Política de privacidade

1. O princípio

Sua sessão de treino é dado pessoal sensível por natureza: revela o que você sabe, onde erra e como reage sob pressão. Tratamos isso como material confidencial, não como ativo de marketing. Não vendemos, não alugamos e não usamos seu áudio para treinar modelo de terceiro.

2. O que coletamos

• Cadastro: nome e e-mail. A senha é armazenada como hash pelo provedor de autenticação, nunca em texto claro.
• Áudio da sessão: gravado no seu navegador e enviado em blocos. Sem vídeo, e não pedimos acesso à sua câmera.
• Transcrição e espelho: o texto do atendimento e a pontuação item a item.
• Metadados de uso: data, duração, estação, banca. Serve para você acompanhar evolução e para nós cobrarmos crédito.
• Pagamento: processado por PSP terceiro. Não armazenamos número de cartão.

3. Onde os dados ficam

Banco de dados, autenticação e arquivos de áudio ficam em servidores no Brasil (região de São Paulo). A escolha de região é deliberada: reduz latência e evita transferência internacional desnecessária.

Uma exceção precisa ser dita com clareza: para gerar a voz do paciente, o fluxo de áudio da sessão é processado pelo provedor do modelo de voz. Esse tráfego ocorre para viabilizar a conversa em tempo real e está descrito abaixo.

4. Retenção

• Áudio: 90 dias por padrão, depois é apagado automaticamente.
• Transcrição e espelho: mantidos enquanto a conta existir. É o núcleo do produto: é o que permite comparar a décima tentativa com a primeira.
• Após exclusão da conta: dados pessoais são removidos em até 30 dias. Registros fiscais de compra são mantidos pelo prazo legal.

Você pode apagar uma sessão específica, e o áudio correspondente, a qualquer momento no histórico.

5. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. O pedido é feito pelo e-mail abaixo e respondido em até 15 dias.

6. Compartilhamento

Compartilhamos o mínimo necessário, e somente com:

• provedor de nuvem e banco de dados (hospedagem e armazenamento);
• provedor do modelo de voz e de texto (processamento da simulação e do espelho);
• meio de pagamento (processamento da cobrança, quando houver compra);
• autoridade competente, mediante ordem legal.

Não há venda de dados nem compartilhamento para publicidade.

7. Cookies

Usamos apenas cookies essenciais de sessão e autenticação. Analytics, quando existir, será configurado sem cookies de rastreamento entre sites e com dados agregados.

8. Segurança

Tráfego cifrado em trânsito, controles de acesso por linha no banco de dados, chaves de serviço restritas ao servidor e registro de acesso. Nenhum sistema é infalível; se houver incidente relevante, você será comunicado conforme a LGPD.

Encarregado de dados: contato@pacientezero.com.br