Política de Privacidade

Última atualização: 7 de novembro de 2025
Versão: 1.0

1. Introdução

Bem-vindo à Política de Privacidade do Serena Notes (“nós”, “nosso” ou “Serena Tecnologia”).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso site e serviços. Estamos comprometidos em proteger sua privacidade e em cumprir a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais regulamentações aplicáveis.

2. Definições

Para fins desta Política de Privacidade:

• Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

3. Quais Dados Coletamos

3.1 Dados Fornecidos por Você

Ao utilizar a Serena Notes, podemos coletar:

• Dados de Cadastro: nome completo, e-mail, telefone, CPF, CRM/CRP, especialidade médica
• Dados de Perfil Profissional: informações sobre sua prática clínica, área de atuação
• Dados de Pacientes: informações clínicas inseridas durante o uso da plataforma (transcrições de consultas, diagnósticos, planos terapêuticos)

3.2 Dados Coletados Automaticamente

• Dados de Navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de acesso
• Dados de Dispositivo: sistema operacional, tipo de dispositivo, identificadores únicos
• Cookies e Tecnologias Similares: informações sobre suas preferências e interações

4. Como Usamos Seus Dados

Utilizamos seus dados pessoais para:

4.1 Prestação de Serviços

• Fornecer acesso à plataforma da Serena Notes
• Processar transcrições de consultas em tempo real
• Gerar sugestões diagnósticas baseadas em IA
• Criar relatórios e planos terapêuticos

4.2 Melhoria dos Serviços

• Desenvolver e aprimorar algoritmos de IA
• Personalizar sua experiência na plataforma
• Realizar análises estatísticas e de uso

4.3 Comunicação

• Enviar notificações sobre o serviço
• Responder suas solicitações e dúvidas
• Enviar atualizações e novidades (com seu consentimento)

4.4 Segurança e Conformidade

• Prevenir fraudes e atividades ilícitas
• Cumprir obrigações legais e regulatórias
• Proteger direitos e propriedade

5. Base Legal para Tratamento

O tratamento de seus dados pessoais é realizado com base em:

• Execução de contrato: para fornecer os serviços contratados
• Consentimento: para comunicações de marketing e usos específicos
• Legítimo interesse: para melhorias e segurança dos serviços
• Cumprimento de obrigação legal: para atender exigências regulatórias

6. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

6.1 Provedores de Serviços

• Empresas de hospedagem e infraestrutura (Cloudflare)
• Provedores de serviços de IA e processamento
• Serviços de pagamento e cobrança

6.2 Autoridades Competentes

• Quando exigido por lei, ordem judicial ou autoridade reguladora
• Para proteção de direitos e segurança

Não vendemos seus dados pessoais a terceiros.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Controle de acesso baseado em funções (RBAC)
• Monitoramento contínuo de segurança
• Backups regulares e redundância
• Testes de segurança periódicos
• Treinamento de equipe em proteção de dados

8. Dados de Saúde

Reconhecemos a sensibilidade especial dos dados de saúde. Para estes dados:

• Aplicamos camadas adicionais de segurança e criptografia
• Limitamos estritamente o acesso apenas a pessoal autorizado
• Seguimos diretrizes da LGPD e Resolução CFM sobre prontuários eletrônicos
• Mantemos logs detalhados de acesso e modificações
• Garantimos confidencialidade médico-paciente

9. Seus Direitos

De acordo com a LGPD, você tem direito a:

• Confirmação e Acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, Bloqueio ou Eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: de dados tratados com base em consentimento
• Informação: sobre compartilhamento de dados
• Revogação de Consentimento: a qualquer momento
• Oposição: a tratamento realizado com base em legítimo interesse

Para exercer seus direitos, entre em contato através de: privacidade@serenanotes.ai

10. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para:

• Cumprir as finalidades descritas nesta Política
• Atender obrigações legais e regulatórias
• Resolver disputas e fazer cumprir acordos

Dados de Saúde: mantidos conforme determinações do CFM e legislação vigente (mínimo de 20 anos).

11. Transferência Internacional

Seus dados podem ser transferidos e processados em servidores localizados fora do Brasil. Nesses casos, garantimos:

• Adequação do país de destino conforme LGPD
• Cláusulas contratuais padrão aprovadas
• Medidas de segurança adequadas

12. Cookies e Tecnologias de Rastreamento

Utilizamos cookies para:

• Manter sua sessão ativa
• Lembrar suas preferências
• Analisar uso e performance do site
• Personalizar conteúdo

Você pode gerenciar cookies através das configurações do seu navegador.

13. Menores de Idade

O Serena Notes é destinado exclusivamente a profissionais de saúde maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações substanciais serão comunicadas através de:

• Notificação por e-mail
• Aviso destacado no site
• Notificação na plataforma

A versão atualizada entrará em vigor após o período de notificação.

15. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados pode ser contatado em:

E-mail: dpo@serenanotes.ai
Endereço: [A definir]

16. Autoridade de Controle

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

Site: https://www.gov.br/anpd/
E-mail: anpd@anpd.gov.br

17. Contato

Para dúvidas sobre esta Política de Privacidade:

E-mail: contato@serenanotes.ai
Site: https://serenanotes.ai

Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais regulamentações aplicáveis.