Política de privacidade do Gravador de consulta

Atualizada em 15 de outubro de 2026 · Versão da política: 1.4 · Extensão: 0.1.11

1. Produto, finalidade e contato

Esta política se aplica ao RegistraMed — Gravador de consulta, item pdilljemgfchochfkobjcabcmjmmnfbm na Chrome Web Store, e às cópias de teste do mesmo gravador instaladas manualmente. É um produto separado do Assistente de cadastro CFM/Memed.

O gravador é oferecido pelo RegistraMed, por meio da conta de editor Conecta Saúde. O canal de privacidade e suporte é eldis.mioto@gmail.com. O profissional e o serviço de saúde também são responsáveis pelas decisões relativas ao atendimento e à manutenção do prontuário, conforme sua atuação.

A finalidade é transformar o áudio de uma consulta em transcrição e rascunho de evolução no formato SOAP, para revisão humana. A instalação não concede acesso ao piloto: o servidor verifica a conta autorizada e a responsabilidade atual pela consulta. A extensão não realiza atendimento autônomo, não prescreve, não emite documentos e não assina nem salva o prontuário automaticamente.

2. Dados tratados

• Identificação: identificação exibida do paciente e identificadores do médico, da consulta e das abas selecionadas.
• Áudio e comunicações: som reproduzido na aba de chamada selecionada e áudio do microfone. Podem incluir vozes e informações pessoais e sensíveis de saúde relatadas pelos participantes. Não há gravação de vídeo nem identificação biométrica por voz.
• Conteúdo clínico: transcrição, rascunho SOAP e pendências documentais para conferência. A extensão interage com o editor para acrescentar o rascunho sem substituir as anotações existentes.
• Autorização técnica: nonce e token temporário de sessão, usados no contexto isolado do prontuário para validar o acesso. Não solicitamos a senha do médico nem enviamos credenciais de acesso à OpenAI.
• Endereços e atividade limitada: endereço e identidade das abas escolhidas, estado da gravação, expiração do vínculo e eventos de autorização, processamento e descarte. Não coletamos o histórico geral de navegação, teclas digitadas ou cliques em outras páginas.
• Dados técnicos da infraestrutura: ao acessar esta página ou enviar requisições ao servidor, a infraestrutura pode registrar IP, data e hora, URL solicitada e informações do navegador para operação, diagnóstico e segurança. Isso é distinto da gravação e não constitui geolocalização precisa.

O gravador não tem funcionalidades de coleta de pagamento ou localização geográfica. Porém, o áudio pode conter qualquer informação falada ou reproduzida na aba selecionada. Evite divulgar dados desnecessários ou reproduzir outras mídias durante a captura.

3. Autorização e controle durante a consulta

Antes de iniciar, o profissional deve explicar a gravação, o envio à OpenAI e a elaboração do rascunho por IA, obter autorização do paciente ou responsável e confirmar essa declaração na extensão. A recusa permite seguir a consulta sem este recurso. O paciente pode pedir que a gravação seja interrompida.

Na versão 0.1.7, o clique em Confirmar e gravar confirma a declaração exibida abaixo do botão: “Ao iniciar, confirmo que conferi o paciente e obtive autorização para gravar e processar o áudio pela OpenAI.” O sistema registra a declaração do médico, sua versão, forma de confirmação, identificação do médico, consulta, data e hora. Isso não é um aceite eletrônico diretamente fornecido pelo paciente nem uma gravação retroativa da autorização verbal. A declaração não dispensa as responsabilidades de informação e comprovação aplicáveis ao serviço de saúde.

O indicador da extensão aparece para o médico e não aciona o aviso nativo de gravação do Google Meet. O profissional deve avisar ao iniciar e terminar. Silenciar o microfone na plataforma de vídeo não silencia a captura independente da extensão: para encerrá-la, use Parar e gerar rascunho.

Na versão descrita, o limite é de 60 minutos ou 38 MB por gravação. Atingir o limite interrompe a captura e preserva o trecho na aba para envio manual. O fim da reunião pode não ser detectado se a aba continuar aberta; cabe ao médico interromper a gravação ao encerrar a consulta.

4. Fluxo e compartilhamento

O fluxo é: aba de chamada e microfone → extensão → servidor RegistraMed → API OpenAI → rascunho no RegistraMed. O envio para processamento ocorre quando solicitado pelo médico. Não é uma conversa na conta pessoal do ChatGPT.

O RegistraMed recebe o áudio e utiliza a API da OpenAI para transcrever; o texto é então enviado para organização em SOAP. As anotações preexistentes do editor não são acrescentadas à solicitação de organização pelo gravador. Entretanto, nomes e outros identificadores falados podem estar no áudio e na transcrição: não há anonimização automática garantida.

A infraestrutura de hospedagem processa as requisições em apoio à operação do RegistraMed. O Chrome e a Chrome Web Store possuem tratamento próprio para instalação, atualizações e funcionamento do navegador. Google Meet e RegistraMed Meet processam a videoconferência segundo suas próprias condições, independentemente do envio à OpenAI.

O processamento pela OpenAI pode ocorrer fora do Brasil. Não afirmamos residência exclusiva dos dados no Brasil nem retenção zero para todo o fluxo. As regras do fornecedor estão descritas em Controles de dados da API OpenAI. O uso do recurso deve observar os requisitos aplicáveis à transferência internacional de dados.

5. Armazenamento e descarte

• Áudio no navegador: mantido temporariamente na memória da aba do gravador. Após processamento bem-sucedido, a referência local é liberada. Em falha, pode permanecer para nova tentativa. Fechar ou recarregar a aba pode perder o áudio ainda não processado. A extensão não o salva intencionalmente em arquivo, armazenamento sincronizado ou biblioteca pública.
• Áudio no servidor: recebido em arquivo temporário de upload do PHP, removido ao finalizar o processamento. Não é anexado à consulta nem publicado na biblioteca de mídia. O comportamento de temporários e cópias técnicas da infraestrutura não equivale a garantia de eliminação forense imediata.
• Transcrição e rascunho: podem ficar em cache cifrado no servidor até a expiração da sessão autorizada, no máximo duas horas desde o início da gravação, para recuperação. Novas tentativas não prorrogam esse prazo. Permanecem na tela do gravador até seu encerramento. A expiração bloqueia o uso do cache; sua remoção física depende dos mecanismos de limpeza. Backups podem seguir o ciclo da infraestrutura. O encerramento normal do vínculo solicita a exclusão do resultado temporário.
• Vínculo: usa chrome.storage.session, não armazenamento sincronizado. O vínculo preparado vale dez minutos; a sessão de processamento, até duas horas. A limpeza depende da execução dos eventos do navegador. Não é armazenamento do áudio.
• Histórico: a declaração do médico e os metadados operacionais ficam no histórico da plataforma, sem incluir áudio ou transcrição nesses eventos. Não seguem o prazo do cache e podem ser conservados conforme a finalidade de auditoria e obrigações aplicáveis.
• Prontuário: o texto inserido só é salvo como evolução quando o médico o salva. A evolução salva passa a seguir as regras de guarda do prontuário; remover a extensão ou encerrar o gravador não a apaga.

Segundo a documentação da OpenAI, dados da API não são usados para treinamento por padrão, salvo adesão explícita ao compartilhamento. O endpoint de transcrição é descrito sem retenção de conteúdo nas categorias de estado da aplicação e monitoramento de abuso. A organização usa store:false, mas isso não elimina, por si só, logs de segurança do fornecedor, cuja retenção padrão pode chegar a 30 dias, com exceções previstas por ele. Não declaramos que a conta possui aprovação para Zero Data Retention.

6. Permissões e segurança

O processamento no RegistraMed ocorre em etapas, acompanhadas por requisições curtas. A transcrição concluída é preservada temporariamente em cache cifrado até o fim da sessão autorizada descrita acima, para permitir repetir somente a organização se ela falhar. Esse mecanismo não ativa o modo de armazenamento em segundo plano da OpenAI nem muda os modelos utilizados. O encerramento do vínculo também solicita a exclusão desse ponto de recuperação.

• activeTab: acesso temporário à aba explicitamente escolhida.
• scripting: identificar o prontuário, validar a sessão e inserir o rascunho no editor correto.
• tabCapture: capturar o áudio da aba selecionada, sem vídeo.
• storage: manter vínculo e estado temporários em sessão.
• alarms: verificar expiração e limpar vínculos vencidos.

O microfone depende também da permissão do navegador. Todo código da extensão está no pacote; respostas de serviços são tratadas como dados, não executadas como código remoto. A chave OpenAI permanece no servidor, não na extensão. Os envios usam HTTPS, o servidor revalida o acesso à consulta e o cache de resultados é cifrado.

Essas medidas reduzem riscos, mas não eliminam falhas, acesso indevido ao computador, comprometimento de contas ou erros de transcrição. Proteja o dispositivo, não compartilhe sua sessão e confira sempre a identidade do paciente e o rascunho antes de salvar.

7. Uso limitado

O gravador não vende dados pessoais, não utiliza os dados captados para publicidade, perfil de consumo, avaliação de crédito ou concessão de empréstimos e não os utiliza para treinamento próprio de modelos. O uso e a transferência ficam limitados à finalidade informada, ao suporte necessário, à segurança e às hipóteses legalmente aplicáveis.

O uso de informações recebidas das APIs do Google observará a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

8. Direitos e solicitações

Para solicitar esclarecimentos, confirmação de tratamento, acesso, correção, informações de compartilhamento, revogação de consentimento ou eliminação quando aplicável, escreva para eldis.mioto@gmail.com, com o assunto Privacidade — Gravador RegistraMed. Poderá ser necessário confirmar sua identidade de forma proporcional e segura.

Não envie áudio, prontuário, CPF completo, senha ou documento médico no primeiro contato. Descreva a solicitação sem expor informações clínicas. Questões sobre a evolução salva poderão exigir atuação do profissional ou serviço responsável por sua guarda. A exclusão pode estar sujeita a obrigações legais de conservação e não é realizada automaticamente ao desinstalar a extensão.

9. Atualizações e alcance

Esta página descreve o piloto técnico e complementa as informações apresentadas durante o uso. Mudanças relevantes de finalidade, compartilhamento ou coleta devem ser informadas antes de sua aplicação, com nova autorização quando necessária. A versão e a data serão atualizadas nesta página.

Esta política não constitui certificação de conformidade com a LGPD. A definição e documentação da base legal, das responsabilidades, dos prazos de guarda e dos mecanismos de transferência internacional devem ser avaliadas pelos responsáveis pelo tratamento. A extensão não é um produto oficial do Google Meet.