Política de Privacidade

A AnestEasy está comprometida em proteger sua privacidade e dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Fichas anestésicas e documentos médicos são classificados como dados sensíveis pela LGPD (Art. 5º, II e Art. 11). O tratamento desses dados pela AnestEasy ocorre:

• Como Operadora: a AnestEasy processa os dados por instrução do médico, que é o Controlador. A base legal é a tutela da saúde (Art. 11, II, f).
• Finalidade exclusiva: arquivos são utilizados unicamente para extração de dados e prestação do serviço contratado.
• Sem uso secundário: o conteúdo das fichas não é usado para treinamento de modelos de IA, publicidade ou qualquer outra finalidade.
• Armazenamento: arquivos ficam no Supabase Storage (São Paulo — sa-east-1), com acesso restrito por credenciais individuais por usuário.
• Acesso seguro: arquivos são acessados exclusivamente por URLs temporárias assinadas com expiração de 1 hora — sem links permanentes públicos.

A integração com WhatsApp funciona da seguinte forma:

• Mensagens e mídias enviadas ao número da plataforma são recebidas via API oficial do WhatsApp Business (Meta)
• O conteúdo é processado para extração de dados do procedimento e armazenado de forma estruturada no banco de dados
• As mídias originais ficam no Supabase Storage com acesso restrito ao próprio usuário
• Mensagens de texto processadas são retidas por 30 dias
• A AnestEasy não acessa o conteúdo das conversas além do necessário para o processamento do procedimento

A plataforma utiliza as seguintes ferramentas de análise e marketing:

Importante: O uso dessas ferramentas NÃO constitui venda de dados. Não recebemos remuneração pelo compartilhamento de dados com terceiros. O Meta Pixel recebe dados comportamentais (páginas visitadas, eventos de interação, dispositivo) para fins de análise de conversão e exibição de anúncios relevantes.

• Dados do profissional: A AnestEasy é Controladora — define a finalidade e os meios de tratamento dos dados cadastrais do médico.
• Dados de pacientes e procedimentos: O médico é o Controlador — decide o que inserir e para qual finalidade. A AnestEasy atua como Operadora, processando exclusivamente por instrução do médico.
• Dados de membros do grupo: O coordenador do grupo é o Controlador dos dados inseridos pelos membros. A AnestEasy é Operadora.

Não vendemos, alugamos ou comercializamos seus dados pessoais.

Compartilhamos dados apenas com:

• Suboperadores técnicos: necessários para o funcionamento da plataforma (ver seção Suboperadores abaixo)
• Obrigação legal: quando exigido por lei, decisão judicial ou autoridade competente
• Proteção de direitos: para proteger direitos, propriedade ou segurança do AnestEasy, de usuários ou de terceiros
• Consentimento expresso: quando você nos autorizar especificamente

Para a prestação dos serviços, utilizamos os seguintes suboperadores que podem ter acesso técnico aos dados:

Todos os suboperadores estão sujeitos a acordos de confidencialidade e proteção de dados. Nenhum suboperador tem autorização para usar seus dados para fins próprios além do serviço prestado à AnestEasy. Em caso de alteração relevante de suboperadores, notificaremos com 30 dias de antecedência.

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados. Medidas técnicas implementadas:

• Criptografia em trânsito: comunicação protegida por HTTPS/TLS 1.2+
• Criptografia em repouso: dados criptografados no banco Supabase
• Isolamento entre usuários: Row-Level Security (RLS) garantindo que cada usuário acessa apenas seus próprios dados
• Arquivos médicos protegidos: acessíveis apenas por URLs assinadas com expiração de 1 hora
• Autenticação segura: proteção contra senhas comprometidas
• Logs de acesso e auditoria
• Limpeza automática: logs de sistema eliminados a cada 30 dias

Após encerramento da conta, o usuário tem 30 dias para exportar seus dados. Após esse prazo, os dados são eliminados permanentemente, exceto os sujeitos a prazo legal de retenção obrigatória.

Alguns suboperadores (Vercel, Meta/WhatsApp) podem processar dados em servidores fora do Brasil. Nesses casos, garantimos que a transferência ocorre com base no Art. 33 da LGPD, mediante cláusulas contratuais padrão equivalentes às SCCs europeias ou por país com nível adequado de proteção reconhecido pela ANPD.

De acordo com a LGPD, você tem os seguintes direitos:

• Acesso: solicitar informações sobre seus dados e confirmação de tratamento
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou Bloqueio: de dados desnecessários ou tratados em desconformidade
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento
• Portabilidade: transferir seus dados para outro serviço ou produto
• Oposição: opor-se ao tratamento quando não cumprida a LGPD
• Revogação do consentimento: a qualquer momento, sem ônus
• Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados

Em conformidade com o Art. 41 da LGPD:

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Utilizamos cookies e tecnologias similares para:

• Manter sua sessão ativa e autenticação
• Lembrar suas preferências
• Melhorar a experiência de uso
• Analisar o uso da plataforma (Meta Pixel)

Cookies estritamente necessários (sessão, autenticação) são usados sem necessidade de consentimento, pois são essenciais para o funcionamento da plataforma.

Cookies de análise ou marketing (Meta Pixel), quando carregados, requerem seu consentimento prévio e podem ser gerenciados pelo banner de cookies ou nas configurações do seu navegador.

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer:

• Publicaremos a versão atualizada na plataforma com nova data de vigência
• Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma com 15 dias de antecedência
• Manteremos versões anteriores disponíveis mediante solicitação

O uso continuado da plataforma após as alterações constitui aceitação da nova política.

Tratamos seus dados pessoais com base nas seguintes hipóteses legais da LGPD:

• Execução de Contrato (Art. 7º, V): para fornecer os serviços contratados
• Interesse Legítimo (Art. 7º, IX): para segurança, prevenção de fraudes e melhoria dos serviços
• Consentimento (Art. 7º, I e Art. 11, I): para dados sensíveis quando não há outra base legal aplicável
• Obrigação Legal (Art. 7º, II): para cumprir requisitos legais e fiscais
• Tutela da Saúde (Art. 11, II, f): para tratamento de dados de saúde pelo profissional médico

Para questões sobre esta Política de Privacidade ou para exercer seus direitos, entre em contato conosco:

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) caso tenha dúvidas sobre o tratamento de seus dados pessoais: www.gov.br/anpd