Política de Privacidade

ProntuVet AI — vigência a partir de 13 de maio de 2026

1. Responsável pelo tratamento

O ProntuVet AI é operado pela clínica veterinária que contratou o serviço (doravante “Clínica”). A Clínica é a controladora dos dados de seus pacientes e clientes, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). O ProntuVet AI atua como operador, processando os dados em nome da Clínica.

2. Dados coletados e finalidade

Dados de acesso

Nome, e-mail e senha (armazenada com hash seguro via Supabase Auth). Finalidade: autenticação e controle de acesso ao sistema.

Dados dos pacientes (animais)

Nome, espécie, raça, histórico clínico (alergias, medicações, condições, vacinações, sinais vitais). Finalidade: prontuário eletrônico e suporte à prática veterinária.

Dados dos responsáveis

Nome, telefone e endereço. Finalidade: identificação do tutor e comunicação da clínica.

Gravações e transcrições

Áudio das consultas e transcrições geradas automaticamente. Finalidade: geração de relatórios clínicos por IA. As gravações são armazenadas com acesso restrito à clínica.

3. Compartilhamento de dados

OpenAI (EUA): áudio e texto são enviados para transcrição (Whisper) e geração de relatórios (GPT-4). A OpenAI processa os dados sob Data Processing Agreement (DPA) e não usa dados enviados via API para treinar seus modelos.

Supabase (EUA/UE): banco de dados relacional e armazenamento de arquivos de áudio. Os dados são isolados por clínica via Row Level Security (RLS).

Sentry: monitoramento de erros de aplicação. Não recebe dados clínicos de pacientes.

Nenhum dado é vendido ou compartilhado com terceiros para fins comerciais.

4. Prazo de retenção

Dados clínicos e de prontuário: mantidos durante a vigência da conta da clínica.
Gravações de áudio: excluídas automaticamente 30 dias após a aprovação do relatório.
Logs de auditoria: 12 meses.

5. Segurança

Transmissão exclusivamente via TLS/HTTPS.
Isolamento de dados por clínica com Row Level Security no banco de dados.
Autenticação com tokens JWT de curta duração.
Arquivos de áudio acessíveis apenas por URL assinada de tempo limitado.

6. Seus direitos (LGPD — Art. 18)

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados desnecessários, solicitar portabilidade e revogar o consentimento. Para exercer seus direitos, entre em contato com o administrador da sua clínica ou diretamente pelo e-mail: privacidade@prontuvetai.com.br.

Esta política pode ser atualizada. A data de vigência da versão atual consta no topo deste documento.