Política de privacidade

Quem decide sobre cada dado

Para os dados da sua conta (nome e e-mail), o Kaptura é o controlador.

Para os dados dos pacientes (cadastro, gravações, transcrições e fichas), o controlador é o profissional ou a clínica que usa o Kaptura. O Kaptura é o operador: trata esses dados em nome dele e segundo as instruções dele. Pedidos de pacientes sobre esses dados devem ir ao profissional ou à clínica, e nós ajudamos a atendê-los.

Quais dados tratamos

• Conta: nome, e-mail e a sessão de login.
• Espaço de trabalho: nome do consultório, área, pessoas convidadas e seus papéis.
• Pacientes: os dados que o profissional cadastra, como nome, contato e etiquetas.
• Consultas: o áudio gravado, a transcrição, a ficha preenchida e as correções feitas pelo profissional. Áudio e transcrição contêm dados de saúde, que a LGPD trata como dados sensíveis (art. 11).
• Uso técnico: registros de funcionamento e o custo de cada etapa de processamento, sem conteúdo clínico.
• Demonstração: nenhuma conta. Pedimos nome, e-mail, área de atuação e onde você conheceu o Kaptura, e guardamos um identificador do ambiente e um resumo cifrado do endereço IP, só para aplicar os limites de uso; o endereço IP em si não é guardado.

Para que usamos

• Prestar o serviço: gravar, transcrever, preencher e guardar a ficha, e mostrar a origem de cada campo.
• Manter a conta, o acesso e a segurança.
• Medir o funcionamento e o custo do serviço e corrigir falhas.
• Falar com quem experimentou a demonstração sobre o Kaptura, pelo e-mail que a pessoa informou.
• Cumprir obrigações legais.

Não vendemos dados, não os usamos para publicidade e não usamos dados de pacientes para treinar modelos de inteligência artificial.

Com quem compartilhamos

Usamos fornecedores que processam dados em nosso nome, cada um só com o necessário para a sua parte:

• Cloudflare: hospedagem do site e do painel, banco de dados e armazenamento dos arquivos.
• Clerk: login e sessão. Recebe nome e e-mail de quem entra.
• Deepgram: transcrição. Recebe o áudio da consulta.
• Anthropic: preenchimento da ficha. Recebe a transcrição e o modelo da ficha, por um gateway que não guarda o conteúdo.
• Google: voz sintética das consultas encenadas, só na demonstração e no ambiente de testes, com roteiros fictícios.

Esses fornecedores podem processar dados fora do Brasil, principalmente nos Estados Unidos. A transferência internacional segue o art. 33 da LGPD, com contratos que obrigam à proteção dos dados.

Por quanto tempo guardamos

Os dados de pacientes e consultas ficam guardados enquanto o espaço de trabalho existir, ou até o profissional ou a clínica pedir a exclusão. Os dados da conta ficam enquanto ela estiver ativa. Registros técnicos são mantidos pelo tempo necessário para operar e proteger o serviço.

Como protegemos

• Toda comunicação é cifrada (HTTPS).
• Cada espaço de trabalho só enxerga os próprios dados, e cada papel só vê o que precisa.
• Os registros de funcionamento não contêm conteúdo clínico.

Cookies e armazenamento no navegador

Usamos só o necessário: os cookies de sessão do login e preferências guardadas no seu navegador, como o tema claro ou escuro. As métricas de desempenho do site não usam cookies.

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informações sobre compartilhamento e a revisão de decisões automatizadas.

Para exercer esses direitos, escreva para privacidade@kaptura.app. Se você é paciente, fale primeiro com o profissional ou a clínica que o atendeu, que é quem decide sobre esses dados.

Alterações desta política

Quando esta política mudar, atualizamos a data no topo e avisamos no painel as mudanças relevantes.