Os dados são da paciente. Nós só cuidamos deles.

Que dados tratamos

Só o necessário para organizar a jornada de cuidado. O app não rastreia a navegação. No site, as estatísticas de uso só funcionam se você aceitar, como explica a seção sobre cookies.

Cadastro

Nome, data de nascimento, e-mail ou telefone. Serve para criar e recuperar a conta.

Dados de saúde

Sintomas, doses, exames anexados, agenda do tratamento e diagnóstico informado. São dados pessoais sensíveis e recebem o tratamento mais restrito da plataforma.

Documentos

Fotos e PDFs de laudos e receitas, com leitura automática (OCR) para extrair valores de exame. A imagem original permanece na conta da paciente.

Uso do app

Registros técnicos de acesso e de falha, para segurança e suporte, e, só se a paciente consentir, estatísticas de uso do app. Não usamos cookies de publicidade.

Vínculos

Quem é o cuidador autorizado e a qual instituição a conta está conectada, com data de início e de revogação.

Cookies do site

O site institucional funciona sem nenhum cookie de análise. A única ferramenta de estatísticas que ele pode carregar é o Microsoft Clarity, e só depois de você aceitar no aviso que aparece na primeira visita.

Essenciais

Os que forem indispensáveis ao funcionamento e à segurança do site não dependem de aceite. Nenhum deles serve para análise ou publicidade.

Microsoft Clarity

Só com o seu aceite. Gera mapas de calor e gravações de navegação para entendermos onde o site confunde. Grava os cookies _clck e _clsk, e a Microsoft pode associar a visita a um identificador próprio (MUID), também usado por ela em publicidade. Nós não usamos esses dados para anunciar.

Sem escolha, é recusa

Enquanto você não aceitar, nada do Clarity é carregado e nenhum cookie de análise é gravado. Recusar e aceitar custam o mesmo clique, e o site funciona igual nos dois casos.

Mudar de ideia

Em “Preferências de cookies”, no rodapé de qualquer página. Ao recusar depois de ter aceitado, a ferramenta deixa de ser carregada e apagamos os cookies _clck e _clsk do nosso domínio. A escolha fica guardada só no seu navegador.

Este aviso vale para o site institucional. O app para celular e o painel clínico têm as regras descritas nas demais seções desta página.

Para que usamos

• Organizar a jornada

  Montar histórico, lembretes e o relatório em PDF da paciente.

• Apoiar a comunicação

  Levar à equipe autorizada o que foi registrado entre as consultas.

• Segurança

  Prevenir acesso indevido e manter registro de auditoria dos acessos.

• Melhorar o produto

  Sempre com dados agregados, sem identificar a paciente.

Bases legais (LGPD): consentimento específico para dados de saúde (art. 11, I), execução de contrato para a conta e o app (art. 7º, V), cumprimento de obrigação legal e legítimo interesse restrito à segurança da informação.

O que nunca fazemos: vender dados, ceder a seguradoras ou empregadores, usar dados de saúde para publicidade, ou treinar modelos com dados identificáveis.

Onde usamos inteligência artificial

A paciente envia uma foto ou um PDF do exame. Uma ferramenta de inteligência artificial lê esse documento e adianta o preenchimento dos valores, para ninguém ter de digitar hemograma linha a linha.

O que ela faz

Transcreve o que está escrito no documento: nome do exame, data, valores e unidades. É leitura, não interpretação.

O que ela não faz

Não emite laudo, não dá diagnóstico e não decide nada sobre o tratamento. Enquanto um profissional não conferir, o valor aparece marcado no sistema como não conferido.

Quem processa

OpenAI, como operadora, nos Estados Unidos. O documento é enviado íntegro — ele precisa ser lido inteiro para ser transcrito. O conteúdo não é usado para treinar modelos.

Fica registrado

Cada leitura guarda quando aconteceu, qual modelo leu, o que ele leu, quem conferiu depois e o que foi alterado na conferência. Esse registro pode ser emitido em PDF e anexado ao prontuário da instituição.

Como recusar

Em Ajustes › Privacidade, desligando “Leitura automática dos exames”. A partir daí o exame continua sendo guardado normalmente, mas não é enviado para leitura automática — os valores passam a ser preenchidos à mão. A recusa vale para os envios seguintes e pode ser desfeita a qualquer momento.

Com quem compartilhamos

Instituição parceira

Só depois de a paciente aceitar o vínculo, e apenas com a equipe daquela instituição. O acesso é isolado por instituição e por vínculo paciente↔equipe, e cada consulta ao dossiê fica registrada.

Cuidador autorizado

Até três pessoas convidadas pela paciente, com autoria marcada em cada registro e revogação em um toque.

Operadores

Hospedagem, envio de notificações e e-mails, estatísticas de uso e suporte, contratados como operadores, obrigados por contrato ao mesmo padrão de sigilo e sem uso próprio dos dados.

Autoridades

Somente por ordem judicial ou obrigação legal, com registro do pedido.

Onde ficam e por quanto tempo

O banco de dados fica no Brasil, na região de São Paulo, com criptografia em trânsito e em repouso. Alguns tratamentos acontecem fora do país: o armazenamento dos exames e documentos enviados, a execução do app, o envio de notificações e de e-mails, o monitoramento de falhas, as estatísticas de uso e a leitura automática de documentos por inteligência artificial, feita nos Estados Unidos. A lista de operadores abaixo mostra onde cada um fica.

• Conta ativa

  Enquanto a paciente quiser manter a conta.

• 30 dias

  Prazo para a exclusão definitiva depois do pedido, incluindo backups.

• Registros de acesso

  Mantidos pelo prazo legal, para auditoria de quem acessou o quê.

Quem são os operadores

Lista nominal dos fornecedores que tratam dados por nossa conta. Trocar de fornecedor ou de região exige atualizar esta lista no mesmo deploy — a partir da publicação, isto é compromisso público.

Supabase

Banco de dados, autenticação e tarefas agendadas. Dados: cadastro e dados de saúde. Local: Brasil (São Paulo).

Vercel

Hospedagem do painel institucional e do site. Dados: metadados de acesso. Local: Brasil (São Paulo).

Cloudflare

Armazenamento de exames e documentos; proteção de rede. Dados: arquivos enviados pelo titular. Local: EUA — transferência internacional (art. 33 da LGPD).

Railway

Execução da aplicação (processamento, sem armazenamento permanente). Dados: dados em trânsito. Local: Exterior — transferência internacional (art. 33 da LGPD).

OpenAI

Leitura automatizada de exames. Dados: conteúdo do documento enviado. Local: EUA — transferência internacional (art. 33 da LGPD).

Expo

Distribuição do aplicativo e envio de notificações. Dados: token de notificação e identificadores de dispositivo. Local: EUA — transferência internacional (art. 33 da LGPD).

Resend

Envio de e-mails: avisos de alerta e resumo diário à equipe, convites e códigos de verificação do painel e contato pelo site. Dados: e-mail do destinatário; nos avisos à equipe, nome do paciente, título e gravidade do alerta. Local: EUA — transferência internacional (art. 33 da LGPD).

Sentry

Monitoramento de falhas. Dados: dados técnicos, com mascaramento de dados pessoais. Local: EUA / União Europeia — transferência internacional (art. 33 da LGPD).

PostHog

Estatísticas de uso do app (só com consentimento da paciente) e do painel. Dados: identificador interno (sem nome nem e-mail), hospital e ações de uso; no app, também tipo de câncer, categoria e intensidade dos sintomas e registro de doses. Local: EUA — transferência internacional (art. 33 da LGPD).

Transferência internacional: quando o operador está fora do Brasil, a transferência acontece sob cláusulas contratuais de proteção equivalentes às da LGPD, restrita à finalidade descrita acima.

Direitos da paciente

Todos podem ser exercidos no app, em Configurações → Privacidade, ou por e-mail ao encarregado. Respondemos em até 15 dias.

• Confirmar o tratamento
• Acessar os dados
• Corrigir
• Exportar em PDF
• Revogar o consentimento
• Excluir a conta
• Desconectar o hospital

Revogar o vínculo com a instituição não apaga o que a equipe já viu no período autorizado — esse histórico de atendimento pertence também ao prontuário dela. A partir da revogação, nada novo é compartilhado.

Menores e representação

Contas de menores de 18 anos são criadas e mantidas por responsável legal. Quando a paciente não tem condições de consentir, o vínculo é registrado como representação e validado pela instituição responsável — do mesmo jeito que seria em papel.

Incidentes e mudanças

Se houver incidente de segurança com risco relevante, comunicamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos da lei, dizendo o que aconteceu e o que fizemos. Mudanças nesta política são avisadas no app e registradas aqui com data e versão.

v1.5 · 09/10/2026

Nova seção “Cookies do site”: o Microsoft Clarity, que já era usado nas estatísticas do site, passa a carregar só depois do aceite no aviso de cookies, que pode ser mudado a qualquer momento no rodapé. Página e PDF voltam a ter o mesmo texto.

v1.4 · 28/09/2026

Inclusão na lista de operadores do Resend, que envia os e-mails da equipe e do site, e do PostHog, que gera as estatísticas de uso do painel e, só com o consentimento da paciente, do app. Os dois já estavam em uso sem constar da lista. A seção sobre o uso do app e a de transferência internacional passam a citá-los.

v1.3 · 25/09/2026

Correção desta página, que dizia que todos os dados clínicos ficam no Brasil. O banco de dados fica; os exames enviados, a execução do app, as notificações, o monitoramento de falhas e a leitura por inteligência artificial ficam fora do país, como o PDF já informava. O aviso lateral deixa de chamar o PDF de assinado, porque ele não tem assinatura digital. O PDF ganhou novo layout, com o mesmo texto.

v1.2 · 26/08/2026

Inclusão da leitura de exames por inteligência artificial, com opção de recusar, e da lista nominal de operadores. Página e PDF passam a ter a mesma versão.

v1.1 · 12/08/2026

Inclusão do acesso de cuidador, com autoria por registro e revogação em um toque.

v1.0 · 02/02/2026

Primeira versão, publicada com o lançamento do Aura Onco.