Política de Privacidade

1. Introdução

A NEXUS Antigravity ("NEXUS", "nós") valoriza a privacidade dos profissionais de saúde e pacientes que utilizam nossa plataforma. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados cadastrais: nome, e-mail, registro profissional (CRM, CRBM, CRF, COREN, CRN), especialidade, nome da clínica.
• Dados de pacientes: nome, data de nascimento, sexo, condições médicas, alergias, medicamentos, resultados laboratoriais — inseridos exclusivamente pelo profissional de saúde responsável.
• Dados de uso: navegação na plataforma, módulos acessados, protocolos gerados.
• Dados de pagamento: processados exclusivamente pelo provedor de pagamentos; a NEXUS não armazena dados de cartão de crédito.

2.1. Lista de Espera do Piloto (pré-cadastro)

Ao se inscrever na lista de espera do piloto por este site, coletamos os dados que você fornece voluntariamente: nome, e-mail, WhatsApp, profissão, como você gerencia seus atendimentos hoje, volume aproximado de atendimentos e, opcionalmente, sua cidade/UF.

• Finalidade: avaliar a adequação do seu perfil ao piloto e entrar em contato sobre a participação. Calculamos uma classificação interna de prioridade para organizar o atendimento.
• Base legal: consentimento (Art. 7, I, LGPD), fornecido no momento da inscrição.
• Controlador: nestes dados de pré-cadastro, a NEXUS atua como controladora (diferentemente dos dados de pacientes, em que o profissional de saúde é o controlador).
• Retenção: mantemos os dados enquanto o piloto estiver ativo ou até você solicitar a remoção. Você pode pedir a exclusão a qualquer momento pelo e-mail de privacidade abaixo.
• Sem compartilhamento comercial: não vendemos nem repassamos esses dados a terceiros.

3. Base Legal (Art. 7, LGPD)

O tratamento de dados pessoais é realizado com as seguintes bases legais:

• Execução de contrato: para fornecer os serviços contratados.
• Consentimento: para processamento de dados por inteligência artificial (CORTEX AI).
• Obrigação legal: para cumprimento de regulamentações do CFM e ANVISA.
• Legítimo interesse: para melhorias no serviço e segurança da plataforma.

4. Uso de Inteligência Artificial

O NEXUS utiliza o CORTEX AI (baseado em Gemini Pro) para geração de protocolos clínicos. Os dados do paciente são enviados ao serviço de IA exclusivamente para geração do protocolo, com as seguintes garantias:

• Os dados não são utilizados para treinamento de modelos de IA.
• O processamento é realizado via Cloud Functions seguras com autenticação.
• Cada protocolo gerado é auditado com hash SHA-256.
• O consentimento LGPD do paciente é verificado antes de cada geração.

5. Armazenamento e Segurança

Seus dados são armazenados no Google Firebase (Firestore) com criptografia em trânsito (TLS 1.3) e em repouso (AES-256). O acesso é controlado por Firestore Security Rules baseadas em autenticação e função (role-based access control).

6. Direitos do Titular (Art. 18, LGPD)

Você tem o direito de:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados pessoais armazenados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail: ecossistemanexus@gmail.com

7. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas com:

• Google Firebase: infraestrutura de armazenamento e autenticação.
• Google Gemini: processamento de IA para geração de protocolos (dados temporários, não retidos).
• Provedor de pagamentos: processamento de assinaturas e cobranças.

8. Retenção de Dados

Dados de pacientes são mantidos enquanto a conta do profissional estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto logs de auditoria que são mantidos por 5 anos conforme exigência regulatória.

9. Contato

Para questões sobre privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO):