Política de Privacidade
Como protegemos seus dados médicos
Última atualização: 16 de janeiro de 2026 | Versão: 1.0.0
Introdução
A Neural Thinker | AI Engineering LTDA ("Neural Thinker", "nós" ou "nosso"), inscrita no CNPJ sob o nº 62.155.930/0001-71, com sede em Minas Gerais, Brasil, é a controladora dos dados pessoais tratados através do Sistema Hipócrates.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
Ao utilizar o Sistema Hipócrates, você concorda com as práticas descritas nesta política.
Controlador de Dados
A Neural Thinker é a controladora dos seus dados pessoais:
- Razão Social
- Neural Thinker | AI Engineering LTDA
- CNPJ
- 62.155.930/0001-71
- Sede
- Minas Gerais, Brasil
- Email DPO
- [email protected]
Dados que Coletamos
Coletamos diferentes categorias de dados para fornecer nossos serviços:
Dados da Conta
- •Nome completo e email (via OAuth Google/GitHub)
- •Foto de perfil (opcional)
- •Informações profissionais (CRM, especialidade)
- •Dados da clínica (para usuários vinculados)
Dados Médicos
Dados médicos são classificados como dados sensíveis pela LGPD e recebem proteção especial.
- •Gravações de áudio de consultas
- •Transcrições de consultas médicas
- •Notas SOAP (Subjetivo, Objetivo, Avaliação, Plano)
- •Prontuários e históricos de pacientes
- •Prescrições e solicitações de exames
- •Documentos médicos digitalizados (OCR)
Dados Técnicos
- •Endereço IP e geolocalização aproximada
- •Tipo de dispositivo e navegador
- •Dados de uso e navegação
- •Logs de acesso e atividades
Bases Legais para Tratamento
Tratamos seus dados com base nas seguintes hipóteses da LGPD (Art. 7º):
Consentimento (Art. 7º, I)
Para coleta de dados sensíveis de saúde e gravações de consultas.
Execução de Contrato (Art. 7º, V)
Para prestação dos serviços contratados do Sistema Hipócrates.
Obrigação Legal (Art. 7º, II)
Para cumprimento de regulamentações médicas (CFM) e retenção de prontuários.
Interesse Legítimo (Art. 7º, IX)
Para melhorias do serviço, segurança e prevenção de fraudes.
Compartilhamento de Dados
Compartilhamos dados apenas quando necessário para prestação dos serviços:
Provedores de IA
Para processamento de transcrições e geração de notas clínicas:
- • Maritaca AI (Brasil - processamento em português)
- • Anthropic (EUA)
- • OpenAI (EUA)
- • Deepgram/Groq (transcrição de áudio)
Infraestrutura
Para hospedagem e funcionamento da plataforma:
- • Supabase (banco de dados e autenticação)
- • Vercel (hospedagem do portal)
- • Railway (hospedagem da API)
Nunca vendemos seus dados pessoais a terceiros.
Seus Direitos (LGPD Art. 18)
Você tem os seguintes direitos sobre seus dados:
| Confirmação | Confirmar a existência de tratamento de dados |
| Acesso | Acessar seus dados pessoais |
| Correção | Corrigir dados incompletos ou desatualizados |
| Anonimização | Solicitar anonimização ou bloqueio de dados |
| Portabilidade | Solicitar portabilidade dos dados |
| Eliminação | Solicitar eliminação de dados (exceto obrigações legais) |
| Revogação | Revogar consentimento a qualquer momento |
Para exercer seus direitos, entre em contato pelo email: [email protected]
Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger seus dados:
Retenção de Dados
Mantemos seus dados pelos seguintes períodos:
| Tipo de Dado | Período de Retenção |
|---|---|
| Prontuários médicos | 20 anos (Resolução CFM nº 1.821/2007) |
| Dados da conta | Enquanto a conta estiver ativa |
| Sessões de IA | 24 horas (TTL automático) |
| Logs de auditoria | 5 anos |
Transferência Internacional
Alguns de nossos provedores de IA estão localizados fora do Brasil (EUA). Garantimos que essas transferências ocorram com salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações de segurança.
Priorizamos o uso de provedores brasileiros (Maritaca AI) para processamento de dados médicos em português.
Alterações nesta Política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email ou notificação no sistema. A data da última atualização está indicada no topo desta página.
Contato
Para dúvidas sobre esta política ou exercício de direitos: