Política de privacidade

Auditor de Exames — extensão do Chrome para apoio à auditoria de solicitações de exames no GERCON. Atualizada em 14/10/2026.

O que a extensão lê

Somente quando o auditor está numa ficha de solicitação do GERCON (ou aciona a extensão manualmente em outra página), a extensão lê o texto da tela no próprio navegador. Ela também lê o nome do usuário logado no GERCON para decidir qual chave do Gemini usar.

O que é removido antes de qualquer envio

Ainda no navegador, nome do paciente e da mãe, CPF, CNS, RG, data de nascimento (substituída pela idade), endereço, CEP, telefone, e-mail, prontuário e nomes de profissionais são trocados por marcadores como [NOME]. O auditor revisa e pode editar o texto antes de enviar. O servidor reaplica a anonimização como segunda barreira.

O que é enviado e para quem

• O texto já anonimizado e revisado vai para o servidor do Auditor (Cloudflare) e, dele, para a API Gemini do Google, que gera o parecer.
• O texto e o parecer não são guardados pelo servidor do Auditor: ele apenas repassa e devolve.
• O Google trata o conteúdo conforme os termos da API Gemini do projeto da chave usada. Em projetos sem faturamento (plano gratuito), o Google pode usar o conteúdo para melhorar os produtos dele.

O que o servidor guarda

• Instalação: identificador aleatório, modo de uso, nome do usuário do GERCON e e-mail (quando disponível). O token de acesso não é guardado em claro.
• Chave do Gemini própria (usuários que não usam a chave do servidor): guardada cifrada (AES-256-GCM), usada só para as auditorias do próprio usuário e nunca devolvida ao navegador — apenas os 4 últimos caracteres são exibidos.
• Protocolo de correções: as regras que o auditor escreve (critérios clínicos, sem dados do paciente) e o registro de concordância por exame (código, nome do exame e pareceres), usados só nas auditorias do próprio auditor.
• Metadados de uso: data e hora, tamanho do texto, quantidade de dados removidos por tipo, modelo, tempo de resposta e status. Nunca o texto.

Como apagar

Na configuração da extensão, Remover meus dados apaga a instalação, a chave cifrada, o protocolo e as avaliações. Os metadados de uso permanecem apenas desvinculados de qualquer pessoa, para controle de custos. A chave do Gemini também pode ser revogada a qualquer momento em aistudio.google.com/apikey.

Responsabilidade

O parecer da IA é apoio à decisão. A decisão final é sempre do médico auditor.