Regula UPA — Política de privacidade

1. Dados do profissional (a conta)

• Guardamos o cadastro: nome, CPF (usado como login), número e UF do CRM, telefone e e-mail. Servem para preencher os dados do solicitante no CRUE e para entrar na extensão.
• A senha é guardada de forma cifrada pelo provedor de autenticação (Supabase); nós não temos acesso a ela.
• Guardamos também a contagem de uso da análise por IA (data, modelo e quantidade de tokens), para limitar o uso e controlar o custo. Sem nenhum dado de paciente.

2. Dados do paciente

• A extensão lê, no e-Saúde, o atendimento que o profissional abriu: identificação do paciente, evoluções, medicações, exames e documentos. Essa leitura fica no navegador do profissional.
• Para a análise por IA, o texto das evoluções, a idade, o sexo, as medicações e os exames são enviados ao nosso servidor e dele ao modelo Claude (Anthropic), com o nome, o CPF, o CNS e o nome da mãe do paciente trocados por marcadores. Quando o atendimento tem um documento livre de encaminhamento feito na última hora, vai só o texto desse documento (com os mesmos marcadores), a idade e o sexo, no lugar das evoluções. O resultado volta para a extensão. Nosso servidor não guarda esse conteúdo.
• Os anexos (documentos e exames) são juntados num PDF dentro do próprio navegador e vão direto para o formulário do CRUE. Eles não são enviados à IA nem guardados no nosso servidor. Enquanto a regulação está aberta, ficam no armazenamento da própria extensão no Chrome (para o profissional poder fechar e reabrir a extensão sem perdê-los) e são apagados quando o CRUE é preenchido, quando a regulação é descartada, quando o Chrome é aberto de novo ou, no máximo, depois de 12 horas.
• Fotos pelo celular: quando o profissional usa o QR code, as fotos e os PDFs enviados pelo celular ficam guardados de forma temporária e privada no servidor só até a extensão buscá-los (em segundos), e são apagados em seguida. O código vale 15 minutos. O servidor guarda apenas as iniciais do paciente, mostradas no celular, e, enquanto o código vale, o nome que o celular dá a cada arquivo (por exemplo, "Foto 1" ou o nome do arquivo), apagado junto com os arquivos.
• Encaminhamento do e-Saúde ("+ gerar doc. livre", só quando o profissional clica): a extensão cria no próprio e-Saúde o Documento Livre "ENCAMINHAMENTO MÉDICO" com o texto das evoluções do atendimento e anexa a versão para impressão dele. Para escolher qual evolução serve de base, o texto das evoluções vai ao nosso servidor e dele ao modelo Claude com a identificação do paciente trocada por marcadores; nada disso é guardado no servidor. O documento baixado fica com os outros anexos, no próprio Chrome.
• Digitalizar: o recorte e a melhora da imagem de um documento são feitos no próprio computador; nada é enviado a servidor.
• Rascunhos: o que o profissional digita nas janelas do e-Saúde pode ser guardado como rascunho na memória do próprio Chrome por até 6 horas, para não se perder. Não sai do computador e some quando o Chrome é fechado.

3. O que não fazemos

• Não vendemos nem compartilhamos dados com terceiros, a não ser os provedores necessários ao funcionamento: Supabase (servidor e contas) e Anthropic (análise por IA).
• Não usamos os dados para publicidade nem para avaliar crédito.
• Não alteramos nada no e-Saúde. A única coisa que a extensão cria lá é o documento de encaminhamento, e só quando o profissional clica em "+ gerar doc. livre". Não enviamos o pedido no CRUE: o profissional revisa e envia.

4. Onde ficam os dados

• Servidor: Supabase, região de São Paulo (Brasil). Comunicação sempre criptografada (HTTPS).
• No computador: a sessão da conta, o andamento da regulação e os anexos da regulação aberta ficam no armazenamento da extensão no Chrome. O texto do encaminhamento que o profissional salva no e-Saúde fica só na memória do Chrome, por no máximo 1 hora (ou até o Chrome fechar), para ser usado na regulação desse atendimento.

5. Seus direitos (LGPD)

• Você pode ver e corrigir o seu cadastro na própria extensão (lápis ao lado do seu nome).
• Para excluir a conta e todos os dados dela, use "Excluir minha conta" na edição do cadastro ou escreva para o contato abaixo.

6. Contato

Arion Wesley Costa Santos — arionwesley@gmail.com