Controlador dos dados

HMRS Desenvolvimento de Software Ltda., que atua sob o nome fantasia AnestHub.
CNPJ 66.047.024/0001-04.
Av. Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.
Encarregado de Dados (DPO): Roque Suveges Aras — privacidade@anesthub.com.
Versão 3, de outubro de 2026.

1. Dados que coletamos

Identificação e contato: nome completo, nome social, CPF, data de nascimento, sexo biológico, identidade de gênero e telefone (WhatsApp). Médicos informam também CRM e UF; clínicas, CNPJ e e-mail comercial.
Dados de saúde (dados sensíveis, art. 11 da LGPD): histórico médico, alergias, medicamentos em uso, hábitos (tabagismo, etilismo, atividade física), resultados de exames, foto da via aérea, detalhes do procedimento cirúrgico, avaliação pré-anestésica e laudo.
Resumo de dados de saúde do celular e do relógio, somente se você decidir compartilhá-lo (seção 3).
Pagamento: bandeira, quatro últimos dígitos e validade do cartão cadastrado na Stripe. O número completo do cartão fica com a Stripe e não é guardado pelo AnestHub.
Uso e segurança: registros de acesso e de auditoria, notificações enviadas e relatórios de falha do aplicativo.

2. Finalidades e base legal

Avaliação pré-anestésica e emissão do laudo: tutela da saúde (art. 7º, VIII) e proteção da vida (art. 7º, VII).
Agendamento, cobrança e comunicação sobre o procedimento: execução de contrato (art. 7º, V).
Guarda do prontuário: obrigação legal, Resolução CFM 1.821/2007 (20 anos).
Resumo do celular e do relógio: consentimento específico, dado caso a caso (art. 11, I), que você pode retirar.
Não usamos seus dados para publicidade e não os vendemos.

3. Dados do celular e do relógio (Health Connect e HealthKit)

O compartilhamento é opcional e feito caso a caso. O aplicativo só lê o aparelho quando você pede, e só as categorias que você escolher. Ele não grava nada no Health Connect nem no app Saúde.
No Android, pelo Health Connect: frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, saturação de oxigênio, pressão arterial, frequência respiratória, VO2 máx, passos, sono, peso e altura.
No iPhone, pelo HealthKit: as mesmas categorias e também velocidade de caminhada, a classificação do eletrocardiograma feita pelo relógio e as notificações de ritmo irregular.
Período lido: os últimos 30 dias; para peso e altura, o registro mais recente dos últimos 365 dias.
Só um resumo sai do aparelho, com valores agregados de cada categoria (como mínimo, mediana, máximo, último valor e número de dias com registro). As medições individuais ficam no aparelho. Antes de confirmar, você vê exatamente o que será enviado.
Quem vê: os médicos que avaliam o seu caso e o médico de cada consulta marcada para ele, este apenas numa janela em torno do horário da consulta. A clínica e a equipe administrativa não veem o resumo.
O resumo fica guardado cifrado, e cada acesso de médico fica registrado.
Inteligência artificial: hoje o resumo do aparelho não é enviado a nenhum provedor de IA. Esse uso só pode acontecer com um segundo consentimento, separado e opcional, que você pode retirar quando quiser.
Revogação: até a assinatura da avaliação, você pode apagar o resumo e retirar o consentimento pelo aplicativo. Depois da assinatura, o resumo passa a fazer parte do prontuário e é guardado pelo prazo legal; retirar o consentimento impede novos envios e encerra o acesso do médico da consulta e qualquer uso por IA.
Você também pode retirar a permissão de leitura a qualquer momento nas configurações do Health Connect ou no app Saúde do iPhone. Isso impede novas leituras, mas não apaga o que já foi enviado; para isso, use o aplicativo.

4. Inteligência artificial no rascunho da avaliação

O rascunho da avaliação pré-anestésica é preparado pelo modelo Gemini 3.8 Flash, do Google, acessado pela Vertex AI do Google Cloud.
São enviadas ao Google as informações clínicas do caso necessárias ao rascunho e, quando você a envia, a foto da via aérea, que também passa por triagem e análise automáticas.
A busca em referências clínicas que apoia o rascunho usa o serviço de vetores do Gemini, também do Google, com termos tirados dos campos clínicos.
Os servidores do Google podem ficar fora do Brasil, o que configura transferência internacional de dados (art. 33 da LGPD).
A IA apenas redige um rascunho. O médico lê, corrige e assina o laudo; nenhuma decisão é tomada pela IA.

5. Compartilhamento de dados

Médicos anestesiologistas designados ao seu caso: dados de saúde para a avaliação.
Clínica responsável pelo procedimento: dados de identificação, andamento do caso e o laudo assinado.
Meta Platforms (WhatsApp): o código de acesso e os avisos sobre o andamento do caso são enviados pelo WhatsApp. A Meta recebe o seu telefone e o texto da mensagem.
Google (Vertex AI e Gemini): informações clínicas para o rascunho feito por IA, como descrito na seção 4.
Cloudflare: operador que hospeda o aplicativo e armazena os dados (servidores, banco de dados, arquivos e filas).
Stripe: cadastro de cartão e cobrança, para clínicas e para pacientes que contratam a própria avaliação, na web e no Android.
Apple: compras feitas no iPhone e no iPad são processadas pela Apple.
Sentry: relatórios de falha do aplicativo, configurados para não enviar dados pessoais por padrão.
Valid (IntegraICP): assinatura digital do laudo com o certificado ICP-Brasil do médico.
Alguns desses fornecedores tratam dados fora do Brasil (art. 33 da LGPD).

6. Retenção de dados

Prontuário (formulários, laudos, exames e o resumo do aparelho de uma avaliação assinada): 20 anos após o último procedimento (Resolução CFM 1.821/2007).
Resumo do aparelho de uma avaliação ainda não assinada: apagado quando você o remove pelo aplicativo.
Dados de identificação (nome, CPF, telefone): mantidos enquanto houver vínculo ativo; podem ser anonimizados mediante pedido de eliminação.
Logs de auditoria: 7 anos (conformidade regulatória).
Notificações: 1 ano após o envio.

7. Seus direitos (art. 18 da LGPD)

Confirmar a existência de tratamento e acessar seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir anonimização, bloqueio ou eliminação de dados desnecessários; dados clínicos seguem a retenção legal.
Portabilidade dos dados a outro fornecedor.
Saber com quem seus dados são compartilhados.
Revogar consentimento.
Peticionar perante a ANPD.
Para exercer seus direitos, use “Baixar meus dados” ou “Excluir conta” no seu perfil ou escreva ao Encarregado de Dados: privacidade@anesthub.com.

8. Segurança

Criptografia em trânsito (TLS) e em repouso, com cifra por campo nos dados sensíveis.
Acesso por código único enviado pelo WhatsApp e, para médicos que assinam laudos, um segundo fator (TOTP).
Controle de acesso por perfil.
Registro de auditoria das operações.
Cabeçalhos de segurança na web (CSP, HSTS, X-Frame-Options).

Exclusão de conta e dados

Você pode solicitar a exclusão da conta e a eliminação dos dados pessoais aplicáveis. Dados clínicos e logs regulatórios podem permanecer retidos quando houver obrigação legal.
O pedido é feito no aplicativo, em “Excluir conta” no seu perfil ou no botão “Solicitar exclusão” desta página, ou pelo e-mail privacidade@anesthub.com.

Gerenciar seus consentimentos

Você pode ativar ou desativar o consentimento para cada finalidade de tratamento de dados individualmente (art. 8º, § 5º, da LGPD).