Política de privacidade

Quem responde por quais dados

Dados da sua conta de profissional, como nome, e-mail e preferências: o Nootrie é o controlador.

Dados de pacientes que o profissional registra, grava ou recebe pelo Nootrie: o profissional é o controlador, e o Nootrie trata esses dados em nome dele, como operador. Se você é paciente, fale primeiro com o seu profissional; nós o ajudamos a atender o seu pedido.

Nesta fase beta, o Nootrie ainda não tem CNPJ. Endereço: 120 Broadway Ave.

Quais dados tratamos

Tratamos apenas o que o serviço precisa para funcionar:

• Conta: nome, e-mail e as preferências que você define nas Configurações.
• Pacientes: dados de identificação e contato, o contexto do paciente, o checklist e os retornos marcados, as notas, áudios e arquivos que o profissional adiciona depois de uma consulta, e as respostas dos check-ins que o paciente envia.
• Consultas: o áudio gravado pelo profissional, que se compromete a obter antes a autorização do paciente; a transcrição, só até o profissional concluir a revisão; a análise; e os cards gerados para revisão, com os trechos da conversa que justificam cada campo.
• Histórico de auditoria: o que foi aprovado, editado, enviado ou excluído, e quando.
• Dados técnicos: os cookies necessários para manter a sessão e o idioma, e registros de erro sem conteúdo clínico.

Bases legais

Tratamos dados pessoais com base na LGPD:

• execução do contrato com o profissional, para prestar o serviço (art. 7º, V);
• tutela da saúde, em procedimento realizado por profissional de saúde, para os dados de saúde dos pacientes (art. 11, II, f). Informar o paciente e obter a autorização dele para a gravação, como exigem as normas profissionais, é compromisso do profissional nos Termos de Uso;
• cumprimento de obrigação legal e exercício regular de direitos, quando for o caso (art. 7º, II e VI).

Para que usamos

Somente para prestar o serviço: transcrever a consulta, organizar o que foi dito nos cards para revisão e executar o que o profissional aceitar.

O Nootrie não faz análise clínica e não toma decisões clínicas: ele não sugere nem recomenda dietas, alimentos, suplementos, tratamentos ou condutas. Tudo o que ele organiza passa pela revisão do profissional antes de virar registro ou de sair do aplicativo.

Não vendemos dados, não os usamos para publicidade e não os repassamos a corretores de dados.

Inteligência artificial

A transcrição do áudio das consultas é feita pelo Lemonfox (Lemon Fox GmbH, Berlim, Alemanha), no endpoint europeu: o áudio é processado na União Europeia. A organização da transcrição nos cards usa o Google Gemini pela API paga, modalidade em que o Google não usa os dados enviados para melhorar os próprios produtos.

Antes de enviar textos ao modelo, o Nootrie troca por marcadores o nome, o e-mail e o telefone do paciente e, de qualquer pessoa, CPF, telefones, e-mails, CEP e data de nascimento ditos na consulta. O áudio não tem como passar por essa troca, e outros nomes ditos durante a consulta podem aparecer na transcrição.

Segundo o Lemonfox, o áudio é apagado assim que a transcrição termina. O Google não guarda as requisições de análise (armazenamento desligado). Cada envio, a um ou ao outro, fica registrado no histórico de auditoria com o fornecedor e a região, sem o conteúdo.

Tudo o que o modelo produz é conferido pelo sistema e revisado pelo profissional, card a card, antes de ser salvo. Um áudio adicionado à nota de um paciente é transcrito da mesma forma.

Quando você importa uma lista de pacientes, o conteúdo do arquivo — incluindo nomes, e-mails e telefones — é enviado ao Google Gemini para ser lido, sem a troca por marcadores, porque ler esses dados é o objetivo. O arquivo não é guardado pelo Nootrie; só os pacientes que você confirmar são cadastrados.

WhatsApp

O profissional pode convidar o paciente a receber lembretes de consulta e links do acompanhamento pelo número de WhatsApp do Nootrie, que usa a WhatsApp Business Platform (Cloud API) da Meta. O vínculo só existe se o paciente enviar, do celular cadastrado, o código de convite que recebeu do profissional e responder SIM ao pedido de consentimento. O canal serve para fins operacionais: lembretes, links e encaminhar pedidos ao profissional. Ele não é para informações de saúde nem atende emergências.

Do canal, guardamos só o necessário para operar e comprovar o consentimento: o vínculo, a data e a finalidade do consentimento e a versão do texto aceito; o convite, com o código guardado apenas como hash; e, de cada mensagem, o identificador, o tipo, o status de entrega e o tipo de pedido em que ela foi classificada. O número de telefone fica guardado apenas como hash cifrado. Não guardamos o texto, as fotos, os áudios nem os arquivos que o paciente envia: o texto é lido em memória para entender o pedido e descartado, e a mídia nunca é baixada.

Para entender pedidos escritos livremente, o texto é enviado ao Gemini sem nome, telefone e outros identificadores, como descrito em “Inteligência artificial”. A IA não toma decisões clínicas: o que for de saúde é encaminhado ao profissional.

Para sair, basta enviar PARAR. O vínculo é encerrado na hora e o número entra numa lista de bloqueio, guardada só como hash, que impede novos envios. Quando o Nootrie entende, numa mensagem, que o paciente pediu para parar, o vínculo é encerrado na hora e o profissional é avisado. O profissional também pode encerrar o vínculo a qualquer momento, e trocar o celular no cadastro do paciente encerra o vínculo. Para pedir a exclusão dos dados do canal, fale com o seu profissional ou escreva para o endereço indicado em “Contato”, no fim desta página.

O profissional também pode enviar pelo canal convites para check-ins: um questionário curto de acompanhamento que o paciente responde numa página do Nootrie, pelo link recebido, nunca no chat. As respostas são dados de saúde: ficam guardadas no Nootrie, junto ao paciente, com as perguntas como foram enviadas, e só quem cuida do acompanhamento no Nootrie as vê. O Nootrie pode destacar uma resposta que atenda a uma regra definida pelo próprio profissional (por exemplo, uma nota abaixo de 3), apenas para ele decidir; nenhum diagnóstico, recomendação ou pontuação é tirado das respostas. Se o paciente não responder, o canal envia no máximo um lembrete.

Os links que o canal envia ao paciente, para o próprio plano alimentar liberado e para um check-in, abrem sem login: são assinados para aquele paciente e aquele vínculo, valem por até 72 horas e deixam de abrir se o vínculo for encerrado ou o celular do cadastro mudar. Por isso, eles só são enviados ao número vinculado; quem tiver o link dentro desse prazo consegue abri-lo.

O profissional também pode vincular o próprio número ao Nootrie Assistant, em Configurações → WhatsApp. Ele digita o celular, recebe um código de uso único, válido por 2 horas, envia esse código do mesmo celular e confirma com SIM. O vínculo serve para o Assistant responder às perguntas operacionais do profissional: resumo da carteira, retornos, agenda do Nootrie e pendências, além de criar rascunhos de tarefas e anotações. Se o profissional tiver conectado o Google Agenda ao Nootrie, o Assistant também lê, pela mesma conexão e sem novo consentimento, apenas os horários ocupados dessa agenda, sem títulos, convidados ou local; cada leitura fica registrada no histórico de auditoria, e isso pode ser desligado em Configurações → WhatsApp, na opção “Incluir o Google Agenda nas respostas de agenda”. Sem vínculo ativo, o número não recebe nenhuma resposta.

Do vínculo do profissional, guardamos o vínculo, a data e a versão do consentimento e o convite, com o código e o número guardados apenas como hash. De cada mensagem, guardamos o identificador, o tipo, o tipo de pedido e o resultado, nunca o texto. As mensagens do profissional são lidas pelo Claude, da Anthropic, para identificar o tipo de pedido; as palavras de consentimento e de controle (SIM, NÃO, PARAR, AJUDA, o código de ativação, PAUSAR AUTOMAÇÃO e RETOMAR AUTOMAÇÃO) são lidas apenas por regras fixas no próprio Nootrie, e as regras também respondem quando a IA não consegue ler. Antes do envio, os nomes dos pacientes do profissional, telefones, e-mails, CPF e CEP são trocados por marcadores. A IA não escreve a resposta, não toma nenhuma decisão e não altera nada: uma tarefa ou anotação continua sendo um rascunho que só é salvo com SIM, e um pedido para pausar ou retomar as automações só é feito quando o profissional envia o comando exato. O Nootrie não guarda o texto. Pelos termos comerciais da Anthropic, o conteúdo enviado não é usado para treinar modelos e é apagado em até 30 dias; um conteúdo que os sistemas da Anthropic sinalizem por violar as políticas de uso dela pode ser mantido por até 2 anos, e as notas dessa classificação, por até 7 anos. Cada envio fica registrado no histórico de auditoria, sem o conteúdo. As respostas trazem só informações operacionais, como contagens, horários, primeiro nome e inicial dos pacientes, e links que exigem login no Nootrie.

O profissional também pode enviar ao Assistant uma mensagem de voz. O áudio é baixado em memória e enviado ao Lemonfox (Lemon Fox GmbH, Berlim, Alemanha), no endpoint europeu, só para ser transcrito; ele é apagado assim que a transcrição termina e nunca é guardado pelo Nootrie. O texto transcrito segue o mesmo caminho de uma mensagem digitada, descrito acima, e também não é guardado. Por segurança, SIM, NÃO, PARAR e PAUSAR ou RETOMAR AUTOMAÇÃO precisam ser digitados: nada é confirmado nem executado a partir de um áudio. Áudios mais longos que 90 segundos não são transcritos. Cada transcrição fica registrada no histórico de auditoria, sem o áudio e sem o texto. Mensagens de voz de pacientes nunca são baixadas, ouvidas nem transcritas.

O Assistant nunca faz uma alteração sem confirmação. Uma tarefa ou anotação pedida pelo WhatsApp vira primeiro um rascunho, que só é salvo quando o profissional responde SIM. O rascunho espera no máximo 10 minutos e o texto dele é apagado assim que é salvo, descartado ou expira.

Para encerrar o vínculo do profissional, basta enviar PARAR do celular vinculado ou usar “Encerrar WhatsApp” em Configurações. A partir daí, o número deixa de receber respostas. Responder NÃO, ou não responder em 30 minutos ao pedido de confirmação, também encerra o vínculo. O vínculo do profissional também está em fase de testes.

As mensagens passam pela infraestrutura da Meta, que as trata conforme os termos da WhatsApp Business Platform e pode processá-las fora do Brasil.

Este canal está em fase de testes e ainda não é usado com pacientes reais.

Dados da sua Conta do Google

Entrar com o Google usa apenas o seu nome, o seu e-mail e a sua foto de perfil.

As integrações são opcionais e conectadas uma a uma, cada uma com o acesso mínimo de que precisa:

• Google Agenda: criar eventos em uma agenda que o próprio Nootrie cria, e consultar só os horários ocupados, nunca o conteúdo dos seus eventos.
• Gmail: enviar a mensagem que você leu por inteiro e confirmou. O Nootrie não lê, não lista e não pesquisa a sua caixa de entrada.
• Google Drive: criar numa pasta do Nootrie os arquivos que você adicionou a um paciente, e acessar apenas os arquivos que o próprio Nootrie criou.

As credenciais de acesso ficam criptografadas. Você pode desconectar qualquer serviço na tela Integrações ou revogar o acesso em myaccount.google.com/permissions.

Os dados recebidos das APIs do Google não são usados para treinar modelos de inteligência artificial, não são repassados a terceiros e não são lidos por pessoas, exceto quando você pedir, quando for necessário para a segurança do serviço ou quando a lei exigir.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado.

Com quem compartilhamos

Somente com os fornecedores de que o serviço precisa para funcionar, sob contrato:

• Supabase: banco de dados, autenticação e armazenamento de arquivos, em São Paulo.
• Vercel: hospedagem do aplicativo.
• Lemonfox (Lemon Fox GmbH, Torstr. 195, 10115 Berlim, Alemanha): transcrição do áudio das consultas e das mensagens de voz que o profissional envia ao Nootrie Assistant, processada na União Europeia.
• Google: o Gemini, para a análise das transcrições e a leitura de listas de pacientes importadas, e as APIs do Google Workspace, quando você conecta uma integração.
• Meta (WhatsApp Business Platform, Cloud API): envio e recebimento das mensagens do canal de WhatsApp, quando o profissional o usa com um paciente.
• Anthropic (Claude): leitura do tipo de pedido das mensagens que o profissional envia ao Nootrie Assistant pelo WhatsApp, sem os nomes dos pacientes e sem identificadores.
• Resend: envio dos e-mails de acesso, que contêm o seu endereço de e-mail.
• Cloudflare (Turnstile): verificação contra robôs na página pública de agendamento, que recebe o endereço IP e sinais técnicos do navegador de quem agenda.
• ntfy.sh: alertas operacionais para a equipe do Nootrie quando uma etapa falha, só com identificadores técnicos e códigos de erro — nunca nomes, áudio, transcrições ou conteúdo das consultas.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Onde os dados ficam

O banco de dados, as gravações e os arquivos ficam no Brasil, em São Paulo.

A transcrição pelo Lemonfox, o processamento pelo Gemini, a leitura das mensagens do profissional pelo Claude, da Anthropic, a hospedagem e o envio de e-mails podem acontecer fora do Brasil. Essas transferências internacionais ocorrem só na medida necessária para prestar o serviço, nos termos do art. 33 da LGPD. O áudio enviado ao Lemonfox é processado apenas na União Europeia, reconhecida pela ANPD como destino com nível adequado de proteção (art. 33, I; Resolução CD/ANPD nº 32/2026). Com o Google, elas seguem as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b), incluídas no contrato de tratamento de dados do Google. Com a Anthropic, a transferência tem como base, nos termos do art. 33 da LGPD, as Cláusulas-Padrão Contratuais da Comissão Europeia de 2021, Módulo 2 (controlador para operador), incorporadas ao contrato de tratamento de dados da Anthropic.

Por quanto tempo guardamos

• Áudio das consultas: excluído assim que o processamento termina, quando os cards da revisão ficam prontos. Não há opção de guardá-lo.
• Texto da transcrição: guardado só até o profissional concluir a revisão da consulta, e então apagado. Guardamos as notas estruturadas e os trechos que as justificam. Uma consulta concluída sem análise mantém o texto, para que a análise possa ser refeita, até o paciente ser excluído.
• Contexto, notas, arquivos, checklist e retornos do paciente: enquanto a conta estiver ativa, até o profissional excluir o paciente. Excluir um paciente apaga, de uma vez, as consultas, o áudio, as transcrições, os cards, as notas, o checklist e os retornos; o que já foi para o Google fica lá.
• Conta: a exclusão pode ser pedida nas Configurações ou por e-mail. Avisamos por e-mail antes de remover qualquer dado e, depois, excluímos ou anonimizamos o que não precisarmos manter por obrigação legal.
• WhatsApp: o conteúdo das mensagens recebidas não é guardado. O vínculo, o consentimento e os registros das mensagens são apagados quando o paciente é excluído; o hash do número de quem pediu para parar é mantido, para impedir novos envios.
• Check-ins: as perguntas enviadas, as respostas e os destaques ficam enquanto a conta estiver ativa, até o profissional excluir o paciente; excluir o paciente apaga tudo de uma vez.

Segurança

Os dados trafegam criptografados e ficam criptografados em repouso. Cada profissional só acessa os próprios dados, por regras aplicadas no próprio banco de dados, e as ações relevantes ficam no histórico de auditoria.

Nenhum sistema é imune a falhas. Se um incidente puder trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como a LGPD determina.

Seus direitos

Pela LGPD, você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a informação sobre com quem compartilhamos os seus dados;
• a revogação do consentimento, quando o tratamento depender dele.

Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e armazenamento no navegador

Usamos apenas cookies necessários: os que mantêm você conectado e o que lembra o idioma. Não usamos cookies de publicidade nem de análise.

Enquanto a consulta é gravada, o áudio fica no próprio aparelho até ser enviado, para que nada se perca se a conexão cair.

Alterações nesta política

Se mudarmos esta política de forma relevante, avisaremos no aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a versão em vigor.

Contato

Encarregado pelo tratamento de dados pessoais (DPO): João Melo.

Para dúvidas, pedidos sobre os seus dados ou para falar com o encarregado, escreva para:

vivitomelo@gmail.com