Política de privacidade

1. Em uma tela

• Você entra com a sua conta Google. Recebemos nome, e-mail e foto. Nunca a sua senha, nunca o conteúdo do Gmail, Drive ou agenda.
• Guardamos a transcrição em texto das suas estações e a correção item a item. É o núcleo do produto: é o que permite comparar a décima tentativa com a primeira.
• Não gravamos a sua voz. O áudio vai do seu navegador ao provedor do modelo de voz, em tempo real, e não passa pelo nosso servidor nem fica armazenado por nós.
• Não vendemos dados, não usamos para publicidade e não treinamos modelo com o seu áudio.
• Você apaga tudo sozinho, em Conta → Excluir conta. A exclusão é imediata.

2. Quem trata os dados

O controlador dos dados é o Paciente Zero, produto independente de treino para a prova prática de residência médica. Qualquer pedido sobre os seus dados vai para contato@pacientezero.com.br, que é também o canal do encarregado de dados.

3. A sua conta Google

O único jeito de entrar no Paciente Zero é com o login do Google. Pedimos ao Google apenas o perfil básico (escopos openid, email e profile) e recebemos:

• Nome, para cumprimentar você no painel e identificar a conta.
• Endereço de e-mail, como identificador da conta e para comunicações operacionais (mudança nestes termos, aviso de incidente, resposta a um pedido seu).
• Foto de perfil, mostrada no menu do painel. Guardamos só o endereço da imagem que o Google fornece.
• Identificador da conta Google, para reconhecer você no próximo login.

Não recebemos a sua senha nem acesso a nenhum outro serviço do Google. Esses dados servem somente para criar e manter a sua conta aqui: não são usados para publicidade, não são vendidos e não são repassados a terceiros além dos operadores listados na seção 7. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions; para apagar também o que está aqui, use a exclusão de conta (seção 6).

4. O que mais coletamos

• Perfil de estudo: banca, especialidade, experiência com prova prática e mês da prova-alvo. Você informa no primeiro acesso e pode mudar ou deixar em branco na sua conta. Servem para escolher e calibrar as estações.
• Estações: a transcrição em texto do que você disse e do que o paciente respondeu, os tempos de cada fala, os exames que você solicitou, os itens do checklist marcados, a nota e os comentários da correção.
• Uso do serviço: data, duração e estação de cada sessão, e a contagem de estações usadas — é assim que controlamos as 5 estações grátis.
• Registros técnicos: a hospedagem guarda, por curto período, logs de acesso com endereço IP e navegador, para segurança e diagnóstico de erro.

O que não coletamos:

• Áudio. A conversa por voz é transmitida do seu navegador diretamente ao provedor do modelo de voz. Nós recebemos apenas o texto transcrito. Pedimos ao provedor, em cada sessão, que não retenha a conversa.
• Câmera. Nunca pedimos acesso à câmera. O microfone é pedido apenas dentro da sala, e só enquanto a estação dura.
• Pagamento. Hoje não há cobrança no produto. Quando houver, um meio de pagamento terceiro processará a transação, não armazenaremos número de cartão, e esta política será atualizada antes.

5. Onde os dados ficam

Banco de dados e autenticação ficam em servidores no Brasil (região de São Paulo). O aplicativo também roda em São Paulo. A escolha é deliberada: reduz latência e evita transferência internacional desnecessária.

A exceção é a inteligência artificial. A voz do paciente e a correção são processadas pelo provedor do modelo, nos Estados Unidos. Essa transferência é necessária para o serviço existir e se apoia no art. 33 da LGPD. O que vai para lá: o áudio da conversa, em tempo real, e a transcrição em texto para a correção. O que nunca vai: seu nome, e-mail ou qualquer dado da sua conta — o provedor recebe apenas um identificador anônimo da sessão.

6. Por quanto tempo

• Conta, perfil, transcrições e correções: enquanto a conta existir.
• Exclusão da conta: em Conta → Excluir conta, a conta e tudo o que está ligado a ela (perfil, sessões, transcrições, correções, créditos) são apagados no mesmo instante. Não há período de carência nem cópia de segurança acessível.
• Registros técnicos: apagados pela hospedagem em prazo curto, em geral até 30 dias.
• No provedor do modelo: pedimos que a conversa não seja retida. Pela política dele, o conteúdo pode ficar por até 30 dias para monitoramento de abuso e é então apagado.

7. Com quem compartilhamos

Compartilhamos o mínimo necessário, e somente com operadores que prestam o serviço:

• Google, para o login (seção 3);
• o provedor de banco de dados e autenticação (hospedagem no Brasil);
• a plataforma que hospeda o aplicativo;
• o provedor do modelo de voz e de texto (seção 5);
• autoridade competente, mediante ordem legal.

Não há venda de dados, compartilhamento para publicidade nem uso do seu conteúdo para treinar modelos de terceiros.

8. Seus direitos

Nos termos da Lei nº 13.709/2018 (LGPD), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. O pedido é feito pelo e-mail acima e respondido em até 15 dias. Acesso, correção e eliminação você também faz sozinho, na sua conta, sem precisar pedir.

9. Cookies

Usamos apenas os cookies essenciais de sessão e autenticação, que mantêm você conectado. Não há cookies de publicidade nem de rastreamento entre sites. Se um dia houver analytics, será com dados agregados e esta página dirá qual.

10. Segurança

Tráfego cifrado em trânsito, controle de acesso por linha no banco de dados (cada pessoa só alcança as próprias sessões), chaves de serviço restritas ao servidor. O checklist de correção nunca é enviado ao modelo de voz. Nenhum sistema é infalível; se houver incidente relevante, você será comunicado conforme a LGPD.

11. Idade e alterações

O serviço é para maiores de 18 anos. Mudanças nesta política são publicadas aqui, com a data de atualização no topo; mudanças relevantes são avisadas por e-mail antes de valer.