Política de Privacidade

Última atualização: 16 de julho de 2026.

Esta Política de Privacidade explica como a Itaca coleta, usa, compartilha e protege as informações pessoais ao utilizar nossos sites, incluindo https://itaca.ai y https://app.itaca.pro, os aplicativos móveis da Itaca e os serviços relacionados (doravante, coletivamente, os “Serviços”).

Os usuários profissionais são responsáveis por possuir as autorizações, avisos de privacidade e demais bases legais necessárias para incorporar informações de pacientes aos Serviços.

Informações que coletamos

Podemos coletar as seguintes categorias de informação:

Informações de conta e autenticação: nome, endereço de e-mail, senha criptografada quando aplicável, identificadores de conta e dados necessários para login e manutenção da sessão.
Informações Profissionais e Organizacionais: especialidade, cargo, local de trabalho, preferências e outras informações fornecidas pelo usuário para configurar os Serviços.
Informações clínicas e conteúdo fornecido pelo usuário: dados do paciente, anotações, agendamentos, formulários, documentos, anexos e outros conteúdos que o usuário insira, carregue ou gere por meio dos Serviços.
Gravações de áudio: Quando o usuário inicia uma gravação, processamos a voz e os sons nela contidos para oferecer funcionalidades de transcrição, documentação e fluxo clínico.
Informações técnicas e de uso: atividade dentro do produto, informações sobre o dispositivo e o aplicativo, registros técnicos, dados de desempenho e diagnósticos necessários para operar, proteger e aprimorar os Serviços.
Informações de faturamento: informações necessárias para administrar a assinatura e o faturamento. Os dados completos do meio de pagamento são processados diretamente pela Stripe e não são armazenados na Itaca.

Início de sessão com Google e Apple

Google. Quando o usuário decide conectar sua conta do Google, podemos solicitar acesso ao Google Agenda e aos Contatos do Google por meio das permissões autorizadas pelo usuário. O acesso à Agenda permite exibir, criar ou atualizar eventos relacionados às sessões do Itaca quando o usuário autoriza. O acesso aos Contatos permite ler informações básicas de contatos para auxiliar na vinculação com registros no Itaca; não criamos, modificamos ou excluímos contatos na conta do Google. Os tokens do Google são armazenados criptografados e podem ser revogados do Google ou das configurações do Itaca.

Maçã. Quando o usuário faz login com a Apple, recebemos um identificador do usuário da Apple e, quando fornecidos pela Apple, seu nome e e-mail. Se o usuário optar por “Ocultar meu e-mail”, receberemos um endereço de retransmissão privado da Apple em vez de seu endereço real. Usamos essas informações exclusivamente para criar, autenticar e gerenciar a conta. A Apple controla o encaminhamento de e-mail e o endereço de retransmissão.

Aplicativos móveis e permissões

Os aplicativos móveis solicitam acesso ao microfone quando o usuário utiliza uma funcionalidade de gravação. Durante uma gravação iniciada pelo usuário, o aplicativo pode continuar a captura de áudio se passar para o segundo plano para concluir a sessão. O Itaca não utiliza o microfone para captar áudio de forma contínua nem para fins alheios a uma gravação iniciada pelo usuário.

O aplicativo também pode abrir os seletores do sistema para que o usuário escolha documentos ou arquivos de áudio que deseja anexar. O Itaca não acessa automaticamente a biblioteca de fotos, documentos ou arquivos do dispositivo.

Como utilizamos as informações

Proporcionar, autenticar, personalizar, manter e proteger os Serviços.
Processar áudio, documentos, anotações e outros conteúdos para gerar transcrições, extração de texto, rascunhos e outras funcionalidades solicitadas pelo usuário.
Gerenciar assinaturas, pagamentos, suporte e comunicações operacionais.
Compreender o uso do produto, resolver erros, manter o desempenho e aprimorar os Serviços.
Cumprir obrigações legais, prevenir fraudes e proteger os direitos, a segurança e a integridade da Itaca, seus usuários e terceiros.

Processamento com inteligência artificial

Para desempenhar determinadas funções, a Itaca pode enviar o conteúdo necessário para a solicitação a fornecedores de infraestrutura e de inteligência artificial, incluindo Amazon Web Services, OpenAI, Google/Gemini, Mistral AI e ElevenLabs. Por exemplo, esses fornecedores podem atuar no armazenamento, transcrição, reconhecimento óptico de caracteres, geração de rascunhos ou processamento de linguagem. A participação de cada fornecedor depende da função utilizada.

As informações clínicas e de pacientes processadas pelo Itaca não são utilizadas para treinar modelos de inteligência artificial. Os resultados gerados por IA são de apoio ao fluxo de trabalho e devem ser revisados pelo profissional responsável antes de serem utilizados na assistência ou em um registro clínico.

Analítica e diagnóstico

Utilizamos o Amplitude para medir interações com o produto e entender seu uso, e o Bugsnag para detectar e resolver falhas técnicas. Na configuração móvel atual, o Amplitude pode receber identificadores de conta ou dispositivo, informações de versão e plataforma, eventos de interação e dados de ciclo de vida do aplicativo. Não habilitamos identificadores publicitários, localização, Session Replay ou o envio intencional de conteúdo clínico, nomes de arquivos, URLs, tokens ou texto livre para o Amplitude.

O Bugsnag recebe informações de diagnóstico para auxiliar na identificação de falhas. Configuramos o tratamento de erros para excluir conteúdo clínico e valores de autenticação sensíveis das falhas gerenciadas. Sites públicos também podem usar cookies ou tecnologias similares necessárias para seu funcionamento e medição; as opções aplicáveis são apresentadas no site quando pertinente.

Pagamentos

Utilizamos o Stripe para processar pagamentos de forma segura. Quando você realiza uma compra, as informações de pagamento são coletadas e processadas diretamente de acordo com a política de privacidade do Stripe. A Itaca não armazena nem tem acesso aos dados completos do cartão ou de outro meio de pagamento.

Como compartilhamos a informação

Não vendemos nem alugamos suas informações pessoais. Compartilhamos informações somente quando é necessário para fornecer os Serviços, por exemplo, com provedores de hospedagem, armazenamento, processamento de IA, transcrição, pagamentos, análise e diagnóstico descritos nesta política; quando o usuário conecta um serviço de terceiros; com a organização do usuário quando esta administra sua conta; ou quando a lei exige ou permite.

Os fornecedores podem processar informações nos países onde operam. Aplicamos medidas contratuais e técnicas razoáveis, conforme apropriado, para proteger as informações compartilhadas com provedores de serviços.

Segurança

Protegemos os dados com medidas técnicas e organizacionais razoáveis. Os dados são criptografados em trânsito e em repouso, e aplicamos controles de acesso e medidas de segurança apropriadas à natureza dos Serviços. Nenhum método de transmissão ou armazenamento é completamente seguro, portanto, não podemos garantir segurança absoluta.

Retenção e eliminação

Mantemos as informações da conta e o conteúdo necessário para manter e fornecer os Serviços enquanto a conta estiver ativa ou enquanto for necessário para os fins descritos nesta política. Gravações de áudio brutas são normalmente programadas para serem excluídas em até dois dias após a conclusão do processamento; elas podem ser retidas temporariamente durante o processamento, novas tentativas ou tratamento de erros.

Ao solicitar a exclusão de uma conta, desabilitamos o acesso e excluímos ou restringimos informações conforme titularidade dos registros, obrigações da organização, requisitos legais, fiscais, contábeis ou regulatórios e a necessidade de manter informações mínimas para segurança ou resolução de solicitações. Dados de faturamento são retidos pelo período exigido pela legislação aplicável. Dados de serviços conectados são tratados de acordo com a conexão e permissões vigentes; o usuário pode desconectá-los ou revogá-los.

Seus direitos e opções

De acordo com a legislação aplicável, você pode solicitar acesso, retificação, atualização, portabilidade, restrição ou oposição ao tratamento, bem como a exclusão de suas informações. Você também pode gerenciar suas conexões do Google e outras preferências nos Serviços, quando disponíveis. Para exercer seus direitos ou solicitar a exclusão de uma conta, escreva para nós em info@itaca.ai.

Alterações a esta política

Podemos atualizar esta Política de Privacidade quando nossos Serviços, práticas ou requisitos legais mudarem. Publicaremos a versão atualizada nesta página e indicaremos a data da última atualização. Quando exigido por lei, forneceremos um aviso adicional ou solicitaremos o consentimento correspondente.

Contato

Para perguntas sobre esta Política de Privacidade ou o tratamento de informações pessoais, entre em contato com a Itaca em info@itaca.ai.