Política de Privacidade

1. Papéis no tratamento de dados

• Dados de conta e de uso da Plataforma (cadastro do usuário, dados de cobrança, registros de acesso): a Prometheus AI atua como controladora.
• Dados inseridos pelas clínicas (cadastros de tutores, pacientes/animais, prontuários, áudios de consulta, dados financeiros e fiscais da clínica): a clínica ou o profissional titular da conta atua como controlador, e a Prometheus AI atua como operadora, tratando esses dados exclusivamente conforme esta Política e as instruções decorrentes do uso da Plataforma.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash), dados da clínica e da equipe (papéis de acesso), CPF/CNPJ quando necessário à cobrança ou emissão fiscal.
• Conteúdo do Cliente: informações de tutores e pacientes, prontuários, gravações de áudio de consultas enviadas para transcrição, documentos e imagens anexados, agendamentos, dados de estoque, financeiros e fiscais.
• Pagamento: processado pela Stripe; não armazenamos números completos de cartão.
• Uso e dispositivo: registros de acesso (IP, data/hora), eventos de navegação na Plataforma e cookies, para segurança, métricas e melhoria do produto.
• Integrações opcionais: dados trocados com serviços de terceiros que você decidir conectar (ver seções 5 e 6).

3. Finalidades e bases legais

• Prestar o Serviço (operar prontuários, agenda, financeiro, integrações): execução de contrato.
• Cobrança e emissão de documentos fiscais: execução de contrato e cumprimento de obrigação legal.
• Segurança, prevenção a fraudes e registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse.
• Comunicações operacionais (avisos de serviço, cobrança, segurança): execução de contrato. Comunicações de marketing: consentimento ou legítimo interesse, sempre com opção de descadastro.
• Melhoria do produto e estatísticas: legítimo interesse, priorizando dados agregados e/ou anonimizados (ver seção 11).

4. Inteligência artificial

Funcionalidades de IA (transcrição de consultas, estruturação de prontuários, leitura de documentos e assistente clínico) utilizam provedores especializados, atualmente a OpenAI, que processam o conteúdo enviado (por exemplo, o áudio da consulta ou a imagem de um documento) exclusivamente para gerar o resultado solicitado. Conforme os termos da API da OpenAI, esses dados não são utilizados para treinar os modelos do provedor.

5. Integração com o Google Agenda

A integração com o Google Agenda é opcional e ativada individualmente por cada profissional, mediante autorização na tela de consentimento do Google (OAuth). Ao conectá-la:

• O que acessamos: solicitamos apenas o escopo de eventos de agenda (calendar.events), utilizado para criar, atualizar e remover, na agenda Google do profissional, os eventos correspondentes aos agendamentos registrados no Artemis.
• O que não fazemos: não lemos, coletamos ou armazenamos os demais eventos da sua agenda, não usamos dados do Google para publicidade e não vendemos esses dados.
• Armazenamento: os tokens de acesso são armazenados de forma criptografada (AES-256-GCM) e usados somente para a sincronização descrita acima. Guardamos também o identificador dos eventos criados pelo Artemis, para mantê-los atualizados.
• Revogação: você pode desconectar a integração a qualquer momento na própria Plataforma (o que revoga e apaga os tokens) ou remover o acesso do app nas configurações de segurança da sua Conta Google.

O uso e a transferência de informações recebidas das APIs do Google pelo Artemis aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários à prestação do Serviço, sob contratos que exigem confidencialidade e segurança:

• infraestrutura de hospedagem e banco de dados (Render) e frontend (Vercel);
• armazenamento de arquivos (Amazon Web Services — S3);
• processamento de IA (OpenAI);
• pagamentos (Stripe);
• emissão de notas fiscais (Focus NFe), quando você utiliza o módulo fiscal;
• Google, quando você ativa a integração com o Google Agenda (seção 5).

Também poderemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, e em operações societárias, garantida a continuidade das proteções desta Política.

7. Transferência internacional

Alguns dos provedores acima processam dados fora do Brasil (por exemplo, Estados Unidos). Nesses casos, a transferência ocorre com base nas salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais e padrões de segurança adequados dos provedores.

8. Segurança

• criptografia em trânsito (HTTPS/TLS) em toda a Plataforma;
• senhas armazenadas com hash; tokens de integração criptografados em repouso;
• isolamento de dados por clínica (arquitetura multi-tenant) e controle de acesso por papel;
• acesso a arquivos por URLs assinadas e temporárias;
• registros de acesso e monitoramento para detecção de uso indevido.

Nenhum sistema é imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD na forma da lei.

9. Retenção e exclusão

• Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades desta Política.
• Após a exclusão da conta (disponível na própria Plataforma, com confirmação por e-mail), os dados são excluídos ou anonimizados, ressalvados os que devamos reter por obrigação legal — por exemplo, documentos fiscais e registros de acesso — pelos prazos legais correspondentes.
• Prontuários são documentos sujeitos a prazos de guarda da legislação e das normas do CFMV; a responsabilidade por essa guarda é do controlador (clínica/profissional), e recomendamos exportar seus dados antes de excluir a conta.

10. Direitos dos titulares

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão do consentimento. Para exercê-los, escreva para artemis@prometheusai.com.br. Quando o pedido envolver dados sob controle da clínica (seção 1), encaminharemos a solicitação ao controlador ou orientaremos você a contatá-lo. Você também pode apresentar reclamação à ANPD.

11. Dados anonimizados e estatísticos

Podemos gerar e utilizar livremente dados anonimizados e/ou agregados (que não identificam nenhuma pessoa), inclusive para estatísticas, pesquisa, desenvolvimento de novas funcionalidades e divulgação de indicadores de mercado. Dados anonimizados não são considerados dados pessoais nos termos do art. 12 da LGPD.

12. Cookies

Utilizamos cookies essenciais (autenticação e segurança da sessão) e cookies/identificadores de análise de uso, destinados a entender como a Plataforma é utilizada e melhorá-la. Você pode gerenciar cookies nas configurações do navegador; os essenciais são necessários ao funcionamento do login.

13. Crianças e adolescentes

A Plataforma é destinada a uso profissional e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários do Serviço.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas pela Plataforma ou por e-mail. A data de "Última atualização" no topo indica a versão vigente.

15. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) da Prometheus AI pode ser contatado pelo e-mail artemis@prometheusai.com.br.