Quem é responsável
A responsável pela plataforma Instituto Vivance e por esta política é PG Martins Clinica Médica Ltda, CNPJ 26.861.296/0001-29.
Avenida Tenente Nicolau Maffei, nº 1320, Centro, Presidente Prudente — SP, CEP 19010-010.Esta política abrange o site e a plataforma Vivance utilizados por pacientes e profissionais da equipe. Dados de saúde exigem proteção específica e acesso limitado às pessoas responsáveis pelo cuidado. O contato abaixo não representa a nomeação de um encarregado de proteção de dados; as solicitações são recebidas pelos canais informados ao final desta página.
Escopo atual
A aplicação publicada está restrita a um piloto com dados fictícios ou sintéticos. Recursos técnicos podem estar disponíveis para validação sem estarem liberados para uso com pacientes reais. A ativação clínica depende de ambiente apropriado, definição de responsabilidades, regras de retenção e exclusão, avaliação dos fornecedores, controles operacionais e aprovações médica, jurídica, de privacidade e segurança.
Portanto, esta política não deve ser interpretada como liberação para inserir dados reais, como homologação clínica ou como selo de conformidade com a LGPD. Ela será atualizada quando o escopo ou essas decisões mudarem.
Mesmo no piloto, contas dos profissionais, conexão Google, contatos e dados técnicos de navegação podem conter dados pessoais reais. As informações desta política também se aplicam a eles; a restrição a dados sintéticos refere-se ao conteúdo clínico.
Dados e finalidades
- Cadastro e acesso: identificação, contato e informações da conta, para autenticar usuários, administrar convites e vincular pacientes à equipe.
- Cuidado e acompanhamento: informações de saúde fornecidas no cadastro, relatos, check-ins, medidas, fotos de refeições, mensagens, documentos, exames e registros de consulta, para organizar o acompanhamento e apoiar a avaliação do profissional.
- Agenda: paciente, profissional, data, horário, modalidade e link da sala, para organizar o atendimento.
- Uso e segurança: cookies de sessão, registros de acesso e de operações, além de dados técnicos tratados pela infraestrutura, para manter a autenticação, investigar falhas e controlar acessos.
Não há uma autorização genérica para todos os usos. A base legal deve corresponder à finalidade, como prestação do serviço, obrigações legais, exercício de direitos e tutela da saúde, quando aplicáveis. Recursos opcionais que dependam de consentimento apresentam uma escolha específica. As bases e os prazos por categoria precisam ser definidos antes do uso com dados reais.
Sua conta Google
A conexão é opcional e individual para o profissional. O Google apresenta as permissões antes da autorização. O Vivance recebe o identificador e o e-mail da conta conectada e guarda uma credencial de renovação criptografada no servidor; não recebe a senha do Google.
A integração solicita criar e administrar salas do Meet criadas pelo aplicativo. Também solicita uma permissão para ver e alterar configurações de reuniões: essa permissão do Google alcança todas as chamadas da conta, embora o código do Vivance limite suas operações às salas que cria para suas consultas. Nas novas salas, o aplicativo desativa a geração automática de gravação, transcrição e notas pelo Meet.
A integração atual não solicita acesso ao Gmail, aos arquivos do Drive ou à agenda do Google Calendar. A importação de transcrições nativas do Meet está desativada e não deve ser apresentada como ativa.
O profissional pode usar Desconectar Google no Vivance ou remover a autorização em Conexões da Conta Google. Ao desconectar pelo Vivance, a credencial, o e-mail e o identificador Google são removidos do registro ativo da conexão. O acesso local é interrompido e o aplicativo tenta revogar a autorização no Google, informando se essa revogação falhar. Isso não exclui registros anteriores de consulta, auditoria ou cópias de segurança, nem apaga a sala no Google. Para solicitar exclusão dos dados mantidos pelo Vivance, contate a clínica.
O uso e a transferência, pelo Vivance, de informações recebidas das APIs Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O Vivance usa esses dados somente para oferecer ou melhorar as funcionalidades informadas ao usuário, não para publicidade, venda de dados ou treinamento de modelos de inteligência artificial de uso geral. Este compromisso descreve o uso feito pelo Vivance; não é uma declaração sobre práticas independentes de cada fornecedor.
Transcrição e inteligência artificial
A videochamada acontece no Google Meet. A assistência à consulta no Vivance é um processamento separado: depende da autorização específica do paciente e do início da captura pelo médico, além das permissões do navegador. A recusa mantém a alternativa de registro manual.
Quando habilitado, o reconhecimento de voz do navegador converte o áudio autorizado em texto. Conforme o navegador, esse processamento pode ocorrer em servidores do seu fornecedor; não deve ser tratado como processamento exclusivamente no dispositivo. O fluxo atual salva texto, não um arquivo de áudio ou vídeo no Vivance.
Com a geração habilitada, trechos da conversa são enviados à API da Anthropic para elaborar um resumo. Mesmo sem campos separados de identificação, a fala pode conter nomes e informações de saúde: esses trechos não são considerados anônimos. O resultado é um rascunho privado para revisão do médico, não um diagnóstico ou uma prescrição automática.
A autorização pode ser retirada na consulta. O sistema interrompe novos processamentos ao reconhecer a retirada; isso não desfaz operações já concluídas. A eliminação de registros anteriores é analisada separadamente, inclusive quanto a obrigações de guarda. Esta política não substitui o consentimento específico da consulta.
Fornecedores e compartilhamento
A equipe responsável pelo cuidado acessa informações conforme seu papel e vínculo. Na arquitetura atual, os seguintes serviços participam da operação:
- Supabase: autenticação, banco de dados e armazenamento de arquivos.
- Vercel: hospedagem e execução da aplicação.
- Google: autorização da conta e salas do Meet; o serviço de reconhecimento de voz depende do navegador utilizado.
- Anthropic: processamento dos trechos enviados para o resumo, quando a assistência estiver autorizada e habilitada.
- Resend: envio de e-mails operacionais, como convites de acesso.
Esses serviços podem envolver processamento fora do Brasil. Os países, entidades contratadas, condições de retenção e mecanismos de transferência internacional ainda precisam ser confirmados antes do uso com dados reais. Esta política não afirma que todos os dados permanecem no Brasil nem que todos os fornecedores adotam retenção zero ou deixam de usar dados para finalidades próprias previstas em seus termos.
Solicitações de autoridades e outros compartilhamentos precisam de fundamento aplicável e análise da clínica. Novas integrações ou finalidades exigem atualização das informações e, quando cabível, nova autorização.
Segurança e armazenamento
O aplicativo implementa autenticação, controle de acesso por clínica e vínculo, registros de operações e criptografia da credencial de renovação do Google. Essas medidas reduzem riscos, mas não representam garantia de segurança absoluta.
Os prazos de retenção de registros de cuidado, transcrições, resumos, logs e cópias de segurança ainda não estão definidos para uso real. Esta política não promete exclusão automática ou imediata. A análise de um pedido deve considerar a finalidade, a necessidade e eventuais obrigações de conservação; interromper o uso de um recurso não apaga automaticamente seu histórico.
Cookies de sessão são usados para manter o acesso autenticado. Ferramentas de medição, cookies não essenciais e páginas de campanhas precisam de inventário antes do uso com dados reais. O Vivance não autoriza publicidade baseada em informações de saúde.
Seus direitos
Você pode solicitar confirmação e acesso ao tratamento, correção de informações, explicações sobre compartilhamentos, anonimização, bloqueio ou exclusão quando cabíveis, além de portabilidade nos termos aplicáveis. Pode também retirar consentimento e questionar tratamentos incompatíveis com a legislação.
A clínica pode solicitar informações proporcionais para confirmar sua identidade ou representação antes de disponibilizar dados. Restrições legais à exclusão devem ser explicadas. Não envie exames, senhas ou conteúdo sensível para iniciar o pedido; peça primeiro orientação sobre o canal adequado.
Consulte também as orientações da ANPD sobre direitos dos titulares. O acesso a esta página não constitui consentimento com a assistência à consulta.
Fale com a clínica
Para dúvidas ou solicitações de privacidade, entre em contato com a PG Martins Clinica Médica Ltda. Informe que deseja tratar de dados pessoais e não envie exames, senhas ou conteúdo sensível na primeira mensagem.
O e-mail acima é um canal temporário para suporte e privacidade, não uma identificação de encarregado. Quando o canal institucional e a identificação do responsável forem confirmados, esta política será atualizada.