Política de privacidade
Atualizada em 14 de novembro de 2026.
Esta política explica como Limitless App House LTDA, CNPJ 64.393.443/0001-72, com sede em Maringá, PR, trata dados pessoais no Tomeo, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Dados de saúde são dados sensíveis e recebem cuidado redobrado.
1. Dois tipos de dado, dois papéis
- Dados de quem usa o sistema (nome, e-mail, celular, conselho profissional e número, UF, clínica, dados de cobrança e de uso): somos controladores. Usamos para criar e manter a conta, cobrar a assinatura, dar suporte, garantir a segurança, cumprir obrigações legais e, com o seu consentimento, medir anúncios.
- Dados de pacientes (imagens DICOM, nome, registro, data de nascimento, sexo, ditado e texto do laudo): o profissional ou a clínica é o controlador e nós somos operadores. Tratamos esses dados só para prestar o serviço contratado e seguindo as instruções do controlador, como detalha o Contrato de tratamento de dados.
2. Por que tratamos (bases legais)
- Execução do contrato: criar a conta, prestar o serviço, cobrar e dar suporte.
- Obrigação legal: guardar dados fiscais e registros de acesso pelo prazo que a lei exige (Marco Civil da Internet, 6 meses).
- Legítimo interesse: segurança da conta, prevenção a fraude e melhoria do produto com dados de uso agregados, nunca com dado de paciente.
- Consentimento: cookies de medição de anúncios, que você pode recusar ou retirar a qualquer momento.
- Para os dados de pacientes, a base legal é a do controlador, em geral a tutela da saúde (art. 11, II, "f" da LGPD).
3. Ditado por voz e inteligência artificial
- Ditado: o áudio do microfone é cortado nas pausas e cada trecho é enviado para transcrição (Groq). O Tomeo não guarda o áudio: só o texto transcrito fica no laudo. Se a transcrição não estiver disponível, o reconhecimento de voz do próprio navegador é usado, e aí o áudio segue as regras do fabricante do navegador.
- Estruturação e revisão: enviamos ao provedor de IA apenas o texto ditado ou o texto do laudo, sem nome, registro ou data de nascimento do paciente, e nunca as imagens. Os pedidos pagos só seguem para provedores que não guardam o texto nem o usam para treinar modelos.
- Não dite dados que identifiquem o paciente (nome, documento, endereço). O sistema já tem campos próprios para isso, que não saem dele.
- Sem IA externa: desligando "Usar IA" no editor, nada é enviado para fora. O motor local estrutura o laudo e o ditado usa só o navegador.
- A IA não toma decisões sobre ninguém: tudo o que ela sugere é conferido e assinado pelo profissional.
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos só com os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | Quais dados | Onde |
|---|---|---|---|
| Vercel | Hospedagem do sistema e armazenamento privado das imagens DICOM | Tudo o que passa pelo sistema | Funções em São Paulo; empresa nos EUA |
| Neon | Banco de dados (Postgres gerenciado) | Contas, laudos e dados de pacientes digitados | Nuvem; empresa nos EUA |
| Groq | Transcrição do ditado por voz | Só o áudio do ditado, em trechos | EUA |
| OpenRouter, que encaminha para Anthropic ou Google | Organizar o ditado nas seções e revisar o laudo | Só o texto ditado ou o texto do laudo, sem nome, registro ou nascimento do paciente | EUA |
| Stripe | Cobrança da assinatura | Nome, e-mail e dados de pagamento de quem assina | EUA e Brasil |
| Resend | E-mails do sistema (nova senha, avisos de conta) | Nome e e-mail de quem usa o sistema | EUA |
| Meta e Google | Medir quais anúncios trazem cadastros, só com o seu consentimento | Páginas visitadas no site público e eventos de cadastro e assinatura (plano e valor) | EUA |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Quando o profissional envia o laudo ao paciente pelo WhatsApp, a mensagem sai do celular dele: o Tomeo só monta o link.
5. Transferência internacional
Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para cumprir o contrato com você e com garantias contratuais de proteção de dados, como permite o art. 33 da LGPD.
6. Entrega do laudo ao paciente e verificação
- O laudo enviado ao paciente é cifrado no navegador do profissional antes de sair. Guardamos só a versão cifrada, que expira no prazo escolhido (7, 30 ou 90 dias). A chave que decifra vai no próprio link, na parte que o navegador nunca envia ao nosso servidor, e o código de 6 dígitos fica guardado só como hash.
- A página pública de verificação mostra apenas as iniciais do paciente, a data e quem assinou.
- Nessas páginas, abertas pelo paciente, não há nenhum cookie de medição ou anúncio.
7. Segurança
Conexão sempre criptografada (HTTPS), senhas guardadas com hash scrypt, sessões com cookie protegido, dados separados por clínica e verificação de acesso em cada imagem. Mais detalhes em Segurança e LGPD. Se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD nos prazos da lei.
8. Por quanto tempo
- Mantemos os dados enquanto a conta estiver ativa.
- Depois do encerramento, você tem 30 dias para exportar laudos e imagens. Depois disso apagamos, exceto o que a lei obriga a guardar (dados fiscais por 5 anos e registros de acesso por 6 meses).
- A guarda legal de prontuário e laudos (no mínimo 20 anos para o prontuário médico, pela Lei 13.787/2018) é obrigação do profissional ou da instituição. O Tomeo não é sistema de arquivo: mantenha cópia dos laudos assinados no seu prontuário ou PACS.
9. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos, e revogar o consentimento. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Pedidos sobre dados de pacientes devem ser feitos ao profissional ou à clínica controladora; nós ajudamos a atendê-los.
10. Cookies
- Essenciais (sempre ligados): o cookie de sessão que mantém você conectado e preferências guardadas no seu navegador, como os ditados recentes e o certificado de assinatura, se você escolher guardá-lo.
- Origem do cadastro (sempre ligado): um cookie do próprio site, válido por 30 dias, que guarda só de qual campanha ou site você chegou (os parâmetros do link, como utm_source, e o endereço de origem). Não identifica você e não é enviado a terceiros; serve para sabermos qual divulgação trouxe a sua conta.
- Medição de anúncios (só com o seu consentimento): pixel da Meta e tag do Google, para saber quais campanhas trazem cadastros e assinaturas. Na área logada não registram as páginas visitadas, só os eventos de cadastro, primeiro laudo e assinatura, com plano e valor. Nunca recebem dado de paciente ou de laudo.
Sua escolha atual: ainda não escolhida.
11. Crianças
O Tomeo é para profissionais de saúde maiores de idade. Dados de pacientes menores de idade são tratados pelo profissional, no melhor interesse do paciente, como operadores.
12. Encarregado e mudanças
Encarregado pelo tratamento de dados (DPO): comercial@limitless.app.br. Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro do sistema.