O Akut é uma ferramenta de respaldo no plantão para médicos residentes. O responsável pelo tratamento dos dados é a Akut Tecnologia LTDA (CNPJ 68.055.346/0001-20), Pato Branco, PR — doravante “nós” ou “Akut”.
_fbp/_fbc) e a conclusão do cadastro, para medir o desempenho de anúncios no Facebook/Instagram. Não carrega no chat clínico nem em nenhuma outra área autenticada do produto._gcl_*) e a associar a conclusão do cadastro à campanha — aí a base legal é o seu consentimento (Art. 7, I), revogável a qualquer momento em “Preferências de cookies”, o que apaga esses cookies. Se você recusar, nada mais é enviado ao Google a partir dali e a tag não volta a carregar nas próximas visitas. Em nenhum dos modos a tag carrega no chat clínico ou em qualquer outra área autenticada do produto.utm_*, gclid, fbclid) ou vindo de outro site, guardamos esses parâmetros e o endereço da página de origem no seu navegador e, se você criar uma conta ou deixar seu e-mail, junto do seu registro — só para saber por qual canal você nos conheceu. Não contêm dado clínico e não são compartilhados com terceiros, com uma exceção: o gclid, que é o identificador que o próprio Google gera no clique do anúncio, é recolocado no endereço da página de cadastro para que a conversão possa ser creditada à campanha certa — inclusive numa visita posterior à do clique. Ali ele fica visível no endereço e chega ao Google junto do evento de conversão — depois do aceite, com o identificador do clique; antes dele, sem esse identificador. À Meta ele chega junto do evento de página, e só depois do aceite.Bases legais. Os dados se dividem em dois grupos, com regimes diferentes na LGPD:
Sobre a remoção de identificadores: a camada descrita na seção 5 remove identificadores diretos (CPF, CNS, telefone, e-mail). Isso é pseudonimização, não anonimização (Art. 12) — o texto clínico livre pode continuar trazendo elementos que permitam reidentificação, e por isso continuamos tratando esse conteúdo como dado pessoal sensível, com todas as proteções desta política. Não o chamamos de anônimo.
As respostas clínicas são geradas pela API da Anthropic (anthropic.com). Antes de enviar entradas de texto à API, aplicamos uma camada de redação automática que remove identificadores estruturados de pacientes (CPF, CNS, telefone, e-mail).
Quando você anexa um PDF ou uma imagem para leitura, o arquivo é enviado em formato bruto à Anthropic. A nossa camada de redação opera sobre texto e, portanto, não remove antes identificadores que estejam nos pixels ou nas páginas; por isso, o Akut exige uma autorização específica antes de cada envio. O texto extraído passa pela camada de redação antes de voltar ao campo de destino no produto.
A Anthropic atua como subprocessadora nos termos do Data Processing Addendum incorporado aos seus Termos Comerciais de Serviço, que inclui Cláusulas Contratuais Padrão (SCCs) para transferências internacionais de dados.
A transcrição de ditado/gravação por voz é feita pela API da OpenAI (openai.com). O áudio é enviado só para transcrição e o Akut não o persiste. Diferente do texto enviado à Anthropic, o áudio bruto não passa pela nossa camada de redação de identificadores — a gravação ambiente de visitas exige confirmação explícita de que o paciente está ciente antes de começar. A mesma API da OpenAI também é usada, quando você pede referência sobre um tema — pela pergunta escrita ou pelo botão “Buscar na literatura” —, para converter a sua pergunta em um vetor de busca que localiza os trechos pertinentes nas diretrizes clínicas que indexamos. Quando há uma frase de pedido identificável, o sistema isola essa frase e envia só ela (no máximo 256 caracteres). Quando não há — o caso mais comum ao usar o botão, que dispensa a formulação —, é enviado o trecho final da mensagem, dentro do mesmo limite, e esse trecho pode conter a descrição do caso que você escreveu. Nos dois casos o texto passa antes pela camada de redação de identificadores e por um filtro que remove sequências longas de dígitos, e em nenhum deles é enviado o histórico da conversa. A OpenAI atua como subprocessadora nos termos do Data Processing Addendum incorporado aos seus termos de API, que inclui Cláusulas Contratuais Padrão (SCCs) para transferências internacionais de dados.
Quando você pede uma referência bibliográfica para estudar um tema, consultamos duas bases públicas de literatura médica: o PubMed, mantido pelo NCBI/NIH (EUA), e o Europe PMC, mantido pelo EMBL-EBI (Reino Unido). O que sai para elas é apenas a consulta de busca — termos técnicos do tema clínico, em inglês —, nunca o texto do caso, o histórico da conversa ou dados do paciente. Essa consulta passa pela mesma camada de redação e por um filtro adicional que remove acentuação, sequências longas de dígitos e excesso de texto antes do envio. Por serem serviços públicos de consulta, nem o NCBI nem o EMBL-EBI atuam sob contrato de subprocessamento (DPA) ou Cláusulas Contratuais Padrão — é por isso que limitamos o envio à consulta de busca. Nenhuma resposta clínica é enviada a essas bases.
No cadastro, a Infosimples (infosimples.com.br) consulta seu número de CRM e UF diretamente no cadastro público do Conselho Federal de Medicina (CFM), para confirmar seu registro profissional. Recebemos de volta seu nome e a situação do registro. Nenhum dado de paciente é enviado nessa consulta.
Quando você cadastra o código CNES do seu estabelecimento em Configurações, consultamos a base de dados abertos do Ministério da Saúde (DATASUS) para preencher o nome do estabelecimento. O que sai é apenas o código que você digitou — nenhum dado de paciente e nenhum identificador seu, então o Ministério não tem como ligar a consulta a você. Por ser um serviço público de consulta, o Ministério não atua sob contrato de subprocessamento (DPA), pelo mesmo motivo já descrito acima para o PubMed e o Europe PMC.
No módulo Consultório, quando você solicita a assinatura digital de um documento (atestado, resumo da consulta, pedido de exames), a BirdID (Soluti — vaultid.com.br) recebe seu CPF e o código de seis dígitos que você gera no aplicativo dela — é assim que ela confirma que é você assinando —, mais o conteúdo do documento, que pode incluir dados do paciente. Nenhum documento é assinado sem esse código: a chave do certificado é sua, e o Akut não consegue assinar nada sozinho. A assinatura segue o padrão ICP-Brasil (Lei 14.063/2020); a BirdID atua como subprocessadora nos termos do contrato de prestação de serviço da Soluti.
No Akut Consultório você pode, se quiser, conectar sua conta do Google para sincronizar a agenda. A integração é opt-in: nada é enviado ao Google antes de você autorizar, e desconectar em “Configurações › Google Agenda” encerra o acesso na hora.
Nenhum dado de paciente é enviado ao Google.Sai apenas a data, a hora e a duração da consulta: o evento criado lá é anônimo (“Consulta — Akut”) e leva só um link de volta para a agenda do Akut. Nome do paciente, motivo da consulta e qualquer conteúdo clínico ficam de fora. No sentido contrário, para avisar quando um horário já está tomado, consultamos apenas a sua disponibilidade (intervalos livres e ocupados) — título, convidados e descrição dos seus compromissos não são lidos nem armazenados.
Guardamos, cifrada, a credencial de acesso que o Google emite em seu nome, além do e-mail da conta conectada. Ao desconectar, pedimos ao Google a revogação dessa credencial e a apagamos do nosso lado. Os eventos já criados permanecem na sua conta Google, sob seu controle: para removê-los, exclua o calendário “Akut — Consultório” (se houver mais de um com esse nome, exclua todos — tentativas de conexão interrompidas podem ter deixado calendários vazios).
| Subprocessador | Função | País |
|---|---|---|
| Vercel | Hospedagem e execução (região gru1, São Paulo) | EUA / Brasil |
| Anthropic | Processamento de linguagem natural (IA) | EUA |
| OpenAI | Transcrição de ditado/gravação por voz — o Akut não persiste o áudio; e vetor de busca nas diretrizes indexadas — a frase do pedido ou, sem ela, o trecho final da mensagem (máx. 256 caracteres), já redigido | EUA |
| NCBI / NIH (PubMed) | Busca de literatura médica — só a consulta de busca, nunca o texto do caso | EUA |
| EMBL-EBI (Europe PMC) | Busca de literatura médica — só a consulta de busca, nunca o texto do caso | Reino Unido |
| Sincronização de agenda — só para quem conecta a conta; data/hora/duração da consulta, nunca dados de paciente | EUA | |
| Neon / Supabase | Banco de dados PostgreSQL | EUA |
| Resend | Envio de e-mails transacionais e comunicações autorizadas | EUA |
| Asaas | Processamento de pagamentos (Pix e cartão) para assinaturas — recebe seu CPF diretamente, que não é armazenado no banco de dados do Akut | Brasil |
| Infosimples | Validação do registro profissional (CRM) no cadastro público do CFM — recebe CRM e UF, sem dado de paciente | Brasil |
| Ministério da Saúde (DATASUS) | Consulta do nome do estabelecimento pelo código CNES que você cadastra — recebe apenas esse código, sem dado de paciente e sem nenhum identificador seu | Brasil |
| BirdID (Soluti) | Assinatura digital ICP-Brasil de documentos médicos no Consultório — recebe seu CPF, o código do aplicativo dela e o conteúdo do documento assinado, que pode incluir dados do paciente | Brasil |
| Meta (Facebook/Instagram) | Medição de campanhas de anúncios — só na landing pública e no cadastro, nunca no chat clínico | EUA |
| Meta (WhatsApp Cloud API) | Avisos transacionais por template aprovado, somente com consentimento específico; recebe telefone, ID do ticket e link autenticado, nunca conteúdo clínico | EUA |
| Google (Google Ads) | Medição de conversões de campanhas Google Ads — nas páginas públicas do site, sem cookies e sem evento de medição até você aceitar no banner (só o download do script, que revela IP e endereço da página); nada a partir da recusa; nunca no chat clínico | EUA |
As transferências internacionais para Vercel, Anthropic, OpenAI, Neon/Supabase e Resend ocorrem com base em Cláusulas Contratuais Padrão (Art. 33 LGPD). As consultas de busca enviadas ao NCBI (EUA) e ao EMBL-EBI (Reino Unido) seguem regime diferente: são serviços públicos de consulta, sem contrato de subprocessamento, e recebem apenas termos técnicos do tema clínico — nunca dados pessoais ou identificáveis de paciente, conforme descrito na seção 5. A transferência ao Google só existe se você conectar a agenda, ocorre com base no seu consentimento (Art. 33, VIII) e leva apenas data, hora e duração de consulta, conforme a seção 5.1.
Para eliminação, revogação de consentimento ou qualquer dúvida sobre o tratamento dos seus dados, fale com o encarregado (seção 10): equipe@akut.com.br
Os dados vinculados à sua conta (conversas, rondas, registros de paciente, feedback, suporte, avaliações de atendimento, preferência de WhatsApp, CRM e indicações) são mantidos enquanto sua conta estiver ativa. Após exclusão, são apagados imediatamente e sem possibilidade de recuperação.
Guarda do prontuário: a obrigação é sua, não nossa. A Resolução CFM nº 1.821/2007 exige que o médico preserve o prontuário do paciente por, no mínimo, 20 anos a partir do último registro. O Akut é operador desse conteúdo — guardá-lo pelo prazo legal continua sendo dever seu, como profissional e controlador dos dados dos seus pacientes.
Isso tem uma consequência prática que preferimos dizer com todas as letras: se você excluir sua conta, apagamos tudo na hora e não há de onde recuperar — nem para nós, nem para você. Nós cumprimos o direito à eliminação (Art. 18, VI) sem guardar cópia por trás; é a contrapartida honesta de apagar de verdade. Faça o export dos seus dados antes de excluir.É exatamente para isso que ele existe, está em “Configurações › Privacidade” e leva alguns minutos.
Registro de uso de IA. Desde 26 de agosto de 2026, a Resolução CFM nº 2.454/2026 exige que o uso de IA como apoio à decisão conste do prontuário. O Akut grava esse registro automaticamente — ferramenta, finalidade, data e o carimbo de quando você revisou —, sem nenhum conteúdo clínico dentro dele. É registro do atendimento como qualquer outro: aparece na tela, sai na impressão, vai no seu export e é apagado junto com a conta. A ficha da ferramenta, com as limitações conhecidas e a classificação de risco, está na Ficha técnica da IA.
Dados de analytics anônimos (pageviews) são retidos por até 365 dias e então excluídos automaticamente.
Eventos comerciais entregues são eliminados em até 90 dias. Metadados de entregas automáticas são eliminados em até 400 dias para auditoria de idempotência, inclusive falhas e pendências antigas.
Medidas técnicas em vigor (Art. 46): senha guardada como hash bcrypt, tráfego só por HTTPS com HSTS, isolamento por conta em todas as rotas que leem dado de paciente, criptografia AES-256-GCM no conteúdo que sai do nosso perímetro (instruções ao paciente), teto de leitura de prontuário por conta, e bloqueio de scripts de terceiros dentro da área autenticada — nenhum pixel de publicidade carrega perto de conteúdo clínico.
Incidente de segurança (Art. 48). Se ocorrer um incidente que possa acarretar risco ou dano relevante a você ou aos seus pacientes, comunicamos à ANPD e a você em até 3 dias úteis da ciência do fato, conforme a Resolução CD/ANPD nº 15/2024. A comunicação descreve os dados afetados, quem foi atingido, as medidas técnicas de proteção que estavam em uso, os riscos envolvidos e o que já fizemos para reverter ou mitigar o dano. Se não for possível fornecer tudo de uma vez, comunicamos o que se sabe no prazo e completamos depois — nunca esperamos apurar tudo para só então avisar.
O encarregado é quem atua como canal de comunicação entre você, o Akut e a Autoridade Nacional de Proteção de Dados (ANPD).
Cabe ao encarregado receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; receber comunicações da ANPD e adotar as providências cabíveis; e orientar a equipe sobre as práticas de proteção de dados.
Respondemos pedidos de confirmação de tratamento e de acesso de forma imediata, em formato simplificado, ou em até 15 dias por declaração completa, conforme o Art. 19 da LGPD. Os demais pedidos (correção, eliminação, portabilidade, oposição, revogação de consentimento) são respondidos em até 15 dias. Você também pode peticionar diretamente à ANPD (gov.br/anpd), nos termos do Art. 18, §1º.
Dúvidas sobre esta política: equipe@akut.com.br