Política de Privacidade

1. Introdução

A NEXUS Antigravity ("NEXUS", "nós") valoriza a privacidade dos profissionais de saúde e pacientes que utilizam nossa plataforma. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados cadastrais: nome, e-mail, registro profissional (CRM, CRBM, CRF, COREN, CRN), especialidade, nome da clínica.
• Dados de pacientes: nome, data de nascimento, sexo, condições médicas, alergias, medicamentos, resultados laboratoriais — inseridos exclusivamente pelo profissional de saúde responsável.
• Dados de uso: navegação na plataforma e funcionalidades acessadas.
• Dados de pagamento: processados exclusivamente pelo provedor de pagamentos; a NEXUS não armazena dados de cartão de crédito.

2.1. Lista de Espera do Piloto (pré-cadastro)

Ao se inscrever na lista de espera do piloto por este site, coletamos os dados que você fornece voluntariamente: nome, e-mail, WhatsApp, profissão, como você gerencia seus atendimentos hoje, volume aproximado de atendimentos e, opcionalmente, sua cidade/UF.

• Finalidade: avaliar a adequação do seu perfil ao piloto e entrar em contato sobre a participação. Calculamos uma classificação interna de prioridade para organizar o atendimento.
• Base legal: consentimento (Art. 7, I, LGPD), fornecido no momento da inscrição.
• Controlador: nestes dados de pré-cadastro, a NEXUS atua como controladora (diferentemente dos dados de pacientes, em que o profissional de saúde é o controlador).
• Retenção: mantemos os dados enquanto o piloto estiver ativo ou até você solicitar a remoção. Você pode pedir a exclusão a qualquer momento pelo e-mail de privacidade abaixo.
• Sem compartilhamento comercial: não vendemos nem repassamos esses dados a terceiros.

3. Base Legal (Art. 7, LGPD)

O tratamento de dados pessoais é realizado com as seguintes bases legais:

• Execução de contrato: para fornecer os serviços contratados.
• Consentimento: quando uma funcionalidade opcional exigir tratamento adicional, conforme aviso específico.
• Obrigação legal: para cumprimento de regulamentações do CFM e ANVISA.
• Legítimo interesse: para melhorias no serviço e segurança da plataforma.

4. Funcionalidades de automação e inteligência artificial

Na versão atual do piloto NEXUS Estética, não há geração de protocolos clínicos por inteligência artificial nem envio de dados de pacientes para CORTEX ou Gemini para essa finalidade. As funcionalidades disponibilizadas no piloto são executadas com os dados necessários à gestão da clínica, agenda, prontuário, consentimentos e acompanhamento.

• Se uma funcionalidade de inteligência artificial for ativada futuramente, ela será apresentada separadamente, com sua finalidade, base legal e fluxo de consentimento.
• Nenhuma ativação futura altera esta política de forma silenciosa: a versão vigente será publicada antes do tratamento adicional.

5. Armazenamento e Segurança

Seus dados são armazenados no Google Firebase (Firestore) com criptografia em trânsito (TLS 1.3) e em repouso (AES-256). O acesso é controlado por Firestore Security Rules baseadas em autenticação e função (role-based access control).

6. Direitos do Titular (Art. 18, LGPD)

Você tem o direito de:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados pessoais armazenados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail: ecossistemanexus@gmail.com

7. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas com:

• Google Firebase: infraestrutura de armazenamento e autenticação.
• Provedor de pagamentos: processamento de assinaturas e cobranças.

8. Retenção de Dados

Dados de pacientes são mantidos enquanto a conta do profissional estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto logs de auditoria que são mantidos por 5 anos conforme exigência regulatória.

9. Contato

Para questões sobre privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO):