Política de privacidade e cookies

O responsável pelos dados da sua conta (o controlador, na LGPD) é Augusto Medri, CPF 482.712.798-07. Ele também é o encarregado de dados (DPO). O atendimento é feito por e-mail: augustomedri20@gmail.com.

Nos dados da consulta (paciente, responsável pelo animal, áudio, textos), quem decide o que fazer com eles é o veterinário. Por isso, para esses dados, o veterinário é o controlador e o EscutaVet é operador: tratamos em nome dele, só para prestar o serviço.

Se você é veterinário, isso quer dizer que você deve avisar o responsável pelo animal de que a consulta será gravada e ter uma base legal para tratar os dados dele. Se você é tutor e quer saber ou pedir algo sobre uma consulta, fale primeiro com o seu veterinário; também podemos ajudar pelo e-mail acima.

Da sua conta e do seu uso:

• E-mail e nome; CRMV, nome da clínica e logo da clínica, quando você preenche no perfil.
• Plano, situação da assinatura, datas do período pago e contadores de uso (quantas anamneses e receitas você já usou no mês).
• Código de acesso: guardamos só uma versão codificada, que vale por 10 minutos, junto com o número de tentativas.

Do que você grava no app:

• Dados da consulta: nome do paciente, espécie, raça, nome e telefone do responsável pelo animal.
• A gravação de áudio, a transcrição, a anamnese e a mensagem de WhatsApp geradas.
• Receitas (a partir de um ditado transcrito).
• Feedback que você envia pelo app (nota e comentário). Ele chega até nós por e-mail, com o seu nome e e-mail, o nome do paciente e o identificador da consulta.

Dados técnicos:

• Registros de erros do app, com o tipo do evento, detalhes do erro, o navegador (user agent) e o endereço da página, para corrigirmos falhas.
• Métricas agregadas de visitas ao site (Vercel Analytics), sem cookies.
• Se você aceitar os cookies de medição, o Meta recebe dados de navegação e de uso ligados aos anúncios (ver a seção Cookies). Com o aceite, o nosso servidor também envia ao Meta os eventos de pedido do código de acesso, cadastro, primeira anamnese, início de checkout e assinatura (API de Conversões), com o seu e-mail e o identificador da sua conta transformados em código (hash) e dados técnicos do navegador: endereço IP, navegador e identificadores do pixel. Para os eventos que acontecem depois (assinatura e primeira anamnese), guardamos esses dados técnicos no nosso banco, sem acesso pelo app; se você entrar ou iniciar um pagamento sem o aceite, eles são apagados.

Os dados do cartão ficam com a Stripe e não passam pelos nossos servidores.

• Prestar o serviço: entrar na conta, gravar, transcrever, gerar a anamnese, a receita e a mensagem, mostrar seu histórico e controlar os limites do plano. Base legal: execução do contrato.
• Cobrar a assinatura e cumprir obrigações legais, como as fiscais. Base legal: execução do contrato e obrigação legal.
• Manter o serviço seguro, corrigir erros e evitar abuso. Base legal: legítimo interesse.
• Enviar e-mails do serviço (como o código de acesso) e e-mails de acompanhamento e dicas de uso. Nos de acompanhamento há um link para se descadastrar. Base legal: execução do contrato e legítimo interesse.
• Medir se os anúncios trazem cadastros, só se você aceitar os cookies de medição. Base legal: consentimento, que você pode retirar quando quiser.

Não vendemos dados. Usamos estes fornecedores para o serviço funcionar:

• Google Cloud / Firebase: banco de dados (Firestore), arquivos (Storage) e funções do servidor, em São Paulo (southamerica-east1), e o Firebase Authentication, que cuida do login.
• OpenAI (Estados Unidos): recebe o áudio para transcrição e o texto para gerar a anamnese, a receita e a mensagem. Pela política da OpenAI para a API, os dados enviados pela API não são usados para treinar modelos.
• Stripe: pagamentos e gestão da assinatura.
• Resend: envio de e-mails.
• Vercel: hospedagem do site e métricas agregadas de visitas (Vercel Analytics), sem cookies.
• Meta: pixel de anúncios, carregado só depois do seu aceite no aviso de cookies. Com o aceite, o pixel registra eventos como cadastro concluído, primeira anamnese e assinatura, e o nosso servidor envia ao Meta os eventos de pedido do código de acesso, cadastro, primeira anamnese, início de checkout e assinatura pela API de Conversões, com o e-mail e o identificador da conta transformados em código (hash) e dados técnicos do navegador (endereço IP, navegador e identificadores do pixel). Quem recusa não tem nada enviado ao Meta, nem pelo navegador nem pelo servidor.

Também podemos compartilhar dados quando a lei ou uma decisão judicial exigir.

O banco, os arquivos e as funções ficam em São Paulo. Mas o áudio e os textos das consultas são enviados à OpenAI, nos Estados Unidos, para transcrever e gerar os documentos. Isso é uma transferência internacional de dados (art. 33 da LGPD), necessária para prestar o serviço que você contratou.

Outros fornecedores, como Stripe, Resend, Vercel e Meta, também podem tratar dados fora do Brasil.

Usamos duas categorias. O aviso que aparece no site permite aceitar ou recusar a segunda.

Essenciais (sempre ativos, o serviço depende deles):

• a sessão de login do Firebase Authentication;
• a sua escolha no aviso de cookies;
• a gravação em andamento, guardada no aparelho (IndexedDB) para você conseguir recuperá-la se a página fechar ou o aparelho travar.

Marketing (só com o seu aceite): os cookies _fbp e _fbc do Pixel do Meta, que nos ajudam a medir se os anúncios trazem cadastros. Sem o aceite, o pixel nem é carregado e o nosso servidor não envia nenhum evento ao Meta. Com o aceite, os identificadores desses cookies também vão do seu navegador para o nosso servidor, junto com o endereço IP e o navegador, para os eventos serem enviados pela API de Conversões.

Nossa medição de visitas (Vercel Analytics) é agregada e não usa cookies.

Como mudar a escolha: use o botão “Preferências de cookies” no rodapé do site. Se você trocar de Aceitar para Recusar, o pixel para de coletar e removemos os cookies do Meta deste navegador. Se você estiver logado, também apagamos na hora os dados técnicos guardados no servidor e ele para de enviar eventos. Se não estiver, a recusa vale no servidor a partir do seu próximo login.

O código de acesso é enviado sempre que você pede para entrar. Além disso, mandamos e-mails de acompanhamento e dicas de uso. Todos os e-mails de acompanhamento têm um link de descadastro; ao clicar, você para de receber esse tipo de mensagem. Os e-mails com o código de acesso continuam, porque sem eles você não consegue entrar.

Guardamos os dados da conta, os áudios, as transcrições e os textos enquanto a conta existir. Hoje não há exclusão automática do áudio.

Você pode excluir a conta quando quiser, no app ou no site, em Configurações › Perfil › Excluir minha conta (veja como excluir). A exclusão apaga na hora os dados e os áudios. Sem acesso à conta, peça por e-mail para augustomedri20@gmail.com e atendemos em até 15 dias. Podemos manter apenas o que a lei nos obrigar a guardar, como registros de cobrança.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• a revogação do consentimento, quando ele for a base legal.

É só escrever para augustomedri20@gmail.com. Se algo não for resolvido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site usa HTTPS, o acesso aos dados é restrito por conta (cada pessoa vê só o que é seu) e o login é por código enviado ao e-mail, com limite de tentativas. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisamos você e a ANPD, como manda a lei.

O EscutaVet é um serviço para profissionais maiores de 18 anos e não é feito para menores de idade. Se descobrirmos uma conta de alguém menor, ela pode ser encerrada.

Se mudarmos esta política, avisamos no site ou por e-mail, e atualizamos a data no topo desta página.