EvolUTI

Política de Privacidade do EvolUTI

Versão para revisão jurídica (17/09/2026). Este texto foi redigido como base para o advogado e ainda não foi aprovado.

1. Papéis

Nas unidades contratadas por um serviço de saúde, o serviço é o controlador dos dados dos pacientes e o EvolUTI é o operador. Para os dados dos médicos usuários, o EvolUTI é o controlador. PENDENTE DE REVISÃO JURÍDICA: controlador na unidade temporária (plantão avulso) e nomeação do encarregado (DPO).

2. Quais dados tratamos

De pacientes (dados sensíveis): identificação, convênio, prontuário, leito, diagnósticos, história, alergias, medicações, registro do plantão, ficha de passagem, pendências, evoluções e resumos gerados por IA, histórico de versões. De médicos: nome, e-mail, senha (armazenada como hash), CRM, especialidade, aceite dos termos, papéis, turnos e trilha de auditoria.

3. Base legal

Dados de pacientes: tutela da saúde por profissionais de saúde (LGPD, art. 11, II, "f"). Dados de médicos: execução de contrato e consentimento registrado no aceite. PENDENTE DE REVISÃO JURÍDICA.

4. Onde ficam e quem acessa

Os dados ficam em servidores no Brasil (Supabase, região São Paulo). O acesso é isolado por unidade no próprio banco de dados: cada médico vê apenas os pacientes das unidades de que é membro. O responsável e os administradores da unidade veem, além disso, a trilha de auditoria (quem acessou, exportou ou alterou) e os campos copiados de registros anteriores. A administração da plataforma vê apenas números agregados — nunca dados clínicos identificáveis.

5. Compartilhamento com terceiros

  • Anthropic (inteligência artificial): recebe somente dados pseudonimizados — sem nome, convênio, prontuário, identificadores, hospital ou unidade; idade por faixa; nomes removidos dos textos livres.
  • Sentry (monitoramento de erros): recebe apenas identificador do usuário, ação e rota — sem conteúdo clínico, sem cookies ou cabeçalhos.
  • Stripe (pagamentos): dados da unidade e do pagador; nunca dados de pacientes.
  • Vercel e Supabase (infraestrutura): operadores da hospedagem; logs sem dados pessoais.

6. Retenção e exclusão

Pacientes com alta, óbito ou transferência ficam como somente leitura. A exclusão lógica (feita pelo responsável da unidade, com motivo) retira o paciente das telas dos membros e mantém a trilha; a exclusão física segue o prazo legal de guarda. Unidades temporárias sem uso são excluídas automaticamente após 14 dias, com aviso aos 7. PENDENTE DE REVISÃO JURÍDICA: prazos de guarda.

7. Direitos dos titulares

Os direitos previstos na LGPD (confirmação, acesso, correção, eliminação, portabilidade, informação sobre compartilhamento) são exercidos junto ao serviço de saúde controlador; o EvolUTI fornece ao controlador a exportação dos dados do paciente (JSON e PDF), a exclusão lógica com trilha e o relatório de acessos.

8. Segurança

Isolamento por unidade no banco, chaves privadas somente no servidor, cookies protegidos, cabeçalhos de segurança, limite de tentativas de login, trilha de auditoria de toda operação clínica e administrativa, nenhum dado clínico armazenado no dispositivo.

9. Contato e encarregado

PENDENTE: canal do encarregado de dados (DPO) e da empresa.