Política de Privacidade

1. Quem somos e quais são os nossos papéis

A FavorIA é uma plataforma de telemedicina que reúne agenda, prontuário com apoio de Inteligência Artificial, vídeo-consulta, prescrição, assinatura digital e cobrança, para uso por médicos, clínicas e equipes de apoio.

Para os dados dos nossos assinantes (médicos e clínicas), dos visitantes do site e dos embaixadores, a FavorIA é a controladora: decide como e por que esses dados são tratados.

Para os dados dos pacientes, quem decide é o médico ou a clínica que atende, que é o controlador. Nesse caso a FavorIA atua como operadora: trata os dados apenas para prestar o serviço contratado e seguindo as instruções do controlador. Por isso, o paciente que quiser exercer seus direitos deve procurar primeiro o seu médico ou a sua clínica; nós ajudamos o controlador a atendê-lo.

2. Quais dados tratamos

• Visitantes do site: dados técnicos de acesso (endereço IP, navegador, data e hora) e o código de indicação de um embaixador, quando você chega por um link de indicação.
• Médicos e clínicas assinantes: nome, CRM e UF, RQE e especialidade, e-mail, senha (guardada de forma protegida, nunca em texto aberto), logomarca, dados de assinatura e cobrança, e os dados necessários para a assinatura digital com o seu certificado e-CPF e para a prescrição pela Memed.
• Equipe de apoio (secretárias): nome e e-mail de acesso, cadastrados pelo próprio médico. A equipe de apoio não acessa dados clínicos.
• Pacientes: dados de identificação e contato, histórico e prontuário, exames, fotos, documentos e, quando o paciente consente, gravações de áudio e vídeo da consulta. São dados pessoais sensíveis, por se tratarem de saúde, e são inseridos pelo médico, pela clínica ou pelo próprio paciente (por exemplo, no agendamento e no portal do paciente).
• Embaixadores: nome ou razão social, e-mail, telefone, CPF ou CNPJ, tipo de atuação, texto de apresentação, chave Pix informada para recebimento, histórico de comissões e o registro do aceite do Termo de Adesão (versão, data, hora e IP).
• Quem fala conosco: o que você enviar por WhatsApp ou pelos formulários.

3. Para que usamos os dados e em que bases legais

• Prestar o serviço contratado: criar a conta, liberar o teste gratuito, cobrar, emitir documentos e dar suporte (execução de contrato).
• Cumprir obrigações legais e regulatórias, como guarda de registros e obrigações fiscais.
• Garantir a segurança da plataforma, prevenir fraudes e aprimorar o serviço (legítimo interesse, sempre com respeito aos seus direitos).
• Gravar consultas e usar recursos de Inteligência Artificial no atendimento, quando o paciente consente e o médico decide usar (consentimento e tutela da saúde, a cargo do médico controlador).
• Pagar comissões a embaixadores e administrar o programa (execução de contrato).
• Responder mensagens e pedidos recebidos (consentimento e execução de procedimentos preliminares).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Inteligência Artificial

A plataforma usa Inteligência Artificial para transcrever a consulta, organizar o prontuário campo a campo e sugerir hipótese diagnóstica, conclusão e conduta. A IA apenas sugere: nada entra no prontuário sem a revisão do médico, e a decisão e a responsabilidade clínica são sempre do médico.

Para isso, o conteúdo necessário (áudio, transcrição e texto do prontuário) é enviado a provedores de IA contratados, como OpenAI (transcrição de áudio) e Anthropic (organização do texto e sugestões). A FavorIA não usa os dados dos seus assinantes nem dos pacientes para treinar modelos de IA.

Cabe ao médico informar o paciente e obter o consentimento adequado para a gravação e para o uso de IA no atendimento, conforme as normas do Conselho Federal de Medicina.

5. Com quem compartilhamos

Compartilhamos dados somente na medida necessária para o serviço funcionar, com:

• Provedores de infraestrutura e hospedagem do servidor onde a plataforma funciona.
• Provedores de Inteligência Artificial (OpenAI e Anthropic), como descrito acima.
• Mercado Pago, para cobranças e assinaturas. Não guardamos número de cartão.
• Memed, para prescrição digital, e SafeID, para a assinatura com certificado digital, mediante o cadastro do próprio médico.
• Serviços de envio de e-mail e, por link, o WhatsApp do usuário, para mensagens como lembretes e recuperação de senha.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Embaixadores nunca veem dados clínicos nem dados de contato dos assinantes que indicaram: veem apenas o nome abreviado e informações de comissão. Os assinantes não veem os dados uns dos outros: cada conta é isolada.

6. Transferência internacional

Alguns dos provedores citados processam dados fora do Brasil. Quando isso ocorre, limitamos o envio ao necessário para prestar o serviço e buscamos que a transferência observe os mecanismos admitidos pelo art. 33 da LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

7. Por quanto tempo guardamos

• Dados de cadastro e cobrança: enquanto a conta estiver ativa e, depois, pelos prazos legais, fiscais e contábeis aplicáveis.
• Prontuário: é de responsabilidade do médico controlador, que deve observar os prazos de guarda previstos em lei (a Lei nº 13.787/2018 prevê guarda mínima de 20 anos para o prontuário). O médico pode exportar seus dados e arquivos a qualquer momento.
• Áudio das consultas: é apagado até 72 horas depois de transcrito e usado na organização do prontuário e, em qualquer caso, no máximo em 30 dias. A transcrição em texto permanece no prontuário.
• Cópias de segurança: feitas diariamente e mantidas por 30 dias.
• Embaixadores: durante o programa e, depois, pelos prazos legais.

Depois do encerramento da conta, o prazo de manutenção dos dados do médico para exportação segue o previsto no contrato de prestação de serviços.

8. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e uso indevido, entre elas:

• Acesso por conta individual com senha, e senhas guardadas de forma protegida.
• Verificação em duas etapas (código de aplicativo autenticador) disponível para o login do médico.
• Limitação de tentativas de login e registro de acessos e ações sensíveis (log de auditoria).
• Sessões por cookie assinado e protegido contra leitura por scripts (HTTP-only).
• Conexão segura (HTTPS) entre o seu navegador e a plataforma.
• Criptografia em repouso do banco de dados, onde ficam os cadastros e o prontuário.
• Isolamento dos dados de cada assinante e separação de permissões: a equipe de apoio não acessa dados clínicos e o embaixador nunca vê dados de pacientes.
• Cópias de segurança diárias.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa trazer risco relevante, comunicaremos os controladores envolvidos e, quando exigido, a ANPD, nos termos da lei.

9. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento. Também pode se opor a tratamentos feitos em desacordo com a lei.

Para pedir, fale conosco pelo contato abaixo. Responderemos dentro dos prazos legais. Se você é paciente, o pedido sobre o seu prontuário deve ser feito ao seu médico ou à sua clínica, que é o controlador; nós o apoiamos nessa resposta.

10. Cookies e armazenamento no navegador

Usamos apenas o necessário para o funcionamento: o cookie de sessão que mantém você conectado e um registro no armazenamento do navegador com o código de indicação de um embaixador, guardado por até 90 dias, para que a indicação seja atribuída corretamente. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

As fontes de letra do site são carregadas do Google Fonts, o que pode expor o seu endereço IP a esse serviço.

11. Crianças e adolescentes

O site e a plataforma são destinados a profissionais de saúde e suas equipes. Dados de pacientes crianças e adolescentes são tratados pelo médico ou pela clínica controladores, com o consentimento de um dos pais ou do responsável legal, conforme a lei.

12. Mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas aos assinantes.

13. Fale conosco e encarregado de dados

Dúvidas, pedidos de titulares e comunicações sobre privacidade podem ser enviados ao nosso canal de atendimento, que também recebe as comunicações destinadas ao encarregado pelo tratamento de dados pessoais da FavorIA.