Política de Privacidade

O Nimbia Copilot não é um prontuário eletrônico de armazenamento primário. Não insira dados identificáveis de pacientes, prontuários, imagens ou exames em atividades, solicitações de suporte ou instruções enviadas à IA. Respostas de atividades e perguntas de suporte são campos de texto livre associados à conta e podem ser armazenados; o sistema não garante detecção ou remoção automática de identificadores enviados por engano.

Conforme as funcionalidades utilizadas, podemos tratar dados de conta e perfil profissional, como nome, e-mail, telefone, especialidade, subespecialidade, CRM/UF, RQE, estilo de nota, sistema de prontuário, tom de comunicação, princípios clínicos, assinatura personalizada e preferências.

Também podemos tratar matrícula e progresso do curso; respostas e avaliações de atividades; perguntas pedagógicas de suporte; itens salvos, avaliações e métricas de uso da Biblioteca; e dados de pedidos de assinatura e pagamento, como referência do pedido, nome, e-mail, celular, produto, valor, método, parcelas, estado e a notificação recebida do provedor de pagamento.

Os serviços envolvidos podem registrar dados técnicos de autenticação, acesso e diagnóstico, como data e hora, identificadores de sessão e endereço IP, conforme o produto e sua configuração. Esses registros seguem as regras e janelas de retenção de cada serviço.

Usamos os dados para criar e proteger a conta, autenticar e autorizar o acesso, entregar o curso e a Biblioteca, registrar progresso, preferências e suporte, administrar assinatura e pagamento, prevenir abuso, resolver falhas e cumprir obrigações legais e contratuais.

A conexão pode envolver o ChatGPT/OpenAI como interface utilizada pelo assinante, o gateway MCP em Cloudflare, autenticação, banco e funções Supabase e o provedor de checkout/pagamento Kiwify integrado ao portal. Cada fornecedor recebe os dados necessários à parte do serviço que opera. A depender do fornecedor e da configuração, o processamento poderá ocorrer no Brasil ou em outros países; transferências internacionais observam os requisitos legais aplicáveis.

O conector usa autenticação OAuth e o serviço aplica políticas de acesso por conta em áreas do perfil, curso e Biblioteca. Esses controles ajudam a limitar o acesso, mas não eliminam todo o risco de acesso indevido ou incidente.

Os dados são mantidos pelo tempo necessário para prestar o serviço e cumprir obrigações legais, contratuais e de defesa de direitos. O titular pode enviar pedidos sobre seus dados para [email protected]. A equipe confirma a conta, localiza os registros, remove ou anonimiza o que puder ser excluído e informa eventuais exceções e registros que precisem ser mantidos por obrigação aplicável.

Para pedidos de exclusão ou anonimização, após confirmar a identidade e validar o pedido, a Nimbia adotará como prazo operacional concluir em até 30 dias corridos a remoção ou anonimização dos dados elegíveis nos sistemas ativos sob seu controle direto. Esse prazo não amplia prazos legais menores aplicáveis a outros direitos. Dados que precisem ser mantidos para cumprir obrigações legais ou regulatórias, executar contrato ou exercer direitos poderão ser preservados pelo período necessário; a equipe explicará a exceção aplicável. Backups, logs e dados mantidos por fornecedores seguem ciclos próprios, que podem ultrapassar 30 dias; esse prazo não significa eliminação total dessas cópias.

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, informação sobre compartilhamento e demais direitos previstos na legislação. O atendimento é feito sem custo pelo canal indicado, após confirmação proporcional da identidade.

Para exercer direitos ou esclarecer dúvidas sobre dados pessoais, escreva para [email protected]. Este é o canal monitorado pela equipe Nimbia. Não envie senhas, tokens, códigos de autenticação ou dados de pacientes.

Esta política pode ser atualizada quando mudarem o serviço, os fornecedores ou as práticas de tratamento. A versão e a data de vigência serão informadas na própria página; mudanças materiais serão comunicadas pelos canais disponíveis.