Política de Privacidade

• Usuário (Médico/Clínica): Atua como Controlador dos dados pessoais e dados sensíveis (saúde) de seus pacientes. O Médico é o responsável legal por coletar o consentimento do paciente ou possuir outra base legal que justifique o registro do histórico administrativo no DoctorMoney.
• DoctorMoney: Atua como Operador em relação aos dados dos pacientes, tratando-os exclusivamente para prestar o serviço contratado pelo Médico. Atuamos como Controlador apenas em relação aos dados cadastrais e de pagamento do próprio Usuário assinante.

• Dados do Usuário: Nome, CRM, CPF/CNPJ, especialidade, e-mail, telefone (WhatsApp) e dados de faturamento.
• Dados de Pacientes e Histórico Administrativo (Dados Sensíveis): Ao cadastrar ou registrar atendimentos, o sistema armazena nomes, contatos, dados de convênio, datas de nascimento, tipo sanguíneo, descrições de procedimentos e valores financeiros. Esse conteúdo constitui histórico administrativo de pacientes, histórico de atendimentos e registro financeiro dos atendimentos — não um prontuário eletrônico clínico.
• Tráfego do Assistente (IA): Mensagens enviadas via WhatsApp (texto, áudio, imagens de comprovantes e documentos em PDF).

Para o funcionamento da transcrição de áudios e interpretação de texto no WhatsApp, o DoctorMoney utiliza APIs empresariais de provedores de Inteligência Artificial de ponta (ex: OpenAI).

• Isolamento de Dados: Os dados de texto, áudio ou imagens processados por nossas integrações de IA são transmitidos de forma segura e utilizados exclusivamente para processar a requisição no momento do envio (gerar a resposta ou extrair os dados financeiros para o banco de dados).
• Zero Treinamento de Modelos Públicos: Os provedores de API integrados ao DoctorMoney operam sob contratos corporativos rigorosos ("Zero Data Retention" ou políticas empresariais similares). Nenhum dado do Médico ou histórico de paciente enviado pelo WhatsApp é utilizado por provedores terceiros (como a OpenAI) para treinar seus modelos fundacionais abertos.

Nós não vendemos ou comercializamos seus dados. O compartilhamento ocorre de forma restrita e segura com provedores essenciais:

• Provedores de infraestrutura em nuvem e banco de dados.
• APIs de Inteligência Artificial (processamento momentâneo).
• API Oficial da Meta (provedora corporativa do roteamento das mensagens de WhatsApp).
• Gateway de pagamentos para processar sua assinatura.

O DoctorMoney adota padrões rígidos de segurança da informação, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso.
• Controle de acessos baseado em perfil.
• Isolamento de tenants (os dados da sua clínica são separados lógicos dos dados de outras clínicas).

Caso ocorra qualquer incidente de segurança que possa acarretar risco ou dano relevante aos dados pessoais e dados sensíveis armazenados na plataforma, o DoctorMoney se compromete a notificar os Usuários afetados e, quando necessário, a Autoridade Nacional de Proteção de Dados (ANPD), em prazo adequado, conforme as diretrizes da LGPD.

Os dados permanecerão armazenados enquanto a assinatura estiver ativa.

• Cancelamento: Em caso de cancelamento, os dados não são imediatamente deletados para permitir a recuperação em caso de inadimplência passageira. O Usuário pode solicitar a exportação ou a deleção definitiva (anonimização irreversível) dos dados através de nossos canais de suporte, exceto quando a retenção for exigida para cumprimento de obrigações fiscais ou legais.

O Usuário (Médico) pode acessar, corrigir ou excluir seus dados cadastrais pelo painel web. Para solicitações de pacientes (exercício de direitos sobre seus próprios dados de atendimento), o paciente deve contatar diretamente o Médico responsável, que terá as ferramentas no DoctorMoney para exportar, corrigir ou anonimizar o histórico do paciente.

Para exercer seus direitos, relatar vulnerabilidades ou tirar dúvidas sobre privacidade, entre em contato conosco através do e-mail:

contato@drmoneyia.com.br