O que o APPA sabe sobre você

• O APPA não é prontuário. Nada que identifique um paciente deve entrar aqui.
• O que você escreve no seu portfólio é seu, e nasce privado.
• Notas que um preceptor escreve sobre um residente voltam para ele como feedback.
• Ninguém é acompanhado sem concordar: o vínculo depende do aceite do residente.
• Você pode baixar tudo e encerrar a conta quando quiser, sozinho.

O APPA é ambiente de formação, não sistema assistencial. É proibido registrar nome, iniciais, CPF, número de prontuário, telefone, endereço, data de nascimento, data exata de atendimento, foto ou documento de paciente — e também combinações que, juntas, permitam reconhecer alguém.

A plataforma avisa quando encontra padrões desse tipo e pede confirmação antes de salvar. Esse aviso é ajuda, não permissão: confirmar não torna lícito guardar paciente identificável. Se escapou, o dado precisa ser removido.

Ao descrever um caso, use faixa etária aproximada e contexto geral.

• Sua identificação: nome, e-mail e foto vindos da conta Google, e o papel que você tem aqui.
• O que você escreve: registros de portfólio, metas, notas de supervisão, sugestões de material e conversas com o Manuel.
• Sua leitura: o que marcou como favorito, o que concluiu e onde parou.
• Áudio, quando você grava uma nota por voz em vez de digitar.
• Registro de ações administrativas: quem convidou quem, quem concedeu qual papel, quem publicou o quê e quando.

Não usamos cookies de publicidade, não há rastreador de rede social e não vendemos dado nenhum. Os cookies existentes servem para manter você conectado.

A LGPD exige uma justificativa para cada tratamento. Deliberadamente, a maior parte não se apoia em consentimento — e a razão é a seu favor: consentimento precisa ser livre, e não é livre quando existe assimetria. Um residente não recusa de verdade que seu preceptor registre observações sobre ele. Fingir que essa escolha é livre seria pior do que assumir a responsabilidade.

• Notas, ciclos de feedback e portfólio: execução de contrato. É o serviço que você aceitou ao entrar.
• Acompanhamento pedagógico ao longo do tempo: legítimo interesse na formação.
• Gravação de voz: consentimento — e aqui a escolha é real, porque dá para digitar.
• Pesquisa do piloto: consentimento. Responder é espontâneo.

Um preceptor escreve observações sobre a evolução do residente. Isso é registro sobre uma pessoa, e por isso tem regra própria: a nota é rascunho de pensamento, não dossiê.

Enquanto é rascunho, a nota é privada de quem escreveu. Mas ela existe para virar um ciclo de feedback — e o feedback é entregue ao residente. O que se registra sobre alguém volta para essa pessoa em forma utilizável.

Se um residente pedir acesso ao que existe sobre ele, a resposta é o histórico de feedbacks entregues, não a negação de que haja registros.

• Seu portfólio é seu. Um preceptor só vê o que você compartilhar, entrada por entrada, e você pode revogar depois.
• Notas de supervisão pertencem ao preceptor que as escreveu. Nem o residente, nem administradores, nem outros preceptores leem o texto.
• Conversas com o Manuel são só suas.
• Vínculos são visíveis aos dois participantes; a administração vê que existem, para governança, sem ler conteúdo.
• Administradores não leem nota, portfólio nem conversa. Gerem papéis e acessos, e isso fica registrado.

O Manuel responde a partir do acervo publicado e mostra a fonte. Quando o acervo não cobre a pergunta, ele diz isso em vez de inventar.

Duas funções enviam texto a um provedor externo de IA: as respostas do Manuel e a geração de rascunho de feedback a partir de notas. Antes do piloto com pessoas reais, é compromisso nosso confirmar por contrato que esse conteúdo não é usado para treinar modelos.

Áudio nunca é enviado para IA sem que você acione.

Não vendemos nem cedemos dados. Usamos estes fornecedores para o serviço existir:

• Supabase — banco de dados e arquivos.
• Vercel — hospedagem da aplicação.
• Google — entrada por conta Google e, quando ativada, transcrição de voz.
• Resend — envio dos e-mails da plataforma.
• Provedor de IA — respostas do Manuel e rascunho de feedback.

Dizemos isto com todas as letras porque a lei exige e porque você merece saber: o banco de dados do APPA fica nos Estados Unidos, na região de Oregon (us-west-2), e a aplicação roda em servidores fora do país. Há transferência internacional de dados, na forma do Art. 33 da LGPD.

Encerrar a conta remove nome, e-mail, papéis, conversas e áudios. O registro pedagógico permanece sem identificação, porque também é histórico da formação de outras pessoas.

A LGPD dá a você direito de saber o que existe, corrigir, levar embora e pedir exclusão. Duas coisas você faz sozinho, agora, sem pedir a ninguém:

• Baixar seus dados em Minha conta → Baixar meus dados. Vem tudo o que sua conta alcança, em arquivo aberto.
• Encerrar a conta na mesma tela, digitando o próprio e-mail para confirmar.

Para corrigir algo, contestar um registro feito sobre você ou tirar dúvida sobre este texto, escreva para o endereço no rodapé. Respondemos em até 15 dias.

O APPA está em construção, e esta política vai mudar. Quando a mudança afetar o que fazemos com o que é seu, avisamos dentro da plataforma antes de valer — não só trocamos a data no topo.

Este texto ainda não passou por revisão jurídica independente, e dizemos isso porque omitir seria enganar. A revisão acontece antes de o APPA ser usado por pessoas fora do grupo inicial.