no ar e a eliminação depois disso, salvo se você contratar a guarda. Prazo e condição comercial da exportação ainda não estão definidos e precisam entrar na redação final.

Pedido de exclusão que esbarra no prazo de guarda do prontuário não é atendido às cegas. Prevalece a obrigação legal, e a resposta precisa dizer qual dado ficou, por que ficou e até quando.

O acesso é por conta autenticada, e recurso de outro usuário responde como inexistente em vez de proibido. Confirmar que um id existe já é entregar informação a quem não deveria tê-la.

Havendo incidente com risco relevante, a comunicação vai para a ANPD e para os titulares afetados. Você também é avisado do que atingiu os seus pacientes, porque é você quem responde na ponta.

Nenhum cookie não essencial antes do aceite. O banner vem primeiro, e a medição só carrega depois, com todos os sinais de consentimento negados por padrão.

O IP é anonimizado na medição e não há pixel de terceiro antes do consentimento. A fonte tipográfica é servida do nosso próprio domínio pelo mesmo motivo: mandar o navegador buscá-la fora entregaria o IP do visitante a um terceiro antes de ele decidir qualquer coisa.

A pré-análise recebe as imagens do exame e o contexto que você ditou, e devolve achados para a sua avaliação. Ela não fecha conclusão, não assina e não exporta nada sozinha.

Fica registrado qual versão do modelo rodou, o que ela sugeriu e o que você aceitou ou descartou.

A LGPD, no art. 41, exige indicar um encarregado e divulgar publicamente o contato dele.

Toda versão precisa de data de vigência e de um resumo do que mudou em relação à anterior.