1. Quem somos
O EmbasaVET é uma plataforma de apoio à decisão clínica baseada em inteligência artificial para médicos-veterinários, multiespecialidade (não restrita a uma área). A IA trabalha sobre texto, laudos e anamnese — sugere conduta, prognóstico e diagnósticos diferenciais com citação verificável da literatura; ela não realiza diagnóstico autônomo por imagem, e o médico-veterinário decide e assina. Esta política descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais.
Controlador dos dados: ALBUQUERQUE TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 67.270.821/0001-19, com sede na Av. Sete de Setembro, 2775, Rebouças, Curitiba/PR, CEP 80.230-010 (mantenedora da plataforma EmbasaVET)
Encarregado de Proteção de Dados (DPO): Felipe Arnaud — tamojunto@embasavet.com.br
Tempo de resposta a solicitações: até 15 dias corridos.
2. Dados que coletamos
2.1 Dados do veterinário (usuário do sistema)
- Identificação: nome completo, e-mail, senha (hash bcrypt)
- Profissional: CRMV, especialidade
- Conteúdo gerado: casos clínicos, análises radiográficas, termos de consentimento, anotações
- Técnico: data e hora de acesso, IP de criação de conta, preferência de tema
2.2 Documento de identidade profissional (upload para verificação de CRMV)
Quando a verificação automática do CRMV não é conclusiva, o veterinário pode enviar um documento de identidade profissional (carteira do CRMV, identidade funcional ou equivalente) em formato PNG, JPG ou PDF. Este dado é tratado da seguinte forma:
- Finalidade: verificação do número de CRMV e nome por OCR automatizado — confirma que o profissional é quem declara ser
- Base legal: execução de contrato (Art. 7º V) — o cadastro exige CRMV ativo como condição de uso
- Retenção: o arquivo é apagado automaticamente após a verificação concluir (verificado ou pendente). Apenas o resultado (status + data) fica registrado; o documento original não é retido
- Acesso à IA: o documento é enviado somente ao OCR de verificação (Claude Haiku via API Anthropic); nunca ao CDSS clínico nem a qualquer outra função
- Armazenamento temporário: bucket privado com RLS (acesso restrito ao próprio usuário e ao serviço de verificação)
2.3 Dados do tutor (terceiro responsável pelo animal)
Coletados apenas quando o tutor assina um Termo de Consentimento Cirúrgico digital:
- Identificação: nome completo, CPF
- Comprovação jurídica: endereço IP, data e hora da assinatura, hash SHA-256 do documento
2.3 Dados do paciente (animal)
Tratados como dados pessoais por estarem vinculados ao tutor:
- Nome, espécie, raça, idade, peso
- Exames, laudos e radiografias (armazenados como arquivos em bucket criptografado)
- Histórico clínico, procedimento, evolução pós-operatória
2.4 Canal WhatsApp ("EmbasaVET Anywhere")
O EmbasaVET oferece um canal conversacional pelo WhatsApp, operado sobre a WhatsApp Business Cloud API da Meta. Ao ativar o canal (opt-in), o veterinário passa a interagir com o assistente clínico (Embasador) por mensagens de texto e áudio. Neste canal coletamos:
- Número de telefone e identificador do WhatsApp do veterinário
- Conteúdo e metadados das mensagens: texto enviado/recebido, data, hora e estado da conversa (sessão e rascunho de caso clínico em construção)
- Áudios de voz e sua transcrição: a mensagem de voz é transcrita automaticamente para texto por um serviço de terceiro (OpenAI Whisper, modelo
whisper-1); o conteúdo transcrito alimenta a consultoria clínica - Payloads do webhook da Meta: os eventos brutos que a Meta envia ao nosso servidor (entrega/leitura/recebimento de mensagem), guardados para diagnóstico técnico e auditoria
O conteúdo clínico trocado neste canal (descrição do paciente, sinais, exames) é dado pessoal do tutor por associação e recebe o mesmo tratamento da seção 2.3. As bases legais por item estão na tabela da seção 3.
2.5 Teleradiologia (laudo por radiologista humano)
A teleradiologia é uma funcionalidade separada do apoio por IA. Nela o veterinário faz upload de imagens radiográficas para que um médico-veterinário radiologista (pessoa humana) revise o exame e emita um laudo assinado em PDF. A inteligência artificial não analisa a imagem; ela só pode atuar depois, sobre o texto do laudo já emitido. Neste fluxo tratamos:
- Imagens radiográficas enviadas pelo veterinário, armazenadas em bucket privado criptografado (
radiografias) com acesso restrito por RLS - Dados do paciente e do caso necessários ao laudo, compartilhados com o radiologista designado para a revisão
- Consentimento de telemedicina registrado para o encaminhamento
- Dados de pagamento da solicitação, processados por um operador de pagamento (MercadoPago) quando o pagamento estiver ativo
3. Finalidade e base legal (Art. 7º e Art. 11)
| Dado | Finalidade | Base legal |
|---|---|---|
| Conta do veterinário (nome, e-mail, CRMV, senha) | Autenticação, identificação profissional, execução do serviço contratado | Execução de contrato (Art. 7º V) |
| Casos clínicos, exames e laudos (texto/anamnese) | Apoio diagnóstico via IA sobre texto/laudo, histórico do veterinário, exportação em documento | Execução de contrato (Art. 7º V) + legítimo interesse para melhoria do modelo (Art. 7º IX) |
| Número de telefone e ativação (opt-in) do canal WhatsApp | Identificar o usuário no canal e ativar o atendimento conversacional contratado | Execução de contrato (Art. 7º V) — o opt-in é o mecanismo que ativa o canal já contratado |
| Conteúdo e metadados das mensagens do WhatsApp (texto e áudio + transcrição) | Operar a consultoria clínica pelo canal, acumular o caso e gerar a conduta sugerida | Execução de contrato (Art. 7º V); quando a mensagem contiver dado de saúde do paciente vinculado ao tutor, o tratamento se apoia na finalidade de tutela da saúde por profissional habilitado (Art. 11 II "f") |
| Payloads brutos do webhook da Meta | Entrega/recebimento das mensagens, diagnóstico técnico e auditoria do canal | Legítimo interesse (Art. 7º IX) — operação e segurança do canal |
| Teleradiologia: imagens radiográficas e dados do caso | Encaminhar o exame a radiologista humano e devolver laudo assinado ao veterinário | Execução de contrato (Art. 7º V) + consentimento de telemedicina (Art. 7º I) |
| Termo de Consentimento Cirúrgico (dados do tutor) | Comprovação jurídica do consentimento informado entre vet e tutor | Cumprimento de obrigação legal — CFMV 1138/2016 + Lei 14.063/2020 (Art. 7º II) |
| Documento de identidade profissional (upload de verificação) | Verificação de CRMV por OCR; apagado após verificação concluída | Execução de contrato (Art. 7º V) — CRMV ativo é condição de uso |
| Logs técnicos (IP, data, user-agent) | Segurança, auditoria, prevenção de fraude | Legítimo interesse (Art. 7º IX) |
4. Princípios aplicados (Art. 6º)
- Finalidade: coletamos apenas dados necessários para apoio diagnóstico, gestão de termos jurídicos e contato com o usuário
- Necessidade: nenhum campo é coletado "por garantia" — todo dado tem propósito declarado
- Adequação: tratamos dados de forma compatível com o que o usuário esperaria de um sistema veterinário
- Transparência: esta política, banner de cookies (se aplicável), aviso explícito ao tutor no momento da assinatura
- Segurança: criptografia em trânsito (HTTPS) e em repouso (AES-256 no Supabase), bucket privado com URLs assinadas temporárias
- Prevenção: Row-Level Security garante que cada usuário acessa apenas seus próprios dados
- Não-discriminação: não usamos dados para finalidades discriminatórias
5. Subprocessadores (Art. 39)
Para operar o serviço, compartilhamos dados com os seguintes operadores:
| Operador | Função | Localização | Transferência internacional |
|---|---|---|---|
| Supabase | Banco de dados, armazenamento de arquivos, autenticação | Servidores configurados na região mais próxima ao Brasil | Sim — DPA padrão Supabase |
| Vercel | Hospedagem da aplicação web | Estados Unidos / Edge global | Sim — Art. 33 LGPD (operador idôneo) |
| Google (Gemini, via Vertex AI) | Funções auxiliares de intenção, qualificação, extração de campos, turno documental, compactação de memória, OCR e classificação | Estados Unidos | Sim — sem retenção/treinamento por padrão na API comercial |
| Anthropic (Claude) | Relatório Clínico Completo, respostas de contingência (fallback), leitura (OCR) do documento de registro profissional (CRMV), extrações estruturadas e sumarização de literatura científica (PubMed/PMC) | Estados Unidos | Sim — sem retenção/treinamento por padrão na API comercial |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek — API oficial) | Conversa clínica do WhatsApp e dúvidas clínicas rápidas; recebe o contexto textual necessário para responder, incluindo descrições clínicas inseridas pelo usuário, mas não recebe imagens clínicas | China continental | Sim — transferência direta para a China continental. A API mantém cache de contexto em disco habilitado por padrão e os dados ficam sujeitos aos termos e à política do operador, sem garantia pública de retenção zero |
| OpenRouter | Rota de contingência do DeepSeek quando a API oficial está indisponível por configuração, além de funções auxiliares explicitamente roteadas por esse provedor | Estados Unidos / localização do provedor de computação selecionado | Sim — a retenção e a localização efetiva dependem do provedor selecionado, sem garantia contratual de não-retenção nesta rota |
| Cloudflare (AI Gateway) | Proxy/gateway somente das rotas de IA configuradas para pass-through, incluindo o fail-safe OpenRouter; não intermedeia a rota padrão da API oficial DeepSeek. Nessas rotas, é configurado para não armazenar prompt/resposta nem usar cache, retendo apenas metadados operacionais | Estados Unidos / rede global | Sim — DPA padrão Cloudflare |
| Meta (WhatsApp Cloud API) | Transporte das mensagens do canal WhatsApp (texto e áudio) | Estados Unidos | Sim — Termos da WhatsApp Business / Meta (operador idôneo, Art. 33) |
OpenAI (Whisper whisper-1) | Transcrição de áudio de voz do canal WhatsApp em texto | Estados Unidos | Sim — sem treinamento de modelos com os dados; retenção de até 30 dias apenas para monitoramento de abuso, sob DPA |
| APIs de literatura científica (PubMed/NCBI, PMC, Unpaywall) | Busca de evidência para citação — recebem apenas o texto da consulta clínica, nunca nome do paciente ou dado identificável | Estados Unidos / Reino Unido | Sim — não enviamos dados pessoais; apenas o termo de busca |
| Jina AI / Elastic (reranker) | Reordena por relevância os trechos de literatura recuperados — recebe apenas o texto da consulta clínica (higienizado: e-mail, telefone e CPF são removidos antes do envio) e trechos do acervo bibliográfico; nunca nome do paciente, tutor ou dado identificável | União Europeia / Estados Unidos | Sim — provedor declara não treinar modelos com dados de API; retenção regida pelo DPA da Elastic. Enviamos apenas termo clínico de-identificado, não dados pessoais |
| Asaas | Gateway de pagamento da assinatura — tokeniza (guarda de forma segura) os dados do cartão do assinante e processa a cobrança recorrente | Brasil | Operação no Brasil — DPA do provedor |
A conversa clínica do WhatsApp e as dúvidas clínicas rápidas rodam por padrão na DeepSeek V4 Pro, pela API oficial na China continental. A Anthropic (Claude) responde pelo Relatório Clínico Completo, por respostas de contingência e pela leitura do documento de CRMV. O Google (Gemini via Vertex AI) executa funções auxiliares. A OpenRouter e a Cloudflare podem participar somente das rotas de contingência ou auxiliares descritas na tabela. O modelo em uso pode variar por função dentro dessas rotas divulgadas. As APIs de literatura recebem apenas o texto da consulta — nunca dados do paciente. Na transcrição de áudio pela OpenAI, os dados não são usados para treinar modelos e são retidos por até 30 dias (apenas para monitoramento de abuso), conforme a API comercial, sob contrato de tratamento (DPA).
Todos os subprocessadores foram avaliados quanto a segurança e tratamento de dados. Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing.
6. Seus direitos (Art. 18)
Como titular dos dados, você pode a qualquer momento:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados (via tela de perfil)
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade — exportar seus dados em formato estruturado (JSON)
- Eliminar dados tratados com seu consentimento (exceto os preservados por obrigação legal — termos assinados)
- Informação sobre com quem compartilhamos seus dados (vide seção 5)
- Revogar consentimento, quando esta for a base legal
Para exercer qualquer direito, envie e-mail para tamojunto@embasavet.com.br (Encarregado/DPO). Responderemos em até 15 dias.
Exclusão dos dados do canal WhatsApp: você pode solicitar a exclusão dos dados gerados no canal WhatsApp (registro do telefone, conversas, rascunhos de caso, sessões, eventos de webhook e mídias associadas). Isso revoga o canal e apaga esses dados, mantendo sua conta e os casos clínicos formais. As instruções completas e o acompanhamento por código de confirmação estão na página Exclusão de dados.
7. Retenção
- Dados de conta ativa: mantidos enquanto a conta existir
- Casos clínicos e exames: mantidos enquanto a conta existir; o veterinário pode excluir individualmente
- Mensagens do canal WhatsApp (conversas, rascunhos de caso, sessões e eventos de webhook): retidos por 12 meses, após o que são purgados automaticamente
- Mídias de entrada (áudios de voz e PDFs de exame enviados pelo canal): retidos por 90 dias, após o que são purgados automaticamente
- Documentos gerados (prontuários, análises/condutas, receitas e demais registros clínicos): mantidos enquanto a conta existir e, no mínimo, pelo prazo de guarda exigido pela legislação aplicável — em especial 5 (cinco) anos contados do último atendimento (Resolução CFMV nº 1.321/2020, art. 9º), e os prazos próprios da legislação sanitária para produtos controlados (p. ex. 2 anos para notificações de receita de controle especial, Instrução Normativa MAPA nº 35/2017). Encerrado o prazo legal aplicável e cessada a finalidade, os dados são eliminados ou anonimizados
- Documento de identidade profissional (upload de verificação): apagado automaticamente após a verificação concluir (verificado, pendente ou reprovado). O documento não é retido. Apenas o resultado da verificação (status + data) permanece no perfil.
- Termos de consentimento assinados: retidos por 5 anos após a assinatura, mesmo se a conta for excluída — obrigação legal de prova (CFMV + Lei 14.063/2020). Em caso de exclusão de conta, o CPF do tutor é pseudonimizado mas o restante é preservado.
- Logs de acesso: 12 meses
- Registros de consentimento (este documento): permanentes enquanto a conta existir + 5 anos
8. Segurança (Art. 46-48)
- Conexões HTTPS obrigatórias (TLS 1.2+)
- Senhas armazenadas com hash forte (bcrypt)
- Banco de dados com criptografia em repouso (AES-256)
- Bucket de arquivos privado com URLs assinadas temporárias
- Row-Level Security: cada usuário só acessa seus próprios dados
- Princípio do menor privilégio: chaves de serviço com escopo restrito
Em caso de incidente de segurança, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme Art. 48 da LGPD.
9. Cookies e tecnologias similares
Utilizamos apenas cookies essenciais ao funcionamento do serviço (sessão de autenticação, preferência de tema). Não usamos cookies de rastreamento publicitário. Detalhes na Política de Cookies.
10. Crianças e adolescentes
O EmbasaVET é uma ferramenta profissional destinada exclusivamente a médicos veterinários habilitados e tutores adultos. Não coletamos dados de crianças e adolescentes.
11. Alterações nesta política
Esta política pode ser atualizada periodicamente. A versão e data no topo indicam a última revisão. Alterações materiais serão comunicadas por e-mail aos usuários ativos.
12. Contato e reclamações
Encarregado (DPO): tamojunto@embasavet.com.br
Caso entenda que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.