Política de Privacidade

1. Quem trata os seus dados

O IA Cadu é um sistema de gestão clínica usado por clínicas e instituições que atendem pessoas com Transtorno do Espectro Autista (TEA) e transtornos do desenvolvimento. A plataforma é desenvolvida e operada por Rodrigo Silva.

2. A quem esta política se aplica

• Pacientes atendidos pelas clínicas usuárias — na maioria, crianças e adolescentes.
• Familiares e responsáveis legais, inclusive quem usa o Portal da Família (https://familia.iacadu.com.br).
• Profissionais e colaboradores das clínicas, que têm conta de acesso ao painel.
• Visitantes que abrem links públicos enviados pela clínica: confirmação de presença, pesquisa de satisfação e este documento.

3. Que dados tratamos

Coletamos o mínimo necessário para a finalidade de cada tela. Nenhum dado é comprado de terceiros: tudo chega pela clínica, pelo profissional que registra o atendimento ou pela própria família.

Não tratamos dados de pagamento (cartão de crédito, conta bancária) de pacientes ou famílias, nem dados de geolocalização, nem fazemos qualquer forma de perfilamento publicitário.

4. Para que usamos e com que base legal

Dados de saúde só podem ser tratados nas hipóteses do art. 11 da LGPD. Abaixo, o que fazemos e sob qual fundamento.

5. Crianças e adolescentes

A maior parte dos pacientes é criança ou adolescente, e o tratamento dos dados deles é feito sempre no melhor interesse do titular (art. 14 da LGPD).

• O sistema registra o consentimento do responsável legal, com data, versão do texto aceito e quem consentiu — para que sempre se saiba qual redação foi lida.
• O responsável pode revogar o consentimento a qualquer momento junto à clínica. A revogação interrompe os usos que dependem dele (como a geração de textos por IA) e não apaga o registro clínico sujeito à guarda obrigatória.
• Não condicionamos o atendimento ao fornecimento de dados além do necessário, e não pedimos à criança que forneça dados diretamente.
• O acesso da família ao portal é individual, por paciente, e registrado em auditoria.

6. Uso de inteligência artificial

A plataforma usa modelos de linguagem (atualmente da família Google Gemini) para ajudar o profissional a escrever — rascunhos de evolução, de relatório e de análise. Três regras governam esse uso:

1. O conteúdo enviado é pseudonimizado. Antes de sair do servidor, o texto passa por um normalizador único que remove nome, data de nascimento, CPF, telefone e endereço — o modelo recebe idade em anos e o conteúdo clínico, não a identidade da pessoa.
2. Depende de base legal vigente. Sem consentimento válido registrado para aquele paciente, a geração é bloqueada pelo próprio sistema e o bloqueio é auditado.
3. A IA nunca decide nada sozinha. Todo texto gerado nasce como rascunho e só vira registro clínico depois de revisado e assinado por um profissional identificado. Não há decisão automatizada sobre diagnóstico, tratamento, alta ou qualquer efeito na vida do titular.

Não usamos os dados dos pacientes para treinar modelos de inteligência artificial, próprios ou de terceiros.

7. WhatsApp e e-mail

WhatsApp

Quando a clínica ativa esse recurso, o sistema envia mensagens pela WhatsApp Business Platform (Cloud API) da Meta para o número que o responsável informou à clínica. O uso é operacional, nunca publicitário:

• O que enviamos: lembrete e confirmação de sessão agendada, reenvios quando não há resposta e, quando disponível, aviso de que há um novo documento no Portal da Família.
• O que trafega: o número de telefone, o primeiro nome do paciente e a data/hora da sessão. Nunca enviamos diagnóstico, evolução, laudo ou qualquer conteúdo clínico por WhatsApp.
• O que guardamos: o identificador da mensagem, o status de entrega e a resposta de confirmação (sim/não), para que a clínica saiba quem confirmou presença.
• Como parar de receber: basta pedir à clínica, ou responder à conversa pedindo para não receber mais. Também é possível bloquear o número pelo próprio WhatsApp.

O tratamento dos dados dentro do WhatsApp segue também as políticas da Meta, de quem não temos controle. O envio depende de modelos de mensagem previamente aprovados pela Meta.

E-mail

Enviamos e-mails transacionais para profissionais com conta no sistema (avisos de solicitação, notificações internas e recuperação de acesso). Não enviamos newsletter nem mala direta.

8. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita a:

9. Transferência internacional

Os dados ficam armazenados no Brasil. Duas operações, no entanto, envolvem processamento em servidores fora do país: a geração de texto por IA (Google) e o envio de mensagens (Meta). Em ambos os casos a transferência se apoia nas cláusulas e garantias contratuais dos respectivos fornecedores (art. 33 da LGPD) e o conteúdo enviado é minimizado — pseudonimizado no caso da IA, e limitado a dados de agenda no caso do WhatsApp.

10. Como protegemos

Medidas técnicas e administrativas efetivamente implantadas (art. 46 da LGPD):

• Criptografia em repouso dos campos sensíveis (AES‑256‑GCM autenticado), com amarração de cada dado ao seu contexto — um registro copiado para outro lugar não abre.
• Criptografia em trânsito (HTTPS/TLS) em todas as páginas e integrações.
• Busca sem decifrar: campos como CPF são localizados por índice cego, sem expor o dado.
• Senhas guardadas com Argon2id — nunca em texto claro, nunca recuperáveis.
• Isolamento entre clínicas e unidades aplicado em toda consulta ao banco, não apenas na tela.
• Controle de acesso por papel: cada perfil enxerga só o que sua função exige.
• Trilha de auditoria encadeada e somente-inclusão, registrando quem fez o quê e quando — inclusive a leitura de dado clínico. A auditoria registra o evento, nunca o conteúdo.
• Minimização nas telas: CPF mascarado, dado pessoal fora de URL, nomes mascarados em documentos de prestação de contas.
• Arquivos clínicos fora da área pública do servidor, servidos só a quem tem autorização.
• Proteção contra abuso de login, expiração de sessão e proteção contra CSRF em toda operação de escrita.

Nenhum sistema é infalível. Trabalhamos com revisão periódica dessas medidas e com um plano de resposta a incidentes documentado.

11. Por quanto tempo guardamos

Cada categoria de dado tem prazo próprio, executado por rotina automática mensal:

Registro clínico não pode ser apagado a pedido enquanto durar a guarda obrigatória — é obrigação legal, não recusa. Nesse caso aplicamos o bloqueio (art. 18, IV): o uso ativo cessa, o acesso fica restrito ao mínimo, e a eliminação ou anonimização acontece quando o prazo vence.

12. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação de que tratamos seus dados
• Acesso aos dados que temos
• Correção de dado incompleto ou desatualizado
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos
• Revogação do consentimento, e informação sobre o que acontece se você não consentir
• Oposição a tratamento feito sem consentimento

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

13. Cookies

Usamos apenas cookies estritamente necessários: o cookie de sessão que mantém você conectado enquanto usa o sistema, marcado como HttpOnly, Secure e SameSite. Ele expira quando a sessão termina.

Não usamos cookies de publicidade, de rede social, nem ferramentas de análise de comportamento de terceiros. Por isso não há banner de consentimento de cookies: não há o que consentir além do indispensável ao funcionamento.

14. Incidentes de segurança

Se ocorrer incidente de segurança capaz de gerar risco ou dano relevante, comunicamos a clínica controladora, que notifica a ANPD e os titulares afetados nos termos do art. 48 da LGPD. Mantemos plano de resposta a incidentes com prazos e responsáveis definidos.

15. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A versão e a data de vigência no topo da página indicam sempre a redação em vigor. Alterações relevantes são comunicadas às clínicas usuárias, que informam suas famílias. Recomendamos consultar esta página periodicamente.

16. Contato e Encarregado (DPO)

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, fale com o Encarregado de Proteção de Dados (art. 41 da LGPD):

Política de Privacidade do IA Cadu · versão 1.0 · em vigor desde 11/08/2026