Privacidade
Política de Privacidade — Ant2Anest
Em uma frase
O Ant2Anest é local-first: seus dados ficam no seu iPhone e no seu iCloud privado. Nós, da Ant2, não temos servidor que receba, armazene ou processe seus dados. Não coletamos seus dados de uso ou de pacientes.
1. Quem é o controlador
O aplicativo é desenvolvido por ANT2 SERVIÇOS TECNOLÓGICOS EIRELI, CNPJ 23.757.600/0001-02 ("Ant2", "nós"). Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o titular dos dados é você, profissional que usa o app, e os dados dos seus pacientes são tratados por você e sob seu controle, dentro do seu próprio dispositivo e da sua conta iCloud. A Ant2 fornece o software; não opera um serviço em nuvem que receba esses dados.
Encarregado (DPO) / contato de privacidade: suporte@ant2.com.br.
2. O princípio: nada sai do seu aparelho
- Sem backend da Ant2. O app funciona offline. Não enviamos seus dados para servidores nossos — não existem.
- Armazenamento no seu iCloud privado. Agenda, hospitais, cirurgiões, convênios, valores, status e anexos ficam no seu iPhone e sincronizam apenas com sua conta iCloud (CloudKit privado), sob os termos da Apple. Nós não acessamos essa conta.
- Fotos da ficha nunca saem do aparelho. Fotos e arquivos anexados ao procedimento ficam no seu dispositivo/iCloud e jamais são enviados para inteligência artificial ou para qualquer serviço de terceiros.
- Nome de paciente é local-only. O nome do paciente, quando você o registra, é um campo que vive somente no seu aparelho e no seu iCloud privado. Nunca é enviado para inteligência artificial de nuvem e fica de fora de exportações por padrão.
3. Que dados o app trata (e onde ficam)
Todos os dados abaixo ficam no seu dispositivo e no seu iCloud privado:
| Dado | Finalidade | Onde fica |
|---|---|---|
| Agenda de procedimentos (data, hospital, cirurgião, tipo, status) | Organizar seu trabalho | Seu iPhone + seu iCloud |
| Recebíveis (pagador, valor estimado/recebido, estados, datas) | Controlar o que falta receber | Seu iPhone + seu iCloud |
| Cadastros leves (hospitais, cirurgiões, convênios) | Autocompletar | Seu iPhone + seu iCloud |
| Nome do paciente (opcional) | Identificar a ficha para você | Somente seu iPhone + seu iCloud (local-only) |
| Fotos/anexos da ficha | Comprovante seu | Somente seu iPhone + seu iCloud |
| Preferências (alertas, defaults) | Ajustar o app a você | Seu iPhone + seu iCloud |
O Ant2Anest não coleta identificadores de publicidade, localização, contatos, nem dados de uso para nós. Não usamos rastreadores nem analytics de terceiros.
4. Inteligência artificial: on-device por padrão
Para transformar um texto colado, um ditado ou a foto de um mapa impresso em agenda, o app usa IA:
- No aparelho, por padrão. Sempre que o seu iPhone suporta IA on-device (Apple Intelligence), o processamento ocorre localmente — nada sai do dispositivo. O reconhecimento de texto de mapas impressos (OCR) é 100% on-device; a imagem nunca sai do aparelho.
- Fallback de nuvem: previsto — e desligado nesta versão. Para aparelhos sem IA on-device, o app prevê um recurso de fallback que usa um serviço de IA em nuvem (Google Gemini) apenas para o texto. Esse recurso nasce desligado e, na versão atual do app, está inativo: hoje, nenhum texto sai do seu aparelho, em nenhuma circunstância. Se ele for ativado em uma versão futura (esta política será atualizada antes), o envio só ocorre após remover localmente os nomes de paciente identificados — uma trava bloqueia o envio se a remoção falhar — e nunca inclui fotos nem dado clínico. O texto é processado sob demanda para gerar a proposta e não é usado para nos identificar nem a você.
- Você sempre confirma. A IA apenas propõe; nada é salvo sem a sua confirmação.
O uso do Gemini está sujeito às políticas do Google para a respectiva API. A Ant2 usa o tier pago da API Gemini, cujos termos vedam o uso de prompts e respostas para melhorar os produtos do Google (Gemini API Additional Terms of Service, seção "How Google Uses Your Data" — Paid Services, vigência 23/03/2026). A Ant2 não mantém cópia do texto enviado.
5. O que o app deliberadamente NÃO faz
- Não é prontuário eletrônico. Não coleta, extrai nem estrutura dado clínico do paciente (medicamentos, sinais vitais, técnica anestésica). A foto da ficha é anexo seu, não é lida pelo app.
- Não compartilha seus dados com anunciantes, corretoras de dados ou cooperativas.
- Não vende dados. Não há o que vender — nós não os recebemos.
6. Compartilhamento com terceiros
A Ant2 não compartilha seus dados, porque não os detém. Há dois terceiros no funcionamento do app, cada um sob seus próprios termos:
- Apple / iCloud (CloudKit privado): armazena e sincroniza seus dados na sua conta. Ver a política de privacidade da Apple.
- Google Gemini (fallback de IA — inativo nesta versão): quando ativado, processa texto com os nomes de paciente removidos, sob o tier pago da API (sem uso para treinamento). Ver a política do Google.
7. Seus direitos (LGPD, art. 18)
Como os dados estão no seu dispositivo, você tem controle direto: pode acessar, corrigir e excluir qualquer registro no próprio app, a qualquer momento. Para os dados no iCloud, o gerenciamento é feito pela sua conta Apple. Para dúvidas sobre este tratamento, fale com suporte@ant2.com.br. Como a Ant2 não detém seus dados, não temos como acessá-los, exportá-los ou apagá-los por você — o controle é local.
8. Retenção e exclusão
Seus dados permanecem enquanto você os mantiver no app/iCloud. Desinstalar o app e apagar os dados do iCloud remove os dados do seu controle. Como não há cópia em servidor nosso, não há retenção pela Ant2.
9. Segurança
Os dados são protegidos pelos mecanismos do iOS e do iCloud (criptografia em repouso e em trânsito da Apple, proteção por senha/biometria do dispositivo). Recomendamos manter o iPhone com código de acesso e o iCloud com autenticação em dois fatores.
10. Crianças
O Ant2Anest é uma ferramenta profissional para anestesistas, não destinada a menores de idade.
11. Alterações nesta política
Podemos atualizar esta política; a data de "última atualização" indica a versão vigente. Mudanças relevantes serão comunicadas no app ou por e-mail, quando aplicável.
12. Contato
Dúvidas sobre privacidade: suporte@ant2.com.br.
Encarregado (DPO): Antonio Formiga — suporte@ant2.com.br.
Foro: Recife/PE, conforme os Termos de Uso.
Documento em português (Brasil). Esta política reflete a arquitetura local-first do app (decisões ADR-005 e ADR-006 do projeto).