Política de privacidade

A Nobe é operada por Nobe Health, CNPJ 65.637.085/0001-69. Contato: contato@nobehealth.com.

A LGPD separa dois papéis, e a separação muda quem responde por cada decisão. Para os dados dos pacientes — prontuário, áudio da consulta, documentos — quem decide por que e como tratar é a clínica: ela é a controladora. A Nobe é operadora: trata esses dados seguindo a instrução da clínica, e não os usa para nada além de prestar o serviço.

Para os dados da conta — nome da clínica, e-mail e nome de quem contratou, registros de cobrança, logs de acesso ao sistema — a Nobe é a controladora.

A Nobe não usa dado de paciente para treinar modelo de inteligência artificial, não vende dado a ninguém e não cruza dados entre clínicas diferentes. Cada clínica enxerga apenas o que é dela.

Da clínica e de quem a opera: nome da clínica, CNPJ, endereço e telefone quando informados; nome, e-mail e senha (guardada em hash, nunca em texto) de cada usuário; registro de quando cada pessoa entrou e o que acessou.

Dos pacientes: identificação e contato, histórico clínico, alergias, medicações, condições, documentos anexados, áudio da consulta quando gravada, transcrição desse áudio e os textos gerados a partir dela.

De cobrança: o plano contratado, o valor e a situação dos pagamentos. Dados de cartão não passam pela Nobe — o pagamento acontece no Mercado Pago, e o que guardamos é apenas o vínculo com a assinatura e o estado dela.

De quem visita o site: não usamos cookie de publicidade, e nada disto alcança dado de paciente — a medição existe apenas nas páginas abertas do site, nunca dentro do sistema.

Medição de visitas. Usamos o Google Analytics para entender quantas pessoas chegam ao site e por onde. Ele funciona em dois estados, e a diferença é o que fica no seu navegador.

Antes de você responder, a medição já está ligada: existem os cookies _ga e _ga_<id>, que nos deixam reconhecer visitas repetidas e medir conversão. Dizemos isso no aviso que aparece na primeira visita, com essas palavras, em vez de sugerir que estamos esperando sua resposta. Se você recusar, esses cookies são apagados do seu navegador e a medição para de gravar a partir dali. A escolha fica gravada e não perguntamos de novo.

Em nenhum dos dois estados usamos os sinais de publicidade do Google — não há remarketing, não há personalização de anúncio e nada é enviado para plataformas de mídia. E nada disso existe dentro do sistema: a medição só está nas páginas abertas do site.

Código de campanha. Se você chegar por um link de campanha, guardamos no seu navegador apenas o código dessa campanha, por até 30 dias, para que a condição anunciada seja aplicada quando você criar a conta. Esse código não identifica você, não é compartilhado e some quando você limpa os dados do navegador. Ele não depende do aceite acima: sem ele, a oferta que trouxe você não seria aplicada.

Dado de saúde é dado sensível e tem regra própria. O tratamento aqui se apoia no artigo 11, inciso II, alínea “a” da LGPD — tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde. Quem atende o paciente é a clínica; a Nobe fornece a ferramenta.

Os dados da conta e de cobrança são tratados para executar o contrato (art. 7º, V) e para cumprir obrigação legal, como a fiscal.

Obter e registrar o consentimento do paciente para gravar a consulta é responsabilidade da clínica. O sistema oferece o registro desse consentimento e bloqueia a gravação sem ele, mas quem conversa com o paciente é o profissional.

Quatro terceiros participam do serviço, e cada um recebe uma coisa diferente:

Anthropic — a análise clínica (resumo, sugestões de estrutura do prontuário) é feita por um modelo de inteligência artificial da Anthropic. A transcrição da consulta é enviada para isso. Os servidores ficam fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD).

Este é o ponto que mais merece sua atenção antes de contratar: o texto do que foi dito na consulta sai do país para ser processado. O áudio não sai — a transcrição é feita no próprio servidor da Nobe, sem enviar a gravação a ninguém.

Cloudflare — áudio e documentos ficam no armazenamento de objetos da Cloudflare (R2). Os arquivos são cifrados antes de sair do servidor: quem tivesse acesso ao armazenamento não leria o conteúdo sem a chave, que fica na Nobe.

Mercado Pago — processa a cobrança. Recebe o e-mail do pagador e o valor; não recebe nenhum dado de paciente.

Brevo — entrega os e-mails da plataforma: confirmação de cadastro, recuperação de senha e o lembrete de consulta, quando a clínica ativa esse aviso e o paciente autoriza. No lembrete, o provedor recebe o endereço de e-mail, o primeiro nome do paciente, a data e a hora da consulta, o nome do profissional e o da clínica. Nenhuma informação clínica — nem motivo da consulta, nem especialidade, nem o que foi conversado.

Tráfego cifrado; senhas guardadas em hash com Argon2; arquivos cifrados em repouso; isolamento entre clínicas aplicado em toda consulta ao banco, não só na tela; registro de quem abriu qual prontuário, consultável pela própria clínica; link de compartilhamento de documento com validade e revogação.

Nenhuma dessas medidas torna um sistema inviolável, e prometer isso seria desonesto. O que elas fazem é reduzir o estrago possível e permitir descobrir o que aconteceu.

Prontuário tem prazo mínimo de guarda definido por norma do Conselho Federal de Medicina, e é ele que manda: a Nobe não apaga prontuário por conta própria, nem quando a assinatura é cancelada.

Áudio da consulta pode ser descartado pela clínica depois que a análise foi revisada — o sistema oferece essa ação. Dados de cobrança seguem o prazo fiscal.

Conta que testou e não contratou plano. Encerrado um período de cortesia sem contratação, os dados permanecem acessíveis à clínica para leitura e exportação — em Configurações é possível baixar todos os dados da clínica num arquivo, a qualquer momento. A clínica pode pedir a eliminação quando quiser; sem pedido, os dados são conservados enquanto durar a obrigação legal de guarda do prontuário, sob responsabilidade dela como controladora.

Falta de pagamento não bloqueia a leitura do prontuário. A assinatura vencida impede abrir consulta nova e usar a IA; o histórico dos pacientes continua acessível, inclusive para exportar.

A LGPD garante ao titular confirmar se há tratamento, acessar os dados, corrigir o que estiver errado, solicitar anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem os dados foram compartilhados e revogar consentimento.

Paciente: procure a clínica que o atende. Ela é a controladora dos seus dados e tem a relação com você; a Nobe atende apenas por meio dela.

Clínica: fale com a Nobe em contato@nobehealth.com.

Alteração relevante é avisada por e-mail ao responsável pela clínica antes de valer, e a data no topo desta página muda junto. Ver também os termos de uso.