Resumo
O AIH Fácil foi projetado para funcionar sem conta, backend clínico, anúncios, análise de uso ou registro remoto. Nome, CNS, nascimento, endereço, documento, imagem e demais dados temporários do paciente permanecem apenas na AIH ativa em memória ou em arquivos temporários protegidos no aparelho.
OCR local
O OCR é executado localmente com Vision para RG, CIN, CNH, CNS, CPF e outros documentos. As imagens ficam em uma pasta temporária com proteção completa de arquivo. O texto reconhecido é apresentado como sugestão: somente campos aceitos ou editados pelo usuário entram na AIH. Rejeitar ou cancelar não altera o cadastro.
Dados e arquivos temporários
Ao concluir, descartar ou iniciar novamente o app, as imagens de OCR e os PDFs temporários são apagados. O PDF que o usuário já tenha salvo em Arquivos, compartilhado, enviado ou impresso passa a obedecer às regras do destino escolhido. Cancelar o compartilhamento ou a impressão não apaga a sessão; a exclusão exige a ação explícita “Concluir e apagar dados” ou “Descartar”.
Modelos, favoritos e perfis
Um modelo pode guardar estabelecimentos, CID, procedimento, clínica, dados profissionais, opções administrativas e, se o usuário autorizar, causas externas. O modelo nunca possui uma propriedade de paciente. Os itens 20, 21 e 22 voltam marcados para revisão em cada uso. Favoritos e perfis profissionais também não incluem pacientes.
Assinatura digitalizada
A imagem da assinatura digitalizada é armazenada somente no aparelho, criptografada com AES-GCM. A chave fica no Keychain e requer Face ID, Touch ID ou código do aparelho para a leitura. A assinatura não é obrigatória para exportar a AIH e não é enviada a servidor pelo app.
Acesso opcional à rede
O acesso à rede limita-se aos downloads opcionais de referências públicas: a verificação acessa somente um manifesto público HTTPS e o pacote SQLite correspondente. Não são enviados termos de pesquisa, favoritos, modelos, profissionais, assinaturas, dados de pacientes ou conteúdo da AIH.
A telemetria do app é limitada a eventos técnicos enumerados, sem valores de formulário, texto OCR, documentos ou caminhos de arquivos.