Política de Privacidade

1. Quem somos e como falar conosco

A H100 Soluções LTDA - ME, inscrita no CNPJ sob o nº 13.079.370/0001-08, com sede na Rua Arthur Czartoryski, 680, Jardim da Penha, Vitória (ES), CEP 29060-370, é a controladora dos dados pessoais descritos nesta política. Para dúvidas, pedidos sobre seus dados e contato com o encarregado pelo tratamento de dados pessoais, escreva para admin@h100.com.br.

Quando um profissional de saúde acessa os dados que você liberou, ele decide como usá-los no atendimento e responde por esse uso.

2. Dados que tratamos

2.1 Cadastro e conta

E-mail, nome, CPF, celular, sexo, data de nascimento, tipo sanguíneo, etnia e fuso horário, conforme o que você informar. CPF e celular são exigidos para usar a conta. O CPF identifica você para profissionais e sistemas de saúde; o celular serve para contato e avisos.

2.2 Dados de saúde

• exames, laudos, receitas, fotos e outros arquivos que você envia, e o que é lido deles;
• indicadores e medições;
• medicamentos e fotos de caixas ou receitas;
• dados genéticos, se você enviar;
• anotações do diário;
• perguntas e respostas nas conversas com a Rute;
• dados do Google Health, se você conectar sua conta: sono, batimentos, calorias, exercícios, refeições, peso e outras medições, inclusive as de aparelhos ligados ao Google Health. Hoje, o Google Health é a única conexão ativa com aparelhos.

Esses arquivos e conversas podem conter dados de outras pessoas, como o nome do médico, e números de documentos impressos nos laudos.

2.3 Familiares e pessoas sob seus cuidados

Se você criar o registro de um familiar ou convidar alguém para o seu círculo de cuidado, tratamos os dados dessa pessoa que você informar, inclusive o e-mail do convite.

2.4 Extensão de navegador

Só quando você aciona a extensão, ela lê a aba ativa ou o texto da página para enviar o conteúdo à sua conta.

2.5 Acessos e dados técnicos

Quem acessou seus dados por profissional, agente de IA de profissional ou link sem conta; endereço IP, por pouco tempo, para limitar o excesso de requisições; e registros técnicos de acesso ao Serviço.

2.6 Navegador

O aplicativo usa um cookie de sessão estritamente necessário e guarda no seu navegador o token de acesso, seu nome, seu e-mail e, temporariamente, arquivos que você compartilha com o aplicativo. Não usamos ferramentas de análise de audiência nem de publicidade. O site rute.ai não usa cookies e não carrega recursos de terceiros.

2.7 Comunicações

O que você nos escreve, inclusive pedidos de suporte. No formulário de fale conosco do site, tratamos seu nome, seu e-mail, o assunto e a mensagem. Para limitar abusos, guardamos um valor derivado do seu endereço IP, sem guardar o IP; esse valor expira em até 2 horas e é apagado na limpeza seguinte do sistema. Pedimos que você não envie dados de saúde por esse formulário.

2.8 Pedido de acesso aos dispositivos

Nome, e-mail da conta Google, aparelho e tipo de celular. Usamos esses dados para analisar o pedido, liberar o acesso e responder por e-mail.

3. Para que usamos os dados e com que base legal

• Guardar e organizar seus dados de saúde, ler seus exames e responder às suas perguntas: consentimento específico e destacado (art. 11, I, da LGPD), dado em tela própria no cadastro.
• Compartilhar seus dados com quem você escolher: consentimento específico e destacado (art. 11, I), dado a cada compartilhamento.
• Enviar seus dados a provedores de inteligência artificial e outros fornecedores fora do Brasil: consentimento específico e destacado (arts. 11, I, e 33).
• Treinar e avaliar modelos de inteligência artificial, somente com dados totalmente anonimizados: consentimento específico (veja abaixo).
• Criar e manter sua conta: execução do contrato (art. 7º, V).
• Identificar você, proteger a conta e prevenir fraudes: legítimo interesse (art. 7º, IX) para dados que não são sensíveis e garantia da prevenção à fraude e à segurança do titular (art. 11, II, "g") para dados sensíveis.
• Cumprir obrigações legais, inclusive guardar registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014): arts. 7º, II, e 11, II, "a".
• Analisar pedidos de acesso aos dispositivos: consentimento (art. 7º, I).
• Responder a quem nos procura: legítimo interesse (art. 7º, IX) ou procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Exercer direitos em processos judiciais, administrativos ou arbitrais: arts. 7º, VI, e 11, II, "d".

Você pode revogar o consentimento a qualquer momento (seção 8). Sem ele, não conseguimos oferecer as funções que dependem dos seus dados de saúde.

Não vendemos dados pessoais e não os usamos para publicidade.

Treinamento de inteligência artificial

Com o seu consentimento específico, e desde que o contrato ou plano que você tem conosco não exclua esse uso, podemos usar o conteúdo que você coloca na Rute para treinar e avaliar modelos de inteligência artificial. Isso sempre é feito com dados totalmente anonimizados, de modo que não seja possível identificar você. Dado que não puder ser totalmente anonimizado não é usado.

Você pode revogar esse consentimento a qualquer momento (seção 8). A revogação vale para os usos futuros; dados já anonimizados não identificam ninguém e não podem ser localizados, e modelos já treinados não precisam ser refeitos.

Dados recebidos do Google Health ficam fora desse treinamento, mesmo anonimizados.

Dados recebidos do Google Health

Usamos esses dados apenas para oferecer os recursos visíveis no aplicativo, como mostrar suas medições e responder às suas perguntas. Eles só são enviados a provedores de inteligência artificial com o seu consentimento, para gerar essas respostas. Não vendemos esses dados e não os usamos para publicidade.

Nossa equipe não lê esses dados, exceto com o seu consentimento explícito para um dado específico, quando necessário para segurança ou para cumprir a lei.

Você pode desconectar sua conta a qualquer momento. Isso interrompe o recebimento; o que já foi recebido fica até você apagar, pedir a eliminação ou excluir a conta.

The use of information received from Google Health API and/or Developer Tools will adhere to the Google Health API Developer and User Data Policy, including the Limited Use requirements.

Inteligência artificial

As respostas da Rute são geradas por modelos de inteligência artificial e podem conter erros. Elas não são diagnóstico nem orientação médica. A Rute não toma decisões automatizadas sobre você; se alguma decisão tomada unicamente de forma automatizada afetar seus interesses, você pode pedir a revisão dela (art. 20 da LGPD).

4. Com quem compartilhamos

4.1 Fornecedores que operam o Serviço

• Hospedagem, banco de dados e armazenamento: Amazon Web Services, no Brasil, na região de São Paulo (sa-east-1).
• Provedores de inteligência artificial: OpenRouter, que encaminha cada pedido ao modelo de inteligência artificial usado na resposta. Esses dados não ficam guardados na OpenRouter. Os provedores recebem sua pergunta, os dados que a Rute consulta para responder, os arquivos enviados para leitura e as frases do diário. Números de documentos impressos em um laudo seguem junto com o arquivo.
• Banco de dados do site, para os limites do fale conosco e os pedidos de acesso aos dispositivos: Neon, hospedado na Amazon Web Services, na região de São Paulo (sa-east-1).
• Envio de e-mails: Resend.
• Recebimento das mensagens enviadas pelo site: Google, que hospeda a caixa de e-mail da Rute.

4.2 Pessoas e serviços que você escolhe

• Círculo de cuidado: cada pessoa define quem pode ver ou editar os próprios dados. Quem cria o registro de um familiar tem acesso a ele até passar o controle à pessoa. Os acessos de familiares não aparecem em "Quem viu".
• Profissionais de saúde: você escolhe o que cada um vê (indicadores, documentos, medicamentos e diário), sem edição, com prazo opcional. O profissional vê também seu nome, CPF e data de nascimento. O registro profissional é declarado por ele e não é verificado por nós. Dados genéticos não são liberados.
• Agente de IA de um profissional: se você permitir, seus dados, inclusive o CPF, vão ao assistente que o profissional escolheu.
• Link sem conta: cria um retrato dos seus dados que dura até 45 dias e pode ser desligado antes. O retrato é cifrado no seu navegador. Os arquivos originais dos exames, se incluídos, não são cifrados no link como o retrato. O PIN é enviado na mesma mensagem do link: quem receber a mensagem consegue abrir. Depois de 5 erros, o link é bloqueado.
• Link público de conversa: quem tiver o endereço abre a conversa, sem login e sem PIN. O link não expira sozinho e os acessos não são registrados. Você pode desativá-lo.
• Serviços conectados e assistentes pessoais: dispositivos, aplicativos e assistentes de IA que você liga à sua conta recebem ou enviam dados conforme a conexão e o contrato que você tem com eles.

4.3 Outros casos

• Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para proteger a vida, os direitos e a segurança do Serviço e de terceiros.
• Em operações societárias, como fusão, aquisição ou transferência do Serviço, com a continuidade das proteções desta política.

5. Transferência internacional

Seus dados ficam hospedados no Brasil. Para gerar respostas, ler documentos e enviar e-mails, os fornecedores da seção 4.1 tratam dados nos Estados Unidos e na Europa. Essas transferências seguem o art. 33 da LGPD.

6. Por quanto tempo guardamos

• Dados da conta e de saúde: enquanto a conta existir ou até você pedir a eliminação. Não há prazo automático de apagamento.
• Retrato de um link sem conta: apagado quando você desliga o link ou quando ele vence.
• Registro de "Quem viu": o aplicativo mostra os últimos 90 dias.
• Registros de acesso ao Serviço: ao menos 6 meses, como exige o Marco Civil da Internet, ou mais quando houver ordem de autoridade.
• Pedidos de acesso aos dispositivos: enquanto o pré-lançamento durar e, depois, no máximo 6 meses, salvo se a lei exigir mais.
• Mensagens enviadas pelo fale conosco: pelo tempo necessário para responder e, no máximo, 6 meses após o último contato, salvo se a lei exigir mais.
• Cópias de recuperação (backups): guardadas por tempo limitado, para restaurar o Serviço em caso de falha. Dados eliminados podem permanecer nelas até que a cópia seja substituída.
• Dados anonimizados: podem ser mantidos sem prazo, porque não identificam ninguém.
• Depois da eliminação: podemos manter dados para as finalidades do art. 16 da LGPD, como cumprir obrigação legal.

7. Segurança

Usamos conexões cifradas (HTTPS/TLS), senhas e PINs guardados só com hash, sessões renováveis com detecção de reuso, limites de tentativas, passkey opcional e controle de acesso por pessoa. Conversas, nomes e conteúdo de arquivos, textos livres de medicamentos e o perfil são cifrados no banco de dados.

Nem tudo é cifrado dessa forma: medições, dados genéticos, CPF e celular são protegidos pelo controle de acesso, mas não têm essa cifragem adicional.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

8. Seus direitos

Você pode pedir, pelo contato da seção 1: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas. Podemos pedir informações para confirmar sua identidade. Atendemos sem custo. A declaração completa de acesso é fornecida em até 15 dias. Você também pode apresentar reclamação à ANPD.

O que já dá para fazer no aplicativo:

• corrigir seus dados de perfil;
• exportar seus indicadores em CSV (para receber os demais dados, use o contato da seção 1);
• apagar conversas e arquivos, o que remove também o que foi extraído deles;
• apagar dados genéticos;
• desligar links e retirar o acesso de profissionais e familiares.

Medições, anotações e medicamentos apagados saem da sua visão, mas podem ficar no sistema marcados como retirados ou como erro de registro. Se quiser a eliminação definitiva, peça pelo contato da seção 1.

Você pode excluir sua conta no aplicativo ou pedir a exclusão pelo contato da seção 1. A exclusão elimina seus dados, ressalvadas as hipóteses do art. 16 da LGPD e as cópias de recuperação, até serem substituídas.

9. Crianças, adolescentes e familiares

Como na conta gov.br, não há idade mínima fixa: para ter uma conta, é preciso ter CPF próprio. Tratamos dados de crianças e adolescentes sempre no melhor interesse deles (art. 14 da LGPD).

Dados de crianças, pessoas com até 11 anos, só entram na Rute com o consentimento específico e em destaque de um dos pais ou do responsável legal. Menores de 18 anos usam a Rute com a representação ou a assistência dos pais ou do responsável legal, conforme a lei civil.

Quem cria o registro de um adulto declara ter a autorização dele ou poderes para representá-lo.

Quando a pessoa puder assumir o próprio registro, ela recebe um link de ativação e decide o que quem criou o registro continua vendo. Se souber de um cadastro indevido, escreva para o contato da seção 1.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no site e por e-mail, antes de entrarem em vigor quando possível. Se a mudança alterar a finalidade de um tratamento baseado em consentimento, pediremos um novo consentimento quando a lei exigir.