Política de Privacidade

1. Resumo de uma linha

Não pedimos cadastro, não armazenamos identificação de paciente e não comercializamos dados. O texto que você cola é processado para gerar a auditoria e descartado em seguida, conforme detalhado abaixo.

2. Quem somos

Esta Política de Privacidade descreve como a Laudos.AI (operadora do Audita Meu Laudo, em demo.laudos.ai) trata dados coletados pelo Serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Para fins desta Política, Controlador é a Laudos.AI quanto aos dados de uso do Serviço; o usuário é, em regra, o Controlador originário dos dados clínicos do laudo que decide colar na ferramenta, sendo o único responsável pela adequada anonimização prévia.

3. Dados que coletamos

O Serviço opera em modelo de mínima coleta. Coletamos apenas:

• Texto do laudo colado pelo usuário, processado em tempo real para gerar a auditoria. Não armazenamos esse conteúdo associado ao usuário, mas hashes não-reversíveis do texto podem ser mantidos em cache temporário para evitar reprocessamento de requisições idênticas.
• Dados técnicos básicos de toda requisição web: endereço IP, user-agent, data/hora, página de origem e código de resposta. Esses dados são utilizados para segurança, prevenção a abuso, controle de taxa (rate limiting) e diagnóstico de erros.
• Métricas agregadas e anonimizadas de uso (volume de requisições, distribuição de modalidades, tempo de processamento) por meio de provedor de analytics. Não há cross-site tracking nem perfil individual.

Não coletamos: nome, e-mail, senha, telefone, CPF, dados de cartão, geolocalização precisa, biometria, dados sensíveis declarados ou quaisquer outros dados pessoais do usuário. Não há cadastro.

4. Dados de pacientes (PHI) — proibição absoluta

O Serviço não foi projetado para receber, e expressamente proíbe, qualquer dado identificável de paciente (PHI), tais como nome, iniciais, idade exata, data de nascimento, número de prontuário, datas específicas, instituição, médico solicitante ou quaisquer outros campos que permitam reidentificação direta ou indireta.

O usuário (profissional de saúde) é o único responsável pela anonimização do laudo antes de colá-lo no Serviço, em conformidade com a LGPD, a Resolução CFM nº 1.821/2007 e o Manual de Telemedicina do CFM.

A Laudos.AI não atua como operadora de dados de saúde do paciente, pois não recebe (em desenho) nem solicita identificação. Caso o usuário, em violação a estes termos, insira PHI, isso ocorrerá fora do escopo de coleta autorizada e a responsabilidade civil e criminal pelo tratamento inadequado será do usuário.

5. Como usamos os dados

Os dados coletados são usados estritamente para:

• Executar a auditoria solicitada pelo usuário;
• Operar, manter, depurar e melhorar a qualidade do Serviço (em formato agregado e desidentificado);
• Prevenir fraude, abuso, scraping e ataques (rate limiting, bloqueio por IP, detecção de padrões anômalos);
• Cumprir obrigações legais e atender autoridades competentes;
• Defender direitos da Laudos.AI em processos administrativos, judiciais ou arbitrais.

Não utilizamos os dados para perfilamento publicitário, venda a terceiros ou treinamento aberto de modelos de linguagem.

6. Compartilhamento

Compartilhamos dados estritamente o necessário com prestadores de infraestrutura técnica (hospedagem, CDN, provedor de modelo de linguagem para inferência), todos sob contrato com obrigações de confidencialidade e segurança equivalentes. Não vendemos dados a terceiros nem os transferimos para fins de marketing.

Transferências internacionais podem ocorrer para os referidos prestadores, em conformidade com os arts. 33 a 36 da LGPD, observados padrões adequados de proteção.

7. Retenção

• Texto do laudo: processado em tempo real e descartado ao final da requisição; um hash não-reversível (impressão digital matemática) pode ser mantido em cache por até 72 horas para servir requisições idênticas mais rápido. O texto original não é armazenado em base persistente associada ao usuário.
• Logs técnicos: retidos por até 30 dias para segurança e diagnóstico, depois descartados ou agregados.
• Métricas agregadas: mantidas indefinidamente em formato anonimizado, sem possibilidade de reidentificação.

8. Segurança

Empregamos medidas técnicas e administrativas razoáveis e proporcionais ao risco — incluindo TLS em trânsito, controle de acesso por princípio do menor privilégio, monitoramento de integridade e práticas de desenvolvimento seguro. Nenhum sistema é 100% inviolável; em caso de incidente que afete dados pessoais, a Laudos.AI cumprirá os deveres de comunicação à ANPD e aos titulares previstos no art. 48 da LGPD.

9. Direitos dos titulares

Como o Serviço opera sem cadastro e sem armazenamento de dados identificáveis do usuário, em regra não há “cadastro de titular” sob o qual exercer os direitos previstos no art. 18 da LGPD. Caso, ainda assim, você acredite ter direitos a exercer (acesso, anonimização, eliminação, portabilidade, revogação), contate a Laudos.AI pelos canais oficiais em laudos.ai.

10. Cookies

Utilizamos cookies e tecnologias equivalentes estritamente necessários ao funcionamento do Serviço (preferência de tema, sessão técnica). Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

11. Crianças

O Serviço não se destina a menores de 18 anos. Não coletamos deliberadamente dados de menores. Caso identifiquemos coleta nessa condição, os dados serão excluídos.

12. Alterações

Esta Política pode ser atualizada periodicamente. A versão vigente é a publicada nesta página, com a data de última atualização no topo. Para mudanças materiais, faremos esforço razoável para sinalizar a atualização no próprio site.

13. Contato e Encarregado

Encarregado de Dados (DPO): designado pela Laudos.AI. Contato pelos canais oficiais em laudos.ai.