Em uma frase: o reconhecimento de voz e a leitura inicial das fotos acontecem no aparelho. Texto e fichas podem ser enviados aos serviços necessários ao preenchimento, à geração do PDF, à sincronização e à assinatura. Os dados clínicos pertencem ao médico e à clínica; nós não vendemos nem compartilhamos dados com terceiros para publicidade — nunca.
1. Quem somos
O ProntoVoz é um aplicativo para médicos (anestesistas e cirurgiões) preencherem fichas e relatórios médicos por voz, foto ou digitação, operado por Elaine C R da S Pasdiora LTDA (Grupo Pasdiora), Brasil. Contato para assuntos de privacidade: webcamargo@grupopasdiora.com.br.
2. Que dados tratamos
- Dados da conta e do perfil profissional do médico: nome, e-mail, telefone, CPF, data de nascimento, número e UF do CRM, especialidade, RQE quando informado, identificador interno do usuário e senha (guardada apenas como hash criptográfico — nem nós conseguimos lê-la).
- Conteúdo clínico: as fichas e relatórios que o médico preenche podem conter dados de pacientes (nome, nascimento, convênio, diagnósticos). Esses dados são tratados sob a base legal de tutela da saúde (LGPD, art. 11, II, "f"), em nome do médico e da clínica responsáveis pelo prontuário.
- Outros conteúdos fornecidos pelo usuário: textos digitados, documentos gerados e mensagens enviadas ao suporte.
- Dados de assinatura: produto contratado, situação da assinatura, histórico e identificadores de transações informados pela Apple. Não recebemos o número completo, o código de segurança nem os dados do cartão.
- Dados da assinatura digital de documentos: dados de confirmação de identidade e, quando aplicável, verificação do perfil profissional, identificação e situação do certificado conectado, titular, emissor, número de série, validade e registros das autorizações e assinaturas realizadas.
- Dados técnicos e de segurança: identificador do aparelho, versão do app, sistema operacional e registros técnicos necessários para autenticação, prevenção de fraude, diagnóstico de falhas e funcionamento do app.
3. Voz, fotos e preenchimento
- Áudio: o reconhecimento de voz roda no próprio aparelho (tecnologia da Apple). A gravação da sua voz não é enviada a servidor algum.
- Fotos: a leitura de etiquetas (OCR) também roda no aparelho. A cópia temporária criada pelo app é removida após a leitura; a foto original escolhida na galeria permanece na sua biblioteca. Na configuração atual, as fotografias não são transmitidas aos nossos servidores para processamento adicional.
Para sugerir campos, o app pode enviar o texto reconhecido da voz ou das fotos à API do ProntoVoz. Quando o processamento adicional está indisponível, o app usa o preenchimento básico local. As sugestões precisam ser conferidas pelo médico. Os dados clínicos enviados à nossa API são tratados nos servidores do ProntoVoz, conforme descrito abaixo.
4. Onde os dados ficam
As fichas ficam no aparelho do médico (armazenamento local, protegido por biometria). Para gerar a prévia e o PDF, o app envia o conteúdo da ficha aos servidores do ProntoVoz. Documentos assinados também podem ser sincronizados; pendências de envio podem ser reenviadas automaticamente ao abrir e desbloquear o app com conexão disponível. Esses dados trafegam cifrados (HTTPS) para nossos servidores.
Ao escolher a assinatura qualificada ICP-Brasil, o PDF é encaminhado à BRy para assinatura. Os dados necessários à identificação, ao certificado e à autorização da assinatura são tratados pela BRy e pelo provedor do certificado. O envio de um PDF por WhatsApp ou e-mail é sempre uma ação explícita do médico.
Compras e renovações são processadas pela Apple. A Apple administra o método de pagamento e nos informa somente os dados necessários para validar a transação e liberar, restaurar, gerenciar ou encerrar o acesso à assinatura.
5. Por quanto tempo guardamos
Documentos médicos assinados integram o prontuário do paciente e têm guarda legal de longo prazo (a legislação brasileira exige a retenção de prontuários por até 20 anos). Dados da conta do médico são mantidos enquanto a conta existir. Registros de assinatura e segurança são mantidos pelo período necessário ao cumprimento de obrigações legais, contábeis, prevenção de fraude e defesa de direitos.
6. Seus direitos (LGPD)
- Excluir a conta: dentro do app, em Início → Ajustes → "Excluir minha conta". No ProntoVoz Anestesiologista, a partir da versão 1.1.6, a opção também fica disponível na tela do plano quando o acesso está encerrado, sem exigir uma assinatura paga. A exclusão exige confirmação da identidade e conexão com o servidor. Apaga do servidor o acesso e os dados pessoais do médico. Documentos assinados permanecem no prontuário por obrigação legal.
- Acessar e corrigir dados: pelo próprio app ou pelo contato acima.
- Pacientes: solicitações sobre dados em fichas devem ser dirigidas ao médico ou à clínica responsável pelo prontuário (controladores do dado clínico); atuamos como operador e daremos todo o suporte técnico.
7. O que NÃO fazemos
- Não vendemos dados. Não compartilhamos dados com terceiros para publicidade ou perfilamento.
- Não usamos os dados clínicos para treinar inteligência artificial.
- Nossa telemetria de erros não contém dado de paciente (os registros passam por remoção automática de informações pessoais).
8. Segurança
- Acesso ao app protegido por senha e verificação no aparelho. Para contas com autenticação de dois fatores ativada, o login também exige o código do aplicativo autenticador.
- Token de sessão guardado no armazenamento seguro do sistema (Keychain).
- No ProntoVoz Anestesiologista, a partir da versão 1.1.6, Face ID ou Touch ID confirma a revisão do documento e não assina o PDF. A assinatura qualificada ICP-Brasil exige dados profissionais preenchidos, e-CPF válido em nuvem de provedor compatível integrado à BRy, CPF correspondente ao cadastro, assinatura de teste aprovada e autorização no provedor. O e-CPF confirma a identidade; CRM, RQE e especialidade são dados declarados pelo médico e não são consultados nem aprovados automaticamente pelo app. Restrições profissionais já identificadas continuam impedindo a assinatura. Na opção manual, o PDF é preparado sem assinatura digital para ser assinado no papel.
- Na versão atualmente publicada do ProntoVoz Cirurgião, a conexão do certificado ainda exige a verificação do perfil profissional no fluxo apresentado no aplicativo.
- Documentos assinados digitalmente têm registros de integridade (hash SHA-256) para detectar alterações.
- Comunicação com nossos servidores cifrada por TLS/HTTPS.
9. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos pelo app. A versão vigente estará sempre nesta página.
Última atualização: 3 de outubro de 2026.