Política de Privacidade

1O que mudou em 11 de outubro de 2026

Esta versão descreve por completo o aplicativo do PetGrid para tutores (o Pip, os lembretes e as notificações, as mensagens de texto e o código que confirma o seu número, o compartilhamento, as páginas de pet perdido, o mapa de clínicas, o Convidar meu veterinário e a Loja), o contato do próprio PetGrid com clínicas, os cookies e por quanto tempo cada tipo de informação é guardado. Acrescenta os serviços de web push e o Jitsi Meet à lista de fornecedores.

2Dois papéis diferentes

O PetGrid trata informações pessoais em duas qualidades distintas, e qual delas se aplica determina a quem a pessoa deve se dirigir a respeito.

No caso dos prontuários e dos registros de clientes dentro de uma clínica (pacientes, tutores, consultas, anotações, faturas, mensagens, ligações), a clínica é a controladora e o PetGrid é o seu operador. Guardamos essas informações segundo as instruções da clínica. O tutor que tiver dúvidas sobre os seus próprios registros em uma clínica deve se dirigir primeiro à sua clínica veterinária; ajudaremos a clínica a responder.

O PetGrid é o controlador, e esta política descreve o nosso próprio tratamento, de: o acesso ao PetGrid e o vínculo entre um tutor e as clínicas que ele usa; tudo o que um tutor guarda para si no aplicativo; o Pip; o Convidar meu veterinário; o mapa de clínicas; as contas da equipe das clínicas; a cobrança; o nosso site, os seus formulários e o seu chat de vendas; os nossos próprios e-mails e ligações para clínicas; e os diagnósticos que mantêm o serviço funcionando.

3O que guardamos

Conforme o caso:

• Equipe da clínica: nome, endereço de e-mail, a clínica a que pertence e a sua função nela e, se a pessoa conectar uma, uma chave da sua própria agenda, guardada criptografada.
• Tutores em uma clínica: nome, endereço de e-mail, número de telefone quando informado, a clínica da qual são clientes, as suas mensagens com essa clínica, as suas escolhas sobre mensagens de texto, e-mail e IA, e o registro de cada uma dessas escolhas.
• Tutores que usam o aplicativo para si: nome, endereço de e-mail verificado, a província ou o estado e o país onde moram, idioma e fuso horário, os seus pets e o que adicionam sobre eles (descrito em Tutores sem clínica) e as suas escolhas de lembretes e notificações.
• Pacientes: nome, espécie, raça, data de nascimento, peso, sexo, cor, alergias, número do microchip, fotos e o prontuário registrado por um veterinário: consultas, anotações, imunizações, resultados de exames laboratoriais, receitas.
• Pessoas que ligam para uma clínica que usa o recepcionista com IA: número de telefone, o que foi dito (como transcrição e breve resumo) e, somente quando a clínica ativou a gravação, a gravação.
• Clínicas que o PetGrid contata: o nome, o endereço, o telefone e o e-mail publicado da clínica, os nomes e as funções de pessoas que trabalham nela quando são publicados ou nos são informados, e o registro dos nossos e-mails, ligações e das respostas recebidas.
• Cobrança: os dados da assinatura da clínica e os identificadores utilizados pelo nosso processador de pagamentos. Quando uma clínica recebe pagamentos com cartão pelo PetGrid, também os pagamentos feitos pelos seus clientes: valor, data, bandeira do cartão e últimos quatro dígitos, e se há um cartão salvo, com as palavras com que o cliente concordou. Nunca armazenamos números de cartão.
• Dados técnicos: endereço IP, informações do navegador e do dispositivo, páginas visitadas e diagnósticos de erros. Os endereços IP usados para limitar abusos são guardados como códigos irreversíveis, não em forma legível.

4Por que guardamos

Para prestar o serviço assinado por uma clínica e o aplicativo em que um tutor se cadastrou; para autenticar as pessoas e manter as clínicas separadas umas das outras; para enviar os e-mails, as mensagens de texto e as notificações que as pessoas pediram ou de que precisam; para cobrar a clínica; para apresentar o PetGrid às clínicas; para diagnosticar falhas e manter o serviço seguro; e para entender, de forma agregada, quais partes do produto são utilizadas.

Não vendemos informações pessoais e não as compartilhamos para publicidade. Não utilizamos prontuários nem os registros dos tutores para treinar modelos de aprendizado de máquina. O que os recursos de IA do PetGrid enviam ao fornecedor do modelo, e como uma clínica ou um tutor pode impedir isso, está descrito abaixo em Recursos de IA e em Pip.

5Um só acesso para várias clínicas

Um tutor pode usar um só acesso do PetGrid com mais de uma clínica veterinária. Cada clínica mantém seu próprio registro desse tutor e dos seus pets, e nenhuma clínica vê os registros de outra, a menos que o tutor peça que sejam enviados.

Para isso funcionar, o PetGrid guarda o vínculo entre o acesso de um tutor e cada clínica que ele usa. O PetGrid é o controlador desse vínculo. Guarda o acesso, as clínicas, e como e quando cada vínculo foi criado; não guarda nada clínico.

Encerrar o acesso significa encerrar a conta do tutor em cada clínica que ele usa. Cada clínica trata então os seus próprios registros como descrito em Por quanto tempo são guardadas.

6Tutores sem clínica

O aplicativo para tutores é gratuito para os tutores de animais. Qualquer pessoa pode se cadastrar, com ou sem uma clínica PetGrid. Para um tutor que usa o aplicativo sem uma clínica PetGrid, e para os registros que um tutor adiciona por conta própria (marcados "Adicionado por você"), o PetGrid é o controlador dessas informações. Ou seja, o PetGrid é a organização responsável por elas, não uma clínica.

O que guardamos: o seu nome e o e-mail verificado com que você se cadastrou. A província ou o estado e o país onde você mora, que perguntamos uma única vez e usamos somente para verificar se o serviço é oferecido lá. Se você digitar um código postal, nós o verificamos e não o guardamos.

Também guardamos o que você adiciona: os seus pets (nome, espécie, raça, data de nascimento, sexo, histórico de peso, número do microchip, alergias e uma foto); as vacinas e os medicamentos que você registra; os documentos e as fotos que você envia; as rotinas de cuidados e os lembretes que você cria (vacinas a vencer, preventivos mensais e os seus próprios), com as suas escolhas de aviso por e-mail e por notificação; um diário de sintomas, que nenhuma IA lê; e os links de compartilhamento, os códigos para o veterinário e as páginas de pet perdido que você cria, com um registro de quando cada um foi aberto.

Os documentos e as fotos que você envia ficam em um armazenamento de arquivos privado. Ninguém consegue abri-los sem entrar como você. Os dados de localização escondidos em uma foto (onde e com qual câmera foi tirada) são removidos antes de ela ser guardada. As suas informações são guardadas nos Estados Unidos, como descrito em Onde são guardadas.

Os registros que você insere não são conferidos por uma clínica. A carteira de vacinação informa isso.

A localização é opcional. O mapa de veterinários usa a localização do seu dispositivo somente quando você toca para usá-la. Ela é usada no seu navegador para centralizar o mapa e não é guardada. A província ou o estado que você informa no cadastro é a única localização que guardamos.

Se você pedir, o aplicativo pode ler um registro antigo que você enviou. O documento é enviado à Anthropic, o fornecedor de IA listado em Quem mais tem acesso, para sugerir vacinas, medicamentos e alergias, e o texto lido é guardado com o documento para que você e o Pip possam encontrá-lo. Nada é acrescentado ao registro do seu pet até você confirmar cada item. Isso nunca é feito para um pet em que você desativou a IA, e há um limite razoável de leituras por mês.

Nada vai para uma clínica, a menos que você escolha quais registros enviar e confirme. Quando uma clínica os aceita, essa cópia passa a fazer parte do registro da clínica, e a clínica é a controladora da sua cópia.

Guardamos as suas informações enquanto a sua conta estiver aberta. Você mesmo pode excluir a sua conta no aplicativo. Quando faz isso, os registros e arquivos que você guarda são excluídos na hora. As cópias nos nossos backups são excluídas à medida que esses backups expiram, em até 35 dias.

Você mesmo pode baixar uma cópia de tudo no aplicativo, e excluí-la. Também pode escrever ao responsável pela privacidade do PetGrid em petgrid@petgrid.vet para pedir acesso ou uma correção. Respondemos em até 30 dias.

Quem não estiver satisfeito com a nossa resposta pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca).

Por enquanto, quem mora em Quebec não pode criar uma conta no aplicativo gratuito para tutores. Ainda pode ver o mapa público de clínicas. Se você nos disser que mora em Quebec, nada é guardado.

7Compartilhar os registros do seu pet

Nada do que você guarda no aplicativo é compartilhado, a menos que você o compartilhe. Os seus compartilhamentos aparecem no aplicativo com a data em que cada um foi aberto, e você pode desativar qualquer um deles a qualquer momento.

• Código para o veterinário: seis dígitos que permitem a um veterinário ver as vacinas, as alergias e os medicamentos do seu pet. Vale 24 horas e até 10 pessoas podem abri-lo. Guardamos somente um código irreversível dele. Cada abertura registra o horário e o nome e a clínica que o veterinário digitou, para que você veja quem olhou.
• Link de compartilhamento: para um cuidador, um hotel para pets ou um tosador, somente com as partes que você marcar (vacinas, alergias, medicamentos, um nome e telefone de contato, uma nota de cuidados). Vale de 1 a 30 dias, 7 se você não escolher outro prazo. Cada abertura é registrada somente com o horário.
• Carteira de vacinação: um link e um código QR no registro de vacinação do seu pet, válidos por um ano, que mostram esse registro.
• Página de pet perdido: uma página pública, criada quando você ativa o modo perdido, que qualquer pessoa com o link ou o cartaz pode abrir por até 60 dias. Mostra a foto, a espécie e a raça do seu pet, onde e quando foi visto pela última vez, a sua descrição, se tem microchip (nunca o número do chip) e somente o nome, o telefone ou o e-mail de contato que você escolher. Nunca mostra o seu endereço. Pedimos aos mecanismos de busca que não a indexem, e cada visualização é registrada com o horário.
• Família e cuidadores (em uma clínica PetGrid): você pode convidar por e-mail até 8 pessoas por pet. O acesso de um cuidador termina na data que você definir, no máximo 90 dias à frente. Um convite expira depois de 30 dias.
• Enviar registros a uma clínica: a clínica recebe o que você escolher, com as palavras com que você concordou, e a equipe precisa aceitar antes que isso chegue à ficha do pet.

8Pip, o assistente do aplicativo

O Pip não é um veterinário nem um técnico veterinário, não faz diagnósticos e não cita medicamentos nem doses. Regras simples, e não a IA, decidem como cada pergunta é tratada: sinais de alerta recebem um cartão fixo de emergência dizendo para ligar já para um veterinário; as perguntas sobre o uso do aplicativo são respondidas com as suas próprias informações, sem IA; os guias oficiais de cuidados com pets são mostrados palavra por palavra; todo o resto vai para as mensagens da sua clínica ou para o mapa de veterinários. O Pip nunca adivinha.

O aplicativo para tutores usa a IA da Anthropic somente nestes casos, e nunca para um pet em que você desativou a IA:

• O que dizem os meus papéis: somente se você ativar. O Pip procura nos seus próprios registros e envia no máximo seis trechos curtos que correspondem à pergunta, nunca um documento inteiro, para encontrar a resposta, e mostra as citações a você. Há um limite mensal.
• Leitura de um registro ou das instruções de um veterinário que você envia: o documento, para sugerir entradas ou mudanças em uma rotina de cuidados que você confirma uma a uma.
• Assistente de sintomas: para clientes de uma clínica PetGrid que o ativou, nunca para tutores sem clínica. Envia a sua pergunta, a espécie do seu pet e uma faixa de idade, nunca a ficha dele, e responde somente com trechos verificados, descartando tudo o que cite um medicamento ou uma dose ou que soe como diagnóstico. A sua clínica pode ver essas perguntas.
• Respostas rápidas da sua clínica: em uma clínica com o AI Front Desk, uma mensagem que você envia à clínica pode receber uma primeira resposta com base nas informações escritas da própria clínica, no seu horário de funcionamento e nos seus pedidos de renovação de receita, antes que a equipe responda.
• Ideias da Loja: em uma clínica PetGrid, somente se você as ativar: a espécie, a raça, a idade, a tendência de peso e as alergias do seu pet e os resumos de consulta que o veterinário aprovou, para sugerir produtos. As sugestões são guardadas por 7 dias.

9Conversas com o Pip

A sua conversa com o Pip fica guardada no seu próprio navegador por 7 dias após a última mensagem, e Recomeçar a apaga. Para clientes de uma clínica PetGrid, cada pergunta também é registrada nos registros da clínica, com a forma como foi tratada, para que a clínica possa revisá-la; nada é registrado para um pet com a IA desativada. Para um tutor sem clínica, o PetGrid guarda somente uma contagem do uso de IA, não as perguntas.

10Lembretes, notificações, e-mails e mensagens de texto

Os lembretes que você cria são enviados por e-mail, por notificação ou pelos dois, como você escolher, no horário que você definir e nunca no seu horário de silêncio. Uma notificação na tela de bloqueio nunca cita o nome do seu pet nem o motivo. Você pode desativar os e-mails de lembrete no aplicativo a qualquer momento.

As notificações são enviadas somente para um dispositivo em que você as ativou. Guardamos o endereço de push desse dispositivo, e o serviço de push do fabricante do navegador leva cada mensagem (veja Web Push abaixo). Você pode desativá-las na sua conta ou nas configurações do dispositivo.

As mensagens de texto vêm somente de uma clínica PetGrid da qual você é cliente, em nome dessa clínica, por meio da Twilio. Se você ativar as mensagens de texto no aplicativo, primeiro um código de 6 dígitos é enviado ao número, e nenhuma outra mensagem é enviada até você digitá-lo de volta. O código vale por 10 minutos e permite 5 tentativas; guardamos somente um código irreversível dele, excluído quando é usado ou em até um dia. As mensagens de texto não são enviadas entre 21h00 e 9h00 no fuso horário da clínica, exceto uma mensagem pedindo que você venha agora.

Registramos cada sim e cada pedido para parar as mensagens de texto: quando, como (o código, uma mensagem enviada do seu celular ou a sua clínica registrando o seu sim), as palavras exatas que lhe foram mostradas e a versão delas. Guardamos esse registro, sem o seu endereço IP, como prova da sua escolha. Responda STOP (ou ARRET) a qualquer mensagem para parar as mensagens de texto na hora; START volta a ativá-las.

Uma clínica PetGrid envia boletins informativos e outras mensagens promocionais somente aos clientes registrados como tendo concordado em recebê-los.

11Convidar meu veterinário

Quando você pede que uma clínica do mapa entre no PetGrid, registramos o pedido com um código irreversível feito a partir da sua conta (ou, se você não estiver conectado, a partir do seu endereço IP, com a clínica lembrada em um cookie no seu dispositivo por 30 dias até você entrar). Uma clínica pode ser informada de quantos tutores pediram, nunca de quem, a menos que você escolha o e-mail descrito abaixo. A equipe do PetGrid vê as contagens e pode entrar em contato com a clínica a respeito.

Se você estiver conectado, pode escolher que o PetGrid envie à clínica um único e-mail em seu nome. O e-mail vai para o endereço publicado da clínica, traz o seu nome completo, informa o seu endereço de e-mail para respostas e diz que foi enviado porque você pediu. Guardamos um registro dele (o seu nome e e-mail, o endereço da clínica, quando foi enviado), como exige a lei antispam, e a equipe do PetGrid é avisada de que ele foi enviado. Ele é enviado uma única vez para você e essa clínica, e nunca para um endereço que pediu ao PetGrid para não escrever.

Os seus pedidos são excluídos quando você exclui a sua conta, assim como qualquer e-mail que não foi enviado (retido ou com falha). O registro de um e-mail que foi enviado é mantido depois que você exclui a sua conta, como exige a lei antispam: o seu nome e e-mail, a clínica, a data de envio e o identificador da mensagem.

12O mapa de clínicas

O mapa de clínicas veterinárias é feito com informações comerciais públicas: Overture Maps, Foursquare Open Source Places e OpenStreetMap, além das correções que as clínicas nos enviam. Ele guarda dados comerciais (nome, endereço, telefone, site e e-mail publicado), não informações sobre tutores. Uma clínica pode reivindicar o seu cadastro; enviamos um link por e-mail ao endereço informado e guardamos esse contato para dar continuidade.

O mapa em si é desenhado no seu navegador a partir do MapTiler ou do OpenStreetMap, que veem o seu endereço IP. Se você tocar para usar a sua localização, ela fica no seu navegador.

13A Loja

A Loja, para clientes de uma clínica PetGrid, tem links para produtos vendidos pela Pet Valu, por meio de uma rede de afiliados quando há uma configurada. O seu navegador vai para o site do vendedor; o PetGrid não envia ao vendedor nada sobre você ou o seu pet. Contamos os cliques por dia, sem nenhuma pessoa ou pet associado. A política de privacidade do próprio vendedor vale para o que você fizer no site dele.

14Me avise quando estiver pronto

Em uma parte do app que chega em breve, como o Pet Social, você pode tocar em "Me avise quando estiver pronto". Guardamos que você pediu, com a sua conta, e uma região só se você informar: o nome de um bairro ou cidade, ou os três primeiros caracteres do seu código postal, nunca o seu endereço. Também guardamos a província ou o estado que o seu perfil no app já tem. Para isso, nunca pedimos a localização do seu dispositivo.

Usamos isso só para avisar você quando essa parte chegar perto de você, e a equipe do PetGrid vê apenas contagens por região, nunca quem pediu. Toque em "Me tirar da lista" para apagar quando quiser; isso também é apagado quando você exclui a sua conta.

15Clínicas que contatamos

O PetGrid apresenta o seu serviço a clínicas veterinárias. Para isso, o PetGrid é o controlador dos dados de contato comercial que guarda: os que uma clínica publica, por exemplo no seu próprio site (guardamos a página onde encontramos um endereço), os que nos são informados em uma consulta ou no agendamento de uma demonstração, as indicações e as listas que importamos. Não enviamos e-mails nem ligamos para clínicas em Quebec.

Os nossos e-mails seguem a lei canadense antispam (CASL). Escrevemos para um endereço comercial publicado somente sobre o negócio da clínica e somente enquanto ele continuar publicado, ou para um endereço que nos escreveu, ou para um cujo titular concordou. Cada e-mail identifica o PetGrid, informa o nosso endereço postal e tem um link de cancelamento de inscrição que funciona na hora. Uma pessoa da equipe do PetGrid aprova cada e-mail antes do envio; uma IA pode redigir a frase de abertura a partir de anotações sobre a clínica.

As nossas ligações para clínicas são feitas por uma pessoa da equipe do PetGrid, em horários adequados para empresas (das 9h00 às 21h30 nos dias úteis e das 10h00 às 18h00 nos fins de semana, no horário da clínica). O assistente de IA do PetGrid liga para uma clínica somente para confirmar uma demonstração ou retornar uma ligação que a clínica pediu, e somente com a concordância dela; ele diz no início que é uma IA ligando em nome do PetGrid. Uma ligação que pode ser gravada informa isso no início. Se uma clínica nos pedir para não contatá-la mais, registramos isso e não a contatamos.

As gravações das ligações de vendas são excluídas após 90 dias.

16O nosso site, os formulários e o chat de vendas

O formulário de contato guarda o seu nome, e-mail e mensagem, e o agendamento de uma demonstração guarda o seu nome, e-mail, telefone e clínica, para que possamos responder e nos reunir com você.

O chat de vendas do site é respondido pela IA da Anthropic. A conversa fica no seu navegador e não é salva pelo PetGrid; para limitar abusos, guardamos somente códigos irreversíveis do seu endereço IP e da conversa, nunca o seu conteúdo. Se você decidir informar o seu nome, e-mail, telefone ou clínica no chat, antes lhe mostramos o que faremos com esses dados, e os guardamos como um agendamento de demonstração ou uma mensagem.

17Quem mais tem acesso

O PetGrid funciona sobre infraestrutura de terceiros. Cada um destes fornecedores trata informações em nosso nome, por força de contrato, e somente na medida necessária para realizar o seu trabalho:

• Clerk: contas, login e participação em organizações para a equipe das clínicas e os tutores, incluindo o acesso único que um tutor usa em várias clínicas.
• Svix: entrega ao PetGrid os eventos de conta do Clerk e os eventos de entrega de e-mail do Resend. Esses eventos trazem o nome e o e-mail da pessoa.
• Cloudflare Turnstile: a verificação contra bots nas páginas de cadastro e login, por meio do Clerk, e no formulário de contato do site. Vê o endereço IP e sinais do dispositivo do navegador, não os registros.
• Neon: o banco de dados Postgres que guarda todos os registros descritos aqui, hospedado na Amazon Web Services nos Estados Unidos (US East).
• Vercel: hospedagem da aplicação e roteamento de requisições nos Estados Unidos, armazenamento dos arquivos enviados (documentos, fotos e anexos, mantidos privados) e os backups noturnos criptografados.
• Upstash: contadores de curta duração que limitam a frequência com que convites, tentativas de cadastro e solicitações semelhantes podem ser feitos. Guardam um identificador de conta ou de clínica ou um endereço IP, por alguns minutos até um dia.
• Arcjet: proteção contra bots e abusos no site e nos aplicativos. Vê o endereço IP, os dados do navegador e a página pedida em cada requisição.
• Resend: envio de e-mails: convites para a conta e para o portal, lembretes de consultas e de cuidados, recibos, mensagens que uma clínica envia aos seus clientes, os e-mails do Convidar meu veterinário que um tutor pede ao PetGrid para enviar e os e-mails do próprio PetGrid para clínicas. Recebe o endereço do destinatário e a mensagem.
• Zoho Mail: a caixa de e-mail do próprio PetGrid. As mensagens enviadas ao PetGrid, incluindo os formulários de contato e de demonstração e as respostas aos e-mails do PetGrid, chegam ali.
• Stripe: a cobrança da assinatura do PetGrid da clínica e dos complementos de IA e, para uma clínica que ativa os pagamentos com cartão, a cobrança com cartão dos seus clientes pela própria conta Stripe da clínica (Stripe Connect): links de pagamento, cartões salvos, reembolsos e leitores de cartão. A Stripe recebe os dados do cartão e os valores; os números de cartão nunca chegam ao PetGrid. Não recebe prontuários.
• Sentry e Better Stack: coleta de erros e de logs, usada para diagnosticar falhas. Antes de qualquer envio, são removidos o conteúdo das requisições, os cookies, os parâmetros dos endereços web, os endereços de e-mail e os números de telefone, e nenhuma gravação de tela é feita.
• Vercel Analytics: análise agregada de uso do site, do console da clínica e do app para clientes, sem cookies. No app para clientes registra as páginas vistas, com identificadores e códigos removidos do endereço, e alguns passos como criar a conta ou adicionar um pet, sem nome, e-mail ou outros dados pessoais.
• Google Analytics: somente no site (petgrid.vet), e somente quando está configurado: páginas visitadas, dados do dispositivo e do navegador e localização aproximada. Não é carregado no console da clínica nem no aplicativo para clientes.
• Google e Microsoft: somente quando um membro da equipe decide conectar sua própria agenda do Google ou do Outlook; nesse caso, as consultas que ele pode ver são enviadas para essa agenda. O PetGrid lê apenas os horários ocupados e livres de uma agenda conectada, nunca o que são os eventos, e somente quando essa pessoa ativa os horários ocupados.
• Intuit e Xero: somente quando o administrador de uma clínica decide conectar a contabilidade da própria clínica no QuickBooks Online (Intuit) ou no Xero; nesse caso, as faturas emitidas (com a descrição de cada linha como aparece impressa na fatura), as notas de crédito e os pagamentos da clínica, e o nome e o e-mail de cada cliente faturado, são enviados para essa contabilidade. O PetGrid lê apenas as listas de itens, contas e códigos de imposto da clínica, nunca os seus documentos. Não recebem o prontuário.
• Twilio: mensagens de texto (SMS) e ligações telefônicas: o código que confirma o número de um tutor e as mensagens de texto que uma clínica envia aos seus clientes depois dessa confirmação, o recepcionista com IA, as ligações de confirmação e as ligações do próprio PetGrid para clínicas. A Twilio transporta as mensagens e as ligações, incluindo os números de telefone de quem liga e de quem recebe, e, quando a gravação de ligações está ativada, as gravações e as transcrições feitas a partir delas.
• Deepgram: por meio da Twilio, transforma em texto o que quem liga diz ao recepcionista com IA durante a ligação. Recebe o áudio da ligação, não o prontuário.
• Google Cloud Text-to-Speech: a voz com que falam o recepcionista com IA e as ligações de confirmação, por meio da Twilio, e as amostras de voz no console e no chat de vendas do site. Recebe o texto a ser falado, não o prontuário.
• Meta: WhatsApp, Messenger e Instagram, para uma clínica que escreve ao PetGrid por lá. A Meta transporta as mensagens, incluindo o número de telefone ou o nome da conta de quem escreve; o PetGrid guarda a conversa por 30 dias. Não recebe o prontuário.
• MapTiler: quando o PetGrid o ativa, os mapas do diretório de clínicas do app para tutores, carregados no navegador a partir dos servidores da MapTiler, que veem o endereço IP de quem acessa. Nenhuma informação de clientes ou pacientes é enviada.
• OpenStreetMap: os mapas do diretório de clínicas e o marcador da própria clínica, carregados no navegador a partir dos servidores de mapas do OpenStreetMap, que veem o endereço IP de quem acessa. Quando uma clínica define o seu marcador no diretório, o PetGrid procura o endereço da própria clínica com o serviço Nominatim do OpenStreetMap. Nenhuma informação de clientes ou pacientes é enviada.
• Web Push: quando uma pessoa ativa as notificações em um dispositivo, o serviço de push do fabricante desse navegador (como Google, Mozilla ou Apple) leva cada notificação até ele. O serviço vê o endereço de push do dispositivo; a mensagem em si é criptografada para o dispositivo.
• Jitsi Meet: a sala de vídeo de uma consulta virtual, quando a clínica não definiu o seu próprio link de vídeo. A sala é criada só para essa consulta, e o vídeo e o som passam pelos servidores do Jitsi Meet (operados pela 8x8) enquanto a consulta dura. O PetGrid não grava as consultas.
• Anthropic: o modelo de IA por trás dos recursos de IA do PetGrid, para clínicas e para tutores. Recebe apenas o que o recurso em uso precisa, como detalhado abaixo em Recursos de IA e em Pip, nada de uma clínica que desativou os recursos de IA e, sobre um pet cujo tutor desativou a IA, somente o que a seção Desativar a IA permite. Não usa nada disso para treinar seus modelos.

18Onde são guardadas

O banco de dados e a aplicação são hospedados nos Estados Unidos, e os fornecedores relacionados acima tratam as informações lá. Para quem está no Canadá ou em qualquer outro lugar fora dos Estados Unidos, utilizar o PetGrid significa que as suas informações são transferidas para os Estados Unidos e armazenadas lá.

Enquanto estão lá, ficam sujeitas à legislação dos Estados Unidos, e os tribunais, as autoridades policiais e as autoridades de segurança nacional dos Estados Unidos podem obtê-las com base nessa legislação.

Continuamos responsáveis pelas informações que transferimos a um fornecedor para tratamento. Cada fornecedor está obrigado, pelo seu contrato conosco, a utilizá-las somente para prestar o seu serviço e a protegê-las, e escolhemos os fornecedores com esse critério.

O PetGrid não oferece atualmente hospedagem no Canadá nem em nenhuma outra região. A clínica que for obrigada a manter os seus registros no Canadá deve nos informar antes de começar e não deve inserir esses registros no PetGrid até que possamos atender a essa exigência.

19Como são protegidas

O tráfego é criptografado em trânsito. Os dados de cada clínica ficam isolados no nível do banco de dados por segurança em nível de linha, de modo que uma consulta que não identifica uma clínica não retorna nada, em vez de retornar tudo. Esse isolamento é verificado automaticamente e de forma independente do código da aplicação. Os arquivos enviados ficam em armazenamento privado e só são abertos após uma verificação de acesso.

Os códigos que dão acesso (códigos para o veterinário, códigos de confirmação de mensagens de texto) são guardados somente como códigos irreversíveis. As chaves de agenda são criptografadas. As ações importantes sobre os registros são escritas em uma trilha de auditoria à qual só se acrescentam entradas, que nunca é editada.

Uma cópia completa do banco de dados é feita todas as noites, criptografada (AES-256-GCM) e guardada em armazenamento privado por 35 dias. Uma cópia criptografada também é feita antes de cada versão do software, guardada em um computador controlado pelo PetGrid e excluída quando passa de 35 dias.

O acesso a dados de diferentes clínicas é restrito a uma lista nominal de administradores do PetGrid e existe para suporte e cobrança. O acesso da equipe dentro de uma clínica é controlado pela própria clínica por meio das funções.

Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário.

Se tomarmos conhecimento de uma violação das nossas salvaguardas que afete os registros de uma clínica, comunicaremos o fato a essa clínica sem demora injustificada, com o que soubermos sobre o ocorrido e sobre as informações envolvidas, para que ela possa cumprir as suas próprias obrigações de comunicar o incidente e de notificar as pessoas afetadas. Quando o PetGrid for o controlador, comunicaremos e notificaremos conforme exigido por lei.

20Por quanto tempo são guardadas

Os registros de uma clínica são mantidos enquanto a assinatura dessa clínica estiver ativa e, após o seu término, durante o prazo de exportação previsto nos Termos de Serviço, após o qual são excluídos.

Os registros veterinários costumam estar sujeitos a um prazo mínimo de guarda por normas profissionais ou locais. Cumprir essa obrigação é responsabilidade da clínica, e a clínica deve exportar os seus registros antes de cancelar. As transcrições e os resumos das ligações fazem parte dos registros da clínica.

O que um tutor guarda para si no aplicativo é mantido até que ele o exclua ou encerre a sua conta, e então é excluído na hora do banco de dados em uso.

As gravações de ligações, tanto das ligações de uma clínica quanto das do próprio PetGrid, são excluídas após 90 dias. Os códigos para o veterinário valem 24 horas, os links de compartilhamento no máximo 30 dias e as páginas de pet perdido no máximo 60 dias; o registro de que existiram permanece no histórico do tutor até que ele encerre a sua conta. Um download dos dados de um tutor fica disponível por 7 dias.

Os backups são mantidos por 35 dias, de modo que tudo o que é excluído desaparece deles em até 35 dias.

Os relatórios de erros e os registros de diagnóstico são mantidos por até 90 dias. As análises do produto são mantidas por até 12 meses. Depois disso são excluídas ou reduzidas a totais que não identificam ninguém.

Os dados das contas da equipe são mantidos enquanto a pessoa pertencer a uma clínica, e excluídos junto com os registros dessa clínica se ela sair. Os registros de cobrança são mantidos pelo tempo exigido pela legislação tributária canadense. O registro de um consentimento para mensagens de texto ou e-mail é guardado como prova daquilo com que a pessoa concordou.

21Recursos de IA

Os recursos de IA do PetGrid ajudam a equipe de uma clínica. Cada um só é executado quando um membro da equipe o solicita, ou, no caso do recepcionista telefônico, quando chega uma ligação, e cada um envia à Anthropic, o fornecedor do modelo que consta na lista acima, apenas o que essa solicitação precisa:

• Redação de notas: as anotações ou o ditado do próprio veterinário e dados básicos do animal (espécie, raça, idade, sexo, alergias e receitas em vigor). Nunca o nome ou os dados de contato do tutor, e nunca o histórico do animal.
• Resumo de histórico: o prontuário do animal (consultas, anotações, vacinas, resultados de exames e receitas), para escrever um resumo para a equipe.
• Sugestão de resposta: as mensagens recentes da conversa, o primeiro nome do cliente, o nome, o telefone e o horário da clínica e, dos animais de que a conversa trata, a espécie, as consultas recentes, as receitas em vigor e os lembretes de cuidados pendentes, para redigir uma resposta que um membro da equipe depois edita ou descarta.
• Resumo de consulta para o tutor: as anotações de uma consulta, com o nome e a espécie do animal, para redigir um resumo em linguagem simples que um veterinário aprova antes que o tutor o veja.
• Importação de registros: a planilha, o documento ou a foto que uma clínica envia para levar os seus registros para o PetGrid, para que a IA possa ler as colunas e as linhas. As linhas de um animal cujo tutor o deixou de fora são removidas de uma planilha ou de um arquivo de texto antes de qualquer envio; uma foto ou um PDF é enviado inteiro, e a página de importação informa isso. Nada é salvo até a equipe aprovar.
• Notas de entrega: uma foto da nota fiscal ou da guia de remessa de um fornecedor, para lançar os itens no estoque. Não contém informações de clientes nem de pacientes.
• Memória da clínica: a pergunta feita e as entradas escritas pela própria clínica (horário, serviços, preços, políticas). Não lê prontuários.
• Recepcionista telefônico (AI Front Desk, um complemento pago): as palavras de quem liga, transcritas durante a ligação, e a memória da clínica, para responder; quando o número que liga está cadastrado, o primeiro nome de quem liga, o nome e a espécie dos seus pets e o horário e o motivo das suas próximas consultas, para marcar, remarcar ou cancelar uma consulta; os horários disponíveis; depois, a transcrição, para escrever um breve resumo para a equipe. Nunca cita um pet cujo tutor desativou a IA.
• Os recursos de IA para tutores estão descritos acima, em Pip, o assistente do aplicativo.

22Desativar a IA

Um administrador da clínica pode desativar os recursos de IA para toda a clínica em Configurações. Enquanto estiverem desativados, a redação de notas, os resumos de histórico, as sugestões de resposta, os resumos de consulta para o tutor, a importação de registros, as notas de entrega, a memória da clínica e o assistente de sintomas não enviam nada ao modelo, e o recepcionista telefônico deixa as ligações passarem para a clínica. O recepcionista telefônico também é um complemento pago à parte, que a clínica ativa e desativa separadamente.

O tutor pode desativar a IA para um pet a qualquer momento, pelo aplicativo ou pedindo à clínica, que registra isso na ficha do animal. A partir daí, os resumos de histórico, as sugestões de resposta, os resumos de consulta para o tutor, as respostas rápidas, o assistente de sintomas, as ideias da Loja, a leitura de registros e as respostas do Pip com base nos papéis se recusam a ser executados para esse pet, e a importação de registros remove as linhas desse pet como descrito acima. A redação de notas continua funcionando para o pet, porque envia apenas as palavras do próprio veterinário e os dados básicos listados acima.

Tudo o que a IA escreve é um rascunho: uma pessoa revisa antes que seja salvo ou enviado, e um veterinário aprova tudo o que é dito a um tutor sobre uma consulta.

Quando um membro da equipe dita uma nota, o navegador transforma a fala em texto. Alguns navegadores, entre eles o Google Chrome, fazem isso enviando o áudio ao seu fabricante, a menos que o dispositivo consiga fazê-lo sozinho. O PetGrid nunca recebe nem guarda o áudio, apenas o texto resultante.

Os prontuários e os registros dos tutores não são usados para treinar modelos de IA, nem por nós nem por nenhum fornecedor que utilizamos.

23Atendimento telefônico por IA

O PetGrid desenvolveu um assistente telefônico que uma clínica pode escolher para atender as suas ligações, e ligações de confirmação que telefonam para os seus clientes sobre as próximas consultas. Cada um só funciona para uma clínica depois que essa clínica o ativa e conecta o seu número de telefone. Esta seção explica como eles tratam quem liga e as pessoas para quem ligam, para que a clínica possa decidir antes de ativá-los.

Quem ligar para uma clínica que o utiliza poderá ser atendido por um assistente de IA que age em nome dessa clínica, e que diz isso no início. Se a pessoa perguntar se está falando com um ser humano, será informada com veracidade de que está falando com um assistente de IA e lhe será oferecido falar com um membro da equipe. Ele nunca afirma ser humano e não dá conselhos médicos: as ligações urgentes são transferidas para a clínica ou para o número de emergência escolhido pela clínica.

Quando uma ligação de confirmação liga para você, ela diz primeiro que está ligando em nome da clínica, liga somente dentro do horário permitido pelas normas canadenses de telemarketing e, se você não atender, deixa uma mensagem de voz sem dados médicos. Essas ligações não usam IA. Se você pedir para não receber mais ligações, não voltará a ser chamado para confirmações.

A gravação de ligações fica desativada, a menos que a clínica a ative. Se estiver ativada, você será informado no início da ligação de que ela pode ser gravada, e a gravação é excluída após 90 dias. Se a gravação estiver desativada, o áudio da ligação não é guardado.

Uma transcrição e um breve resumo da ligação são armazenados na conta da clínica no PetGrid, para que a equipe possa ver o que foi perguntado e o que foi feito. O número de telefone de quem liga é utilizado para reconhecê-lo se já for cliente da clínica. Esses dados fazem parte dos registros da clínica: a clínica é a controladora e o PetGrid é o seu operador, como descrito no início desta política, por isso qualquer dúvida sobre eles deve ser dirigida primeiro à clínica.

Os fornecedores dos quais o assistente depende estão na lista acima: a Twilio transporta a ligação, a Deepgram (por meio da Twilio) transforma em texto o que quem liga diz, a Anthropic escreve as respostas e o resumo, e o Google Cloud Text-to-Speech as fala.

24Cookies

O PetGrid usa cookies para manter você conectado (definidos pelo Clerk), para lembrar o seu idioma, a última clínica que você escolheu e configurações semelhantes e, no Convidar meu veterinário, quais clínicas você pediu antes de entrar. Quando alguém abre um link de registros ou de encaminhamento, um cookie lembra por 12 horas o nome e a clínica que a pessoa digitou. O site define um cookie com o seu país, a partir do seu endereço IP, para mostrar os preços na moeda certa. Esses cookies são essenciais: o site e os aplicativos precisam deles para funcionar, por isso estão sempre ativos.

Os cookies de análise são opcionais e usados somente no site (petgrid.vet). Se você escolher "Aceitar análise" no aviso de cookies, o site carrega o Google Analytics 4, que define os seus próprios cookies (chamados _ga) para contar as visitas e as páginas que as pessoas leem. Desativamos os sinais do Google e a personalização de anúncios, não exibimos anúncios, e o Google Analytics não armazena endereços IP. Se você escolher "Recusar", ou não fizer nenhuma escolha, o Google Analytics não é carregado e não define cookies. Se o seu navegador enviar Global Privacy Control ou Do Not Track, tratamos isso como um não. A sua escolha fica salva no seu dispositivo por 12 meses, e perguntamos de novo antes disso se esta política mudar a forma como usamos a análise. Você pode mudar de ideia a qualquer momento em "Configurações de cookies", no rodapé de cada página; desativar a análise remove os cookies do Google Analytics.

O Vercel Analytics, que conta as visualizações de página no site e nos aplicativos, não define cookies. O console da clínica e o aplicativo para tutores não carregam o Google Analytics nem cookies de publicidade ou de rastreamento.

25Direitos do titular

Conforme o lugar onde vive, o titular pode ter o direito de solicitar uma cópia das suas informações, de pedir que sejam corrigidas ou excluídas, de retirar um consentimento, de se opor ao seu uso ou de restringi-lo, e de recebê-las em formato portável.

Um tutor pode fazer boa parte disso no aplicativo: baixar tudo o que guarda, ver e encerrar cada compartilhamento, desativar a IA para um pet, desativar as mensagens de texto, os e-mails e as notificações, e excluir os seus registros e a sua conta. Um cliente de uma clínica PetGrid pode baixar os seus dados pelo aplicativo (o link vale 7 dias) e pedir à clínica que encerre a sua conta nela.

Quando o PetGrid for o controlador, escreva para petgrid@petgrid.vet. Quando formos o operador de uma clínica, o que abrange quase tudo o que é clínico, dirija-se a essa clínica, e nós a ajudaremos a responder.

Responderemos a uma solicitação em até 30 dias e informaremos se precisarmos de mais tempo e por quê.

Quem não estiver satisfeito com a nossa resposta pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca), que supervisiona o tratamento de informações pessoais por organizações do setor privado em Ontário nos termos da Personal Information Protection and Electronic Documents Act (PIPEDA). Quem vive em uma província com a sua própria lei de privacidade para o setor privado, ou fora do Canadá, também pode reclamar à autoridade do lugar onde vive.

26Crianças

O PetGrid destina-se a clínicas veterinárias e a tutores adultos. Não é direcionado a crianças, e não coletamos intencionalmente informações delas. Se você acredita que uma criança nos forneceu informações, escreva para nós e as excluiremos.

27Alterações e contato

Atualizaremos esta política à medida que o produto mudar, e a data no topo indicará quando. Quando uma alteração for relevante, avisaremos por e-mail as clínicas afetadas e os tutores com conta.

O responsável pela privacidade do PetGrid é Andres David Fonseca, que responde pela forma como o PetGrid trata informações pessoais. Dúvidas sobre esta política ou questões de privacidade: petgrid@petgrid.vet, ou por correio para 1000953036 Ontario Corp., operating as PetGrid, an Ontario corporation with its registered office at 7 Summerland Terrace West, Suite PH05, Etobicoke, Ontario M9A 0B6, Canada.