Política de Privacidade

1. O que é o Hippo

O Hippo é uma ferramenta de apoio à passagem de plantão: o profissional de saúde grava atualizações por voz, a inteligência artificial transcreve e organiza as informações, e o próprio profissional revisa e aprova tudo antes de qualquer uso. O Hippo não substitui o prontuário oficial nem o julgamento clínico.

2. Quais dados tratamos

Dados da conta do profissional: nome, e-mail, CRM, especialidade, hospital/unidade e preferências de uso.

Dados clínicos inseridos pelo profissional: identificação do paciente (nome, idade, leito), condição clínica, alergias, evoluções e pendências. Esses dados pertencem ao contexto assistencial do profissional/serviço de saúde, que atua como controlador; o Hippo atua como operador, nos termos da Lei nº 13.709/2018 (LGPD).

Áudio: a gravação de voz é processada em memória apenas para gerar a transcrição e não é armazenada — guardamos somente o texto transcrito e os campos revisados pelo profissional.

3. Para que usamos

Exclusivamente para operar o serviço: transcrever gravações, organizar as informações em Quadro/Conduta/Pendências, consolidar a passagem de plantão e manter o histórico do próprio profissional. Não vendemos dados, não usamos para publicidade e não treinamos modelos de IA com seus dados.

4. Onde os dados ficam e quem os processa

Os dados são armazenados com criptografia em repouso e em trânsito (TLS) em infraestrutura localizada no Brasil (região São Paulo). Cada conta é isolada: um profissional não acessa dados de outro (isolamento aplicado no próprio banco de dados, via Row Level Security).

Suboperadores utilizados para a prestação do serviço: Supabase (banco de dados), Vercel (hospedagem), Google (transcrição de voz) e Anthropic (organização do texto). As interfaces de programação desses provedores não utilizam os dados enviados para treinar seus modelos.

5. Retenção e exclusão

Os dados permanecem disponíveis enquanto a conta estiver ativa. O profissional pode excluir pacientes e registros a qualquer momento pelo próprio aplicativo. Pacientes arquivados podem ser expurgados definitivamente conforme a política de retenção acordada com o serviço de saúde. Para exclusão total da conta, basta solicitar pelo canal abaixo.

6. Boas práticas de minimização

Recomendamos registrar apenas o necessário para a passagem de plantão — por exemplo, identificar o paciente por nome abreviado e leito, evitando documentos, endereços ou dados que não tenham finalidade assistencial.

7. Seus direitos (art. 18 da LGPD)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Para exercê-los, fale com a gente: gilbertoluporini@gmail.com.

8. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no aplicativo.