POLÍTICA DE PRIVACIDADE

Conformidade: LGPD (Brasil) + GDPR (EU)

VIGENTE Última atualização: 21 de abril de 2026

Coletamos o mínimo possível. Nenhum dado de paciente é enviado automaticamente. A IA não usa suas conversas para treinar. Você tem direito de acesso, correção e exclusão — contato em dpo@drpera.com.br.

QUEM SOMOS

Controlador de dados: Dr. Luciano Emanuel Perazolo Pera, médico nefrologista (CRM-SC 21689), Grande Florianópolis/SC, Brasil.

Encarregado de proteção de dados (DPO): dpo@drpera.com.br.

DADOS COLETADOS

2.1 Dados de conta (tiers pagos)

  • E-mail — para autenticação e comunicação.
  • Nome (opcional) — para personalização.
  • CRM (opcional) — se você quiser incluir em templates.
  • Dados de pagamento — processados por Cakto Tecnologia LTDA (Merchant of Record). Não temos acesso ao número do cartão.

2.2 Perfil IA (~800 bytes)

  • Especialidade médica
  • Idioma preferido
  • Tópicos recorrentes (ex: "nefrologia", "UPA")
  • Estilo de comunicação
  • Constraints pessoais

Totalmente editável em Settings. Zero dados de paciente.

2.3 Memória de turno IA (efêmera)

Últimos ~20 turnos da conversa IA, armazenados criptografados por usuário no KV Cloudflare. Apagados automaticamente após 12h.

2.4 Analytics do site (opt-in)

Se você aceitar cookies analíticos no banner de consentimento, o site coleta páginas visitadas (Google Analytics 4 com IP anonimizado) e origem do tráfego. Se recusar, apenas Cloudflare Web Analytics (sem cookies, agregado, anônimo) roda.

O QUE NÃO COLETAMOS

  • Dados de pacientes — a extensão não captura tela nem lê automaticamente o prontuário. Só o que você digitar no chat IA ou nos templates.
  • Histórico de navegação fora do Dr. Pera — a extensão não tem permissão de leitura de abas externas.
  • Geolocalização precisa — só o IP da requisição (anonimizado).

SUBPROCESSADORES

Anthropic (Claude.ai)

Mensagens do chat IA passam pela API Anthropic. Política zero-retention ativa: dados não são usados para treinar o modelo.

Política Anthropic ↗

Cakto Tecnologia LTDA

CNPJ 47.962.812/0001-26 · Av. Marechal Câmara 160 sala 1101, Centro, Rio de Janeiro/RJ, CEP 20020-907. Gateway de pagamento brasileiro (Merchant of Record). Recebe nome, e-mail e dados de pagamento para processar transações em BRL.

Política Cakto ↗

Cloudflare

Hospedagem da API, logs operacionais (IP, timestamps). Subprocessador GDPR-compliant. KV armazena memória de turno criptografada.

Resend

E-mail transacional (magic link de autenticação, notificações). Dados: endereço de e-mail e conteúdo do e-mail enviado.

Hostinger

Servidor de e-mail @drpera.com.br (caixas contato, suporte, dpo). Localizado na UE, GDPR-compliant.

Não vendemos, alugamos ou trocamos dados pessoais com ninguém.

RESPONSABILIDADE DO MÉDICO (LGPD)

Dados de paciente nunca devem ser inseridos sem anonimização. Nome completo, CPF, prontuário, foto identificável — nada disso pode ir no chat IA ou em templates sem anonimizar. O médico é o controlador desses dados e responde pela anonimização conforme LGPD.

SEUS DIREITOS (LGPD ART. 18 / GDPR ART. 15-22)

  • Acesso — solicitar cópia dos seus dados.
  • Correção — pedir retificação de dados incorretos.
  • Eliminação — apagar sua conta e todos os dados vinculados.
  • Portabilidade — exportar seu perfil IA em JSON.
  • Oposição — revogar consentimento a qualquer momento.
  • Revisão automatizada — solicitar revisão humana de decisões automatizadas.

Contato para exercer direitos: dpo@drpera.com.br. Prazo de resposta: 15 dias corridos.

SEGURANÇA

  • HTTPS obrigatório em toda comunicação.
  • Memória de turno criptografada em repouso (Cloudflare KV).
  • API keys da Anthropic em Cloudflare Secrets (nunca expostas no cliente).
  • Revisão trimestral de logs.

RETENÇÃO DE DADOS

  • Memória turno IA: 12h → apagado automaticamente.
  • Perfil IA: enquanto conta ativa → apagado em até 30 dias após exclusão.
  • Dados de pagamento: conforme política Cakto (geralmente 7 anos por obrigação fiscal).
  • Logs operacionais Cloudflare: 30 dias.

TRANSFERÊNCIAS INTERNACIONAIS

Seus dados podem trafegar por servidores nos EUA / UE (Anthropic, Cloudflare). Todos esses fornecedores têm contratos de processamento de dados (DPA) compatíveis com LGPD e GDPR.

ALTERAÇÕES

Mudanças materiais serão comunicadas por e-mail com 30 dias de antecedência. Histórico de versões disponível sob solicitação.

AUTORIDADE DE PROTEÇÃO DE DADOS

Se considerar que seus direitos foram violados, você pode reclamar:

  • ANPD (Brasil) — gov.br/anpd
  • Autoridade do seu país (ex: AEPD na Espanha, Garante na Itália, CNIL na França)