Política de Privacidade

O controlador dos dados tratados na asydoc.com é Aulus Neto, nome fantasia de AULUS A NETO SOLUCOES EM SAUDE LTDA, CNPJ 64.120.480/0001-07, com sede em Rua 916, nº 160, Alto São Bento, Itapema/SC, CEP 88220-000. Esta política descreve as operações de coleta, uso, compartilhamento e proteção de dados pessoais realizadas na Plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Encarregado pelo Tratamento de Dados (DPO): Encarregado de Dados — Aulus Neto — contato@aulusneto.com. Os pedidos de titulares são respondidos em até 15 dias.

Versão 2026-08-06. Última atualização: 6 de agosto de 2026.

A Aulus Neto é controladora em relação aos dados de cadastro dos profissionais, aos dados de perfis do diretório e aos dados de navegação de quem visita o site.

A Aulus Neto é operadora em relação aos dados que o profissional insere ou gera sobre seus pacientes — agendamentos, fichas, anotações, transcrições e resumos de consulta. Nesses casos, o profissional é o controlador: define as finalidades, responde pela base legal e pelo dever de sigilo, e é dele o prontuário. O tratamento ocorre exclusivamente por conta e ordem do profissional, conforme o Contrato de Operador, que integra esta política.

Consequência prática para o paciente: para exercer direitos sobre o conteúdo clínico (transcrição, resumo, anotações), o pedido deve ser dirigido ao profissional que o atendeu. Não sendo possível localizá-lo, o pedido pode ser enviado para contato@aulusneto.com, que providenciará o encaminhamento.

De profissionais: nome, e-mail, telefone/WhatsApp, cidade e endereço de atendimento, abordagens e áreas de atuação, formação e credenciais, foto, textos do perfil, redes sociais, chave Pix e dados de recebimento, documentos enviados para verificação, dados de assinatura e cobrança (processados pela Stripe — não armazenamos número de cartão), preferências de notificação e registros de uso do painel.

De perfis não reivindicados: dados profissionais obtidos de fontes publicamente disponíveis (nome comercial, contato profissional, endereço do consultório, área de atuação), tratados com base no legítimo interesse de manter um diretório útil, sempre com identificação de que não foram reivindicados e com correção ou remoção garantidas a pedido.

Documentos e arquivos trazidos pelo profissional: quando o profissional usa o recurso “Trazer arquivos”, são tratados os arquivos que ele envia — modelos de documento, fichas, tabelas, contatos exportados do celular, documentos de identificação e profissionais (CNH, RG, diploma, carteira do conselho, cartão CNPJ, currículo) e anotações ou exames de pacientes. O arquivo é lido para propor o preenchimento e, em seguida, descartado. Fica gravado apenas o que o profissional confere e aceita. Duas exceções dependem de ato do profissional: a figura de um modelo, guardada somente com a declaração de autoria ou de direito de uso, e o arquivo original de uma anotação, guardado como anexo do prontuário quando ele marca essa opção.

De pacientes e visitantes: nome, telefone, e-mail e, opcionalmente, CPF (usado para identificação do agendamento e emissão de recibo); data, horário e modalidade da consulta; comprovante de pagamento enviado; mensagens trocadas nos canais operacionais; registro do consentimento (data, endereço IP, agente do navegador e versão do texto aceito); dados de navegação e cookies essenciais.

Documentos do paciente lidos para o cadastro: quando o profissional ou a recepção da clínica usa a leitura de documento, são tratadas a foto ou o PDF do documento de identificação do paciente (RG, CNH, CPF, cartão do SUS) e da carteirinha do convênio, inclusive quando o próprio paciente os envia pelo WhatsApp do consultório. O arquivo é lido para propor o preenchimento do cadastro e, em seguida, descartado. Fica gravado apenas o que for conferido e salvo.

Gestantes que vinculam a caderneta digital: quando a gestante vincula a própria caderneta do Hub Vidas ao atendimento, são tratados os registros da caderneta que ela autoriza o profissional a ler, como pressão, peso, movimentos fetais e exames. Ver seção 6.

Dados pessoais sensíveis (art. 11 da LGPD): o simples vínculo com um profissional de saúde já é dado referente à saúde. Além disso, quando os recursos opcionais são autorizados, são tratados o áudio da consulta, a respectiva transcrição, o resumo gerado e as anotações clínicas do profissional. Esses dados recebem proteção reforçada, descrita na seção 5.

Localização: são utilizadas a cidade informada pelo usuário e, mediante permissão concedida no navegador, a localização aproximada, para ordenar resultados por proximidade. Não há rastreamento de localização em segundo plano.

Nas hipóteses fundadas em legítimo interesse, o impacto sobre os direitos do titular é avaliado previamente e o tratamento fica limitado ao estritamente necessário. O titular pode opor-se a esses tratamentos pelo canal do Encarregado.

Não são realizados decisão automatizada com efeito jurídico sobre pessoas, perfilamento comportamental para publicidade, venda de dados ou enriquecimento de base com dados de terceiros.

Como funciona, em detalhe:

• Vídeo: transmitido ao vivo pela LiveKit ou pela Daily.co. A imagem não é gravada — a gravação, quando autorizada, é de áudio, com uma faixa por participante, o que permite separar as falas sem enviar dados a serviços de identificação de voz.
• Autorização dupla: o processamento exige o registro do aceite do profissional e do paciente. Sem a confirmação do paciente em 48 horas, ou havendo recusa, o áudio é apagado e nenhuma transcrição é gerada; anotações escritas manualmente pelo profissional são preservadas.
• Funções desligadas por padrão: gravação, transcrição e leitura por IA começam desligadas em toda conta. O profissional as liga, uma a uma, e a cada consulta a gravação depende da autorização dos dois lados.
• Registro de uso: para cobrar o consumo, a Plataforma registra, por consulta, a função usada, a quantidade (minutos de vídeo e de áudio, tokens lidos e escritos), o horário e o valor. O registro não guarda o nome do paciente nem o conteúdo da consulta e segue o prazo dos dados fiscais e de pagamento (seção 8).
• Transcrição: o áudio autorizado é enviado ao provedor de transcrição (Groq; ElevenLabs no modo em tempo real) apenas para virar texto. Junto do áudio segue uma lista de termos técnicos da área do profissional e dos campos do roteiro da consulta, para a grafia correta desses termos; o nome e os dados do paciente não fazem parte dessa lista. A transcrição exibida durante a consulta é provisória: o registro é feito a partir do áudio completo, ao final.
• Leitura da consulta por IA (resumo e preparação da próxima consulta): quando o paciente não recusa o uso da ferramenta de apoio, a transcrição, o registro escrito da consulta, a ficha do paciente (anamnese, plano, hipóteses registradas, alergias e medicações em uso), os registros escritos de até seis consultas anteriores do mesmo paciente e os exames e documentos vinculados podem ser enviados à Anthropic. A leitura é feita em etapas: identifica cada informação clínica com o trecho de origem, confere cada uma contra esse trecho em uma verificação independente e só então redige o resumo, as sugestões para os campos do registro e a preparação da próxima consulta, com orientação própria da área do profissional. Informação sem trecho de origem conferido não é exibida. Consultas em que o paciente recusou a ferramenta de apoio não são enviadas nem usadas nas leituras seguintes. O texto é sugestão de apoio, revisada e editável pelo profissional; nenhuma decisão clínica é automatizada e nada é incluído no registro assinado sem o aceite dele.
• Qualidade da leitura: a versão gerada pela IA fica guardada junto do registro da consulta, com o mesmo acesso restrito e o mesmo prazo de guarda, para comparação com a versão revisada pelo profissional. A Aulus Neto mede a qualidade da ferramenta por contagens sem conteúdo clínico (quantas informações foram conferidas, recusadas, aceitas ou descartadas), sem acesso ao texto das consultas.
• Leitura de arquivos por IA: quando o profissional traz um documento ou uma anotação, o conteúdo pode ser enviado à Anthropic para transcrever imagem em texto e propor campos. A proposta só contém o que está escrito no arquivo: cada item cita o trecho de origem, e o que não é encontrado no arquivo é descartado antes de chegar à tela. Nada é gravado sem a conferência e o aceite do profissional. Tabelas de valores, fichas de perguntas, protocolos, mensagens, receitas e contatos são lidos sem IA.
• Leitura de laudo de exame: o laudo já anexado ao prontuário pode ser enviado à Anthropic para propor os valores do exame. Os valores só entram no prontuário depois de conferidos e confirmados pelo profissional; a leitura em que o nome impresso não é o do paciente é descartada.
• Leitura de documento e de carteirinha: a foto do documento de identificação ou da carteirinha do convênio pode ser enviada à Anthropic para propor os campos do cadastro. A imagem não é guardada; ficam só os campos conferidos.
• Importação de outro sistema: os documentos exportados do sistema anterior podem ser enviados à Anthropic, em lotes, para propor fichas, anamneses e evoluções. Cada item cita a página e o trecho de origem, e o que não se encontra no documento é descartado. Nada entra no prontuário sem o aceite do profissional, paciente por paciente.
• Finanças do consultório: a foto de um recibo ou nota de despesa e o arquivo bancário que o app não lê sozinho podem ser enviados à Anthropic para propor o lançamento. Nada é lançado sem a conferência do profissional.
• Leitura de documentos e propostas ao profissional: quando o profissional ativa o recurso, arquivos enviados pelo paciente ao WhatsApp do consultório (como resultados de exame e comprovantes de pagamento) e a transcrição da consulta podem ser enviados à Anthropic para identificar o tipo de documento e ler seus campos. O resultado é uma proposta exibida apenas ao profissional, que decide se a registra no prontuário ou no financeiro. Propostas não confirmadas são excluídas em 30 dias. Nenhuma informação é registrada sem a confirmação do profissional.
• Sem treinamento de IA: conteúdo de consultas, transcrições e resumos não são utilizados para treinar modelos, próprios ou de terceiros, e os provedores são contratados sob essa condição.
• Acesso restrito: o registro clínico é legível apenas pelo profissional dono do perfil. A equipe da Aulus Neto não acessa conteúdo clínico, salvo mediante pedido expresso do profissional para suporte técnico, com registro do acesso.
• Chat da sala: as mensagens trocadas durante a chamada são efêmeras e não ficam armazenadas.

A recusa da gravação não impede a realização da consulta. O consentimento pode ser revogado a qualquer momento; a revogação não desfaz tratamentos já realizados de forma lícita, mas interrompe os seguintes e permite pedir a exclusão do conteúdo já gerado ao profissional responsável.

Dados pessoais não são comercializados nem compartilhados para publicidade de terceiros. O compartilhamento ocorre exclusivamente com prestadores que viabilizam o serviço, vinculados a obrigações contratuais de segurança e confidencialidade, e com autoridades quando houver obrigação legal ou ordem judicial.

O perfil público do profissional é, por natureza, visível a qualquer pessoa e a mecanismos de busca. Dados de pacientes nunca são exibidos publicamente.

Caderneta digital da gestante (Hub Vidas). O Hub Vidas não é subprocessador: é o serviço em que a gestante mantém a própria caderneta. O envio só acontece quando ela vincula a caderneta ao atendimento, mostrando ao profissional um código ou QR gerado no aplicativo dela, e cessa quando ela retira o acesso. Seguem para a caderneta, depois de assinados: os dados da consulta de pré-natal, os exames (com o laudo), os documentos assinados e a suplementação prescrita. Não seguem: anotações pessoais do profissional, transcrição, sugestões de resumo, hipóteses e exame ginecológico detalhado. O CPF nunca é enviado; a conferência de identidade usa um código derivado dele. O profissional que liga a própria conta do Hub Vidas também informa a ela o estado da assinatura e os horários da agenda, estes sem nome nem contato do paciente.

Transferência internacional: os prestadores acima operam fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais de proteção de dados firmadas com cada prestador e limitadas ao necessário para a finalidade contratada.

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta política e com comunicação prévia aos titulares.

O profissional pode, se quiser, ligar a integração com o Google Agenda. Ela é opcional, parte sempre dele — nunca do paciente — e pode ser desligada a qualquer momento. Enquanto está ligada, a asydoc.com acessa a conta Google dele com duas permissões, e nenhuma outra:

• Escrever no calendário que o próprio aplicativo cria. A integração cria na conta do profissional um calendário separado, “Consultas · www.asydoc.com”, e escreve somente nele. Esta permissão não alcança a agenda pessoal dele: por desenho, ela dá acesso apenas ao calendário criado pelo próprio aplicativo.
• Ler os horários ocupados da agenda dele. Serve a duas coisas: impedir que um paciente marque em cima de um compromisso que já existe e receber aviso do Google quando essa agenda muda; e, quando o profissional pede, propor a semana de trabalho a partir das oito semanas anteriores. A proposta usa somente data e hora; ela não é guardada e só vira horário de atendimento se o profissional a aceitar.

O que é gravado dos compromissos lidos: apenas a data, a hora de início e a hora de fim. Título, descrição, local, participantes e anexos não são armazenados em lugar nenhum — no lugar do título, o horário bloqueado recebe sempre o mesmo rótulo fixo, “Compromisso no Google Agenda”. Não existe, na base de dados da Plataforma, campo em que o conteúdo desses compromissos pudesse ser armazenado.

No sentido inverso, os eventos que criamos levam título neutro (“Consulta · 50min”), sem nome, telefone, valor ou link da sala, e com descrição vazia. O profissional pode ativar a exibição do primeiro nome do paciente no título; a opção nasce desligada, o consentimento fica registrado com data, e nome completo, sobrenome e CPF não são oferecidos em nenhuma hipótese.

O uso e a transferência das informações recebidas das APIs do Google por esta aplicação obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não alimentam publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, salvo obrigação legal ou ordem judicial.

Como desligar. Em Configurações › Google Agenda, o botão Desconectar revoga o acesso da aplicação e, se o profissional quiser, apaga o calendário que criamos — a agenda pessoal dele fica intacta. O acesso também pode ser removido diretamente na conta Google, em myaccount.google.com/permissions.

Encerrado o prazo, os dados são eliminados ou anonimizados. Quando a exclusão técnica imediata não é possível (por exemplo, em backups), os dados ficam bloqueados para uso e são eliminados no ciclo seguinte de retenção do backup.

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento;
• informação sobre as entidades com as quais os dados são compartilhados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse.

O exercício desses direitos é feito por contato@aulusneto.com. A Plataforma pode solicitar informações adicionais para confirmar a identidade do requerente, exclusivamente para proteger os dados envolvidos. A resposta ocorre em até 15 dias; pedidos complexos podem exigir prazo maior, sempre justificado.

Profissionais com perfil não reivindicado podem pedir correção ou remoção pelo mesmo canal ou em www.asydoc.com/remover, sem precisar criar conta.

O titular pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados, entre elas:

• criptografia em trânsito (HTTPS/TLS obrigatório) e em repouso na infraestrutura dos provedores;
• regras de acesso no banco de dados que isolam cada profissional: o conteúdo clínico só é legível pelo dono do perfil;
• autenticação sem senha (código por e-mail, conta Google ou chave de acesso do dispositivo), reduzindo risco de vazamento de credencial;
• CPF nunca usado como identificador de documento — armazenado com resumo criptográfico (hash);
• limitação de tentativas (rate limiting) nos pontos públicos e sensíveis;
• segredos de integração mantidos apenas no servidor, nunca no navegador; credenciais de WhatsApp de terceiros armazenadas cifradas;
• monitoramento contínuo com registro de incidentes, alertas automáticos e verificação diária de saúde do sistema;
• testes automatizados de segurança executados a cada alteração, incluindo verificação de que dados sensíveis não vazam por rotas públicas.

Nenhum sistema é integralmente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, os titulares afetados e a ANPD são comunicados nos prazos da LGPD, com indicação do ocorrido, dos dados atingidos e das medidas adotadas. Suspeitas de vulnerabilidade devem ser encaminhadas a contato@aulusneto.com.

São utilizados exclusivamente cookies e armazenamento local essenciais ao funcionamento: manutenção da sessão do profissional, memória de preferências de interface, proteção contra abuso e viabilização do aplicativo instalável (PWA).

Não são utilizados cookies de publicidade, de redes sociais ou de rastreamento entre sites. As métricas de uso do produto são agregadas e não identificam individualmente visitantes. Bloquear cookies essenciais no navegador pode impedir o funcionamento do login e da agenda.

Medidas de desempenho. Dentro do painel, o aplicativo mede quanto cada tela demora para aparecer e para responder ao toque, e envia esses números ao servidor com o endereço da tela sem identificadores (nunca o paciente), o tipo de aparelho (celular, tablet ou computador) e o tipo de conexão. Essas medidas não guardam quem as gerou e servem só para tornar o aplicativo mais rápido.

A Plataforma não é destinada à criação de conta por menores de 18 anos. O agendamento de consulta para criança ou adolescente deve ser feito pelo responsável legal, a quem cabe fornecer os dados e as autorizações necessárias, inclusive quanto a eventual gravação. Esses dados são tratados no melhor interesse do menor, conforme o art. 14 da LGPD, e eliminados a pedido do responsável.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças relevantes são comunicadas por e-mail ou aviso na Plataforma com pelo menos 30 dias de antecedência. A versão e a data de atualização permanecem sempre visíveis.

Última atualização desta política: 2 de novembro de 2026 — transmissão do vídeo da teleconsulta também pela LiveKit, incluída entre os subprocessadores (seções 5 e 6). Em 28 de outubro de 2026: leitura da consulta em etapas com conferência de cada informação, uso dos registros escritos de consultas anteriores do mesmo paciente, termos técnicos enviados com o áudio, guarda da versão gerada pela IA e medição de qualidade sem conteúdo clínico (seções 5 e 6). Em 21 de outubro de 2026: leitura de laudo, de documento e carteirinha do paciente, importação de outro sistema, finanças do consultório e caderneta digital da gestante.

Canal único para tudo — privacidade, direitos do titular, segurança e assuntos gerais: contato@aulusneto.com. Encarregado: Encarregado de Dados — Aulus Neto. Endereço: Rua 916, nº 160, Alto São Bento, Itapema/SC, CEP 88220-000.