Política de Privacidade

Versão 1.0 — 3 de julho de 2026

1. Quem somos e papéis na LGPD

O SurgeNote é operado pela iddeia (contato: contato@iddeia.com.br).

Para os dados de cadastro do médico (cliente da plataforma), a iddeia atua como controladora.
Para os dados de pacientes inseridos pelo médico, o médico é o controlador e a iddeia atua como operadora, tratando esses dados exclusivamente para prestar o serviço contratado.

2. Quais dados coletamos

Do médico: nome, CRM, telefone (WhatsApp), e-mail, senha (guardada de forma cifrada/hash), preferências visuais (tema, cor, logomarca) e dados de assinatura. Dados de pagamento (cartão/boleto/Pix) são tratados diretamente pela Asaas — não armazenamos dados de cartão.

De pacientes (dados sensíveis de saúde, inseridos pelo médico): nome do paciente, procedimento, data, hospital, convênio e valores. Também processamos o conteúdo ditado pelo médico (áudio, texto ou imagem do boletim cirúrgico), que pode conter o nome do paciente. Não coletamos CPF, endereço, diagnóstico detalhado nem prontuário do paciente — apenas o necessário ao registro de produção e cobrança do médico. O paciente não tem acesso à plataforma.

Da equipe do médico: nome, e-mail e telefone dos membros que o médico autorizar (ex.: secretária).

3. Para que usamos

Registrar e organizar a produção cirúrgica e os honorários do médico.
Transcrever áudios e ler imagens de boletim com inteligência artificial para estruturar o registro.
Calcular honorários de referência (CBHPM/SUS ou tabela própria).
Enviar notificações pelo WhatsApp (confirmações, lembretes de agenda, radar de cobrança, resumo mensal) — com opção de modo discreto, sem valores nas mensagens.
Sincronizar cirurgias com a Google Agenda, quando o médico conectar a própria conta.
Cobrar a assinatura e prestar suporte.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Com quem compartilhamos (sub-operadores)

Serviço	Para quê	Dados envolvidos	Local
Supabase	banco de dados e autenticação	todos os dados da plataforma	EUA
OpenAI	transcrição de áudio, leitura de imagem e estruturação por IA	conteúdo ditado (pode conter nome de paciente)	EUA
Google	agenda (apenas se o médico conectar)	procedimento, data e nome no título do evento	EUA
Evolution API / n8n (Cloudfy)	ponte com o WhatsApp e automações	mensagens, áudios e imagens enviados	Brasil
Asaas	cobrança da assinatura	dados do médico (nunca de paciente)	Brasil
Hostinger/EasyPanel	hospedagem do site	nenhum dado sensível (páginas estáticas)	Brasil

Transferência internacional: parte dos dados, inclusive dados sensíveis de saúde, é processada em servidores nos Estados Unidos (Supabase, OpenAI e Google), com salvaguardas contratuais desses fornecedores, conforme a LGPD (art. 33).

5. Por quanto tempo guardamos

Histórico das conversas de ditado (WhatsApp): apagado automaticamente após 7 dias.
Fichas técnicas de acompanhamento de mensagens: apagadas após 30 dias.
Registros de cirurgias, pagamentos e glosas: mantidos enquanto a conta do médico existir, por serem os dados de negócio do próprio médico.
Ao encerrar a conta: os dados são excluídos, ressalvada a retenção exigida por obrigações legais (fiscais/contábeis).

6. Como protegemos

Isolamento por médico no banco de dados (cada médico só acessa os próprios dados), com regras aplicadas no servidor.
O painel administrativo da iddeia vê apenas números agregados e anônimos — nunca dados de paciente — e exige verificação em duas etapas.
Chaves de servidor nunca ficam no navegador; comunicação cifrada (HTTPS).
Trava biométrica local opcional no aparelho do médico e modo discreto nas notificações.

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, exclusão e informações sobre compartilhamento dos seus dados, além de revogar consentimentos. Pacientes que desejarem exercer direitos sobre registros feitos por seu médico podem contatar diretamente o médico (controlador) ou nosso canal abaixo, que encaminhará a solicitação.

Canal do titular: contato@iddeia.com.br. Respondemos no prazo legal.

8. Cookies e armazenamento local

Não usamos cookies de publicidade nem rastreadores de terceiros. O painel guarda no seu navegador apenas o necessário para funcionamento: sessão de login, preferências visuais e a trava biométrica local, quando ativada.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou WhatsApp e a versão vigente estará sempre nesta página.

← Voltar ao site