1. Responsável e papéis
A Claresa é oferecida por DEPECHE STUDIOS, CNPJ 67.931.412/0001-16, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Curitiba/PR.
A DEPECHE STUDIOS é controladora dos dados usados para administrar contas, segurança, suporte e a relação contratual com profissionais. Nos dados clínicos de pacientes inseridos na plataforma, o psicólogo ou a clínica decide a finalidade e atua como controlador; a DEPECHE STUDIOS atua como operadora em nome dele.
2. Dados tratados
Conforme os recursos utilizados, tratamos:
- conta profissional: nome, e-mail, telefone, CPF, data de nascimento, CRP e dados de autenticação;
- identificação por voz: vetor biométrico do profissional, mediante consentimento específico; o áudio usado no cadastro não é armazenado;
- uso e segurança: endereço IP, dispositivo, eventos de acesso, auditoria, suporte e preferências;
- financeiro: plano, cobranças e identificadores da transação; dados completos do cartão ficam com o provedor de pagamento;
- pacientes: cadastro, agenda, consentimentos, prontuário, transcrição, evoluções, tarefas, mensagens administrativas e demais informações inseridas pelo profissional;
- áudio autorizado: conteúdo usado na transcrição e, quando aplicável, em revisão ou reprocessamento autorizado.
3. Finalidades e bases legais
Usamos dados da conta para criar e manter o acesso, prestar suporte, executar os serviços contratados, prevenir fraude, manter auditoria e cumprir obrigações legais. As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento, conforme o caso.
O profissional controlador define as bases aplicáveis aos dados de seus pacientes, inclusive dados de saúde. A plataforma registra consentimentos em camadas para captação de áudio, uso de IA e comunicações, sem substituir a avaliação jurídica e ética que cabe ao profissional.
4. Compartilhamento
Compartilhamos somente o necessário com fornecedores que sustentam infraestrutura, autenticação, armazenamento, pagamento, transcrição, processamento de IA e comunicação. Esses fornecedores recebem dados compatíveis com sua função e são submetidos a deveres de confidencialidade, segurança e finalidade limitada.
Também podemos compartilhar informações para cumprir lei, ordem válida de autoridade ou proteger direitos e segurança. Não vendemos dados pessoais nem conteúdo clínico.
5. Transferência internacional
Banco de dados, autenticação e armazenamento principal estão configurados na região de São Paulo. Alguns fornecedores de transcrição, IA, pagamento ou comunicação podem processar dados fora do Brasil. As salvaguardas da transferência internacional e os contratos que limitam o tratamento à função solicitada ainda estão em formalização; consulte as informações de consentimento e os riscos aplicáveis ao uso desses recursos.
6. IA e conteúdo clínico
O conteúdo clínico é processado para gerar transcrição, síntese, briefing e rascunhos ligados ao atendimento daquele paciente. O Claresa não usa esse conteúdo para treinar modelos próprios. O conteúdo pode ser enviado ao fornecedor de IA ativo para executar essas tarefas; a garantia contratual de que esses fornecedores não usem os dados para treinar modelos ainda está pendente. Consulte as informações de consentimento e os riscos aplicáveis ao uso desses recursos. Resultados de IA permanecem sujeitos à revisão do profissional.
Métricas técnicas podem registrar modelo, duração, custo e volume processado, sem copiar o conteúdo clínico para logs ou telemetria de produto.
7. Retenção e descarte
- dados da conta permanecem durante a relação e pelos prazos legais necessários;
- registros documentais e transcrições vinculadas ao prontuário observam a guarda mínima de cinco anos e eventual prazo maior aplicável;
- o áudio bruto confirmado permanece em armazenamento protegido junto ao acompanhamento até pedido de descarte, revogação do consentimento de captação ou outra obrigação aplicável; tentativas de envio não concluídas são descartadas automaticamente;
- o vetor de voz do profissional pode ser apagado por ele e é eliminado com o encerramento definitivo da conta, salvo impedimento legal;
- auditoria e registros financeiros são preservados pelo prazo necessário à segurança, prestação de contas e obrigações legais.
8. Segurança
Aplicamos criptografia em trânsito e em repouso, controle de acesso individual, isolamento de dados entre profissionais, políticas de acesso no banco, trilha de auditoria e descarte controlado. Nenhum sistema elimina completamente o risco; se ocorrer incidente relevante, adotaremos medidas de contenção e as comunicações exigidas pela legislação.
9. Direitos dos titulares
Nos termos da LGPD, titulares podem solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, oposição, revogação de consentimento, anonimização, bloqueio ou eliminação nos casos previstos em lei.
Pedidos sobre dados de pacientes devem ser dirigidos primeiro ao profissional ou à clínica controladora. Nós forneceremos o apoio técnico necessário. Pedidos sobre a conta do profissional podem ser enviados para contato@claresa.com.br. Podemos confirmar a identidade antes de responder.
10. Atualizações e contato
Esta política pode ser atualizada para refletir mudanças legais ou do serviço. Alterações relevantes serão comunicadas, e a data no início da página identifica a versão vigente.
Controlador dos dados da conta: DEPECHE STUDIOS, CNPJ 67.931.412/0001-16.
Endereço: Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Curitiba/PR.
Canal de privacidade: contato@claresa.com.br.
Consulte também os Termos de Uso.