Política de Privacidade

Versão de 9 de outubro de 2026

Versão preliminar. Este texto está em revisão jurídica e pode mudar antes da versão definitiva.

Empresa

68.423.985 TIAGO MILITAO PEREIRA

CNPJ

68.423.985/0001-00

Endereço

R. Duque de Caxias, 511, sala 3, Centro, Nova Odessa (SP), CEP 13380-007

E-mail

e-mail

WhatsApp

(19) 99639-3270

Esta Política explica quais dados pessoais o Streamnote trata, para quê, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). O Streamnote pertence à empresa identificada no topo desta página.

1. Quem decide sobre os seus dados

• Dados das pacientes e dos convidados: a clínica onde o exame é feito é a controladora. É ela quem cadastra a paciente, decide gravar e transmitir o exame e vende a transmissão e o vídeo. O Streamnote é o operador: trata esses dados em nome da clínica, para fazer o serviço funcionar.
• Dados das clínicas, dos usuários delas e de quem nos procura: o Streamnote é o controlador.
• Dados das transações de pagamento: o Asaas, instituição de pagamento que processa os pagamentos, também os trata como controlador, segundo a política de privacidade dele.

2. Quais dados tratamos, e para quê

2.1 Pacientes

• Cadastro: nome, CPF e celular, informados à clínica. Servem para identificar a paciente, enviar os links do exame e conferir quem pode abrir o vídeo.
• Dados do exame: data, tipo de exame, médico, preço e situação do pagamento. Servem para organizar o atendimento, a cobrança e o repasse da clínica aos médicos.
• O vídeo do exame: a imagem do ultrassom, as anotações do médico, o áudio da sala e, se o médico ativar, a imagem da câmera dele. O vídeo é dado de saúde, um dado pessoal sensível. Ele serve para transmitir o exame aos convidados da paciente e para entregar o vídeo a ela.
• Registro dos envios: quando cada link foi enviado à paciente e por quem, sem o texto da mensagem. Serve para a clínica saber o que já foi enviado.
• Pagamento: valor, meio (Pix ou cartão), situação e devoluções. Os dados do cartão são digitados na página do Asaas, e o Streamnote não os recebe.

2.2 Convidados da transmissão

• Nome digitado ao entrar, mostrado ao médico e aos outros convidados. O Streamnote não o guarda: ele vai ao provedor da transmissão enquanto ela dura.
• Mensagens do chat: guardadas só enquanto a transmissão acontece, para que quem entra depois veja a conversa, e apagadas quando ela termina.
• Dados técnicos da conexão, como o endereço IP e o navegador, necessários para a transmissão chegar ao aparelho.

2.3 Clínicas e usuários

• Clínica: razão social, CNPJ, contato e os dados da conta de pagamento dela no Asaas.
• Usuários da clínica: e-mail, senha e o papel de cada um na clínica. A senha é guardada pelo serviço de autenticação numa forma irreversível (hash), e o Streamnote não a conhece.
• Médicos: nome, CRM quando informado, percentual de repasse e, quando o médico ativa a câmera, a imagem dele no vídeo do exame.

Esses dados servem para prestar o serviço contratado, proteger as contas e preparar o relatório de repasse.

2.4 Visitantes deste site

• Este site não tem formulário, não usa cookies e não usa ferramentas de análise nem de publicidade.
• A empresa que hospeda o site pode registrar dados técnicos de cada acesso, como o endereço IP, para manter o site seguro e no ar.
• O selo do Asaas é carregado dos servidores do Asaas, que recebem o endereço IP de quem abre a página e o endereço do site de origem, como acontece com qualquer imagem da internet. É assim que o Asaas confirma que o selo está publicado.
• Quem nos escreve por e-mail ou WhatsApp tem a mensagem usada para receber a resposta.

2.5 Registros de acesso

Os servidores do Streamnote registram dados técnicos de cada acesso, como o endereço IP, a data e a hora, para a segurança e o diagnóstico do serviço. O CPF nunca aparece nesses registros.

3. As bases legais

• O vídeo do exame: o consentimento específico e destacado da paciente, colhido pela clínica antes da gravação e da transmissão (LGPD, art. 11, I).
• O cadastro, a cobrança e o envio dos links: a execução do contrato de compra entre a paciente e a clínica (art. 7º, V).
• Os registros da venda e do pagamento: o cumprimento de obrigações legais e fiscais (art. 7º, II).
• A imagem do médico: a autorização do médico, colhida pela clínica.
• Os dados das clínicas e dos usuários: a execução do contrato com a clínica (art. 7º, V).
• Os registros de acesso e as medidas de segurança: o legítimo interesse em proteger o serviço e os próprios titulares (art. 7º, IX).

4. Com quem compartilhamos

• A clínica onde o exame é feito.
• O Asaas, que recebe o nome, o CPF e o celular da paciente e os dados da cobrança, para processar o pagamento.
• Fornecedores de infraestrutura, que tratam os dados apenas para prestar o serviço ao Streamnote:
  • Supabase: banco de dados e autenticação, em São Paulo;
  • Fly.io: servidor do Streamnote, em São Paulo;
  • Cloudflare: armazenamento dos vídeos;
  • LiveKit: infraestrutura da transmissão ao vivo;
  • Vercel: hospedagem deste site.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Os links do exame chegam à paciente pelo WhatsApp da própria clínica: o Streamnote não envia mensagens.

O Streamnote não vende dados pessoais e não os usa para publicidade.

5. Transferência internacional

O servidor e o banco de dados do Streamnote ficam em São Paulo. Alguns fornecedores, como o armazenamento dos vídeos e a infraestrutura da transmissão, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.

6. Por quanto tempo guardamos

• O vídeo: pelo prazo informado à paciente na mensagem da clínica e na página do exame, em regra 60 dias a partir do exame, e nunca menos de 30 dias depois do pagamento. Ao fim do prazo, o vídeo é apagado definitivamente.
• A cópia no tablet: o aparelho da clínica guarda uma cópia do vídeo como segurança, apagada no prazo definido para a clínica, de até 60 dias depois do exame, e só depois de o vídeo estar guardado no servidor.
• O exame gravado sem internet: os dados dele ficam no tablet até chegarem ao servidor.
• As mensagens do chat: até o fim da transmissão.
• O cadastro da paciente, os dados do exame e os registros da venda: continuam guardados depois de o vídeo ser apagado, pelo prazo das obrigações legais e fiscais e para o exercício de direitos em processos (LGPD, art. 16).
• Os dados das clínicas e dos usuários: enquanto durar o contrato com a clínica e, depois dele, pelos prazos legais.

7. Segurança

• O vídeo fica num armazenamento privado. Só abre com o link do exame e o CPF da paciente, depois do pagamento, e o download usa um endereço temporário.
• O link do exame é um código aleatório, impossível de adivinhar, e não é derivado de nenhum dado da paciente.
• As tentativas de digitar o CPF são limitadas, e o CPF não aparece nos registros técnicos.
• Os dados de cada clínica ficam separados, e cada usuário vê só o que o papel dele permite.
• A comunicação com o Streamnote é cifrada (HTTPS).

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, a ANPD e as pessoas afetadas são comunicadas, como a LGPD determina.

8. Cookies e armazenamento no navegador

• Este site não usa cookies. Ele guarda no navegador apenas a escolha entre o tema claro e o escuro.
• As páginas da paciente e dos convidados guardam os dados da sessão só enquanto a aba está aberta.
• O aplicativo e o painel da clínica guardam a sessão do usuário e, para funcionar sem internet, a lista de médicos, os preços e os exames que ainda não chegaram ao servidor.

Nenhuma dessas páginas usa cookies de análise ou de publicidade.

9. Os seus direitos

A LGPD garante a você, entre outros, o direito de:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• saber com quem os dados foram compartilhados;
• revogar o consentimento, o que não afeta o que foi feito antes da revogação;
• pedir a eliminação dos dados tratados com base no consentimento, salvo os que a lei manda guardar.

Pacientes e convidados exercem esses direitos junto à clínica onde o exame foi feito, que é a controladora dos dados. Também podem escrever ao Streamnote, que encaminha o pedido à clínica e a ajuda a respondê-lo. Clínicas e usuários falam diretamente com o Streamnote, pelo contato do topo desta página.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

Quando a paciente for menor de idade, o consentimento e os pedidos sobre os dados dela são feitos por quem a representa legalmente, nos termos da lei.

11. Mudanças nesta Política

Esta Política pode mudar. A versão em vigor é a publicada nesta página, com a data no topo. As mudanças relevantes são comunicadas às clínicas.

12. Contato

Para assuntos de privacidade e proteção de dados, use o contato do topo desta página.