Privacidade e LGPD

O Recinto foi feito para que dados de paciente nunca precisem sair do seu computador. Este aviso explica, em linguagem simples, como tratamos dados em dois contextos diferentes: o aplicativo (que roda no seu computador, Mac ou Windows) e este site (recintoapp.com.br).

1. O aplicativo Recinto roda 100% no seu computador

O áudio da consulta ou sessão, a transcrição, a nota clínica, os documentos e os dados do paciente ficam somente no seu computador. Nada disso é enviado para nós nem para terceiros. A transcrição e a estruturação da nota são feitas por modelos de inteligência artificial que rodam localmente, offline.

• Sem telemetria e sem envio de conteúdo clínico.
• Dados guardados de forma cifrada em repouso, com a chave protegida pelo sistema operacional (Keychain no macOS).
• O áudio é apagado por padrão ao finalizar a nota. Se você escolher guardá-lo, ele fica cifrado em repouso a partir do momento em que a nota fica pronta, com uma chave derivada da mesma que protege o banco.
• A cópia de segurança que você exporta também é cifrada, com uma senha escolhida por você, que não fica guardada em lugar nenhum: sem ela o arquivo não abre, nem por nós.
• Nesse tratamento local, quem é o controlador dos dados de paciente é o próprio profissional de saúde que usa o app. O Recinto é apenas a ferramenta que roda na sua máquina.

Para funcionar, o app faz no máximo duas verificações anônimas pela internet, e nenhuma delas envia qualquer dado seu, do seu computador ou dos seus pacientes. São leituras de arquivos públicos, como abrir uma página no navegador:

• Aviso de novas versões (opcional): se você deixar ligado em Ajustes, uma vez por dia o app lê um arquivo público para saber se existe uma versão mais nova.
• Lista de licenças canceladas: o app consulta uma lista pública de licenças reembolsadas ou canceladas, para deixar de funcionar nesses casos. Ele baixa a lista inteira e compara no seu computador, sem nunca enviar a sua chave. Sem internet, usa a última lista que baixou.

2. Este site

No site coletamos o mínimo necessário e nunca dados de paciente. Os dados pessoais tratados aqui são:

• Avisos de lançamento: se você deixou seu e-mail em alguma lista de aviso do site, usamos apenas para comunicar novidades e lançamentos do Recinto.
• Pedido de profissão: a profissão que você solicita e, se quiser, um e-mail para contato e uma observação curta.
• Compra e emissão da licença: quando você compra, o site guarda o código da máquina que você cola em /comprar (no formato XXXX-XXXX-XXXX), o seu e-mail, o nome e o identificador da transação que a Hotmart nos informa, a profissão se você preencher esse campo opcional, e a chave de licença que emitimos para você. Isso é o que permite gerar a sua chave, reenviá-la se você perder, transferir a licença para outra máquina e reconhecer um reembolso. O código da máquina é um código curto que o app deriva do seu computador: ele identifica a máquina para a licença, não identifica você, e o identificador original nunca é enviado. O pagamento em si é processado pela Hotmart, e os dados do seu cartão nunca passam por este site.
• Origem da visita, quando você compra ou se inscreve: se você chegou ao site por um link de anúncio ou de campanha, guardamos junto do seu pedido de licença, ou da sua inscrição em um formulário (programa de beta, aviso de novidades, pedido de profissão), os parâmetros de campanha que vinham nesse link (os campos utm_source, utm_medium e utm_campaign). É assim que sabemos qual divulgação trouxe interessados e clientes. Esses campos descrevem o anúncio, não você, e ficam em tabelas separadas da compra e da inscrição: dá para apagá-los sem afetar a sua licença nem a sua inscrição. Enquanto você navega, essa informação fica apenas no seu navegador, na memória da aba, e some quando você fecha a aba. Ela só é enviada para nós se você enviar o formulário.
• Dados técnicos mínimos: para prevenir abuso, guardamos a data do envio, um resumo (hash) do seu endereço IP e o navegador. Não guardamos o IP em texto aberto. O mesmo vale para o pedido de licença.

Para medir o uso do site de forma agregada usamos análise que respeita a privacidade, hospedada na União Europeia, configurada sem identificar você pessoalmente. Não usamos essa análise para anúncios.

3. Bases legais

Tratamos os dados do site com base no seu consentimento (ao enviar um formulário) e no legítimo interesse de operar e proteger o site. Você pode retirar o consentimento a qualquer momento. Os dados da compra e da licença são tratados para executar o contrato: sem eles não há como emitir a chave que faz o app funcionar na sua máquina.

4. Compartilhamento e operadores

Não vendemos seus dados. Usamos apenas operadores necessários para o site funcionar (hospedagem, proteção contra spam, envio de e-mail e análise agregada), que tratam os dados sob nossas instruções. Alguns podem operar fora do Brasil, sempre com salvaguardas adequadas previstas na LGPD.

5. Retenção

Mantemos os dados dos formulários pelo tempo necessário para o objetivo do contato (por exemplo, até responder ao seu pedido) e depois os eliminamos ou anonimizamos. Os dados da compra e da licença ficam guardados enquanto a licença estiver ativa, porque são eles que permitem reemitir a sua chave, transferir a licença para outra máquina e atender o suporte. A origem da visita não faz parte disso: ela não é necessária para manter a sua licença e pode ser eliminada a qualquer momento.

6. Seus direitos

A LGPD garante a você, entre outros, os direitos de confirmação e acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para exercer qualquer um deles, escreva para [email protected].

7. Controlador e contato

O controlador dos dados tratados neste site é a Bahamut Desenvolvimento de Software LTDA, CNPJ 43.776.163/0001-73. Dúvidas sobre privacidade: [email protected].