Política de Privacidade

Última atualização: 21 de abril de 2026

1. Em poucas palavras

Todos os dados sensíveis de pacientes e informações clínicas no Maestra são criptografados de ponta a ponta no seu dispositivo. O Maestra não pode lê-los, nem os nomes dos seus pacientes, nem anotações, datas ou transcrições. Somente você, com sua senha ou Chave de Recuperação, pode descriptografar seus dados.

2. Quais dados o Maestra trata

Para operar o serviço, o Maestra armazena informações básicas de conta (como seu endereço de e-mail, nome e profissão), além dos metadados estruturais necessários para manter seus dados sincronizados entre seus dispositivos. Essas informações são tratadas sem criptografia pois são necessárias para o funcionamento da conta.

Todo o conteúdo clínico, incluindo prontuários, detalhes de consultas, anotações, transcrições e identificadores de voz usados para reconhecer falantes nas transcrições, é criptografado no seu dispositivo antes de chegar aos servidores do Maestra. O Maestra o armazena como um conteúdo criptografado ilegível e não pode lê-lo, pesquisá-lo ou processá-lo de nenhuma forma.

3. Como funciona a criptografia

Seus dados clínicos são criptografados no seu dispositivo usando sua senha antes de chegarem aos servidores do Maestra. O Maestra não possui as chaves necessárias para descriptografá-los. A Chave de Recuperação oferece uma forma alternativa de desbloquear seus dados caso você esqueça a senha. Guarde-a em local seguro, pois o Maestra não tem como ajudar você a recuperá-la.

4. IA e transcrição

Alguns recursos com IA, como a transcrição por voz e o assistente de consulta, processam seu conteúdo clínico por meio de provedores de IA terceiros. Para isso, o áudio gravado e as mensagens enviadas ao assistente passam por um serviço de relay do Maestra, que os encaminha ao provedor de IA sem criptografia. Os servidores principais do Maestra nunca veem esse conteúdo; o relay o mantém apenas em memória, durante a requisição, e nunca o armazena. Os provedores de IA utilizados hoje estão listados na seção Subprocessadores abaixo.

5. Subprocessadores

O Maestra utiliza os seguintes serviços de terceiros para operar:

• Apple App Store / Google Play Store / Stripe: cobrança de assinaturas e distribuição do aplicativo
• RevenueCat: gerenciamento de estado das assinaturas
• Modal Labs: transcrição por voz (o áudio é processado sem criptografia e nunca armazenado)
• Eden AI (UE): roteamento de LLM para o assistente de consulta, processado na UE (as mensagens são processadas sem criptografia e nunca armazenadas)
• Resend: envio de códigos de verificação para login e alterações de conta
• Sentry: relatórios de erros e falhas anonimizados; nenhum dado de paciente é incluído nos relatórios

Os servidores e o banco de dados do Maestra estão hospedados na Alemanha (Hetzner). Os dados de pacientes criptografados nunca saem da UE em repouso. O assistente de consulta é executado com hospedagem na UE (Eden AI); a transcrição por voz (Modal Labs) é processada nos Estados Unidos.

6. Seus direitos

Você pode exportar seus registros a qualquer momento usando a opção "Exportar registros de pacientes" no app, em Sobre o Maestra. Ela gera uma cópia completa e descriptografada (dados estruturados mais um PDF por paciente) no seu dispositivo. Como o Maestra não possui suas chaves de descriptografia, somente você pode gerar essa exportação. O Maestra não pode produzir uma cópia descriptografada a partir dos seus servidores.

Para excluir sua conta, use a opção "Solicitar exclusão da conta" no app, em Sobre o Maestra, ou envie um e-mail para [email protected] a partir do e-mail associado à conta. A exclusão é permanente e não pode ser desfeita.

7. Retenção de dados

O Maestra mantém seus dados enquanto sua conta estiver ativa. Um cronograma de retenção documentado define por quanto tempo cada categoria de dados é mantida. Se você pedir a exclusão da sua conta, todos os dados associados a ela são removidos permanentemente dos servidores do Maestra logo após o pedido ser processado. Como o Maestra não possui suas chaves de descriptografia, a exclusão é definitiva.

8. Crianças

O Maestra é destinado ao uso por profissionais de saúde licenciados e não é direcionado a menores de 18 anos. O Maestra não coleta intencionalmente dados pessoais de menores.

9. Alterações e contato

O Encarregado de Dados (DPO) do Maestra é Diogo Carpanedo do Carmo, disponível em [email protected]. Esta política pode mudar de tempos em tempos. As alterações serão refletidas pela data atualizada no topo desta página. Tem dúvidas ou quer pedir seus dados? Escreva para [email protected].