Aviso de Privacidade
Este Aviso de Privacidade explica como a Liora Health trata dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Ele complementa os Termos de Uso.
1. Quem trata os dados
A Liora Health é a controladora dos dados dos profissionais de saúde que se cadastram na plataforma. Em relação aos dados dos pacientes atendidos com o apoio da plataforma, o controlador é o profissional ou a clínica responsável pelo atendimento; a Liora Health atua como operadora, tratando esses dados somente conforme as instruções do profissional e para prestar o serviço contratado. Contato: contato@liorahealth.com.br.
2. Dados que coletamos
Do profissional de saúde: nome, especialidade, número de registro profissional (CRM/CRP), endereço de e-mail, número de WhatsApp, cidade e os dados da assinatura. Os dados de cartão são informados diretamente ao prestador de pagamentos e não ficam armazenados na Liora Health. Do paciente, somente quando o profissional usa o recurso de documentação clínica: nome e telefone cadastrados pelo profissional, o áudio da consulta, a transcrição, o prontuário revisado pelo profissional e o registro do consentimento dado no Termo de Consentimento Livre e Esclarecido (TCLE). Os dados da consulta são dados pessoais sensíveis referentes à saúde.
3. Finalidades e bases legais
Dados do profissional: criar e manter a conta, prestar o serviço contratado, cobrar a assinatura, enviar comunicações sobre o serviço e prestar suporte, com base na execução do contrato (Art. 7º, V), no cumprimento de obrigação legal (Art. 7º, II) e, para a melhoria da plataforma, no legítimo interesse (Art. 7º, IX). Dados do paciente: gravar a consulta, transcrevê-la e gerar um rascunho de prontuário que o profissional revisa e assina, com base no consentimento específico e destacado do paciente registrado no TCLE (Art. 11, I), e guardar o prontuário pelo prazo exigido pelas normas profissionais (Art. 11, II, a). O rascunho gerado por inteligência artificial não é uma decisão automatizada: o profissional revisa, corrige e assina o documento final.
4. Com quem compartilhamos
Usamos prestadores de serviço que tratam dados em nosso nome, como operadores, somente para as finalidades acima: Railway (servidores da aplicação e banco de dados); Vercel (hospedagem do site e da aplicação web); Backblaze (armazenamento criptografado do áudio das consultas); AssemblyAI (transcrição do áudio por inteligência artificial); OpenRouter e os provedores de modelos de linguagem acessados por meio dela (geração do rascunho do prontuário a partir do texto transcrito, depois que o nome do paciente, o CPF, o telefone e o e-mail são substituídos automaticamente por marcadores); Resend (envio de e-mails); Stripe e RevenueCat (pagamentos e assinaturas). Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Não vendemos dados pessoais.
5. Transferência internacional
Os prestadores listados acima processam dados em servidores localizados nos Estados Unidos, país que não possui decisão de adequação reconhecida pela Autoridade Nacional de Proteção de Dados (ANPD). Isso inclui os dados de saúde dos pacientes: o áudio, a transcrição e o prontuário ficam armazenados nos Estados Unidos, e a transcrição e a geração do rascunho por inteligência artificial também ocorrem lá. A transferência é feita nos termos do Art. 33 da LGPD: para os dados de saúde do paciente, com base no consentimento específico e em destaque dado no TCLE (Art. 33, VIII), que informa o armazenamento nos Estados Unidos — o envio do áudio para transcrição e o processamento por inteligência artificial dependem ainda de uma autorização separada, sem a qual não ocorrem; para os dados do profissional, por ser necessária à execução do contrato (Art. 33, IX). Adotamos prestadores que oferecem compromissos contratuais de proteção de dados e de segurança da informação.
6. Retenção e eliminação
O áudio das consultas é armazenado de forma criptografada e apagado quando o profissional aprova o prontuário, quando o paciente revoga o consentimento ou quando é feito um pedido de eliminação; se nada disso ocorrer, é apagado automaticamente cerca de 30 dias após o envio. O prontuário, a transcrição e o registro do consentimento são mantidos pelo prazo de guarda exigido pelas normas profissionais — para médicos, a Resolução CFM nº 1.821/2007 (no mínimo 20 anos para prontuário em papel e guarda permanente para prontuário eletrônico) —, inclusive após um pedido de eliminação. Os dados da conta do profissional são mantidos enquanto a conta estiver ativa e, depois, pelo prazo necessário ao cumprimento de obrigações legais.
7. Direitos do titular
Nos termos do Art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento, ressalvada a guarda legal; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Envie o pedido para contato@liorahealth.com.br; responderemos nos prazos do Art. 19 da LGPD. Se você é paciente, também pode fazer o pedido ao profissional ou à clínica que o atendeu, que é o controlador desses dados. Você também pode peticionar à ANPD.
8. Encarregado pelo tratamento de dados
O canal de comunicação com o encarregado pelo tratamento de dados pessoais (Art. 41 da LGPD) é o e-mail contato@liorahealth.com.br.
9. Cookies e armazenamento local
Não usamos cookies de análise, de publicidade nem de rastreamento. Usamos apenas cookies estritamente necessários ao funcionamento do site: liora_auth (mantém a sessão do profissional no painel, por até 30 dias), liora_admin_auth (sessão da área administrativa, por 1 dia), liora_pending_nonce (vincula o pagamento ao cadastro em andamento, por 1 hora) e NEXT_LOCALE (lembra o idioma escolhido, por 1 ano). O navegador também guarda localmente a preferência de tema e o último e-mail usado para entrar no painel, apenas para facilitar o acesso; essas informações não são enviadas aos nossos servidores.
10. Alterações deste aviso
Este aviso pode ser atualizado para refletir mudanças no serviço ou na legislação. Comunicaremos alterações relevantes pelo e-mail cadastrado.
Última atualização: setembro de 2026.