1. Quem somos e escopo
A AI.Evolui("Plataforma", "nós") é um software como serviço (SaaS) para profissionais de saúde, disponível em https://www.aievolui.com.br, operado por Spine Labs / AI Evolui.
Esta Política descreve como tratamos dados pessoais de profissionais de saúde (usuários da conta) e, de forma indireta, dados inseridos por esses profissionais sobre seus pacientes. O profissional permanece controlador dos dados clínicos de pacientes perante a LGPD.
2. Dados que coletamos
- Cadastro e conta: nome, e-mail, telefone, profissão, conselho profissional, endereço de atendimento, credenciais de acesso (via Supabase Auth).
- Uso da plataforma: evoluções clínicas, áudios, documentos, agenda de consultas, dados financeiros do consultório, metadados de uso e logs de segurança.
- Pagamentos: dados processados pela Stripe (não armazenamos números completos de cartão).
- Integração Google (opcional): tokens OAuth e identificadores de eventos/arquivos, conforme a seção 8.
3. Finalidades e bases legais (LGPD)
- Prestação do contrato e funcionalidades solicitadas pelo profissional (Art. 7º, V).
- Autenticação, segurança e prevenção a fraudes (Art. 7º, IX).
- Comunicações sobre o serviço e, com consentimento, marketing (Art. 7º, I).
- Integrações opcionais autorizadas pelo profissional, como Google Agenda (Art. 7º, I).
- Cumprimento de obrigações legais (Art. 7º, II).
4. Dados de pacientes
Dados clínicos de pacientes são inseridos pelo profissional. A AI.Evolui atua predominantemente como operadora nesse tratamento, limitando-se a processar e armazenar conforme instruções do profissional e contrato.
- Não comercializamos dados clínicos de pacientes.
- Não compartilhamos conteúdo clínico identificável com terceiros para marketing.
- Administradores acessam apenas estatísticas agregadas quando aplicável, não o prontuário individual.
5. Compartilhamento com subprocessadores
Utilizamos provedores essenciais, entre outros:
- Supabase (autenticação e armazenamento)
- PostgreSQL hospedado (dados da aplicação)
- Stripe (pagamentos)
- Google (Gemini — processamento de IA, conforme funcionalidades usadas)
- Google (OAuth — login parcial e Agenda, somente se o profissional autorizar)
- Vercel (hospedagem)
Contratos e medidas de segurança são adotados conforme natureza sensível dos dados tratados.
6. Segurança
- Criptografia em trânsito (HTTPS/TLS)
- Controle de acesso autenticado e segregação por profissional
- Segredos de API apenas no servidor (sem exposição no navegador)
- Rate limiting em rotas sensíveis e validação de entrada
- Tokens OAuth Google armazenados no banco de dados do servidor, não no cliente
7. Retenção e exclusão
Mantemos dados enquanto a conta estiver ativa e conforme obrigações legais. O profissional pode solicitar exclusão da conta; tokens Google são revogáveis a qualquer momento pelo próprio usuário na conta Google.
8. Integração Google (opcional) — Login e Agenda
A AI.Evolui usa a conta Google em dois fluxos distintos, ambos voluntários:
- Login ou cadastro parcial: em Entrar ou Cadastrar, o profissional pode usar "Continuar com Google" para obter nome e e-mail e completar o perfil na plataforma. Não acessamos Google Agenda nem outros dados Google neste fluxo.
- Agenda profissional: em Agenda → Conectar Google, o profissional autoriza a sincronização com o Google Agenda. Sem essa ação separada, não lemos nem escrevemos eventos no calendário Google.
8.1 Escopos OAuth solicitados
openid, email, profile — no login/cadastro com Google (identificar nome e e-mail) e na ligação da Agenda (associar a conta Google correta).https://www.googleapis.com/auth/calendar.events — apenas na ligação da Agenda: sincronizar marcações de consulta entre a agenda da AI.Evolui e o calendário principal (primary) do Google Agenda do profissional.
8.2 Google Calendar — o que fazemos
- Enviar para o Google: ao criar, editar ou cancelar uma marcação na AI.Evolui, podemos criar, atualizar ou remover o evento correspondente no Google Agenda do profissional.
- Dados no evento:título (ex.: "Consulta — [nome do paciente]" ou título definido pelo profissional), data/hora de início e fim, fuso horário, descrição genérica "AI.Evolui". Não enviamos prontuário, evolução clínica completa, diagnósticos ou anexos clínicos para o Google Calendar.
- Importar do Google:se o profissional usar "Importar do Google" ou sincronização automática, lemos eventos com hora definida no calendário principal (janela configurada no servidor, tipicamente 7 dias passados a 90 dias futuros) e criamos/atualizamos marcações na AI.Evolui com origem Google Sync. Marcações criadas manualmente na AI.Evolui não são sobrescritas por importação.
- Fonte de verdade: para conflitos de horário, a agenda interna da AI.Evolui prevalece.
- Armazenamos o identificador do evento Google (
googleCalendarEventId) para evitar duplicações e permitir atualizações.
8.3 Tokens e armazenamento
Tokens de acesso e atualização OAuth são guardados de forma segura na base de dados do servidor (tabela de contas OAuth), associados apenas ao profissional que autorizou. São usados exclusivamente para as operações descritas acima enquanto a ligação estiver ativa.
8.4 Revogação
O profissional pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions. Após revogação, deixamos de sincronizar com Google até nova autorização.
8.5 Google API Services User Data Policy
O uso de dados obtidos via Google APIs cumpre a Google API Services User Data Policy, incluindo requisitos de Limited Use: não utilizamos dados Google para publicidade, não vendemos esses dados e limitamos o uso ao funcionamento descrito nesta política.
9. Direitos do titular (LGPD)
Você pode solicitar acesso, correção, exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento:
privacidade@aievolui.com.br
10. Alterações desta política
Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou na plataforma. A data de "Última atualização" no topo será revisada.
11. Contato
- Privacidade e dados: privacidade@aievolui.com.br
- Contato geral: contato@aievolui.com.br
- Suporte: suporte@aievolui.com.br