Politica de Privacidade - ConsultorIA

• Usuário: profissional de saúde que utiliza o ConsultorIA.

• Paciente: pessoa cadastrada pelo Usuário para acompanhamento.

• Dados pessoais: informações que identificam uma pessoa física (nome, email etc.).

• Dados sensíveis: informações sobre saúde, histórico médico, exames, condições clínicas, alergias, doenças etc.

• Titular: pessoa a quem o dado se refere.

• Tratamento: qualquer operação realizada com dados, como coleta, armazenamento, análise e exclusão.

• Consentimento explicito (dados de saude dos pacientes).

• Execucao de contrato (funcionamento do sistema para os profissionais).

• Legitimo interesse (melhorias tecnicas e seguranca).

• Cumprimento de obrigacao legal, quando aplicavel.

• Autenticação via Google OAuth.

• Sincronização de agenda via Google Calendar API.

• Armazenamento de dados no Supabase Database.

• Comunicação via WhatsApp com Evolution API.

• Envio de emails transacionais via Resend.

• Execução de automações via N8N autorizadas pelo usuário.

• Gestão de pacientes e acompanhamento clinico.

• Emissão de relatórios, planos, dietas e treinos.

• Melhoria continua da plataforma.

• Cumprimento de exigências legais e segurança da conta.

O ConsultorIA não utiliza dados para publicidade, não vende dados e não compartilha informações além do necessário para as integrações essenciais.

• Google (OAuth e Calendar).

• Supabase (banco de dados e armazenamento seguro).

• WhatsApp/Evolution API (envio de mensagens).

• Resend (envio de emails).

• N8N (automacoes autorizadas pelo Usuario).

Todos os servicos acima atuam como operadores e seguem praticas de seguranca reconhecidas. Nenhum dado de paciente e compartilhado com terceiros para fins comerciais.

• Criptográfia em repouso e em trânsito.

• Tokens de acesso de curta duração.

• Políticas de acesso mínimo (RBAC no Supabase).

• Auditoria de acesso e trilhas de logs.

• Prevenção de vazamento com rate limits, CORS e proteções JWT.

• Rotinas de backup e redundância do Supabase.

• Armazenamento seguro de anexos.

• Tratamento diferenciado para dados sensiveis de saude, seguindo boas praticas da LGPD.

• Dados dos usuários e pacientes são mantidos enquanto durar o uso da plataforma.

• O Usuário pode solicitar exclusão total de seus dados e dos dados dos pacientes.

• Após exclusão, backups residuais podem permanecer por até 30 dias.

• Confirmação de existência de tratamento.

• Acesso aos dados.

• Correção de dados incompletos, inexatos ou desatualizados.

• Portabilidade.

• Exclusão ou anonimização.

• Revogação do consentimento.

• Oposição ao tratamento quando cabível.

Solicitações podem ser encaminhadas pelos canais oficiais do ConsultorIA, garantindo retorno dentro dos prazos legais e diálogo com a ANPD quando necessário.

• Cookies essenciais para login.

• Cookies de sessão.

• Cookies de preferências.

• Tokens de autenticação criptografados.

Não utilizamos cookies para publicidade ou perfilhamento externo.

• Solicitamos apenas os scopes mínimos necessários para Google OAuth.

• O acesso ao Google Calendar é utilizado exclusivamente para sincronização de consultas e eventos.

• Nenhuma informação do Google é transmitida a terceiros não essenciais.

• O acesso pode ser revogado a qualquer momento em https://myaccount.google.com/permissions.

• Planejamento e execução das medidas técnicas de segurança.

• Monitoramento de incidentes e comunicação com titulares afetados.

• Atendimento a requisições formais baseadas na LGPD ou GDPR.

• Coordenação com autoridades e documentação das ações tomadas.