Política de Privacidade

Última atualização: 5 de julho de 2026

Esta política descreve como o Evidence trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela vale para o site e para a plataforma.

1. Dados que coletamos

  • Dados de conta: e-mail, nome e área de atuação, fornecidos no cadastro (diretamente ou via Google Sign-In).
  • Conteúdo profissional: perguntas enviadas ao chat, conversas, anexos e configurações.
  • Dados de pacientes inseridos pelo profissional: identificação, dados demográficos, anotações clínicas, medições e agendamentos que você registra. Nesses dados, você é o controlador e o Evidence atua como operador, tratando-os apenas conforme suas instruções e para prestar o serviço.
  • Dados técnicos: registros de acesso (IP, data e hora), tipo de dispositivo e cookies essenciais de sessão.

2. Para que usamos

  • Prestar o serviço: gerar respostas, manter histórico, prontuário e agenda;
  • Autenticação, segurança, prevenção de abuso e cumprimento legal;
  • Comunicações operacionais (ex.: código de acesso por e-mail);
  • Melhoria do produto com dados agregados e anonimizados.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

3. Inteligência artificial e suboperadores

Para gerar as respostas, o conteúdo das consultas (incluindo o contexto clínico vinculado) é processado por provedores de modelos de linguagem e de infraestrutura em nuvem contratados pelo Evidence, limitados contratualmente ao processamento necessário à prestação do serviço. Os principais suboperadores são: provedores de modelos de IA (ex.: DeepSeek, Anthropic, OpenAI, Google), hospedagem e banco de dados (Vercel, Neon) e envio de e-mail transacional. Alguns processamentos podem ocorrer fora do Brasil, com salvaguardas adequadas de transferência internacional (art. 33, LGPD).

4. Bases legais

Tratamos dados com fundamento em: execução de contrato (prestação do serviço), cumprimento de obrigação legal, legítimo interesse (segurança e melhoria, com dados minimizados) e, quando aplicável a dados de saúde de pacientes, a tutela da saúde em procedimento realizado por profissional da área (art. 11, II, "f", LGPD), sob responsabilidade do profissional controlador.

5. Cookies

Usamos apenas cookies essenciais: sessão autenticada (httpOnly) e proteção anti-CSRF no login. Não utilizamos cookies de rastreamento de terceiros. Se ferramentas de análise ou publicidade forem adotadas no futuro, esta política será atualizada e o consentimento será solicitado quando exigido.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Você pode excluir pacientes e conversas a qualquer momento na própria plataforma, e solicitar a exclusão completa da conta pelo e-mail de contato — atendida em até 15 dias, ressalvadas obrigações legais de guarda.

7. Segurança

Adotamos criptografia em trânsito (TLS), controle de acesso por sessão, isolamento de dados por usuário e provedores com certificações de mercado. Nenhum sistema é imune a riscos; incidentes relevantes serão comunicados conforme a LGPD.

8. Seus direitos (art. 18, LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e revogação de consentimento pelo e-mail ajuda@evidence.clinic. Respondemos no prazo legal. Encarregado (DPO): contato pelo mesmo e-mail.

9. Crianças e adolescentes

A Plataforma destina-se a profissionais maiores de 18 anos. Dados de pacientes menores inseridos pelo profissional são tratados sob a responsabilidade e a base legal do próprio profissional.

10. Alterações

Atualizações desta política serão publicadas nesta página com nova data. Mudanças relevantes serão sinalizadas na plataforma.