Promessa de privacidade do ClinDesk
O princípio é simples:
As mensagens dos seus pacientes ficam no seu Mac.
Abaixo, onde elas ficam e onde não ficam.
ClinDesk
01
No seu disco.
No dia em que você começa a usar o ClinDesk, esta pasta aparece no seu Mac. No dia em que parar, ela continua ali até você decidir outra coisa. Não existe conta do nosso lado para fechar, pedido de exportação para abrir, nem espera pelo suporte para liberar suas conversas.
02
No seu hardware.
A parte do ClinDesk que lê mensagens de pacientes roda no seu Mac. Não em um computador alugado na nuvem. Não em outro serviço de IA. No seu.
03
Não nos nossos servidores.
Muitas ferramentas de recepção enviam mensagens de pacientes aos servidores da empresa antes de responder. Isso faz as conversas de pacientes de cada clínica passarem por uma única empresa. O ClinDesk foi desenhado de outro jeito: as conversas ficam no espaço local da clínica. O médico com quem construímos isso queria assim desde o início.
- Seu Mac
- Nossosservidores
- Serviços de IAexternos
- Outrasnuvens
- Seu celular
04
Não em nuvem nenhuma.
Para mensagens de pacientes, os dispositivos importantes são o seu Mac e o seu celular. O ClinDesk trabalha a partir do Mac. Os alertas podem chegar ao celular, mas vão criptografados para que só os seus dispositivos possam lê-los.
Emin, fundador do ClinDesk, passou treze anos escrevendo software, os últimos na Kraken, onde segurança não era um recurso. Era o contrato.
05 · O QUE JÁ ACONTECEU
Três manchetes reais ao lado das quais você não quer aparecer.
Não são hipóteses. São incidentes públicos e documentados de IA em nuvem e plataformas de saúde em nuvem. Cada um mostra um tipo de falha que o ClinDesk no Mac não tem.
- JAN 2025 · DEEPSEEK
Banco de dados de provedor de IA ficou aberto na internet.
A Wiz Research encontrou um banco ClickHouse publicamente acessível de um grande provedor de IA, com mais de um milhão de registros que incluíam mensagens em texto claro e chaves de API de clientes.
Com o ClinDesk: Não existe banco de dados do provedor para vazar. Suas conversas são uma pasta no seu Mac. Nós não temos uma cópia.
Wiz Research → - FEV 2026 · CHATGPT
Um canal oculto transformou o ChatGPT em um vazamento encoberto.
A Check Point Research encontrou uma vulnerabilidade no ambiente de execução de código do ChatGPT que permitia a um único prompt malicioso extrair mensagens de usuários e arquivos enviados por DNS, invisível na interface do chat. A OpenAI corrigiu o problema em fevereiro de 2026.
Com o ClinDesk: O modelo que lê as mensagens dos seus pacientes roda no seu Mac. Não há canal em nuvem para comprometer.
Check Point Research → - JUL 2023 · BETTERHELP
Plataforma de saúde compartilhou triagens sensíveis com o Facebook.
A FTC fez um acordo de US$ 7,8 milhões com a plataforma de terapia online BetterHelp depois que ela compartilhou e-mails, endereços IP e respostas de triagem com Facebook, Snapchat e redes de anúncios, apesar de prometer que não faria isso.
Com o ClinDesk: Os dados dos pacientes nunca saem do seu Mac. Não há terceiro com quem possamos compartilhá-los, mesmo se quiséssemos.
Comunicado da FTC →
Outro problema. Outro desenho.
DOIS TIPOS DE PROMESSA
Alguns compromissos não mudam, mesmo que o produto mude. Outros são escolhas de hoje, e se mudarem, o ClinDesk vai avisar você primeiro.
O QUE NÃO MUDA
-
Nós não lemos as palavras dos seus pacientes.
Essas mensagens não são dados de treinamento. Ninguém na nossa empresa as revisa. Não as compartilhamos com outro serviço de IA.
-
Suas conversas são uma pasta, não um refém.
Se você cancelar, a pasta continua no seu Mac. Sua assinatura paga por atualizações e alertas no celular, não por permissão para usar seus próprios arquivos.
-
Dados de uso não incluem conteúdo das mensagens.
Guardamos apenas dados básicos de saúde do app, como se ele abriu ou travou. Mensagens de pacientes não entram nisso.
O QUE VALE HOJE
-
O ClinDesk lê mensagens no seu Mac.
É assim que o ClinDesk funciona hoje. Se um dia adicionarmos uma opção em nuvem, ela será opcional, sua configuração atual continuará funcionando e você receberá um e-mail do ClinDesk antes do lançamento.
-
Não existe conta.
Você emparelha o app uma vez e ele é seu. Se isso mudar algum dia, vale a mesma regra: opt-in, aviso antecipado e sua configuração atual continua funcionando.
O ClinDesk ainda é jovem. Esta página é o contrato.
06
Quando algo precisa de você.
Seu celular acende. O alerta passa pelo nosso serviço de notificações, mas vai criptografado para o seu Mac e o seu celular.
Nós não conseguimos ler. Apple e Google também não.
07
Se desaparecermos, isso continua funcionando.
Se nossa empresa desaparecer amanhã, o app continua rodando. Sua pasta continua no seu Mac. Sua assinatura pagava por atualizações e alertas no celular, não por permissão para usar seus próprios dados. Esse é o desenho.
DO MÉDICO COM QUEM CONSTRUÍMOS ISSO
Meus pacientes me contam coisas que não contariam a mais ninguém. Esses dados não podem ficar na nuvem de outra empresa. Foi por isso que fiz questão de construir isso desde o início.
Se algo aqui não estiver claro, escreva para o ClinDesk. O endereço abaixo chega diretamente ao Emin, fundador da empresa.
Obrigado por ler até aqui.
Emin