Privacidade na beta pippa
Aceite único de funcionamento
Ao marcar o aceite do cadastro, autorizo de forma expressa o armazenamento e a organização das informações de saúde que eu incluir, o processamento dos trechos e documentos que eu selecionar pela assistência de IA quando eu a solicitar e a inclusão de relatos gestacionais mínimos que eu tenha legitimidade para compartilhar. Esse aceite vale para os perfis que eu administro e para os que eu criar depois. Declaro que só incluirei pessoas e informações que eu possa representar ou compartilhar legitimamente. Não há novas autorizações por ficha nem interruptores de habilitação nos ajustes. Nenhum histórico de outra pessoa é liberado por esse aceite. Use somente dados fictícios nesta beta.
Dados usados
A conta guarda nome, CPF, contato, dados de autenticação e preferências. Cada pessoa acompanhada tem cadastro e permissões próprios. Documentos, fichas, relatos e acontecimentos ficam associados ao respectivo perfil. O histórico de ações registra autor, horário e tipo da operação. Não há diretório de pessoas por CPF. Uma conta não pode acessar outro perfil sem participação autorizada.
Assistência com IA
Quando você solicitar a assistência de IA, trechos necessários e documentos selecionados são enviados ao runtime pippa no Mac mini e ao modelo GPT-6 Luna em nuvem, usando OpenClaw e a conexão Codex existente da Chip7. O app não controla sozinho as políticas do provedor. Não foi configurado treinamento de modelo próprio com os registros. Antes de usar dados reais, os contratos, bases legais, responsabilidades e condições de tratamento dos fornecedores precisam ser revisados. Não há promessa de processamento exclusivamente no Brasil.
Mensagens de voz
O microfone só é ativado quando você toca em gravar e permite o acesso. Cada gravação tem até dois minutos. Você pode ouvir ou apagar antes de pedir a transcrição. Quando solicitada, a gravação é transmitida à infraestrutura privada da Chip7 e transcrita localmente no Mac mini com Whisper; o arquivo de áudio não é enviado ao modelo de conversa nem anexado ao histórico. Temporários são apagados ao concluir ou cancelar o processamento. Após interrupção do aplicativo, gravações residuais próprias com mais de dez minutos são removidas na próxima abertura do recurso; no servidor, pastas residuais são removidas na recuperação do serviço. A transcrição fica em memória por cerca de cinco minutos após o processamento, e o app pede sua remoção ao recebê-la ou cancelar. O texto aparece para sua revisão. Só ao tocar em enviar ele entra no fluxo normal da IA, com GPT-6 Luna. Datas, nomes e termos de saúde podem ser transcritos incorretamente; confira antes de enviar. Gravar ou transcrever não salva dados clínicos: alterações no histórico continuam exigindo prévia e confirmação específicas.
Guarda e retenção
Os dados do serviço e arquivos privados são persistidos na infraestrutura da Chip7, com controle de acesso, criptografia de conteúdos sensíveis e backups criptografados. Rascunhos de entrevista expiram após 30 dias sem atualização; propostas de chat expiram em 10 minutos e o comprovante de aplicação fica por 24 horas. A conversa comum não vira automaticamente histórico. A política operacional atual retém sete cópias diárias de backup na mesma VM; isso não equivale a contingência fora do servidor. Remoções podem permanecer em backups até essa rotação e exigem aplicação das exclusões ao restaurar.
Compartilhamento e arquivos exportados
Você controla participantes por perfil. Cada original exige acesso ao respectivo perfil; links públicos de documentos não são gerados. Um PDF ou arquivo exportado sai do controle do app e pode ser guardado por quem o receber. Evite compartilhar além do necessário. Registros de origem materna devem limitar-se ao conteúdo autorizado e manter a titular e a criança claramente separadas.
Seus direitos
É possível corrigir o cadastro, conferir e substituir documentos, exportar os dados do perfil e solicitar interrupção do tratamento, exclusão de conta ou análise de representação em Privacidade e direitos, pela opção de dúvida ou oposição ao uso de dados. A exclusão do histórico tem confirmação e senha próprias. Excluir uma conta não deve apagar automaticamente direitos e históricos de outros responsáveis: pedidos com participação compartilhada precisam de análise humana. Acompanhe solicitações e respostas em Privacidade e direitos. Não envie documentos de identidade ou detalhes clínicos desnecessários nessa solicitação.
Limites desta versão
Estes textos descrevem a beta e seus controles implementados. A avaliação jurídica, clínica e dos contratos de operadores ainda deve ocorrer antes do uso assistencial com dados reais. Em incidente ou dúvida sobre acesso, encerre as sessões e registre uma solicitação à Chip7 em Privacidade e direitos. O aceite do cadastro não torna o tratamento irrevogável nem retira os direitos da titular. O aceite é solicitado na criação da conta. A versão dos textos fica registrada, sem bloquear o uso de contas existentes por uma mudança de versão.