Política de Privacidade

Esta política explica, em português claro, quais dados pessoais o VetUltra trata, por que trata, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Se depois de ler ainda restar dúvida, escreva para privacidade@vetultra.ai. A gente responde.

Quem somos

O VetUltra (vetultra.ai e app.vetultra.ai) é um produto da NZK TECNOLOGIA LTDA, CNPJ 42.256.575/0001-10, com sede na Avenida Prefeito Osmar Cunha, 416, Sala 1108, Edifício Koerich Empresarial Rio Branco, Centro, Florianópolis/SC, CEP 88015-100.

Nesta política, "nós" é a NZK Tecnologia. "Você" é quem usa o VetUltra: a veterinária ou o veterinário que faz os exames e assina os laudos, e quem trabalha na mesma conta.

A quem esta política se aplica

O VetUltra lida com dois grupos de pessoas, e o nosso papel jurídico muda entre eles. Vale a pena entender qual é o seu caso.

Se você tem uma conta no VetUltra. Você contratou a gente. Nós somos controladores dos seus dados de cadastro, de acesso, de cobrança e de uso do sistema. Esta política é a sua.

Se você é tutor de um animal examinado, ou trabalha numa clínica que recebe laudos. Quem decidiu registrar seus dados foi a veterinária que fez o exame, não nós. Nesse caso ela é a controladora e nós somos operadores: só tratamos esses dados para prestar o serviço a ela, seguindo as instruções dela. Se você quer corrigir ou excluir alguma coisa, fale primeiro com ela. Se ela não resolver, escreva para a gente. Há um aviso escrito especialmente para você em Privacidade para tutores e clínicas.

Que dados tratamos como controladores

São os dados de quem usa o aplicativo para laudar, e da conta dessa pessoa.

Cadastro e conta

• Nome e e-mail
• Nome profissional, CRMV com a UF, título e WhatsApp, que saem impressos no laudo
• A imagem da sua assinatura, se você desenhar ou enviar uma
• Nome da conta, logo, cor e os textos de cabeçalho e rodapé do laudo
• Pessoas da mesma conta e o papel de cada uma

Acesso e segurança

• O VetUltra não tem senha. Você entra por um link enviado ao seu e-mail, que vale 15 minutos e é guardado só como resumo (hash); ou, quando disponível, pela sua conta Google ou Apple. Nesse caso recebemos do Google ou da Apple o seu identificador, e-mail e nome, e nada mais
• Sessões: data de início e de última atividade, o endereço IP e a identificação do navegador de cada aparelho conectado. O código da sessão é guardado só como resumo (hash)
• Trilha de auditoria da conta: quem criou, assinou, retificou, entregou ou abriu cada laudo, e quando. Ela é a prova de integridade do laudo assinado

Cobrança

• Plano, situação da assinatura, faturas e créditos de IA comprados e usados
• Bandeira, os quatro últimos dígitos e o nome do titular do cartão, que a Stripe nos devolve para mostrar na tela
• Número do cartão nós não recebemos nem guardamos. O pagamento é feito na tela da Stripe, que fala direto com o seu navegador

Uso e funcionamento do serviço

• Registros técnicos de cada acesso ao aplicativo: data, hora, endereço IP, navegador e página pedida, guardados conforme o art. 15 do Marco Civil da Internet. As páginas públicas de laudo (/l/… e /v/…) ficam fora desse registro, para o código do link não ficar gravado
• Registros de erro, que podem conter o e-mail para o qual um link de acesso foi enviado, ou o assunto de um e-mail que não pôde ser entregue
• Consumo de IA: qual recurso foi usado, quando e quantos créditos custou. O conteúdo enviado à IA não é guardado nesse registro
• Medição de uso do site e do aplicativo, descrita na Política de Cookies
• O que você nos manda no suporte, por e-mail ou WhatsApp

Que dados tratamos como operadores

São os dados que a conta coloca no VetUltra para fazer o trabalho dela. Nós guardamos e processamos, mas quem decide o que registrar, por quanto tempo e para quem entregar é a veterinária dona da conta.

• Tutor: nome, telefone e e-mail
• Animal: nome, espécie, raça, sexo, estado reprodutivo, mês de nascimento, peso e microchip
• Clínicas atendidas: nome, endereço, e-mail, telefone e WhatsApp, e os veterinários solicitantes com o CRMV
• Exames: data, procedimento, indicação clínica, achados, medidas, texto do laudo, versões assinadas e o motivo de cada retificação
• Imagens e vídeos do exame, incluindo arquivos DICOM com os dados gravados neles pelo aparelho
• Entregas: para quem o link do laudo foi enviado, por qual canal, quantas vezes foi aberto e quando
• Agenda, preços, fechamentos com as clínicas e repasses
• Modelos de laudo e frases, incluindo os arquivos .docx e .pdf importados

Informação sobre a saúde de um animal não é dado pessoal sensível na LGPD, que cuida da saúde de pessoas. Mas ela está ligada ao tutor, e nós a tratamos com o mesmo cuidado.

Por que tratamos cada coisa

A LGPD exige que todo tratamento tenha uma base legal. As nossas:

Para executar o contrato (art. 7º, V). Criar e manter a sua conta, guardar exames e imagens, gerar e entregar o laudo, rodar os recursos de IA que você pede, cobrar a assinatura, dar suporte e enviar os e-mails do serviço: link de acesso, entrega de laudo, avisos da conta e de cobrança.

Para cumprir obrigação legal (art. 7º, II). Guardar registros de acesso pelo prazo do Marco Civil, manter registros de cobrança pelo prazo da legislação tributária e atender determinação de autoridade competente.

Para exercer direitos em processo (art. 7º, VI). Guardar o que for necessário para nos defender ou defender você, pelo tempo do processo e dos prazos de prescrição.

Por legítimo interesse (art. 7º, IX). Manter a plataforma segura, prevenir fraude e abuso, apurar incidentes, medir estabilidade e desempenho, medir o uso do site e do aplicativo (a medição descrita na Política de Cookies, que você pode desligar a qualquer momento) e melhorar o produto a partir disso. Sempre que usamos essa base, avaliamos se ela não passa por cima do que você razoavelmente espera. Você pode se opor pelo canal de privacidade.

Consentimento. Hoje nada no VetUltra depende dele: não mandamos e-mail de marketing. Se um dia mandarmos, será só com o seu aceite, separado do contrato e revogável a qualquer momento.

Inteligência artificial

O VetUltra usa dois provedores de IA, e cada chamada só acontece quando alguém da conta pede: nenhum exame vai para a IA sozinho. Vale ser específico sobre o que vai para cada um.

Texto: DeepSeek, na China

Escrever uma estrutura ou o laudo inteiro, sugerir a impressão diagnóstica, escrever o parágrafo da comparação com o exame anterior, encurtar, formalizar ou corrigir um trecho, criar ou importar um modelo de laudo, sugerir achados e variar frases. O que vai:

• Procedimento, espécie, sexo, estado reprodutivo, raça e idade em anos do animal
• A indicação clínica, os achados marcados, o texto que você já escreveu e as medidas
• No trecho a reescrever, só o trecho selecionado
• Na importação de modelos, o texto do arquivo .docx ou .pdf enviado, até 24 mil caracteres

O nome do animal, o tutor e o contato dele, a clínica e o número do exame ficam de fora, e um teste automático confere isso a cada mudança no código. Mas os campos de texto livre vão como foram escritos: se você digitar um nome na indicação clínica ou no laudo, ou se o arquivo importado tiver nome de paciente, esse nome vai junto.

Imagens: Gemini, do Google, nos Estados Unidos

Ler as medidas gravadas nas imagens do ultrassom e descrever uma imagem para você conferir. Vai a imagem original, como foi enviada (do DICOM, o primeiro quadro convertido em imagem; o arquivo DICOM e os dados gravados nele não vão), e os nomes das estruturas do modelo. Se o aparelho imprime na tela o nome do paciente, do tutor ou da clínica, ele vai junto com a imagem.

O que vale para os dois

• O VetUltra não usa os seus dados nem os dos seus pacientes para treinar modelos de IA. O que cada provedor faz com o conteúdo depois de responder, inclusive por quanto tempo guarda, é regido pelos termos de uso da API de cada um
• Nenhuma chamada leva o seu nome, e-mail ou qualquer identificador da sua conta
• Resposta de IA é sugestão de máquina e pode errar. Nada entra no laudo sem você tocar em «Aplicar ao laudo», e quem assina é você
• Se não quiser que um exame passe pela IA, basta não usar os botões de IA nele. O laudo continua editável à mão, e o resto do sistema funciona igual

Com quem compartilhamos

Não vendemos dados pessoais. Não fazemos publicidade com os dados de ninguém. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, e apenas o que cada um precisa:

• ENX Services: hospedagem dos servidores, do banco de dados e do monitoramento técnico. No Brasil, em Belo Horizonte. É onde a sua base fica.
• Cloudflare: armazenamento dos arquivos (imagens, DICOM, PDFs dos laudos, logos, assinaturas, modelos importados e exportações), das cópias de segurança criptografadas do banco de dados, e o DNS do domínio. Empresa dos Estados Unidos; os arquivos ficam na região da América do Norte, porque o serviço não tem região na América do Sul.
• Resend: envio dos e-mails do sistema. Recebe o endereço de quem recebe, o assunto e o texto, que no e-mail de entrega trazem o nome do animal, o procedimento e o link do laudo. Empresa dos Estados Unidos; o envio do domínio do VetUltra é feito pela região de São Paulo.
• Stripe: pagamento da assinatura e dos créditos. Recebe o e-mail e o nome da conta, e os dados do cartão direto de você. Estados Unidos.
• DeepSeek: IA de texto, como descrito acima. China.
• Google (Gemini): IA de imagem, como descrito acima. Estados Unidos.
• PostHog: medição de uso do site e do aplicativo, ligada por padrão e desligável no aviso de cookies. Recebe um código interno no lugar do seu nome ou e-mail, e o endereço IP da conexão. Estados Unidos.
• Google e Apple: só se você escolher entrar com a conta de um deles. Estados Unidos.
• Unsplash: a foto da tela de entrada do aplicativo é carregada dos servidores do Unsplash, que recebem o endereço IP e o navegador de quem abre essa tela, e nada da conta.
• WhatsApp (Meta): quando você entrega um laudo pelo WhatsApp, o VetUltra abre o seu WhatsApp com a mensagem e o link prontos. A mensagem sai da sua conta de WhatsApp, sob os termos da Meta, e não passa pelos nossos servidores.

Também podemos compartilhar dados com advogados, auditores e contadores sob dever de sigilo, com autoridade pública mediante requisição legal, e com um eventual adquirente em caso de reorganização societária, avisando você antes.

Esta lista muda quando o produto muda. A versão vigente é sempre esta página, e mudanças relevantes são avisadas conforme a seção "Mudanças nesta política".

Transferência internacional

Parte dos fornecedores acima fica fora do Brasil. Isso significa que alguns dados saem do país: os arquivos e as cópias de segurança (Cloudflare), os e-mails (Resend), a cobrança (Stripe), a medição (PostHog) e o que vai para a IA (DeepSeek e Google).

Fazemos essas transferências com apoio no art. 33 da LGPD: são necessárias para executar o contrato que você firmou conosco, e exigimos de cada fornecedor compromissos de proteção compatíveis com a lei brasileira, incluindo as cláusulas-padrão contratuais quando aplicáveis.

Merece destaque: a IA de texto é processada pela DeepSeek, empresa sediada na China. O que descrevemos na seção de inteligência artificial passa por lá sempre que alguém da conta usa um recurso de texto. Se isso não for aceitável para você, não use esses recursos. O editor, as imagens, a assinatura, a entrega e o financeiro funcionam sem eles.

Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação, e pelos prazos abaixo depois disso.
• Exclusão da conta: quem administra a conta pede em Configurações, «Conta e segurança». A conta fecha na hora e todas as sessões terminam. Por 30 dias dá para voltar atrás entrando de novo; passado esse prazo, os laudos, as imagens, os pacientes, os tutores, as clínicas, o financeiro, a trilha de auditoria e todos os arquivos da conta são apagados de vez. Os PDFs que você já entregou continuam com quem os recebeu.
• Cadastro de acesso (e-mail, nome e o histórico de sessões): não faz parte da exclusão automática da conta. Peça a remoção em privacidade@vetultra.ai, e nós apagamos.
• Imagem apagada de um exame: pode ser recuperada por 10 segundos; depois disso sai do armazenamento na limpeza seguinte, com a miniatura e o DICOM.
• Paciente, clínica ou modelo excluído: sai das listas, mas o registro fica guardado com o histórico da conta, porque os laudos já assinados dependem dele, até a exclusão da conta.
• Link de entrega de laudo: vale 30 dias e pode ser revogado antes. O registro da entrega fica com o exame.
• Exportação dos dados: o link do arquivo vale 7 dias.
• Registros de acesso à aplicação: 6 meses, por exigência do art. 15 do Marco Civil da Internet.
• Registros de cobrança: 5 anos, por exigência da legislação tributária. As faturas também ficam na Stripe.
• Dados necessários para exercício de direito em processo: até o fim do processo e dos prazos de prescrição.

As cópias de segurança do banco de dados são diárias e guardamos as sete mais recentes. Um dado apagado pode sobreviver por alguns dias numa cópia antes de desaparecer também dali.

Como protegemos

• Tráfego sempre por HTTPS
• Nenhuma senha para vazar: o acesso é por link de uso único, que vale 15 minutos. Links de acesso, sessões e links de laudo são guardados só como resumo (hash), então uma cópia do banco não abre nada
• Imagens, DICOM e PDFs ficam em armazenamento privado. Só saem por uma rota que confere a sessão de quem pede, ou, no caso do laudo entregue, pelo link com validade de 30 dias
• Laudo assinado não se altera: cada versão guarda o resumo (hash) do próprio PDF, e o código QR impresso nele leva a uma página que confirma a assinatura
• Cada conta só enxerga os próprios dados
• Segredos do sistema guardados em cofre próprio, e a chave do armazenamento só alcança os arquivos do VetUltra
• Cópias de segurança criptografadas e monitoramento contínuo da aplicação
• Registro e apuração de incidentes

Nenhum sistema é inviolável. Se acontecer um incidente de segurança com risco relevante a você, comunicamos você e a ANPD nos termos do art. 48 da LGPD.

Seus direitos

A LGPD (art. 18) garante que você possa, a qualquer momento:

• Confirmar se tratamos dados sobre você e acessar esses dados
• Corrigir dado incompleto, inexato ou desatualizado
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade
• Pedir a portabilidade dos dados para outro fornecedor
• Eliminar dados tratados com base no seu consentimento
• Saber com quem compartilhamos seus dados
• Ser informado sobre a possibilidade de não consentir e o que isso acarreta
• Retirar o consentimento
• Se opor a tratamento feito com base em legítimo interesse
• Pedir revisão de decisão automatizada que afete seus interesses. O VetUltra não toma decisão automatizada sobre você: a IA sugere, e quem decide é quem assina o laudo

Como exercer. Boa parte disso você resolve sozinho no aplicativo, em Configurações: corrigir o perfil e a conta, ver e encerrar os aparelhos conectados, exportar tudo num arquivo .zip (laudos em PDF, imagens com os DICOM, e planilhas de exames, fechamentos e pagamentos) e excluir a conta. Para o que não estiver lá, escreva para privacidade@vetultra.ai. Respondemos em até 15 dias.

Podemos pedir informação adicional para confirmar sua identidade antes de atender. É proteção contra alguém se passar por você.

Se você é tutor ou trabalha numa clínica que recebe laudos, o pedido vai primeiro para a veterinária que fez o exame, que é quem controla esses dados. Recebendo um pedido desses, nós o encaminhamos a ela e avisamos você.

Encarregado pelo tratamento de dados

Canal do encarregado (DPO): privacidade@vetultra.ai

É o mesmo endereço para dúvidas, pedidos de titular, reclamações e comunicação de incidente. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O VetUltra é uma ferramenta profissional para médicos-veterinários e não se destina a menores de 18 anos. Não criamos conta para menores.

Um tutor pode ser criança ou adolescente. Quando a conta registra dados de um tutor menor de idade, cabe à veterinária, que é a controladora, tratá-los no melhor interesse dele e com o consentimento de pelo menos um dos pais ou do responsável legal quando a lei exigir, na forma do art. 14 da LGPD. Nós tratamos esses dados apenas como operadores, seguindo as instruções dela.

Mudanças nesta política

Quando mudarmos algo aqui, atualizamos a data de vigência no topo da página. Se a mudança for relevante (nova finalidade, novo fornecedor que recebe dados de exame, mudança de base legal), avisamos por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência.

Versões anteriores ficam disponíveis mediante pedido pelo canal de privacidade.