Os dados são da paciente. Nós só cuidamos deles.

Que dados tratamos

Só o necessário para organizar a jornada de cuidado. Não há rastreamento de navegação fora do app.

Cadastro

Nome, data de nascimento, e-mail ou telefone. Serve para criar e recuperar a conta.

Dados de saúde

Sintomas, doses, exames anexados, agenda do tratamento e diagnóstico informado. São dados pessoais sensíveis e recebem o tratamento mais restrito da plataforma.

Documentos

Fotos e PDFs de laudos e receitas, com leitura automática (OCR) para extrair valores de exame. A imagem original permanece na conta da paciente.

Uso do app

Registros técnicos de acesso e de falha, para segurança e suporte. Não usamos cookies de publicidade.

Vínculos

Quem é o cuidador autorizado e a qual instituição a conta está conectada, com data de início e de revogação.

Para que usamos

• Organizar a jornada

  Montar histórico, lembretes e o relatório em PDF da paciente.

• Apoiar a comunicação

  Levar à equipe autorizada o que foi registrado entre as consultas.

• Segurança

  Prevenir acesso indevido e manter registro de auditoria dos acessos.

• Melhorar o produto

  Sempre com dados agregados, sem identificar a paciente.

Bases legais (LGPD): consentimento específico para dados de saúde (art. 11, I), execução de contrato para a conta e o app (art. 7º, V), cumprimento de obrigação legal e legítimo interesse restrito à segurança da informação.

O que nunca fazemos: vender dados, ceder a seguradoras ou empregadores, usar dados de saúde para publicidade, ou treinar modelos com dados identificáveis.

Onde usamos inteligência artificial

A paciente envia uma foto ou um PDF do exame. Uma ferramenta de inteligência artificial lê esse documento e adianta o preenchimento dos valores, para ninguém ter de digitar hemograma linha a linha.

O que ela faz

Transcreve o que está escrito no documento: nome do exame, data, valores e unidades. É leitura, não interpretação.

O que ela não faz

Não emite laudo, não dá diagnóstico e não decide nada sobre o tratamento. Enquanto um profissional não conferir, o valor aparece marcado no sistema como não conferido.

Quem processa

OpenAI, como operadora, nos Estados Unidos. O documento é enviado íntegro — ele precisa ser lido inteiro para ser transcrito. O conteúdo não é usado para treinar modelos.

Fica registrado

Cada leitura guarda quando aconteceu, qual modelo leu, o que ele leu, quem conferiu depois e o que foi alterado na conferência. Esse registro pode ser emitido em PDF e anexado ao prontuário da instituição.

Como recusar

Em Ajustes › Privacidade, desligando “Leitura automática dos exames”. A partir daí o exame continua sendo guardado normalmente, mas não é enviado para leitura automática — os valores passam a ser preenchidos à mão. A recusa vale para os envios seguintes e pode ser desfeita a qualquer momento.

Com quem compartilhamos

Instituição parceira

Só depois de a paciente aceitar o vínculo, e apenas com a equipe daquela instituição. O acesso é isolado por instituição e por vínculo paciente↔equipe, e cada consulta ao dossiê fica registrada.

Cuidador autorizado

Até três pessoas convidadas pela paciente, com autoria marcada em cada registro e revogação em um toque.

Operadores

Hospedagem, envio de notificações e suporte, contratados como operadores, obrigados por contrato ao mesmo padrão de sigilo e sem uso próprio dos dados.

Autoridades

Somente por ordem judicial ou obrigação legal, com registro do pedido.

Onde ficam e por quanto tempo

Os dados clínicos são hospedados em território brasileiro, com criptografia em trânsito e em repouso. As cópias de segurança seguem a mesma regra.

• Conta ativa

  Enquanto a paciente quiser manter a conta.

• 30 dias

  Prazo para a exclusão definitiva depois do pedido, incluindo backups.

• Registros de acesso

  Mantidos pelo prazo legal, para auditoria de quem acessou o quê.

Quem são os operadores

Lista nominal dos fornecedores que tratam dados por nossa conta. Trocar de fornecedor ou de região exige atualizar esta lista no mesmo deploy — a partir da publicação, isto é compromisso público.

Supabase

Banco de dados, autenticação e tarefas agendadas. Dados: cadastro e dados de saúde. Local: Brasil (São Paulo).

Vercel

Hospedagem do painel institucional e do site. Dados: metadados de acesso. Local: Brasil (São Paulo).

Cloudflare

Armazenamento de exames e documentos; proteção de rede. Dados: arquivos enviados pelo titular. Local: EUA — transferência internacional (art. 33 da LGPD).

Railway

Execução da aplicação (processamento, sem armazenamento permanente). Dados: dados em trânsito. Local: Exterior — transferência internacional (art. 33 da LGPD).

OpenAI

Leitura automatizada de exames. Dados: conteúdo do documento enviado. Local: EUA — transferência internacional (art. 33 da LGPD).

Expo

Distribuição do aplicativo e envio de notificações. Dados: token de notificação e identificadores de dispositivo. Local: EUA — transferência internacional (art. 33 da LGPD).

Sentry

Monitoramento de falhas. Dados: dados técnicos, com mascaramento de dados pessoais. Local: EUA / União Europeia — transferência internacional (art. 33 da LGPD).

Transferência internacional: quando o operador está fora do Brasil, a transferência acontece sob cláusulas contratuais de proteção equivalentes às da LGPD, restrita à finalidade descrita acima.

Direitos da paciente

Todos podem ser exercidos no app, em Configurações → Privacidade, ou por e-mail ao encarregado. Respondemos em até 15 dias.

• Confirmar o tratamento
• Acessar os dados
• Corrigir
• Exportar em PDF
• Revogar o consentimento
• Excluir a conta
• Desconectar o hospital

Revogar o vínculo com a instituição não apaga o que a equipe já viu no período autorizado — esse histórico de atendimento pertence também ao prontuário dela. A partir da revogação, nada novo é compartilhado.

Menores e representação

Contas de menores de 18 anos são criadas e mantidas por responsável legal. Quando a paciente não tem condições de consentir, o vínculo é registrado como representação e validado pela instituição responsável — do mesmo jeito que seria em papel.

Incidentes e mudanças

Se houver incidente de segurança com risco relevante, comunicamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos da lei, dizendo o que aconteceu e o que fizemos. Mudanças nesta política são avisadas no app e registradas aqui com data e versão.

v1.1 · 12/08/2026

Inclusão do acesso de cuidador, com autoria por registro e revogação em um toque.

v1.0 · 02/02/2026

Primeira versão, publicada com o lançamento do Aura Onco.