Política de Privacidade
A Dita é uma plataforma de prontuário médico por voz. Esta política descreve como tratamos dados pessoais e dados pessoais sensíveis de saúde, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e a Resolução CFM nº 2.454/2026.
1. Controlador e operador
O médico ou a clínica que usa a Dita é o controlador dos dados dos pacientes. A Dita atua como operadora, tratando os dados em nome e sob as instruções do controlador, conforme contrato (DPA).
2. Dados que tratamos
- Dados do médico/clínica: nome, e-mail, CRM, especialidade.
- Dados do paciente: nome, CPF, contato, data de nascimento.
- Áudio da consulta e a nota clínica (transcrição e estruturação SOAP).
- Logs técnicos e de auditoria de acesso ao prontuário.
3. Finalidade
Os dados são tratados exclusivamente para gravar a consulta, transcrever, estruturar a nota clínica em padrão SOAP e gerar o PDF, prestando o serviço contratado pelo médico.
4. Áudio: descarte em até 24 horas
O áudio bruto da consulta é descartado logo após a transcrição bem-sucedida, com retenção máxima de 24 horas. Não mantemos o áudio original após a geração da nota.
5. Segurança e criptografia
Os dados são criptografados em repouso e em trânsito. Dados sensíveis (CPF, contato, conteúdo da consulta) recebem proteção adicional em nível de aplicação. O acesso ao prontuário é registrado em trilha de auditoria.
6. Revisão humana obrigatória
A nota gerada por IA passa sempre por revisão e edição do médico antes de ser salva no prontuário. O médico é o responsável final pelo conteúdo clínico (CFM nº 2.454/2026).
7. Consentimento do paciente
A gravação só é iniciada após o registro do consentimento explícito do paciente, exigido pela interface antes de cada consulta.
8. Direitos do titular
O titular pode solicitar acesso, correção, portabilidade e exclusão dos seus dados. A plataforma oferece exportação (portabilidade) e exclusão em cascata dos dados do paciente. Pedidos devem ser encaminhados ao médico/clínica (controlador).
9. Compartilhamento com operadores de IA
A transcrição e a estruturação são executadas por provedores de inteligência artificial contratados como suboperadores, sob contrato de confidencialidade, que tratam o conteúdo apenas para executar essas tarefas. A relação atualizada desses suboperadores é fornecida ao controlador mediante solicitação ao encarregado indicado nesta política.
10. Cookies e métricas de navegação
Nas páginas públicas do site (apresentação, blog e suporte) podemos usar ferramentas de análise de audiência (como Google Analytics e Microsoft Clarity) para medir acessos e melhorar a experiência. Essas ferramentas não são usadas dentro da plataforma do médico, onde há dados de pacientes. Você pode bloquear cookies no seu navegador a qualquer momento.
11. Encarregado e contato
Dúvidas sobre privacidade, exercício de direitos e assuntos relativos à proteção de dados (encarregado/DPO, conforme o art. 41 da LGPD) podem ser encaminhadas para suporte@dita.com.br.