Política de Privacidade

Última atualização: 11 de julho de 2026

Esta política descreve como o Evidence trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela vale para o site e para a plataforma.

1. Dados que coletamos

  • Dados de conta: e-mail, nome e área de atuação, fornecidos no cadastro (diretamente ou via Google Sign-In).
  • Conteúdo profissional: perguntas enviadas ao chat, conversas, anexos e configurações.
  • Dados de pacientes inseridos pelo profissional: identificação, dados demográficos, anotações clínicas, medições e agendamentos que você registra. Nesses dados, você é o controlador e o Evidence atua como operador, tratando-os apenas conforme suas instruções e para prestar o serviço.
  • Dados técnicos: registros de acesso (IP, data e hora), tipo de dispositivo e cookies essenciais de sessão.

2. Para que usamos

  • Prestar o serviço: gerar respostas, manter histórico, prontuário e agenda;
  • Autenticação, segurança, prevenção de abuso e cumprimento legal;
  • Comunicações operacionais (ex.: código de acesso por e-mail);
  • Melhoria do produto com dados agregados e anonimizados.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

3. Inteligência artificial e suboperadores

Para gerar as respostas, o conteúdo das consultas (incluindo o contexto clínico vinculado) é processado por provedores de modelos de linguagem e de infraestrutura em nuvem contratados pelo Evidence, limitados contratualmente ao processamento necessário à prestação do serviço. Os principais suboperadores são: provedores de modelos de IA (ex.: DeepSeek, Anthropic, OpenAI, Google), hospedagem e banco de dados (Vercel, Neon) e envio de e-mail transacional. Alguns processamentos podem ocorrer fora do Brasil, com salvaguardas adequadas de transferência internacional (art. 33, LGPD).

4. Bases legais

Tratamos dados com fundamento em: execução de contrato (prestação do serviço), cumprimento de obrigação legal, legítimo interesse (segurança e melhoria, com dados minimizados) e, quando aplicável a dados de saúde de pacientes, a tutela da saúde em procedimento realizado por profissional da área (art. 11, II, "f", LGPD), sob responsabilidade do profissional controlador.

5. Cookies

Dentro da plataforma (área logada), usamos apenas cookies essenciais: sessão autenticada (httpOnly) e proteção anti-CSRF no login — nenhum rastreamento.

Nas páginas públicas de divulgação (página inicial e páginas de funcionalidades), utilizamos o Meta Pixel para mensurar campanhas e cadastros originados de anúncios. Ele nunca é carregado na área logada: nenhuma informação de uso clínico, de pacientes ou de navegação dentro da plataforma é compartilhada com a Meta. Eventos de conversão (cadastro e assinatura) são enviados de forma pseudonimizada (e-mail com hash irreversível). Você pode limitar anúncios personalizados nas configurações da sua conta Meta e por bloqueadores do navegador, sem qualquer impacto no uso do Evidence.

Para melhorar o produto, usamos análise de uso sem cookies (PostHog, com dados hospedados na União Europeia): páginas visitadas e eventos de produto de forma agregada, sem cookies de rastreamento e sem qualquer conteúdo clínico ou dado de paciente.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Você pode excluir pacientes e conversas a qualquer momento na própria plataforma, e solicitar a exclusão completa da conta pelo e-mail de contato — atendida em até 15 dias, ressalvadas obrigações legais de guarda.

7. Segurança

Adotamos criptografia em trânsito (TLS), controle de acesso por sessão, isolamento de dados por usuário e provedores com certificações de mercado. Nenhum sistema é imune a riscos; incidentes relevantes serão comunicados conforme a LGPD.

8. Seus direitos (art. 18, LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e revogação de consentimento pelo e-mail ajuda@evidence.clinic. Respondemos no prazo legal. Encarregado (DPO): contato pelo mesmo e-mail.

9. Crianças e adolescentes

A Plataforma destina-se a profissionais maiores de 18 anos. Dados de pacientes menores inseridos pelo profissional são tratados sob a responsabilidade e a base legal do próprio profissional.

10. Alterações

Atualizações desta política serão publicadas nesta página com nova data. Mudanças relevantes serão sinalizadas na plataforma.