Iris PreceptorIA · Clinical Scan
Política de Privacidade
Versão de 7 de outubro de 2026. Esta é a versão vigente; alterações passam a valer na data em que forem publicadas aqui. O que mudou nesta versão (7 de outubro): a página inicial passou a pedir, na entrada, nome, e-mail, WhatsApp e função — quem os deixa fica inscrito no teste grátis —, e o link do caso passou a ser enviado ao e-mail de quem se inscreve; o WhatsApp entrou como canal de contato com quem se inscreve; a versão dos Termos e desta Política que a pessoa aceitou passou a ficar guardada na inscrição e no teste; e o e-mail e o endereço IP passaram a ser contados em hash, para limitar os envios do link e as inscrições do mesmo endereço. Para quem tem conta, nada mudou no tratamento dos seus dados — mas, se a última versão que você aceitou é anterior a 3 de outubro, o que mudou naquela data está logo abaixo.Na versão anterior (3 de outubro): o Google (Gemini) entrou na lista de quem recebe dados — é ele que recebe a voz da maioria dos atendimentos, e é dele que o aplicativo carrega as fontes tipográficas; a política passou a dizer que o seu nome pode aparecer na conversa enviada à OpenAI e ao Google; o Meta aparece também na confirmação de compra, e o servidor envia a ele o valor e o e-mail do comprador em hash; ficou dito o que o preceptor de uma turma vê de cada atendimento; entraram duas seções, para quem fez o teste grátis e para quem se inscreveu na Iris Experience; quem tem conta passou a ler que guardamos o registro de uso por tela; e a frase sobre áudio passou a valer para o atendimento simulado, que é onde ela é verdade.
Esta política explica que dados pessoais a Iris PreceptorIA coleta, para que os usa, com quem os compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Duas coisas que costumam ser a primeira dúvida. No atendimento simulado, a Iris não grava áudio — nem da sua voz, nem da voz de nenhuma das pessoas simuladas (o paciente, quem o acompanha, a equipe do plantão). O que fica guardado é texto: a transcrição da conversa e a ficha que você escreveu. Se você tem conta, esse material é seu e só você o abre por inteiro. Se você entrou por um link de atividade, ele fica com a atividade e o preceptor que a criou o lê — é com ele que a atividade é corrigida e discutida em aula.
1. Quem trata os seus dados
A Iris PreceptorIA é um produto da Clínica Levin Ltda. (“Levin”), inscrita no CNPJ sob o nº 45.478.649/0001-50, com sede em Salvador, Bahia. A Levin é a controladora dos dados pessoais tratados na plataforma. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, escreva para contato@iris-preceptoria.com.br.
2. O que coletamos, e por quê
Se você entrou por um link de atividade do seu preceptor
| Dado | Para que serve |
|---|---|
| Nome completo | Identificar a sua resposta para o preceptor que propôs a atividade. |
| Enviar a sua devolutiva e garantir uma resposta por pessoa. | |
| Telefone | Permitir que o seu preceptor fale com você sobre o resultado. |
A base legal aqui é o seu consentimento, dado ao marcar a caixa antes de começar. Você pode retirá-lo a qualquer momento pelo e-mail acima — e nesse caso apagamos a sua resposta.
Se você tem conta na plataforma
- Nome de usuário e nome. Identificam a conta.
- Senha. Guardada apenas como hash criptográfico. Ninguém — nem o suporte — consegue lê-la.
- Histórico de atendimentos: caso, data, duração, notas, etiquetas de fragilidade e quais segmentos de exame foram abertos.
- O material de cada atendimento: a devolutiva, a transcrição da conversa e a ficha que você escreveu. Fica na sua conta. A devolutiva completa, a transcrição e a ficha, só você abre. Se a sua conta foi criada pelo preceptor de uma turma, ele vê o seu histórico — data, caso, duração, nota geral e por eixo, fragilidades, os segmentos de exame que você abriu, os sinais de sessão e os dados técnicos da sessão de voz (que serviço respondeu, consumo e tempos de resposta) de cada atendimento; e, quando a correção aponta linguagem imprópria, os trechos da conversa que ela cita como prova, com o comentário dela —, mas não a devolutiva completa, a transcrição inteira nem a ficha.
- E-mail e dados da assinatura, quando o acesso é o plano pessoal.
- Registro de uso por tela: quantas vezes você abriu cada tela da plataforma e quantos segundos ficou nela, somados por dia. Não é registro de cada clique nem do horário de cada acesso. Só os proprietários da plataforma o leem, para dar suporte e melhorar o produto; o preceptor não o vê, e ele não entra na sua nota.
A base legal é a execução do contrato: sem esses dados não há como prestar o serviço. O registro de uso por tela se apoia no legítimo interesse em manter e melhorar a plataforma.
Se você se inscreveu no teste grátis da página inicial
| Dado | Para que serve |
|---|---|
| Nome, e-mail e telefone (WhatsApp) | Mandar o link do caso ao seu e-mail, enviar a devolutiva do teste e fazer contato depois, por e-mail ou WhatsApp — como o convite para conhecer o Iris Hospital. |
| Função (estudante, médico, preceptor…) | Saber para quem o teste está servindo. |
| De que link ou anúncio você chegou | Saber qual divulgação trouxe você ao teste. |
| Se você começou e concluiu, a nota e quanto tempo durou | Montar a devolutiva e saber se o teste está funcionando. Guardamos também quando você começou: é o que faz o link do e-mail servir para começar uma vez só. |
| A versão dos Termos e da Política que você aceitou, e quando | Registrar a que texto você disse sim, e onde: na entrada da página inicial ou no formulário do teste. |
| Hash do e-mail e do endereço IP | Limitar o envio do link a um por pessoa a cada 24 horas (outro só sai se o anterior já foi usado, e no máximo três no mesmo período) e o número de inscrições feitas do mesmo endereço por dia. O e-mail e o IP em si não entram nessa conta (o e-mail fica no cadastro, como acima). |
A conversa e a ficha do teste vão à correção pelos fornecedores da seção 3, como em qualquer atendimento; a devolutiva vai ao seu e-mail. A base legal é o seu consentimento, dado ao se inscrever ou ao começar o teste. A página inicial só se abre depois desses dados: entrar por ela e receber o caso grátis incluem aceitar esse contato depois, por e-mail ou WhatsApp. Se o link do caso chegou sem você ter pedido, alguém digitou o seu endereço: responda o e-mail e apagamos o cadastro. Para não receber mais contato, escreva para contato@iris-preceptoria.com.br pedindo para sair — responder a qualquer e-mail nosso também chega a esse endereço. O pedido é lido por uma pessoa: não há descadastro automático.
Se você se inscreveu na Iris Experience
| Dado | Para que serve |
|---|---|
| Nome, e-mail e WhatsApp | Mandar os casos de cada semana, o convite dos encontros e as devolutivas, e falar com você sobre o programa. |
| Faculdade e ano do curso | Conhecer a turma do programa. |
| Hash do endereço IP | Limitar o número de inscrições feitas do mesmo endereço por dia. O endereço em si não é guardado. |
| A autorização de uso de imagem, nome e voz que o formulário pede | Registrar que você a deu, e com que redação. É ela que permite gravar os encontros online e usar esse material na divulgação do programa e da plataforma, nos termos do formulário. |
Os casos do programa são atendidos pelo link de cada um, e o que você faz neles segue a regra do link de atividade, acima. A base legal é o seu consentimento, dado ao marcar as caixas da inscrição.
Durante o atendimento simulado
A sua voz é convertida em texto em tempo real para que o paciente simulado possa responder e para que a correção possa ser feita. Sobre esse material:
- O áudio do atendimento não é gravado nem armazenado.
- A transcrição da conversa é guardada como texto. Se você tem conta, ela fica no seu histórico e só você a abre — numa conta de turma, o preceptor vê apenas os trechos que a correção cita quando aponta linguagem imprópria. Se você entrou por um link de atividade, ela fica com a atividade e o preceptor que a criou pode lê-la.
- Guardamos também a ficha que você escreveu — anamnese, hipótese, impressão diagnóstica, conduta, medicações, orientações e o exame físico que registrou —, pela mesma regra. Num programa de ensino é esse texto que o preceptor corrige e leva para a discussão em aula.
- Ficam guardados sinais sobre como a sessão transcorreu: pausas longas na conversa, saídas da tela do atendimento e uso de texto colado na ficha. Eles aparecem para o preceptor como indício para conversa, nunca como prova, e nenhuma decisão automática é tomada a partir deles.
3. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e só o necessário:
| Quem | O que recebe |
|---|---|
| Google (Gemini, Estados Unidos) | A voz e a conversa da maioria dos atendimentos — com o paciente, a enfermagem, a equipe do plantão, a família e as cenas da sala reservada —, ouvidas direto do seu navegador, para que as pessoas simuladas respondam. Não recebe e-mail nem telefone; o seu nome pode aparecer na conversa, porque se apresentar faz parte do atendimento, e na conversa com a enfermagem da Sala de Medicação vai o primeiro nome do crachá do hospital (ou, sem crachá, o da sua conta). O Google também entrega, pelo Google Fonts, as fontes tipográficas do aplicativo em /app: ao abri-lo, o seu navegador pede esses arquivos ao Google, que recebe o seu endereço IP e os dados técnicos do navegador — nada do que você escreve ou fala. |
| OpenAI (Estados Unidos) | A transcrição e a ficha de cada atendimento, para a correção, e a voz das conversas que ainda passam por ela: a de quem entra por link de atividade e a do caso próprio do preceptor. É também a reserva da voz quando a do Google está desligada. Recebe ainda, para a leitura da Íris, a prescrição enviada à farmácia, o laudo do exercício de imagem e o texto do caso que o preceptor escreve. Não recebe e-mail nem telefone; o seu nome pode aparecer na conversa, pela mesma razão. |
| Netlify (Estados Unidos) | Hospedagem do site e armazenamento dos dados da plataforma. |
| Stripe | Processa o pagamento da assinatura. Os dados do seu cartão vão direto para o Stripe — a Iris nunca os recebe nem os guarda. |
| Resend | Envio dos e-mails da plataforma, como a devolutiva, o código de acesso e o link do caso do teste grátis. |
| WhatsApp (Meta) | Quando o contato for por WhatsApp — com quem se inscreveu no teste grátis ou na Iris Experience —, o seu número e as mensagens passam por ele. |
| Meta | Medição de anúncios, pelo pixel na página inicial e na página de confirmação de compra. Na compra, o nosso servidor também envia ao Meta o valor e o e-mail do comprador em hash (embaralhado, sem o endereço legível), para medir que anúncio trouxe a venda. O aplicativo em /app não tem esse rastreamento — nem a tela do aluno, nem o link de atividade. |
| Seu preceptor | Se você entrou por link de atividade: nome, e-mail, telefone, a data e a versão do seu aceite, nota geral e por eixo, fragilidades e os sinais de sessão daquele atendimento, o resumo da correção (se a hipótese e o destino foram adequados, o que ficou sem perguntar ou sem registrar, o exame que não foi feito, os pontos a melhorar e os momentos da conversa que ela cita), a ficha que você escreveu e a transcrição da conversa. É o material com que ele corrige a atividade e conduz a discussão em aula. Se a sua conta foi criada por ele numa turma: o que está descrito em “Se você tem conta”, acima. |
Transferência internacional. Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Ao usar a plataforma, os seus dados são processados por eles nessas condições.
4. Cookies
Usamos um cookie de sessão para manter você conectado. Ele é assinado, não guarda senha e é essencial ao funcionamento — sem ele não há login. Na página inicial do site e na página de confirmação de compra há o pixel do Meta, para medição de anúncios; na compra, o servidor envia ao Meta o valor e o e-mail do comprador em hash, para medir o anúncio. O pixel não existe dentro do aplicativo.
A página inicial guarda o link da sua inscrição nesta aba do navegador (sessionStorage), até a aba ser fechada — junto com o seu primeiro nome, para mostrar que você já se inscreveu sem pedir os dados de novo. Quando o link é usado para começar o teste, ele sai dali antes disso.
5. Por quanto tempo guardamos
- Conta e histórico: enquanto a conta existir.
- Resposta de atividade, incluindo a ficha escrita e a transcrição da conversa: fica com a atividade do preceptor enquanto ela existir.
- Dados de assinatura: pelo prazo exigido pela legislação fiscal e contratual.
- Inscrição e teste grátis: o cadastro e o hash do e-mail, enquanto a lista de contatos existir, ou até você pedir para sair. O hash do IP é contado por dia, para o limite de inscrições daquele dia, e fica guardado com a data e o número de inscrições feitas daquele endereço enquanto a lista de contatos existir. Ele não entra no seu cadastro: não leva o seu nome nem o seu e-mail.
- Inscrição na Iris Experience: enquanto a lista de inscritos existir, ou até você pedir para sair. A autorização de uso de imagem segue o prazo que o próprio formulário diz.
6. Os seus direitos
A LGPD garante que você possa, a qualquer momento: confirmar se tratamos dados seus; acessar esses dados; corrigir o que estiver errado; pedir a eliminação dos dados tratados com base no seu consentimento; pedir a portabilidade; saber com quem compartilhamos; e revogar o consentimento.
Para exercer qualquer um deles, escreva para contato@iris-preceptoria.com.br. Respondemos no prazo legal.
7. Segurança
O site é servido inteiramente por conexão criptografada, as senhas só existem como hash e o acesso administrativo é restrito a contas nominais e identificadas.
8. Menores de idade
A plataforma é destinada a estudantes de medicina do internato, médicos e candidatos a residência — em regra, maiores de 18 anos. Não coletamos dados de crianças intencionalmente.
9. Mudanças nesta política
Quando esta política mudar, a nova versão é publicada aqui com a data de vigência. Mudanças relevantes são comunicadas por e-mail a quem tem conta.