Política de privacidade
Feegow via Blu.Doctor · Bluelephant
O Feegow guarda dados de pacientes, inclusive dados de saúde, que a LGPD trata como dados pessoais sensíveis. A clínica continua sendo a controladora desses dados; nós só os acessamos, a pedido de quem conectou, para atender ao pedido feito na conversa.
O que guardamos
- Conexão com o Feegow: o token da API da clínica, cifrado no nosso banco, o nome da clínica e a lista de unidades.
- Acesso do ChatGPT/Claude: o nome do aplicativo, as permissões escolhidas e os tokens que emitimos para ele, guardados só como hash.
- Registro de alterações: para cada escrita feita no Feegow por aqui, quando, por qual conexão, qual método, os ids envolvidos (agendamento, paciente, conta…) e os nomes dos campos enviados. Não guardamos o conteúdo: nada de nome, CPF, telefone, valores ou texto clínico.
- Ações à espera de confirmação: o pedido fica guardado por até 10 minutos, até você confirmar ou ele expirar. Depois de usado ou vencido, o conteúdo é apagado.
O que não fazemos
- Não copiamos a base do Feegow: os dados são lidos na hora, a pedido, e passam direto para o assistente. A única coisa mantida em memória, por até 1 hora, são os cadastros da clínica (profissionais, procedimentos, unidades, convênios), para entender nomes.
- Não vendemos nem compartilhamos dados com terceiros.
- Não usamos os dados da clínica nem dos pacientes para treinar modelos.
Com quem os dados circulam
Com o Feegow (de onde vêm) e com o assistente que você conectou (OpenAI no ChatGPT, Anthropic no Claude). O assistente recebe as respostas das ferramentas para atender ao pedido, conforme a política de cada um. Cabe à clínica decidir se usa assistentes de IA com dados de pacientes e escolher quais permissões liberar (prontuário é opcional).
Por quanto tempo
A conexão dura até você desconectar ou até o Feegow recusar o token. Quando você desconecta, apagamos o token do Feegow e invalidamos os acessos emitidos. O registro de alterações fica guardado para auditoria. Para pedir a exclusão, fale com suporte@bluelephantai.com.br.
Segurança
Tráfego só por HTTPS; token do Feegow cifrado; login com PKCE; o token é colado num formulário nosso, nunca vai na URL; confirmação obrigatória para toda escrita; limite de ritmo de chamadas ao Feegow.