Esta Política de Privacidade explica como o Operô (site e aplicativo) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem somos e papéis

O Operô é uma plataforma de gestão da prática cirúrgica destinada a profissionais de saúde.

Dados de pacientes: o profissional que utiliza o Operô é o controlador dos dados de seus pacientes, decidindo quais dados inserir e para qual finalidade. O Operô atua como operador, tratando esses dados conforme as instruções do profissional.
Dados da conta do profissional: em relação aos dados do próprio usuário (cadastro, preferências e uso), o Operô atua como controlador.

2. Dados que coletamos

Conta: nome, e-mail, CRM e UF, plano contratado e preferências.
Dados de pacientes inseridos pelo profissional: nome, nome da mãe, data de nascimento, CPF, telefone, convênio, número da carteirinha, diagnóstico/CID, procedimento, hospital, datas, equipe, documentos e imagens anexadas, e informações financeiras e de honorários. Parte desses dados é dado pessoal sensível (dados de saúde).
Dados técnicos: informações do dispositivo e registros (logs) de erro.
Permissões do celular, quando ativadas por você: calendário, câmera e fotos, e notificações.

3. Para que usamos os dados

Utilizamos os dados para:

prestar o serviço de gestão de cirurgias;
organizar a agenda;
gerar documentos;
apoiar o controle financeiro;
enviar notificações;
prestar suporte;
manter a segurança e prevenir fraudes e usos indevidos.

4. Bases legais

O tratamento de dados se apoia, conforme o caso, nas seguintes bases da LGPD:

execução de contrato (ou de procedimentos preliminares a ele);
consentimento, quando aplicável;
cumprimento de obrigação legal ou regulatória;
tutela da saúde, em procedimento realizado por profissionais de saúde, no caso dos dados de pacientes tratados pelo profissional responsável.

5. Recursos de inteligência artificial

Alguns recursos utilizam inteligência artificial. Fotos de etiquetas e descrições cirúrgicas enviadas pelo profissional são processadas por um provedor de IA (OpenAI) para preencher campos automaticamente. Recomendamos não enviar dados desnecessários. O resultado pode conter erros e deve ser revisado pelo profissional antes de ser utilizado.

6. Compartilhamento e operadores

Para funcionar, o Operô utiliza os seguintes prestadores de serviço:

Google Firebase / Google Cloud: autenticação, banco de dados e armazenamento;
Vercel: hospedagem do site e do aplicativo web;
OpenAI: recursos de inteligência artificial;
Google Maps / Places: busca de hospitais, sem envio de dados de pacientes;
Google Sign-In: login opcional com conta Google.

Também haverá compartilhamento com os colegas de equipe com quem o profissional optar por compartilhar um paciente ou uma cirurgia.

7. Transferência internacional

Alguns dos prestadores acima podem processar ou armazenar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses admitidas pela LGPD, com o objetivo de manter nível de proteção compatível com o exigido pela lei.

8. Armazenamento e retenção

Mantemos os dados enquanto a conta estiver ativa e, depois disso, pelo tempo necessário para cumprir obrigações legais ou regulatórias, exercer direitos em processos e atender a solicitações legítimas. Os dados de pacientes são armazenados por instrução do profissional responsável.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como comunicação criptografada, autenticação e controle de acesso por conta. Nenhum sistema é totalmente seguro, e não podemos garantir segurança absoluta. Você também deve proteger sua senha e seus dispositivos.

10. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade dos dados;
eliminação dos dados tratados com consentimento;
informação sobre as entidades com as quais os dados são compartilhados;
revogação do consentimento.

Pacientes devem dirigir suas solicitações ao profissional de saúde responsável pelo seu atendimento, que é o controlador de seus dados. Podemos auxiliar o profissional no atendimento dessas solicitações.

11. Agenda do celular

Se você ativar a integração com a agenda do dispositivo, eventos são criados nela com as iniciais do paciente e dados como telefone, convênio e CID na descrição. Dependendo da sua configuração, a agenda pode sincronizar esses eventos com a nuvem da conta de agenda que você usa (por exemplo, iCloud ou Google), sob as regras desse provedor. Você pode desativar a integração a qualquer momento.

12. Cookies e armazenamento local

O site e o aplicativo podem usar cookies e armazenamento local do navegador ou do dispositivo para manter sua sessão, lembrar preferências e garantir o funcionamento do serviço. Você pode gerenciar esses recursos nas configurações do navegador, ciente de que isso pode afetar o funcionamento.

13. Crianças e adolescentes

O Operô é destinado a profissionais de saúde e não é direcionado a crianças ou adolescentes. Dados de pacientes menores de idade são inseridos pelo profissional responsável, que responde pelo tratamento desses dados, observado o melhor interesse do menor.

14. Alterações desta política

Podemos atualizar esta política. A data da última atualização consta no início da página, e mudanças relevantes serão comunicadas por meios adequados.

15. Contato

Para dúvidas ou solicitações sobre privacidade e proteção de dados, escreva para contato@meuopero.com.br.