Política de Privacidade

A Laudos.ai Comércio e Serviços Ltda., CNPJ 60.479.614/0001-20, com sede na Av. Paulista, 1471, Cj 511, Bela Vista, São Paulo/SP, CEP 01311-927, é controladora dos dados de cadastro, cobrança, suporte, segurança e relacionamento tratados para operar a plataforma.

Quando o usuário insere dados de pacientes, laudos, achados clínicos, templates ou documentos assistenciais, o usuário e sua instituição definem a finalidade e a base legal do tratamento. Nesses casos, a Laudos.AI atua como operadora, processando os dados conforme instruções do usuário, contrato, lei aplicável e medidas de segurança proporcionais ao risco.

Esta Política foi escrita para usuários no Brasil e deve ser lida em conjunto com os Termos de Serviço. Ela observa a LGPD, o Marco Civil da Internet, normas de proteção ao consumidor aplicáveis e diretrizes profissionais de saúde vigentes.

Tratamos dados de cadastro, identificação profissional, contato, autenticação, assinatura, faturamento, suporte, preferências, registros de auditoria, telemetria essencial de segurança e dados necessários para prestação do serviço.

Dados assistenciais podem incluir texto de laudos, achados, histórico de edição, templates, frases, anexos ou demais informações inseridas pelo usuário. O usuário deve evitar inserir dados identificadores de pacientes quando eles não forem necessários ao uso pretendido.

Áudio, transcrição intermediária, rascunho, laudo final e metadados operacionais são categorias distintas. Conforme a funcionalidade e a configuração contratada, podem ser processados e transmitidos a suboperadores necessários; persistência, retenção em logs e eventual permanência em backups seguem ciclos próprios.

Dados de saúde são dados pessoais sensíveis pela LGPD. Quando forem inseridos na plataforma, serão tratados apenas para prestar, proteger, auditar e manter a confiabilidade operacional do serviço, conforme a função contratada e a base legal definida pelo controlador aplicável.

Dados de pagamento são processados por prestadores especializados. A Laudos.AI não solicita nem armazena número completo de cartão, CVV ou credenciais bancárias sensíveis.

Utilizamos dados para criar e manter contas, autenticar usuários, entregar funcionalidades contratadas, registrar consentimentos, processar pagamentos, prestar suporte, prevenir abuso, cumprir obrigações legais, proteger direitos e melhorar a confiabilidade operacional do produto.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de proporcionalidade, consentimento quando exigido e tutela da saúde quando aplicável sob responsabilidade de profissional habilitado.

Comunicação comercial. Usamos o e-mail e o WhatsApp do seu cadastro para falar com você sobre o teste, a sua conta e as ofertas da Laudos.AI, com base no legítimo interesse (art. 7º, IX, da LGPD), porque você criou uma conta profissional na plataforma. Você pode se opor a qualquer momento, sem custo: pelo link de descadastro que vai em todo e-mail comercial, desligando “Novas funcionalidades” em Configurações, na seção E-mails e alertas, ou respondendo “parar” no WhatsApp. Depois disso, só recebe mensagens sobre segurança da conta, cobrança e o serviço que contratou.

Não vendemos dados pessoais. Não utilizamos dados assistenciais identificáveis para publicidade comportamental. Dados de pacientes não são usados para treinar modelos de terceiros ou modelos generalizados da Laudos.AI.

A plataforma pode usar inteligência artificial para apoiar redação, organização, revisão e produtividade em laudos. A IA gera sugestões textuais e não substitui o profissional de saúde, não emite diagnóstico autônomo e não dispensa revisão humana.

O processamento de IA pode ocorrer em suboperadores contratados para essa finalidade. Esse tratamento é configurado sob condições contratuais de não retenção do conteúdo enviado e do texto devolvido, isto é, o conteúdo do laudo não é conservado por esses suboperadores após a execução.

Não retenção de conteúdo não significa ausência absoluta de registros técnicos e operacionais. Informações de execução, como volume, duração, status, custo e o que for necessário a segurança, faturamento, observabilidade e auditoria, podem ser processadas ou mantidas conforme as políticas aplicáveis.

A responsabilidade final pelo conteúdo do laudo, pela decisão clínica, pela adequação ao caso concreto e pelo cumprimento das normas do conselho profissional permanece integralmente com o profissional habilitado.

Podemos compartilhar dados com suboperadores estritamente necessários para hospedagem, autenticação, processamento seguro, comunicação transacional, pagamentos, observabilidade, suporte e prevenção a fraude.

A depender da funcionalidade utilizada, suboperadores podem incluir provedores de infraestrutura, banco de dados, autenticação, pagamentos, email transacional, mensageria operacional, observabilidade, analytics e modelos de IA contratados para a execução da funcionalidade.

Eventos operacionais e de funil podem ser enviados a ferramentas de observabilidade e suporte. Esses eventos devem evitar conteúdo clínico livre, laudos, identificadores de pacientes e dados assistenciais desnecessários.

Suboperadores atuam sob obrigações contratuais de confidencialidade, segurança, limitação de finalidade e proteção compatível com a LGPD. A lista operacional pode mudar para preservar segurança, continuidade e qualidade do serviço.

O app da Laudos.AI no ChatGPT calcula classificações e condutas de radiologia (como ACR TI-RADS, Fleischner, PI-RADS e washout adrenal) a partir do que o médico escreve na conversa. O servidor do app processa cada pedido para devolver o resultado e não guarda o conteúdo, não cria conta e não identifica quem pergunta. A conversa em si segue a política de privacidade do ChatGPT.

Ao usar "Abrir no editor", o exame, os achados e o contexto clínico informados vão no endereço do link, depois do caractere #. Essa parte do endereço não é enviada a servidores: o editor, no navegador do médico, a retira do endereço antes de carregar qualquer ferramenta de métricas, guarda o conteúdo no próprio navegador por até 30 minutos (tempo de entrar ou criar a conta) e o apaga ao preencher o Criar laudo ou ao sair da conta. Antes de montar o link, o app retira padrões óbvios de identificação, como CPF, telefone, e-mail, número de prontuário, data de nascimento e nome depois de "paciente".

O laudo só é gerado quando o médico confere os achados e clica em Gerar laudo; a partir daí, vale o restante desta Política. Para classificar ou levar ao editor, só os achados são necessários: não escreva nome, documento ou outro identificador do paciente na conversa.

Alguns suboperadores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e organizacionais para exigir nível de proteção compatível com a LGPD, incluindo limitação de finalidade, confidencialidade e segurança.

Quando a transferência internacional depender de requisitos adicionais emitidos por autoridade competente, a Laudos.AI poderá atualizar contratos, rotinas e esta Política para manter conformidade.

Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, preservar registros de segurança, permitir auditoria, defender direitos e respeitar prazos regulatórios ou contratuais aplicáveis.

Após encerramento da conta, dados podem ser excluídos, anonimizados ou retidos de forma restrita quando houver obrigação legal, necessidade de defesa de direitos, prevenção a fraude, auditoria ou preservação de integridade assistencial sob responsabilidade do usuário.

O usuário deve exportar informações necessárias antes de cancelar ou encerrar a conta. A indisponibilidade de dados após exclusão regular não gera dever de restauração fora das hipóteses contratuais expressas.

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso, segregação lógica, registros de auditoria, criptografia em trânsito, revisão de permissões, proteção contra abuso e monitoramento de eventos relevantes.

Nenhum sistema é absolutamente imune a falhas. Em caso de incidente com risco ou dano relevante, avaliaremos o evento e comunicaremos titulares, clientes institucionais e autoridades competentes quando exigido pela LGPD.

Usuários são responsáveis por manter credenciais seguras, limitar acessos internos, revisar conteúdo antes de exportar ou compartilhar e não inserir dados desnecessários no fluxo de IA.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, revogação de consentimento e oposição nos termos da LGPD.

Quando o pedido envolver dados de pacientes controlados por usuário ou instituição, poderemos direcionar a solicitação ao controlador adequado ou atuar conforme suas instruções documentadas.

Para exercer direitos, escreva para oi@laudos.ai. Poderemos solicitar informações adicionais para confirmar identidade, prevenir fraude e localizar o tratamento solicitado.

Usamos cookies, armazenamento local e tecnologias similares para autenticação, segurança, manutenção de sessão, prevenção a fraude, preferências, medição de uso e melhoria da experiência.

Analytics de produto são usados para entender jornadas de cadastro, ativação, geração de laudos, assinatura, retenção e qualidade operacional. Quando aplicável, o usuário pode gerenciar consentimentos ou solicitar informações pelos canais indicados nesta Política.

Para medir o resultado de anúncios, usamos as tags do Google (Google Analytics e Google Ads) e, só depois do aceite no aviso de cookies, o pixel do Meta. Elas recebem o evento (por exemplo, cadastro concluído ou assinatura), o identificador do clique no anúncio e, na assinatura, o valor e a moeda. Nunca recebem nome, e-mail, telefone, registro profissional ou conteúdo de laudo; nenhuma tag de anúncio roda nas telas públicas de laudo, o pixel do Meta não carrega nas telas de laudo e as tags do Google recebem o caminho da página sem o identificador do laudo. Não usamos esses dados para remarketing nem para personalizar anúncios. A medição do Google é feita com base no legítimo interesse de saber quais anúncios trazem médicos à plataforma, até você clicar em Recusar; o pixel do Meta depende do seu aceite. O botão Recusar do aviso de cookies desliga a medição de anúncios neste navegador e, com a conta logada, fica registrado no perfil: a partir dele, a conta não entra no envio de conversões ao Google Ads descrito abaixo. Para mudar ou retirar a escolha a qualquer momento, use "Preferências de cookies" no rodapé desta página ou em Configurações, na seção Dados.

Conversões enviadas pelo servidor. Para saber qual anúncio trouxe um cadastro com registro profissional aprovado ou uma assinatura, enviamos ao Google Ads o identificador do clique no anúncio, o tipo de conversão, a data, um código pseudônimo da conversão (sem o identificador da conta) e, na assinatura, o valor. O arquivo não leva nome, e-mail, telefone, registro profissional nem conteúdo de laudo.

LaudAI no WhatsApp. Quando você fala com o LaudAI, tratamos o número de telefone, as mensagens e os áudios enviados para responder e gerar o rascunho pedido. Se a conversa começou por um anúncio, guardamos a chave de referência do anúncio junto de um código derivado do telefone (hash, não o número em claro) para ligar o clique ao cadastro e, depois, ao envio de conversões descrito acima. Para vincular o WhatsApp à conta, usamos um código de confirmação. No banco da Laudos.AI, cada mensagem fica registrada só com esse código do telefone, a conta (se vinculada), o plano, a referência do anúncio e o horário, sem texto nem áudio; com a conta vinculada, o rascunho gerado fica nela como os outros laudos. Você pode pedir a desvinculação e a exclusão desses registros pelos canais desta Política.

Não utilizamos dados assistenciais identificáveis para publicidade comportamental nem vendemos dados pessoais.

Contato do encarregado: oi@laudos.ai. Endereço: Av. Paulista, 1471, Cj 511, Bela Vista, São Paulo/SP, CEP 01311-927.

Podemos atualizar esta Política para refletir mudanças legais, regulatórias, operacionais ou de segurança. Alterações materiais serão comunicadas por meios razoáveis e passam a valer na data indicada.

Login com Google. A Laudos.AI permite autenticação por uma Conta Google. Quando o usuário escolhe essa opção, tratamos os dados de autenticação e perfil básico disponibilizados pelo Google que são necessários para criar, autenticar e proteger a conta, conforme as permissões apresentadas no fluxo OAuth.

Google Drive / Google Docs. A Laudos.AI permite que o usuário envie, mediante ação explícita, laudos já criados na plataforma para sua própria conta do Google Drive e Google Docs. Para essa funcionalidade, utilizamos o escopo https://www.googleapis.com/auth/drive.file (drive.file), limitado à funcionalidade autorizada pelo usuário. O fluxo é de exportação iniciada pelo usuário; não utilizamos acesso amplo ao conteúdo do Drive para alimentar o processamento de IA.

Google Calendar. O usuário pode conectar o Google Agenda, de forma opcional, para registrar sua produção e organização profissional no calendário principal da sua conta Google. A integração pode criar, atualizar e excluir eventos vinculados aos registros do recurso, incluindo informações como data, local de trabalho, quantidade de plantões ou de produção registrada, observação opcional preenchida pelo usuário e um identificador interno de vínculo. A integração não anexa automaticamente o conteúdo dos laudos, imagens ou áudios e não importamos a lista de compromissos do usuário para gerar laudos.

Limited Use. O uso e a transferência de informações recebidas das APIs do Google Workspace pela Laudos.AI obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

The use and transfer of information received from Google Workspace APIs by Laudos.AI will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Dados brutos, agregados, anonimizados ou derivados recebidos por meio das APIs do Google Workspace são usados somente para fornecer as funcionalidades solicitadas pelo usuário. Eles não são vendidos, usados para publicidade nem usados ou transferidos para criar, treinar, ajustar, avaliar ou melhorar modelos fundacionais ou generalizados de IA/ML.

As integrações Google Workspace são separadas do processamento de IA da Laudos.AI. O conteúdo recebido diretamente das APIs do Google Workspace em funcionalidades de Drive, Docs ou Calendar não é encaminhado aos serviços externos de processamento de IA como parte dessas integrações e não é fornecido a terceiros para treinamento de modelos de IA ou finalidades secundárias incompatíveis.

O usuário pode revogar a autorização da Laudos.AI nas configurações de aplicativos conectados da sua Conta Google. A revogação impede novas operações autorizadas, mas não apaga automaticamente arquivos, documentos ou eventos já criados na conta Google do usuário. Para solicitar informações ou exercer direitos sobre registros mantidos na Laudos.AI, escreva para oi@laudos.ai.