Política de Privacidade

Quem é o controlador

A Capivo é a controladora dos dados de conta e de uso da plataforma. Nos dados de pacientes e tutores inseridos por um profissional ou clínica, a Capivo atua como operadora: a clínica é a controladora desses registros e o Capivo os trata em nome dela para prestar o serviço.

Dúvidas sobre privacidade ou pedidos sobre seus dados podem ser enviados ao nosso encarregado pelo e-mail privacidade@capivo.vet.

Dados que coletamos

Coletamos apenas o necessário para operar o serviço e melhorá-lo.

• Dados de conta. Nome, e-mail, senha (guardada com hash), telefone, e para veterinários o CRMV, estado, cidade, especialidades e espécies atendidas. Ao entrar com o Google, recebemos seu identificador da conta Google e o e-mail associado. Se você ativa a verificação em duas etapas, guardamos a chave e os códigos de recuperação de forma cifrada.
• Dados de atendimento. O que o profissional registra na plataforma: pacientes (nome, espécie, raça, peso ao longo do tempo, condições e histórico clínico), tutores (nome, telefone, e-mail, CPF e endereço quando informados), consultas, vacinas, receitas, pedidos de exame, termos de consentimento e agendamentos.
• Documentos anexados. Arquivos que o veterinário ou o tutor sobem à ficha do pet, como resultado de exame, laudo ou foto. Eles ficam em armazenamento privado e só são servidos a quem tem acesso àquela ficha.
• Conversas com o assistente. As mensagens trocadas com o assistente clínico pelo veterinário, as trocadas com o assistente administrativo pelo tutor, os parâmetros das consultas de bula (dose, indicação, contraindicação) e o feedback que você dá a uma resposta.
• Certificado digital. Se você usa assinatura ICP-Brasil, guardamos o seu certificado A1, a senha dele, o titular e a data de validade. O arquivo e a senha ficam cifrados no armazenamento privado. Detalhes na seção sobre assinatura.
• Prova do aceite eletrônico. Quando o tutor aceita um termo de consentimento, registramos o nome que ele digitou, a data e hora, o endereço IP, o navegador e dispositivo, e o canal usado para provar a posse do contato, com o celular ou o e-mail mascarados. Essa é a evidência do consentimento, e existe para proteger tutor e veterinário.
• Códigos de verificação. Os códigos de acesso e de aceite são guardados com hash, expiram em poucos minutos e não são reaproveitados.
• Agendamento público e avaliações. Nome, telefone e e-mail que o tutor informa ao marcar horário pela página pública da clínica, e a nota, o comentário e o nome que ele publica ao avaliar um atendimento concluído.
• Dados de uso e segurança. Quais funcionalidades são acessadas, quais buscas são feitas, data e hora, informações técnicas do dispositivo e navegador, e uma trilha de auditoria com o endereço IP das ações relevantes da clínica (quem emitiu, alterou ou removeu o quê).

Como usamos os dados

• Operar a plataforma, autenticar o acesso e manter sua conta segura.
• Entregar as respostas do assistente clínico a partir do banco de bulas.
• Registrar e organizar os atendimentos, receitas, exames, termos e a agenda da clínica.
• Emitir e assinar os documentos que o veterinário mandar assinar.
• Enviar ao tutor, em nome da clínica, as mensagens do atendimento: código de acesso, confirmação e lembrete de consulta, aviso de vacina a vencer e link de documento.
• Manter a trilha de auditoria e prevenir abuso ou fraude.
• Melhorar o produto e corrigir falhas.
• Comunicar avisos essenciais do serviço. Enviamos novidades apenas com seu consentimento.
• Gerar inteligência de mercado para a indústria veterinária, sempre de forma agregada e anonimizada, como descrito abaixo.

Inteligência de mercado agregada

O uso gratuito por veterinários gera dados de atividade que transformamos em relatórios de mercado para a indústria farmacêutica veterinária. Esses relatórios são sempre agregados e anonimizados. A indústria recebe tendências e números de conjunto, por exemplo o volume de buscas por uma classe de produto em uma região, nunca dados que identifiquem um veterinário, uma clínica, um tutor ou um animal em particular. Nenhum conteúdo de prontuário, de receita, de termo ou de conversa é repassado. Não vendemos seus dados pessoais.

O assistente e o provedor de IA

Para gerar as respostas, enviamos a um provedor de inteligência artificial o texto da conversa e o contexto necessário daquele atendimento, como espécie, peso e condições do paciente, além do conteúdo dos anexos que você pedir para o assistente ler. Hoje o provedor principal é a Anthropic. Contratamos o provedor sob a condição de tratar esses dados apenas para responder à chamada e de não usá-los para treinar modelos.

O assistente responde a partir do banco de bulas e das tools da plataforma, e não inventa dado clínico. O assistente do tutor é bloqueado por regra do sistema para não dar orientação clínica.

Assistentes externos conectados ao Capivo

O veterinário pode conectar um assistente de fora, como o ChatGPT ou o Claude, para usar o Capivo por ali. A conexão é feita por ele, na tela Assistentes externos, e não vem ligada de fábrica. Enquanto ninguém conecta nada, esta seção não se aplica à sua conta.

Quando existe uma conexão, o que o veterinário pergunta no assistente e o que o Capivo devolve passam pela empresa dona daquele assistente, a OpenAI no caso do ChatGPT e a Anthropic no caso do Claude. Isso inclui dado de atendimento: nome e ficha do paciente, nome e endereço do tutor, peso, histórico, conteúdo de receita e de pedido de exame. Essa é a diferença que importa em relação ao assistente dentro do Capivo: ali nós contratamos o provedor e impomos as condições de uso e de não treinamento; aqui a conta é do veterinário, e valem os termos e a política de privacidade que ele aceitou com aquela empresa. Recomendamos que ele os leia antes de conectar.

O assistente externo só faz o que o veterinário autorizou. As autorizações são separadas por tipo: ver pacientes e agenda, cadastrar e corrigir paciente, lançar vacina e procedimento na ficha, emitir receita, solicitar exame, emitir termo de consentimento e marcar retorno. Todas as de escrita nascem desligadas. Sem a autorização o Capivo recusa a ação, e o assistente deixa de oferecê-la assim que atualiza a lista de ferramentas dele. Toda escrita mostra antes o que será gravado e só acontece depois que o veterinário confirma, inclusive a emissão de documentos assinados com o certificado dele.

O veterinário pode mudar as autorizações ou revogar a conexão a qualquer momento, na mesma tela, e o efeito é imediato do nosso lado, sem depender do outro serviço. O que já tiver sido enviado à empresa do assistente segue as regras de retenção dela. A clínica continua responsável pelos dados dos pacientes e tutores, e conectar um assistente externo é uma decisão dela e do profissional.

Certificado e assinatura digital

O certificado ICP-Brasil A1 é seu, adquirido por você de uma Autoridade Certificadora. Ao enviá-lo, o arquivo e a senha ficam cifrados no nosso armazenamento privado. Eles são usados somente para assinar os documentos que você mandar assinar, e nunca são exibidos, exportados para a interface ou compartilhados. Ninguém da sua equipe acessa o certificado de outra pessoa.

Guardamos o titular e a validade para avisar você quando o certificado estiver perto de vencer. Você pode remover o certificado a qualquer momento, e o arquivo é apagado. Os PDFs já assinados continuam guardados, porque são o documento clínico emitido.

Links de documento e páginas públicas

Receita, pedido de exame e termo de consentimento ganham um link próprio, com código difícil de adivinhar, para o tutor ler e baixar. O link não é listado nem indexado, mas quem o tiver consegue abrir o documento, então ele deve ser compartilhado só com o tutor. O aceite de um termo exige, além do link, o código enviado ao celular ou ao e-mail do tutor. Documento revogado deixa de abrir.

A clínica e o profissional podem manter uma página pública com nome, foto, CRMV, especialidades, endereço, serviços, horários e avaliações. Esse conteúdo é visível a qualquer pessoa e pode ser indexado por buscadores. As avaliações mostram a nota, o comentário e o nome informado por quem avaliou.

Mensagens ao tutor

As mensagens do atendimento saem por WhatsApp, pela API oficial da Meta, ou por e-mail, pelo nosso provedor de envio. Para entregar a mensagem, o número de celular ou o e-mail do tutor é transmitido a esse canal. Usamos esses envios para o que diz respeito ao atendimento, e não para publicidade de terceiros. O tutor pode pedir à clínica para parar de receber lembretes.

Bases legais

Tratamos dados pessoais com base em:

• Execução do contrato, para prestar o serviço que você contratou ao criar a conta. É também o que nos permite entregar a conexão com um assistente externo quando o veterinário a liga. A decisão de ligá-la, e de expor aquele dado à empresa do assistente, é da clínica, que é a controladora dos registros de pacientes e tutores.
• Consentimento do tutor, no aceite do termo e nas comunicações de marketing.
• Legítimo interesse, para segurança, trilha de auditoria, prevenção a fraude e para a inteligência de mercado agregada e anonimizada, que não expõe você individualmente.
• Cumprimento de obrigação legal ou regulatória, incluindo a guarda dos registros clínicos e das provas de aceite pelo prazo exigido.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma, sob contrato e obrigação de confidencialidade: hospedagem e armazenamento em nuvem, envio de e-mail, entrega de mensagens por WhatsApp (Meta), autenticação pelo Google e o provedor de inteligência artificial que processa as conversas do assistente. Parte desses prestadores opera fora do Brasil, e a transferência internacional é feita nos termos da LGPD. Há ainda um caso que não é prestador nosso: se o veterinário conecta um assistente externo, os dados daquelas conversas vão para a empresa dona do assistente, sob a conta dele, como explicado na seção sobre assistentes externos. A indústria recebe somente relatórios agregados e anonimizados. Podemos também divulgar dados quando exigido por lei ou por autoridade competente.

Dados de tutores e pacientes

Os dados de tutores e animais são inseridos pelo profissional ou pela clínica que faz o atendimento. Nesses registros, a clínica é a responsável pela coleta e pelo uso, e o Capivo os trata em nome dela. Se você é tutor e quer acessar, corrigir ou excluir seus dados, procure a clínica onde foi atendido. Podemos ajudar a intermediar o pedido. No portal do tutor, você já vê os agendamentos, as vacinas e os documentos do seu pet, e pode atualizar seus dados de contato.

Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta política e obrigações legais. Ao encerrar a conta, apagamos ou anonimizamos os dados pessoais, exceto o que a lei exigir manter: os registros clínicos, os documentos emitidos, as provas de aceite e a trilha de auditoria são guardados pelo prazo exigido pela legislação e pela regulamentação da profissão, mesmo depois do encerramento. Os relatórios de mercado já anonimizados não permitem reidentificação e podem ser conservados.

Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: senhas guardadas com hash, tráfego cifrado, certificado digital e senha cifrados em disco privado, anexos servidos apenas a quem tem acesso à ficha, códigos de verificação com hash e expiração, controle de acesso por papel, verificação em duas etapas disponível e trilha de auditoria das ações da clínica. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos para reduzir riscos e responder rápido quando algo acontece.

Seus direitos

Pela LGPD, você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários.
• Pedir a portabilidade dos seus dados.
• Revogar o consentimento e se descadastrar das comunicações.

Para exercer qualquer desses direitos, escreva para privacidade@capivo.vet. Respondemos dentro do prazo previsto em lei.

Cookies e sessão

Usamos cookies essenciais para manter você conectado, proteger o acesso à sua conta e lembrar preferências como o tema claro ou escuro. Eles são necessários para o funcionamento da plataforma. Não usamos cookies de publicidade de terceiros.

Menores de idade

A plataforma é destinada a profissionais e a tutores maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se identificarmos um cadastro de menor, o removeremos.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. Quando a mudança for relevante, avisaremos pela própria plataforma ou por e-mail. A data no topo indica a versão vigente.

Contato

Fale com nosso encarregado de proteção de dados pelo e-mail privacidade@capivo.vet.