Política de Privacidade
O Redate é uma ferramenta que ajuda profissionais de saúde a redigir rascunhos de relatórios de evolução e a manter registros de atendimento (prontuário) na própria voz: o profissional envia um documento (.docx, PDF ou imagem), grava ou digita relatos sobre o paciente, e o Redate devolve rascunhos no estilo do profissional — sempre para revisão. Esta Política explica quais dados tratamos, para quê, por quanto tempo e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Papéis: quem controla e quem opera os dados
Os relatórios tratam de dados pessoais e de dados sensíveis de saúde de pacientes. Em relação a esses dados dos pacientes:
- Você, profissional de saúde, é a Controladora dos dados dos seus pacientes: é você quem decide tratar esses dados, tem a relação clínica e a base legal (incluindo o consentimento do paciente) para usá-los.
- O Redate é o Operador: tratamos os dados apenas em seu nome e conforme as suas instruções, com a finalidade exclusiva de gerar o rascunho do relatório.
Em relação aos dados de cadastro do profissional (nome, e-mail, profissão, dados de conta e uso do serviço), o Redate atua como Controlador, para permitir o acesso à conta, cobrança e suporte.
2. Dados que tratamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Documento de relatório | Arquivo .docx, PDF ou imagem enviado por você | Aprender o estilo e extrair o conteúdo dos meses para redigir |
| Relato e capturas | Áudio gravado ou texto digitado sobre o paciente | Base do conteúdo do relatório e dos registros de atendimento |
| Transcrição | Texto gerado a partir do áudio | Etapa intermediária da redação |
| Prontuário | Nome do paciente; registros revisados por você (capturas e relatórios); conteúdo extraído dos documentos | Manter o acervo clínico da sua conta, na sua voz |
| Texto gerado | Rascunho do relatório e o .docx exportado | Entregar o resultado a você |
| Dados de conta | Nome, e-mail, profissão, registro no conselho, plano, uso mensal | Autenticação, atribuição dos registros, cobrança e suporte |
Do paciente, o cadastro guarda apenas o nome — sem data de nascimento, convênio, CID ou qualquer outro identificador. Além dele, o acervo da sua conta contém o que estiver nos seus relatos e registros e o conteúdo extraído dos documentos que você envia (o texto dos meses, guardado criptografado — ver a tabela de retenção abaixo). Não usamos os dados para publicidade nem para criar perfis.
3. Finalidade
Os dados de saúde são tratados com uma finalidade só, em duas frentes a seu serviço: redigir os rascunhos (relatórios e registros de atendimento) que você solicitou e manter o prontuário que você constrói e revisa no aplicativo. Não os utilizamos para nenhum outro fim.
4. Retenção e exclusão — por classe de dado
| Classe | Retenção |
|---|---|
| Arquivos enviados e exportados (o .docx/PDF/imagem original e as cópias exportadas) | Excluídos automaticamente em até 7 dias. O seu documento original nunca é alterado: toda exportação é uma cópia nova, re-gerada na hora do download. |
| Áudio | Apagado do servidor imediatamente após a transcrição. Não fica armazenado. |
| Prontuário (nome de pacientes, registros revisados, relatórios e o conteúdo extraído dos documentos) | Guardado criptografado em repouso enquanto a sua conta existir — é o seu acervo clínico, disponível para consulta e exportação a qualquer momento. |
| Cópias de segurança | Criptografadas antes do envio, mantidas por até 30 dias, apenas para recuperação em caso de falha. |
| Dados de cadastro do profissional | Enquanto a conta estiver ativa e pelo prazo legal aplicável após o encerramento. |
Encerramento da conta = transferência de custódia. Antes de excluir uma conta com dados de prontuário, é obrigatório gerar o export de custódia (um arquivo .zip com todos os pacientes, registros e análises, disponível em "Meu perfil"), mais recente que a última alteração nos dados. Com a exclusão, registramos uma atestação da transferência (datas e contagens — nunca conteúdo clínico) e apagamos os dados em definitivo. A guarda do acervo a partir daí é dever do profissional, conforme a resolução do seu conselho — a LGPD autoriza expressamente a retenção para cumprimento de obrigação regulatória (art. 16, I). Pisos mínimos de guarda por conselho:
| Conselho | Norma | Piso de guarda |
|---|---|---|
| COFFITO (Fisioterapia e Terapia Ocupacional) | Resolução nº 414/2012 | 5 anos |
| CFP (Psicologia) | Resolução nº 06/2019 | 5 anos |
| CFFa (Fonoaudiologia) | Resolução nº 777/2025 | 20 anos (registro eletrônico) |
| CFN (Nutrição) | Resolução nº 594/2017 | 20 anos (registro eletrônico) |
5. Suboperadores e uso de IA
Para transcrever o áudio, redigir o rascunho, hospedar a aplicação e manter cópias de segurança, o Redate utiliza os suboperadores nomeados abaixo. Cada um trata os dados apenas para executar a sua etapa técnica, sob obrigações contratuais de confidencialidade e sem usar os dados para nenhuma outra finalidade.
| Suboperador | Finalidade | Local e observações |
|---|---|---|
| Anthropic | Geração do texto do rascunho por IA | EUA. Não treina os modelos com os dados dos clientes; retenção operacional de até 30 dias. |
| Groq | Transcrição do áudio em texto | EUA. Modo Zero Data Retention (ZDR) ativado: o áudio não é retido pelo fornecedor. |
| Fly.io | Hospedagem da aplicação e do banco de dados | Região São Paulo, Brasil — os dados residem em território nacional. |
| Cloudflare | DNS e cópias de segurança criptografadas (R2) | EUA. Cópias mantidas por até 30 dias. |
| Resend | Envio de e-mails transacionais (confirmação de e-mail e convites) | EUA. Recebe apenas o nome e o endereço de e-mail da profissional; não recebe dados de pacientes. |
A hospedagem e o banco de dados ficam no Brasil. A geração do texto e a transcrição (Anthropic e Groq) e as cópias de segurança (Cloudflare) ocorrem nos Estados Unidos — nesses casos há transferência internacional de dados. Por isso, o consentimento específico do paciente para essa transferência (art. 33, VIII, da LGPD) integra o Modelo de Consentimento que disponibilizamos para você colher a assinatura do paciente. O envio de e-mails transacionais (Resend) também ocorre nos Estados Unidos e envolve somente dados de contato da profissional (nome e e-mail), nunca dados de pacientes.
6. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados: controle de acesso por conta, transmissão por conexão segura, exclusão automática dos arquivos temporários e criptografia em repouso do conteúdo clínico — nome de pacientes, registros do prontuário e conteúdo extraído dos documentos são cifrados no banco de dados, com a chave mantida fora do banco e dos backups; as cópias de segurança são cifradas antes do envio. Nenhum sistema é perfeitamente seguro, mas a curta janela de retenção dos arquivos e a criptografia do acervo reduzem materialmente a exposição.
7. Seus direitos e os direitos do titular (Art. 18 da LGPD)
O titular dos dados pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais os dados foram compartilhados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento.
Como os dados dos pacientes são controlados pelo profissional, pedidos de titulares (pacientes) devem ser dirigidos ao profissional responsável. O Redate apoia o profissional a atender esses pedidos, inclusive exportando ou apagando os dados associados. Pedidos podem ser encaminhados pelo contato abaixo.
Para portabilidade e cópia integral, o profissional dispõe, a qualquer momento, do export de custódia em "Meu perfil" ("Baixar todos os meus dados"): um .zip com todos os pacientes, registros e análises da conta, legível fora do Redate.
8. Cookies
Este site não utiliza cookies de rastreamento nem de publicidade. O aplicativo usa apenas o armazenamento estritamente necessário para manter você conectado à sua conta.
9. Contato e Encarregado
Para exercer direitos, tirar dúvidas ou reportar incidentes de privacidade, fale conosco:
redate.contato@gmail.com
10. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da conta. Enquanto esta versão estiver marcada como preliminar, ela ainda passará por revisão jurídica antes do lançamento comercial.