Ir para o conteúdo principal

Privacidade e proteção de dados

Como a plataforma trata dados pessoais e como exercer seus direitos (LGPD).

Papéis e responsabilidade

Nesta plataforma, a TribeMD atua como operadora (LGPD) — trata os dados conforme as instruções do cliente contratante, que é o controlador. Os casos clínicos são 100% sintéticos: nenhum dado de paciente real é tratado. Os dados pessoais tratados são de usuários corporativos do cliente (nome, e-mail, voz durante a sessão, transcrições e avaliações de treinamento).

Na experiência gratuita solicitada diretamente neste site, a TribeMD decide as finalidades desse cadastro e atua como controladora dos dados informados no formulário, da transcrição e do relatório. Eles são usados para liberar a demonstração, gerar o feedback, prevenir abuso e, quando você autorizar, realizar contato comercial. A voz é processada ao vivo e não é armazenada como arquivo de áudio pela plataforma. O link do relatório fica disponível neste navegador por 7 dias; o cadastro e os dados da demonstração são eliminados após 90 dias. Um aviso interno do cadastro é enviado à equipe responsável pela demonstração. O contato comercial só é autorizado quando você marca, separadamente, o campo opcional correspondente.

Canal do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, fale com o Encarregado (Marcello di Pietro):

encarregado@tribemd.com

Seus direitos (LGPD art. 18)

  • 1

    Confirmação da existência de tratamento e acesso aos dados (art. 18, I e II).

  • 2

    Correção de dados incompletos, inexatos ou desatualizados (art. 18, III).

  • 3

    Anonimização, bloqueio ou eliminação de dados desnecessários (art. 18, IV).

  • 4

    Portabilidade e eliminação dos dados tratados com consentimento (art. 18, V e VI).

  • 5

    Informação sobre com quem os dados são compartilhados (art. 18, VII).

Transferência internacional

Parte do processamento ocorre em subprocessadores nos Estados Unidos, com amparo em cláusulas contratuais dos respectivos acordos de tratamento de dados (DPA). O banco de dados reside em AWS us-east-1 (EUA).

Subprocessadores

Terceiros que apoiam o funcionamento da plataforma, com finalidade e região.

FornecedorFinalidadeRegião
Google Cloud (Cloud Run/Build)Hospedagem da aplicação e CI/CDus-east1 (EUA)
SupabaseAutenticação e banco PostgresAWS us-east-1 (EUA)
Google Gemini API (Live)Transcrição de voz e diálogo do avatarEUA
HeyGen (LiveAvatar)Vídeo do avatar com sincronia labialEUA
ResendE-mails transacionais (convite, redefinição de senha)EUA/UE