Política de Privacidade

Quem é o controlador

Goable Inteligência Aplicada, responsável pelas decisões de tratamento. Contato do encarregado: privacidade@goable.ai.

Dados que tratamos

• Cadastro: nome, e-mail, especialidade, CRM quando informado e forma de tratamento.
• Uso: perguntas enviadas, respostas geradas, documentos anexados e histórico de conversas.
• Cobrança: dados de faturamento e status de pagamento, quando há assinatura.
• Técnicos: registros de acesso, eventos de produto e falhas, para segurança e melhoria.

Dados de paciente

A plataforma não é um prontuário e não deve receber dados que identifiquem pacientes. Antes do envio, aplicamos uma verificação automática que sinaliza possíveis dados pessoais no texto colado e permite remover ou confirmar o envio. Se você optar por enviar, os dados seguem sob sua responsabilidade profissional de sigilo.

Bases legais

Execução de contrato para cadastro, uso e cobrança; legítimo interesse para segurança, prevenção a fraude e melhoria do produto; cumprimento de obrigação legal e regulatória para guarda fiscal; consentimento para comunicações não essenciais.

Compartilhamento e subprocessadores

Usamos provedores de modelos de linguagem (Anthropic, OpenAI e Google) para gerar as respostas, infraestrutura de banco e autenticação, provedor de e-mail transacional e intermediador de pagamento. O conteúdo enviado aos provedores de modelo é usado apenas para produzir sua resposta. Não vendemos dados pessoais.

Retenção

Conversas e anexos ficam disponíveis enquanto sua conta existir; ao excluir a conta são eliminados em até 30 dias, exceto registros que a lei exige guardar (fiscais por 5 anos e registros de acesso por 6 meses, conforme o Marco Civil da Internet).

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informação sobre compartilhamentos. O pedido pode ser feito na área da conta ou por privacidade@goable.ai, com resposta em até 15 dias.

Segurança

Tráfego cifrado, isolamento de dados por usuário no banco, acesso administrativo restrito e registro de auditoria das operações sensíveis. Nenhuma medida elimina o risco por completo; incidentes relevantes são comunicados aos titulares e à ANPD.