Como a Crisálida trata seus dados

Sua conta (nome, e-mail, senha em hash, sessões ativas) e os dados da clínica: pacientes, com dados de contato e clínicos que você preencher; agenda; artefatos (registros e relatórios), incluindo o histórico de versões; modelos; e as conversas com o assistente, com as ações que ele executou.

Tudo fica em um banco de dados gerenciado (Turso) e a aplicação roda na Vercel. Cada registro pertence a uma clínica, e o acesso pela aplicação é limitado à clínica do usuário conectado.

A Crisálida não roda modelos de IA próprios. Quando você pede algo ao assistente, gera ou refina um documento, deriva um modelo ou importa um documento, o texto envolvido sai do servidor para o OpenRouter, que encaminha ao modelo configurado. Hoje são modelos da DeepSeek e da OpenAI para texto e da OpenAI e Deepgram para transcrição; a lista pode mudar.

O que vai junto depende da operação: suas mensagens, a ficha do paciente em foco (dados cadastrais e artefatos recentes), os artefatos escolhidos como fonte e o modelo usado. Na importação de documentos, o PDF ou as fotos são enviados ao provedor para extração. A Crisálida não guarda o arquivo original; guarda o texto extraído como rascunho de revisão enquanto a importação está aberta e, se você aceitar, o documento resultante fica no prontuário. O que o provedor faz com o arquivo depois da extração é regido pelos termos dele, não por este sistema.

Nada é enviado sem uma ação sua que exija a IA.

O áudio gravado é guardado em armazenamento privado (Vercel Blob) e enviado ao provedor de transcrição pelo OpenRouter. Cada trecho recebe uma data de expiração sete dias após a captura. Uma rotina diária apaga os áudios expirados; você também pode pedir a exclusão antes, na página da gravação.

A exclusão depende dessa rotina rodar com sucesso. Se uma execução falhar, o áudio fica na fila e é tentado de novo no dia seguinte. A transcrição em texto permanece com a gravação depois que o áudio é apagado.

Para gravar um atendimento, o sistema pede que você confirme que os participantes autorizaram a gravação. Ele registra apenas a sua confirmação e o horário, não a autorização em si.

Mensagens de confirmação de consulta são enviadas pela Twilio apenas quando o dono da clínica ativa o envio automático ou quando um profissional envia manualmente. Vai para a Twilio o telefone e o nome do paciente, o nome do profissional, a data e a hora da consulta.

A resposta do paciente (botão ou texto livre, até 500 caracteres) fica registrada junto à consulta. A opção de receber WhatsApp fica ativada por padrão na ficha do paciente; desative-a para quem não deve receber mensagens.

Todo documento gerado pela IA nasce como rascunho e precisa da sua revisão. O assistente é instruído a não inventar fatos clínicos, mas pode errar; a responsabilidade pelo conteúdo é do profissional que assina.

Assinar um documento o torna imutável no sistema e registra quem assinou e quando. É um bloqueio interno da Crisálida, não uma assinatura digital certificada (ICP-Brasil ou similar). Não afirmamos validade jurídica para esse registro.

O dono da clínica pode exportar os registros em um arquivo JSON, em Configurações. A exportação reúne os registros em texto da sua clínica. Arquivos binários e áudios não entram.

O encerramento da conta é feito por pedido ao suporte e tratado manualmente. Ainda não definimos prazos de guarda para registros clínicos nem prazo de resposta; não prometemos exclusão imediata. Exporte seus dados antes de pedir o encerramento.

Pedir encerramento assistido da conta (abre um e-mail para suporte@crisalida.app)

Dúvidas e pedidos sobre seus dados: suporte@crisalida.app

Descreva o problema sem identificar pacientes. Se o suporte precisar de mais informações, ele orienta como enviá-las. A caixa de entrada está em configuração durante o beta; ainda não há prazo de resposta definido.