Política de privacidade

Esta política descreve como o Ausculta (ausculta.online) trata dados pessoais e dados de saúde que passam pelo Serviço. Complementa os Termos de uso. Profissionais nos EUA também aceitam o BAA.

1. Quem controla o quê

Há dois papéis. A conta do profissional (nome, e-mail, telefone, profissão, país, preferências) é tratada pelo Ausculta como controlador, para operar o app e a assinatura.

Os dados do paciente e da consulta (ficha, áudio, transcrição, nota, códigos) você registra no exercício da profissão. Nesse recorte, você é o responsável pelo tratamento perante o paciente (no Brasil, em regra, controlador no sentido da LGPD). O Ausculta trata esses dados como operador, para prestar o Serviço a você.

2. Dados que coletamos

• Conta: nome, e-mail, senha (armazenada de forma irreversível), telefone, país, profissão, especialidade, idioma, consentimentos (IA, BAA quando couber).
• Login Google: nome e e-mail que o Google nos devolve, se você escolher essa entrada.
• Pacientes e consultas: o que você cadastra e o que a gravação captura — transcrição, nota, sintomas extraídos, códigos sugeridos ou confirmados, especialidade da sessão.
• Áudio: pedaços curtos enviados ao servidor para transcrever. Não oferecemos a consulta como arquivo de som permanente para download.
• Agenda: se você conectar o Google, tokens OAuth e os eventos/salas que o app cria para as suas consultas.
• Assinatura: status e comprovantes que a Apple ou o Google nos enviam para liberar a cota. Não vemos o número do cartão.
• Uso técnico: logs de servidor, idioma, tipo de dispositivo o suficiente para manter o Serviço no ar e apurar falhas.

3. Para que usamos

• Criar e autenticar a conta.
• Transcrever, redigir a nota e sugerir códigos, sob o seu comando.
• Medir a cota de horas e a assinatura.
• Criar sala do Meet e aviso de horário, se você pedir.
• Segurança, prevenção a abuso e cumprimento de lei.

Não vendemos dado de paciente. Não usamos o conteúdo da consulta para anunciar produto. Não treinamos modelos nossos com as suas gravações.

4. Base legal (LGPD)

Para a conta: execução de contrato e, quando preciso, consentimento (IA) ou obrigação legal. Para dados de saúde da consulta: o tratamento pelo Ausculta ocorre por conta e ordem do profissional, no contrato de prestação do Serviço. Você precisa de uma base própria perante o paciente (em regra, tutela da saúde e, para gravar, consentimento informado).

5. Inteligência artificial e subprocessadores

O áudio vai à Groq para virar texto. O texto da transcrição vai à OpenAI para a nota e as sugestões de código. Não anexamos nome, e-mail, telefone nem o código interno da conta a esses pedidos. A fala da consulta pode identificar o paciente mesmo assim.

A infraestrutura roda em nuvem (DigitalOcean: servidor e banco). Login e agenda podem usar Google. Pagamento passa por Apple e Google. O tráfego usa HTTPS. Notas, transcrições e campos sensíveis da consulta são criptografados em repouso.

Esses provedores podem processar dado fora do Brasil. Ao usar o Serviço, você autoriza essa transferência na medida necessária para transcrever, resumir, hospedar e cobrar.

6. Conservação

A conta permanece enquanto você a mantiver. Pacientes e atendimentos são arquivados, não apagados de forma definitiva no app, para respeitar retenção de prontuário. Você pode arquivar um paciente ou uma sessão. Pedidos de exclusão definitiva da conta passam por formulário de contato; o que a lei de prontuário obrigar a guardar pode ser retido mesmo depois.

7. Seus direitos

Como titular da conta, você pode pedir acesso, correção, anonimização, portabilidade e informação sobre compartilhamentos, e pode revogar o consentimento de IA — o que impede novos resumos, não apaga notas já gravadas. Fale com formulário de contato. Se a conversa for sobre um paciente, o pedido em geral cabe ao profissional responsável, não ao Ausculta diretamente.

No Brasil, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças

O app não é para menores como usuários. Dados de pacientes pediátricos só entram se um profissional habilitado os registrar no atendimento, sob a responsabilidade desse profissional.

9. Segurança

Usamos TLS em trânsito, criptografia em repouso dos campos clínicos, autenticação por token e chaves de IA só no servidor. Nenhum sistema é infalível. Avisaremos incidentes relevantes na forma da lei e, para contas nos EUA, conforme o BAA.

10. Alterações

Se esta política mudar de forma relevante, atualizamos a data no topo e, quando a lei exigir, pedimos um novo aceite.

11. Contato

Encarregado / contato de privacidade: formulário de contato.

This policy describes how Ausculta (ausculta.online) handles personal data and health data that pass through the Service. It complements the Terms of Use. US clinicians also accept the BAA.

1. Who controls what

There are two roles. The clinician account (name, email, phone, profession, country, preferences) is processed by Ausculta as controller, to run the app and the subscription.

Patient and visit data (chart fields, audio, transcript, note, codes) are recorded in the course of your practice. In that slice you are the party responsible to the patient. Ausculta processes those data as a processor / business associate to provide the Service to you.

2. Data we collect

• Account: name, email, hashed password, phone, country, profession, specialty, language, consents (AI, BAA when applicable).
• Google sign-in: name and email Google returns if you choose that path.
• Patients and visits: what you enter and what recording captures — transcript, note, extracted symptoms, suggested or confirmed codes, session specialty.
• Audio: short chunks sent to the server for transcription. We do not offer the visit as a permanent sound file for download.
• Calendar: if you connect Google, OAuth tokens and the events/rooms the app creates for your visits.
• Subscription: status and receipts Apple or Google send so we can unlock quota. We do not see the card number.
• Technical use: server logs and enough device/language data to keep the Service up and debug failures.

3. Why we use it

• Create and authenticate the account.
• Transcribe, draft the note, and suggest codes, on your command.
• Measure hour quota and subscription status.
• Create a Meet room and schedule notice if you ask.
• Security, abuse prevention, and legal compliance.

We do not sell patient data. We do not use visit content to advertise. We do not train our own models on your recordings.

4. Legal bases

For the account: contract, and consent (AI) or legal duty where needed. For visit health data, Ausculta acts on your instructions under the service contract. You need your own basis toward the patient (typically care, and informed consent to record).

5. AI and subprocessors

Audio goes to Groq to become text. Transcript text goes to OpenAI for the note and code suggestions. We do not attach account name, email, phone, or internal account IDs to those requests. Spoken content may still identify the patient.

Infrastructure runs in the cloud (DigitalOcean: server and database). Sign-in and calendar may use Google. Payment goes through Apple and Google. Traffic uses HTTPS. Notes, transcripts, and sensitive visit fields are encrypted at rest.

These providers may process data outside your country. Using the Service includes that transfer to the extent needed to transcribe, summarize, host, and bill.

6. Retention

The account lasts while you keep it. Patients and visits are archived, not permanently wiped in the app, because clinical records have long retention duties. You may archive a patient or a session. Requests to delete the account go through the contact form; what record-keeping law requires may be kept even after that.

7. Your rights

As account holder you may ask for access, correction, anonymization, portability, and information about sharing, and you may withdraw AI consent — that stops new summaries; it does not erase notes already stored. Use the contact form. Requests about a patient usually go to the treating professional, not to Ausculta directly.

8. Children

The app is not for minors as users. Pediatric patient data appear only if a licensed professional records them in care, under that professional’s responsibility.

9. Security

We use TLS in transit, encryption at rest for clinical fields, token authentication, and API keys only on the server. No system is perfect. We will notify relevant incidents as the law requires and, for US accounts, as the BAA provides.

10. Changes

If this policy changes in a material way, we update the date at the top and, when the law requires, ask for a new acceptance.

11. Contact

Privacy contact: the contact form.