Dados Cadastrais:

• Nome completo
• CPF
• Email
• Telefone
• Endereço profissional
• Número do registro no CRFa
• Especialização/área de atuação

Dados de Pagamento:

• Informações de cartão (processadas por gateway seguro)
• Histórico de transações
• Dados de faturamento

Dados de Uso:

• Logs de acesso à plataforma
• Histórico de funcionalidades utilizadas
• Preferências de configuração
• Tempo de uso do sistema

Dados Cadastrais dos Pacientes:

• Nome completo
• Data de nascimento
• CPF (quando aplicável)
• Endereço e telefone
• Email (para consentimento LGPD)
• Dados do responsável (para menores)

Dados Clínicos:

• Anamnese
• Histórico fonoaudiológico
• Avaliações e testes aplicados
• Evoluções das sessões
• Planos terapêuticos
• Relatórios e laudos

Dados de Áudio:

• Gravações de sessões (quando autorizadas)
• Transcrições geradas por IA
• Análises de fala

Automaticamente Coletados:

• Endereço IP
• Tipo de dispositivo e sistema operacional
• Navegador utilizado
• Localização aproximada
• Cookies técnicos necessários
• Logs de erro e performance

Funcionalidades Principais:

• Armazenamento seguro de prontuários eletrônicos
• Processamento de transcrições com IA
• Geração de relatórios automatizados
• Sincronização entre dispositivos
• Backup automático de dados

Gestão da Conta:

• Autenticação e autorização de acesso
• Cobrança e faturamento
• Suporte técnico personalizado

OpenAI — Transcrição de Áudio:

• Converte gravações em texto
• Processamento via API segura
• Dados NÃO são armazenados pela OpenAI
• Não há treinamento de modelos com seus dados

OpenAI GPT (Geração de Relatórios):

• Organiza informações em relatórios estruturados
• Sugere evoluções baseadas em dados clínicos
• Dados NÃO são utilizados para treinar modelos
• Processamento sob demanda apenas

Emails Obrigatórios:

• Confirmação de cadastro
• Notificações de segurança
• Avisos sobre alterações nos termos
• Solicitações de consentimento LGPD para pacientes

Emails Opcionais (com seu consentimento):

• Newsletter com atualizações do produto
• Dicas de uso da plataforma
• Conteúdo educativo sobre fonoaudiologia digital

Dados Agregados e Anonimizados:

• Análise de uso para melhorar funcionalidades
• Identificação de problemas técnicos
• Desenvolvimento de novas features
• Estatísticas de performance do sistema

Provedores de Serviços Essenciais:

• Hospedagem: AWS (Amazon Web Services) - datacenter no Brasil
• Pagamentos: Gateway de pagamento PCI-DSS certificado
• IA: OpenAI (apenas para processamento, sem armazenamento)
• Email: Provedor de email transacional certificado

Confirmação e Acesso:

• Confirmar se processamos seus dados
• Acessar dados que mantemos sobre você
• Obter cópia dos seus dados

Correção e Exclusão:

• Corrigir dados incompletos ou incorretos
• Solicitar exclusão de dados não necessários
• Excluir conta e todos os dados associados

Portabilidade:

• Exportar dados em formato estruturado
• Transferir dados para outro sistema

Oposição:

• Opor-se ao processamento de dados específicos
• Revogar consentimento a qualquer momento

Documentos Necessários:

• Solicitação por escrito
• Comprovação de identidade
• Especificação do direito que deseja exercer

Criptografia:

• AES-256 para dados em repouso
• TLS 1.3 para dados em trânsito
• Criptografia ponta a ponta em comunicações críticas

Infraestrutura:

• Servidores em datacenter Tier III nacional
• Firewall e WAF (Web Application Firewall)
• Monitoramento 24/7 de segurança
• Backup automático diário criptografado

Acesso:

• Autenticação multifator obrigatória
• Controle granular de permissões
• Logs completos de todas as ações
• Sessões com timeout automático

Equipe:

• Treinamento regular em proteção de dados
• Acordo de confidencialidade para todos os funcionários
• Acesso restrito apenas ao necessário para a função
• Auditoria regular de acessos

Processos:

• Plano de resposta a incidentes
• Testes regulares de segurança
• Avaliação de impacto para novas funcionalidades
• Revisão periódica de medidas de segurança

Dados do Fonoaudiólogo:

• Durante a vigência da conta
• 5 anos após encerramento (obrigações legais)
• Exclusão completa após período legal

Dados dos Pacientes:

• Conforme determinação do fonoaudiólogo
• Respeitando prazos do CFM (Resolução 1.821/2007)
• Mínimo 20 anos para prontuários (CFM)
• Permanente para alguns dados específicos

Dados de Pagamento:

• 5 anos após última transação (Receita Federal)
• Exclusão automática após período legal

Exclusão Automática:

• Dados temporários após processamento
• Logs técnicos após 2 anos
• Sessões expiradas imediatamente

Exclusão Manual:

• Mediante solicitação do titular
• Após encerramento de conta
• Quando não houver mais finalidade

OpenAI (Estados Unidos):

• Processamento de IA sob contrato específico
• Dados não armazenados nos servidores da OpenAI
• Cláusulas contratuais de proteção de dados
• Conformidade com frameworks internacionais

Garantias de Proteção:

• Adequação conforme LGPD Art. 33
• Cláusulas de salvaguarda contratuais
• Direitos dos titulares preservados
• Mesmas garantias de proteção

Cookies Essenciais (sempre ativos):

• Autenticação e sessão do usuário
• Preferências de idioma
• Funcionalidades básicas da plataforma

Cookies de Performance (opcional):

• Análise de uso da plataforma
• Identificação de problemas técnicos
• Otimização de performance

Cookies de Funcionalidade (opcional):

• Lembrança de preferências
• Personalização da interface
• Configurações salvas

Dados de Pacientes Menores:

• Consentimento dos pais/responsáveis obrigatório
• Proteção adicional conforme LGPD Art. 14
• Finalidade específica para tratamento fonoaudiológico
• Interesse superior da criança sempre considerado

Responsabilidades do Fonoaudiólogo:

• Obter consentimento específico dos responsáveis
• Informar claramente sobre uso dos dados
• Garantir legitimidade do tratamento
• Facilitar exercício de direitos pelos responsáveis

Quando atualizamos:

• Mudanças na legislação
• Novas funcionalidades
• Melhorias de segurança
• Feedback dos usuários

Como comunicamos:

• Email para todos os usuários
• Notificação na plataforma
• Destaque das principais mudanças
• Prazo para análise antes da vigência