Política de Privacidade

1. Abrangência desta política

Esta política se aplica ao uso do aplicativo Crítico pelos profissionais cadastrados, ao acesso ao painel web e serviços correlatos, aos dados processados em nome da instituição contratante (quando houver) e aos dados coletados nos canais próprios do Crítico (site, formulários e comunicações de atendimento), salvo disposição específica em instrumento contratual ou aviso de privacidade complementar.

• Inclui funcionalidades como prontuário do paciente em UTI, evolução clínica assistida por IA, registros de exames, pendências, metas e impressões diárias.
• Dados relativos à saúde de pacientes recebem proteção reforçada na forma da LGPD (dados sensíveis), além das regras internas e do contrato com a instituição.

2. Dados tratados no aplicativo (prioridade do produto)

O app é o ponto de contato diário do intensivista com a UTI. Os dados variam conforme permissões, políticas da instituição e recursos habilitados.

• Identificação e autenticação do profissional: nome, e-mail, telefone, categoria, CRM/RQE e demais dados de cadastro voluntariamente informados.
• Dados clínicos do paciente: sinais vitais, gasometrias, suporte ventilatório, drogas em infusão contínua, antimicrobianos, dispositivos invasivos, exames laboratoriais e de imagem, avaliações neurológica, hídrica, nutricional, escores clínicos, evoluções, impressões e condutas diárias.
• Conteúdo enviado para processamento por IA: textos e imagens (por exemplo, fotos de exames) podem ser enviadas a provedores de IA contratados para extração e geração de texto, conforme a seção sobre subprocessadores.
• Notificações: tokens e identificadores técnicos do dispositivo para envio de avisos relacionados à sua conta, conforme sua configuração e o sistema operacional.
• Suporte técnico e segurança: dados de diagnóstico necessários para estabilidade, prevenção a fraude e melhoria operacional (por exemplo, versão do app e identificadores de incidente).

3. Dados tratados no painel web e na plataforma

Coordenadores, gestores e perfis administrativos podem utilizar ambientes web e serviços internos para acompanhar a operação da UTI. Tipicamente envolvem:

• Cadastros operacionais e de equipe autorizados pela instituição; parâmetros das unidades e leitos;
• Registros de ações relevantes para governança clínica e compliance interno;
• Relatórios e indicadores produzidos dentro da plataforma para apoiar a coordenação clínica e da instituição, conforme o escopo contratado.

4. Site institucional, formulários e atendimento

Nos canais públicos sob responsabilidade do Crítico, podemos tratar dados que você nos enviar voluntariamente.

• Página de suporte: nome, e-mail, categoria da solicitação, instituição (quando informada) e mensagem.
• As solicitações podem ser encaminhadas a sistemas internos de atendimento, com acesso restrito a pessoas autorizadas.
• Dados técnicos mínimos necessários à segurança e ao funcionamento do site (por exemplo, endereço IP aproximado, data e horário da requisição).

5. Finalidades e bases legais (LGPD)

• Execução de contrato ou de procedimentos preliminares: prestação do serviço, suporte e resposta a solicitações.
• Cumprimento de obrigação legal ou regulatória aplicável à operação e às instituições atendidas, quando houver.
• Legítimo interesse: melhorias de segurança, prevenção a fraudes, métricas agregadas de uso e continuidade do serviço, observado o equilíbrio com seus direitos e expectativas.
• Proteção da vida ou da incolumidade física do paciente, quando aplicável.
• Consentimento ou manifestação de vontade quando exigidos para tratamento específico, nos termos aplicáveis.

6. Compartilhamento, subprocessadores e transferência internacional

Não vendemos dados pessoais. O compartilhamento restringe-se ao necessário para operar a plataforma, cumprir contratos e atender exigências legais.

• Instituição contratante (quando aplicável): os dados inseridos na solução ficam disponibilizados conforme perfis e políticas definidos pelo hospital ou serviço de UTI.
• Provedores de IA: trechos de texto e imagens enviados pela funcionalidade de IA podem ser processados por provedores de IA contratados, exclusivamente para gerar o conteúdo solicitado e nos termos contratuais firmados com cada um. A lista de subprocessadores em uso pode ser obtida sob solicitação pelo canal de suporte.
• Infraestrutura e operação: hospedagem, e-mail transacional, monitoramento e ferramentas de suporte podem subtratar dados em nome do Crítico, mediante obrigações contratuais de confidencialidade e segurança.
• Transferência internacional: dependendo da arquitetura adotada, dados podem transitar ou ser armazenados em infraestrutura fora do Brasil; quando isso ocorrer, adotamos medidas compatíveis com a LGPD.

7. Cookies e tecnologias similares (site)

• O site pode utilizar cookies estritamente necessários ao funcionamento, segurança básica ou medições agregadas de audiência.
• Você pode gerenciar preferências pelo próprio navegador; a desativação de cookies essenciais pode afetar partes da experiência.

8. Segurança

• Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acessos não autorizados, perda ou alteração indevida, incluindo autenticação por senha com hash, tokens de sessão e canais cifrados.
• Nenhum sistema é absolutamente invulnerável; em caso de incidente relevante, agimos em conformidade com a legislação aplicável e com os compromissos assumidos perante a instituição contratante.

9. Retenção

• Conservamos dados pelo tempo necessário para cumprir as finalidades descritas, prestar o serviço, resolver disputas e atender obrigações legais e regulatórias.
• Critérios de exclusão ou anonimização seguem o contrato com a instituição, políticas internas e requisitos legais.

10. Direitos dos titulares (LGPD)

• Você pode solicitar confirmação de existência de tratamento, acesso, correção, anonimização, eliminação ou bloqueio de dados desnecessários, informação sobre compartilhamentos, revogação de consentimento quando aplicável e, quando previsto, portabilidade.
• Solicitações relativas a dados de pacientes tratados por uma instituição na qualidade de controladora podem ser encaminhadas ao respectivo canal de privacidade do hospital ou serviço de UTI.
• Para tratar diretamente conosco dados coletados nos canais próprios do Crítico, utilize o canal de suporte indicado no site. Atenderemos no prazo legal, podendo solicitar informações para confirmar sua identidade.

11. Alterações

• Esta política pode ser atualizada para refletir evoluções do produto, da legislação ou da operação. A data da última revisão consta no topo desta página.

12. Esclarecimento jurídico

Este texto tem caráter informativo e operacional. Recomendamos que instituições de saúde e equipes jurídicas revisem complementos específicos (contratos, termos de uso, registros de operações de tratamento e relação com encarregado da contratante, quando aplicável).