POLITICA SULLA PRIVACY

Conformità: GDPR (UE) + LGPD (Brasile)

IN VIGORE Ultimo aggiornamento: 21 aprile 2026

Raccogliamo il minimo indispensabile. Nessun dato del paziente viene inviato automaticamente. L'IA non usa le conversazioni per l'addestramento. Ha il diritto di accesso, rettifica e cancellazione — contatti il DPO a dpo@drpera.com.br.

TITOLARE DEL TRATTAMENTO

Titolare: Dr. Luciano Emanuel Perazolo Pera, medico nefrologo (CRM-SC 21689), Grande Florianópolis/SC, Brasile.

Responsabile della protezione dei dati (DPO): dpo@drpera.com.br.

DATI RACCOLTI

2.1 Dati account (piani a pagamento)

  • E-mail — per autenticazione e comunicazione.
  • Nome (facoltativo) — per personalizzazione.
  • Numero di iscrizione all'ordine (facoltativo) — per modelli.
  • Dati di pagamento — elaborati da Cakto Tecnologia LTDA (Merchant of Record). Non abbiamo accesso al numero della carta.

2.2 Profilo IA (~800 byte)

  • Specialità medica, lingua preferita, argomenti ricorrenti, stile comunicativo.
  • Modificabile in Settings. Zero dati del paziente.

2.3 Memoria del turno IA (effimera)

Ultimi ~20 turni della conversazione IA, cifrati per utente su Cloudflare KV. Eliminati automaticamente dopo 12h.

SUBRESPONSABILI DEL TRATTAMENTO

Anthropic (Claude.ai)

I messaggi della chat IA transitano via API Anthropic. Policy zero-retention attiva: i dati non vengono usati per addestrare il modello.

Cakto Tecnologia LTDA

CNPJ 47.962.812/0001-26 · Av. Marechal Câmara 160 sala 1101, Rio de Janeiro/RJ, Brasile. Gateway di pagamento brasiliano (Merchant of Record).

Cloudflare

Hosting dell'API, log operativi. Subresponsabile conforme al GDPR.

Resend + Hostinger

E-mail transazionale (magic link, notifiche) e caselle @drpera.com.br.

Non vendiamo, affittiamo né scambiamo dati personali con terzi.

RESPONSABILITÀ DEL MEDICO

I dati del paziente non devono mai essere inseriti senza anonimizzazione. Nome completo, codice fiscale, cartella clinica, fotografia identificabile — nulla di tutto ciò può transitare nella chat IA o nei modelli senza anonimizzare. Il medico è il titolare di tali dati e ne risponde ai sensi del GDPR e del Codice Privacy italiano (D.Lgs. 196/2003).

DIRITTI DELL'INTERESSATO (GDPR ART. 15-22)

  • Accesso — richiedere copia dei propri dati.
  • Rettifica — richiedere la correzione di dati inesatti.
  • Cancellazione — eliminare account e tutti i dati associati.
  • Portabilità — esportare il profilo IA in JSON.
  • Opposizione — revocare il consenso in qualsiasi momento.

Contatto per l'esercizio dei diritti: dpo@drpera.com.br. Tempo di risposta: 15 giorni solari.