Política de privacidade

A Nobe é operada por [razão social], CNPJ [00.000.000/0001-00], com sede em [endereço completo]. Contato: [email protected].

A LGPD separa dois papéis, e a separação muda quem responde por cada decisão. Para os dados dos pacientes — prontuário, áudio da consulta, documentos — quem decide por que e como tratar é a clínica: ela é a controladora. A Nobe é operadora: trata esses dados seguindo a instrução da clínica, e não os usa para nada além de prestar o serviço.

Para os dados da conta — nome da clínica, e-mail e nome de quem contratou, registros de cobrança, logs de acesso ao sistema — a Nobe é a controladora.

A Nobe não usa dado de paciente para treinar modelo de inteligência artificial, não vende dado a ninguém e não cruza dados entre clínicas diferentes. Cada clínica enxerga apenas o que é dela.

Da clínica e de quem a opera: nome da clínica, CNPJ, endereço e telefone quando informados; nome, e-mail e senha (guardada em hash, nunca em texto) de cada usuário; registro de quando cada pessoa entrou e o que acessou.

Dos pacientes: identificação e contato, histórico clínico, alergias, medicações, condições, documentos anexados, áudio da consulta quando gravada, transcrição desse áudio e os textos gerados a partir dela.

De cobrança: o plano contratado, o valor e a situação dos pagamentos. Dados de cartão não passam pela Nobe — o pagamento acontece no Mercado Pago, e o que guardamos é apenas o vínculo com a assinatura e o estado dela.

Dado de saúde é dado sensível e tem regra própria. O tratamento aqui se apoia no artigo 11, inciso II, alínea “a” da LGPD — tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde. Quem atende o paciente é a clínica; a Nobe fornece a ferramenta.

Os dados da conta e de cobrança são tratados para executar o contrato (art. 7º, V) e para cumprir obrigação legal, como a fiscal.

Obter e registrar o consentimento do paciente para gravar a consulta é responsabilidade da clínica. O sistema oferece o registro desse consentimento e bloqueia a gravação sem ele, mas quem conversa com o paciente é o profissional.

Três terceiros participam do serviço, e cada um recebe uma coisa diferente:

Anthropic — a análise clínica (resumo, sugestões de estrutura do prontuário) é feita por um modelo de inteligência artificial da Anthropic. A transcrição da consulta é enviada para isso. Os servidores ficam fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD).

Este é o ponto que mais merece sua atenção antes de contratar: o texto do que foi dito na consulta sai do país para ser processado. O áudio não sai — a transcrição é feita no próprio servidor da Nobe, sem enviar a gravação a ninguém.

Cloudflare — áudio e documentos ficam no armazenamento de objetos da Cloudflare (R2). Os arquivos são cifrados antes de sair do servidor: quem tivesse acesso ao armazenamento não leria o conteúdo sem a chave, que fica na Nobe.

Mercado Pago — processa a cobrança. Recebe o e-mail do pagador e o valor; não recebe nenhum dado de paciente.

Tráfego cifrado; senhas guardadas em hash com Argon2; arquivos cifrados em repouso; isolamento entre clínicas aplicado em toda consulta ao banco, não só na tela; registro de quem abriu qual prontuário, consultável pela própria clínica; link de compartilhamento de documento com validade e revogação.

Nenhuma dessas medidas torna um sistema inviolável, e prometer isso seria desonesto. O que elas fazem é reduzir o estrago possível e permitir descobrir o que aconteceu.

Prontuário tem prazo mínimo de guarda definido por norma do Conselho Federal de Medicina, e é ele que manda: a Nobe não apaga prontuário por conta própria, nem quando a assinatura é cancelada.

Áudio da consulta pode ser descartado pela clínica depois que a análise foi revisada — o sistema oferece essa ação. Dados de cobrança seguem o prazo fiscal.

Falta de pagamento não bloqueia a leitura do prontuário. A assinatura vencida impede abrir consulta nova e usar a IA; o histórico dos pacientes continua acessível, inclusive para exportar.

A LGPD garante ao titular confirmar se há tratamento, acessar os dados, corrigir o que estiver errado, solicitar anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem os dados foram compartilhados e revogar consentimento.

Paciente: procure a clínica que o atende. Ela é a controladora dos seus dados e tem a relação com você; a Nobe atende apenas por meio dela.

Clínica: fale com a Nobe em [email protected]. O encarregado pelo tratamento de dados é [nome e e-mail do encarregado].

Alteração relevante é avisada por e-mail ao responsável pela clínica antes de valer, e a data no topo desta página muda junto. Ver também os termos de uso.