1. Quem somos
O Falaped é um sistema web para pediatras: cadastro de pacientes, condução da consulta, geração de documentos clínicos em PDF e um assistente de IA de apoio. Está disponível em falaped.com.br (este site), app.falaped.com.br (o sistema) e por um assistente no WhatsApp.
Para qualquer assunto de privacidade — inclusive para falar com o encarregado pelo tratamento de dados (art. 41 da LGPD) — o canal é contato@falaped.com.br.
2. Dois papéis diferentes, e isso muda tudo
A LGPD separa quem decide sobre o tratamento (controlador) de quem executa o tratamento por conta de outro (operador). No Falaped os dois papéis coexistem:
- Dados do médico (cadastro, conta, uso do sistema, cobrança): aqui o Falaped é controlador. Somos nós que decidimos coletar e por quê.
- Dados dos pacientes (as crianças e seus responsáveis): aqui o Falaped é operador. Quem é controlador é o médico, que decide o que registrar sobre cada criança e responde pelo prontuário perante o CFM e a LGPD. Nós só tratamos esses dados para entregar o serviço ao médico e seguindo as instruções dele.
Na prática: se você é mãe, pai ou responsável e quer acessar, corrigir ou apagar os dados da criança, procure o pediatra que faz o atendimento. Se ele nos pedir, executamos. Nós não usamos esses dados para nada além de operar o sistema.
3. Que dados tratamos
3.1. De quem visita este site
- Formulário da beta: nome, e-mail e WhatsApp, além da seção do site em que o formulário foi enviado. Você só entrega isso se quiser entrar na lista.
- Medição de audiência: usamos o Google Analytics 4 para saber quantas pessoas chegam, de onde vêm e o que clicam. São cookies e identificadores do seu navegador, com IP anonimizado pelo próprio Google. Não cruzamos isso com o formulário para montar perfil de ninguém.
3.2. Do pediatra que usa o sistema
- Identificação e contato: nome, sobrenome, e-mail, telefone/WhatsApp.
- Habilitação profissional: CRM, RQE, estado e cidade padrão de atendimento — usados para identificar você nos documentos que o sistema emite.
- Personalização: logotipo, site, perfil em rede social, templates de receita, relatório, encaminhamento, pedido de exame e orientação.
- Operação da conta: status da assinatura, agenda, preços de procedimentos e lançamentos do painel de ganhos, quando você usa esses módulos.
- Registros técnicos: data e hora de acesso, endereço IP, dados do dispositivo e navegador, registros de erro — necessários por segurança e pelo art. 15 do Marco Civil da Internet.
3.3. Dos pacientes, inseridos pelo médico
São dados pessoais sensíveis de saúde e, quase sempre, de criança — tratados com o cuidado que isso exige:
- Identificação da criança: nome, data de nascimento, sexo, idade gestacional ao nascer, tipo sanguíneo, endereço, foto (opcional) e observações familiares.
- Responsáveis: nome do responsável, do responsável legal e telefone de contato.
- Dados clínicos: alergias, medicações em uso, histórico, registros da consulta, resumo do atendimento, lembretes, medidas antropométricas (peso, estatura, perímetro cefálico), pressão arterial, resultados de escalas pediátricas e doses vacinais aplicadas.
- Documentos gerados: receitas, atestados, encaminhamentos, pedidos de exame, laudos, relatórios e orientações, com o conteúdo que o médico escreveu ou revisou.
- Anexos: arquivos que o médico sobe (exames, laudos externos), guardados em área privada de armazenamento.
- Voz: quando o médico dita a consulta, o áudio é enviado para transcrição e o texto entra no registro do atendimento.
O cadastro da criança registra se o responsável consentiu com o tratamento dos dados e a data desse consentimento. Colher esse consentimento, na forma do art. 14, §1º da LGPD, é responsabilidade do médico — o sistema oferece o campo para registrar.
4. Por que tratamos (bases legais)
- Execução do contrato (art. 7º, V): criar e manter a conta do médico, entregar as funcionalidades, cobrar a assinatura.
- Consentimento (art. 7º, I): lista da beta, novidades por e-mail ou WhatsApp e cookies de medição de audiência. Você retira quando quiser.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e de documentos exigidos por lei ou pelo Conselho Federal de Medicina.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e correção de defeitos.
- Tutela da saúde (art. 11, II, "f"): os dados de saúde do paciente são tratados em procedimento realizado por profissional de saúde — o próprio pediatra —, e nós os processamos como operadores desse tratamento.
5. Com quem compartilhamos
Não vendemos dados, não alugamos base e não entregamos dado de paciente para publicidade. Compartilhamos apenas com os fornecedores necessários para o sistema funcionar, todos obrigados por contrato a tratar os dados só para nos prestar o serviço:
- Supabase — banco de dados, autenticação e armazenamento de arquivos.
- Vercel — hospedagem e entrega das aplicações web.
- Groq — transcrição do áudio ditado e geração dos textos do assistente de IA. O conteúdo é enviado para produzir a resposta daquela requisição; não usamos dados de pacientes para treinar modelos de IA, nossos ou de terceiros.
- Avisa API — envio e recebimento das mensagens do assistente no WhatsApp, quando você usa esse canal. A conversa também passa pela infraestrutura do WhatsApp (Meta), sob as políticas dele.
- Trigger.dev — execução das tarefas em segundo plano do assistente.
- Google Analytics — medição de audiência deste site, apenas.
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou para exercer direito em processo — sempre no limite do que for exigido.
6. Transferência internacional
Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que dados tratados no Falaped podem ser processados no exterior, com base no art. 33, IX da LGPD (execução do contrato) e em cláusulas contratuais que impõem ao fornecedor um nível de proteção compatível com a lei brasileira.
7. Por quanto tempo guardamos
- Dados de paciente e prontuário: enquanto a conta do médico estiver ativa. O prontuário tem guarda mínima de 20 anos a partir do último registro (Resolução CFM nº 1.821/2007) e essa guarda é obrigação do médico — por isso, ao encerrar a conta, damos acesso à exportação antes de excluir.
- Dados do médico: enquanto a conta existir e, depois, pelo prazo necessário para cumprir obrigação legal, fiscal ou defesa em processo.
- Leads da beta: até você pedir remoção ou até a beta se encerrar.
- Registros de acesso: 6 meses, na forma do Marco Civil da Internet.
8. Como protegemos
- Tráfego criptografado com TLS e dados criptografados em repouso pelo provedor de banco e de arquivos.
- Isolamento por conta no próprio banco: toda consulta é filtrada pelo perfil dono do dado, com políticas de segurança em nível de linha. Um médico não alcança o paciente de outro.
- Anexos e fotos ficam em área privada de armazenamento, acessível só por link assinado e temporário, gerado no momento do acesso. A URL do arquivo nunca é guardada em texto.
- Acesso da nossa equipe restrito ao necessário para operar e dar suporte.
Nenhum sistema é infalível. Se acontecer incidente de segurança com risco relevante aos titulares, comunicamos você e a ANPD conforme o art. 48 da LGPD.
9. Seus direitos
A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a tratamentos feitos com base no legítimo interesse.
Escreva para contato@falaped.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de um paciente, precisamos encaminhar ao médico responsável pelo prontuário — é ele o controlador desses dados.
10. Cookies
Este site usa cookies necessários para funcionar e cookies de medição de audiência (Google Analytics 4). No sistema, usamos cookies de sessão para manter você autenticado — sem eles não há login. Você pode bloquear cookies no navegador, mas os de sessão são indispensáveis para usar o sistema.
11. Crianças e adolescentes
Os dados de criança tratados no Falaped chegam pelo pediatra, no melhor interesse do paciente, e o consentimento de ao menos um dos pais ou do responsável legal é colhido por ele. O sistema não é dirigido a crianças e não coleta dados de criança diretamente. Não usamos esses dados para publicidade nem para criar perfil comportamental.
12. Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no topo da página e, se a mudança afetar seus direitos, avisamos por e-mail ou dentro do sistema antes de ela valer.
Veja também os Termos de Uso e a página de Compliance LGPD.