LGPD · operação
Privacidade técnica
Texto concreto sobre o que o código e a operação fazem hoje. Atualizado em 21 de outubro de 2026. A política jurídica completa está em Política de Privacidade.
1. Onde a IA do paciente roda
O chat de acolhimento do paciente é processado em nosso próprio servidor (Ollama na VPS). Não afirmamos o país do datacenter: a região da VPS Hostinger ainda não está confirmada na documentação de operação.
Nenhum dado de paciente vai a IA em nuvem. O tooling interno da empresa (Telegram e agentes) não recebe o chat do paciente e, em produção, fica desligado.
2. Cifra de campos e do chat
Campos sensíveis (notas do diário, conteúdo de conversa, PII) são cifrados em repouso com AES-256-GCM. O chat com o profissional, quando existir, também fica cifrado em repouso. A cifra não é de ponta a ponta: a aplicação decifra para operar.
3. Agentes internos não leem dado clínico
Os agentes de gestão (Telegram, fila de tarefas, ferramentas de arquivo) não leem tabelas clínicas (diário, chat do paciente, laudos). O resumo entre sessões existe só na visão do profissional vinculado, e só com o consentimento do paciente.
4. Cópias de segurança
Há cópia diária cifrada do banco, com uma segunda cópia fora do servidor (restic em armazenamento objeto). A restauração é testada por roteiro de operação.
5. 2FA do administrador
Contas administrativas precisam de autenticação em dois fatores (TOTP). Sem o cadastro do autenticador, o admin só acessa o fluxo de enrollment.
6. Direitos do titular (LGPD)
Confirmação, acesso, correção, eliminação, portabilidade e revogação do consentimento. No app: Perfil → Privacidade e Dados. Prazo de resposta: 15 dias. Canal do Encarregado: encarregado@aethrium.cloud.
O compartilhamento do diário com o profissional é um consentimento separado e revogável: "compartilhar meu diário com meu profissional".