Política de Privacidade

1. Dados que tratamos

• Dados de cadastro e contato, como nome, CPF, e-mail e perfil profissional ou estudantil.
• Dados profissionais e acadêmicos, como formações, cursos, registros em conselhos e especialidades, quando aplicáveis.
• Documentos e certificados enviados, inclusive os dados contidos nesses arquivos.
• Dados de uso, segurança e acesso necessários ao funcionamento e à proteção da plataforma.

2. Para que usamos os dados

• Criar e manter uma identidade profissional única, evitando contas duplicadas e associando credenciais à pessoa correta.
• Armazenar, organizar, exibir, editar e excluir documentos conforme as ações do usuário.
• Processar documentos com inteligência artificial quando o usuário escolher essa função.
• Viabilizar compartilhamentos autorizados com instituições.
• Prevenir fraudes, proteger contas, corrigir falhas e cumprir obrigações legais.

3. Inteligência artificial

Quando o usuário escolhe o preenchimento com IA, o documento é processado por um fornecedor de tecnologia para extrair sugestões de campos. O resultado deve ser conferido antes de ser salvo. A IA não certifica a autenticidade do documento e o cadastro manual permanece disponível.

4. Bases legais

O tratamento ocorre conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente para executar o serviço solicitado, cumprir obrigações legais, proteger direitos e prevenir fraudes. Quando necessário, solicitaremos consentimento específico, inclusive para dados pessoais sensíveis.

5. Compartilhamento e operadores

Usamos prestadores de hospedagem, banco de dados, armazenamento, autenticação e inteligência artificial para operar a plataforma. Esses fornecedores recebem apenas os dados necessários às suas funções. Documentos de verificação profissional não são disponibilizados a empresas emissoras. Outros documentos são compartilhados com instituições somente mediante ação do usuário ou hipótese legal aplicável.

6. Armazenamento e segurança

O CPF é mantido em área privada, com criptografia e um identificador técnico protegido usado para impedir duplicidade. Ele não aparece em certificados, perfil público, links compartilhados nem nos painéis das empresas. Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Nenhum sistema é totalmente imune a riscos. Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais e ao exercício de direitos.

Verificação da identidade profissional

Um médico pode enviar imagem da carteira profissional para solicitar a verificação da titularidade de um CRM. O arquivo fica em armazenamento privado e é usado somente para validação de identidade e prevenção de fraude. Empresas emissoras não acessam esse documento. O titular autenticado e a equipe autorizada do Trajetório podem acessá-lo quando necessário; o acesso administrativo exige AAL2 e gera auditoria. A ciência sobre esse tratamento necessário ao serviço é separada da autorização opcional de IA.

A leitura da imagem completa pela OpenAI é opcional, com caixa desmarcada por padrão. Se autorizada, a imagem pode conter outros dados pessoais visíveis e ser processada fora do Brasil; não enviamos separadamente CPF digitado, telefone, e-mail, certificados ou histórico acadêmico. A IA apenas auxilia a leitura de nome, CRM e UF. Ela não autentica, aprova ou rejeita a identidade. Sem autorização, o documento segue para revisão humana. A autorização de IA pode ser revogada para usos futuros sem interromper a validação necessária da identidade.

Após decisão final, o original permanece por até 30 dias corridos e deve ser eliminado em até 24 horas após o vencimento. Se não houver decisão, o processo pendente tem limite de 90 dias desde o upload; ao final, será encerrado ou suspenso e o original eliminado em até 24 horas, salvo hold válido. Uma cópia privada em R2 exclusivamente para recuperação de desastre pode permanecer por até 7 dias adicionais, no máximo normal de 37 dias após a decisão. Ela não fica disponível à aplicação normal.

Hold exige motivo e auditoria: fraude, contestação ou incidente de segurança têm prazo inicial de até 180 dias e revisão a cada 30 dias, com uma prorrogação justificada de até 180 dias; obrigação jurídica, regulatória, administrativa ou judicial dura apenas enquanto necessária, com revisão a cada 90 dias e expurgo até 30 dias após o encerramento. Após exclusão do original, um tombstone mínimo com ID opaco, SHA-256 e horário de exclusão permanece por 5 anos para impedir que um restore antigo faça a imagem reaparecer. Não contém imagem, CPF, contato nem caminho de Storage. Backups anteriores à exclusão exigem reconciliação antes de liberar acesso.

Você pode solicitar informações sobre o tratamento, acesso e correção de dados, ou eliminação quando cabível, pelo contato indicado nesta Política. O cadastro oficial do CFM não é alterado por uma decisão do Trajetório.

7. Direitos do titular

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação quando cabível.
• Obter informações sobre compartilhamento e revogar consentimento quando essa for a base legal.
• Solicitar portabilidade, oposição ou revisão de decisões automatizadas nos casos previstos em lei.

8. Cookies e registros de acesso

A plataforma pode usar cookies estritamente necessários para autenticação, segurança e funcionamento. Registros técnicos podem ser mantidos para prevenção de fraudes, diagnóstico e cumprimento de obrigações legais.

9. Controlador, atualizações e contato

DONA SOCORRO TECNOLOGIA EM SAUDE LTDA — CNPJ 68.313.435/0001-20 é o controlador do Trajetório. Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações relevantes serão informadas pela plataforma. Para dúvidas ou para exercer seus direitos, escreva para privacidade@trajetorio.com.br.