O áudio da sessão não existe depois dela.

O áudio nunca é gravado

Durante a consulta, o som vai do seu navegador direto para o serviço de transcrição, em blocos de cerca de 250 milissegundos, e volta convertido em texto. O Voctor nunca armazena o áudio: ele não é gravado nos nossos servidores, não entra em backup e não existe, na sua conta, nenhum arquivo de som para vazar, ser intimado ou ser pedido depois. Só o texto fica.

Cada profissional vê apenas os próprios pacientes

Toda informação no Voctor é vinculada à identidade de quem a criou. Quando você abre um paciente, um prontuário ou uma consulta, o sistema verifica, a cada acesso, se aquele registro pertence a você — e nega qualquer tentativa de ler dados de outro profissional. Essa checagem acontece no servidor, não depende do aplicativo, e é a mesma regra para todo mundo.

Sobre a nossa operação, preferimos ser exatos em vez de reconfortantes. Existe um acesso administrativo, hoje restrito à conta do fundador, que é o que permite prestar suporte, investigar um erro que você relate e cumprir determinação legal. Ele não é usado para leitura rotineira de prontuário, e o nosso compromisso é só recorrer a ele quando você pedir ajuda em um caso concreto ou quando a lei obrigar. Nenhum outro profissional assinante do Voctor alcança os seus dados em nenhuma hipótese.

Criptografia em trânsito e em repouso

A comunicação entre o seu navegador e o Voctor é criptografada em trânsito (HTTPS/TLS). Os dados guardados na infraestrutura — os textos das consultas e os documentos — ficam criptografados em repouso pela plataforma que hospeda o serviço. O login é feito pela sua conta Google, sem que o Voctor manipule ou armazene a sua senha.

A inteligência artificial entrega rascunhos, não documentos prontos

A partir do texto da consulta, o Voctor gera um rascunho da evolução, da anamnese ou de outro documento. É sempre um rascunho: você lê, corrige e aprova antes de usar. A inteligência artificial pode errar, e por isso ela nunca tem a palavra final — quem assume a responsabilidade clínica pelo documento é você, como já acontece hoje com tudo o que você escreve. O Voctor não emite documento final por conta própria e não possui assinatura digital.

Você é dono dos seus dados

Os prontuários são seus, não nossos. A qualquer momento você pode:

• Exportar todos os seus dados, para levar para onde quiser.
• Pedir a exclusão completa dos dados. A conta é desativada na hora, os dados ficam guardados por 90 dias para você exportar ou desistir, e depois disso são apagados de forma irreversível.
• Cancelar a assinatura quando quiser, sem multa e sem fidelidade.

Cancelar a conta e apagar os dados são coisas diferentes: você pode cancelar e ainda exportar tudo antes de pedir a exclusão definitiva.

Onde os dados ficam

O Voctor é construído sobre serviços de infraestrutura estabelecidos, e todos processam dados nos Estados Unidos. São estes:

• Google / Firebase — login, banco de dados, funções de servidor e hospedagem, na região us-central1.
• Deepgram — converte a fala em texto durante a consulta, em tempo real.
• OpenRouter — roteia todas as chamadas de inteligência artificial da plataforma, sob política de Zero Data Retention.
• Google Gemini — escreve os rascunhos de documento a partir do texto da consulta, acessado através do OpenRouter.
• Anthropic — quando você pede a conferência automática de um documento, recebe o texto desse documento e a transcrição da consulta para apontar contradições e pontos de risco, também através do OpenRouter. É de propósito um modelo de família diferente da que escreveu o rascunho: modelo nenhum é bom juiz do próprio texto.
• Stripe — processa o pagamento da assinatura e não recebe dado de paciente.

O que cada fornecedor processa, com que base legal e como tratamos a transferência internacional de dados está detalhado na nossa Política de Privacidade. Quando um fornecedor novo passar a tratar dados de paciente, avisamos com 30 dias de antecedência antes que ele entre em operação.

Conformidade

O Voctor segue a LGPD, a Lei Geral de Proteção de Dados, a Resolução CFM nº 1.821/2007, do Conselho Federal de Medicina, sobre prontuário eletrônico, e a Resolução CRP nº 011/2018, do Conselho Federal de Psicologia, sobre registro documental. A documentação de conformidade pode ser apresentada ao seu conselho quando solicitada.

Para entender em detalhe quais dados tratamos, com que base legal e quais são os seus direitos, leia a Política de Privacidade. As regras de uso do serviço estão nos Termos de Uso.