Política de Privacidade

A Laudos.ai Comércio e Serviços Ltda., CNPJ 60.479.614/0001-20, com sede na Av. Paulista, 1471, Cj 511, Bela Vista, São Paulo/SP, CEP 01311-927, é controladora dos dados de cadastro, cobrança, suporte, segurança e relacionamento tratados para operar a plataforma.

Quando o usuário insere dados de pacientes, laudos, achados clínicos, templates ou documentos assistenciais, o usuário e sua instituição definem a finalidade e a base legal do tratamento. Nesses casos, a Laudos.AI atua como operadora, processando os dados conforme instruções do usuário, contrato, lei aplicável e medidas de segurança proporcionais ao risco.

Esta Política foi escrita para usuários no Brasil e deve ser lida em conjunto com os Termos de Serviço. Ela observa a LGPD, o Marco Civil da Internet, normas de proteção ao consumidor aplicáveis e diretrizes profissionais de saúde vigentes.

Tratamos dados de cadastro, identificação profissional, contato, autenticação, assinatura, faturamento, suporte, preferências, registros de auditoria, telemetria essencial de segurança e dados necessários para prestação do serviço.

Dados assistenciais podem incluir texto de laudos, achados, histórico de edição, templates, frases, anexos ou demais informações inseridas pelo usuário. O usuário deve evitar inserir dados identificadores de pacientes quando eles não forem necessários ao uso pretendido.

Áudio, transcrição intermediária, rascunho, laudo final e metadados operacionais são categorias distintas. Conforme a funcionalidade e a configuração contratada, podem ser processados e transmitidos a suboperadores necessários; persistência, retenção em logs e eventual permanência em backups seguem ciclos próprios.

Dados de saúde são dados pessoais sensíveis pela LGPD. Quando forem inseridos na plataforma, serão tratados apenas para prestar, proteger, auditar e manter a confiabilidade operacional do serviço, conforme a função contratada e a base legal definida pelo controlador aplicável.

Dados de pagamento são processados por prestadores especializados. A Laudos.AI não solicita nem armazena número completo de cartão, CVV ou credenciais bancárias sensíveis.

Utilizamos dados para criar e manter contas, autenticar usuários, entregar funcionalidades contratadas, registrar consentimentos, processar pagamentos, prestar suporte, prevenir abuso, cumprir obrigações legais, proteger direitos e melhorar a confiabilidade operacional do produto.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de proporcionalidade, consentimento quando exigido e tutela da saúde quando aplicável sob responsabilidade de profissional habilitado.

Não vendemos dados pessoais. Não utilizamos dados assistenciais identificáveis para publicidade comportamental. Dados de pacientes não são usados para treinar modelos de terceiros ou modelos generalizados da Laudos.AI.

A plataforma pode usar inteligência artificial para apoiar redação, organização, revisão e produtividade em laudos. A IA gera sugestões textuais e não substitui o profissional de saúde, não emite diagnóstico autônomo e não dispensa revisão humana.

O processamento de IA pode ocorrer em suboperadores contratados para essa finalidade. Esse tratamento é configurado sob condições contratuais de não retenção do conteúdo enviado e do texto devolvido, isto é, o conteúdo do laudo não é conservado por esses suboperadores após a execução.

Não retenção de conteúdo não significa ausência absoluta de registros técnicos e operacionais. Informações de execução, como volume, duração, status, custo e o que for necessário a segurança, faturamento, observabilidade e auditoria, podem ser processadas ou mantidas conforme as políticas aplicáveis.

A responsabilidade final pelo conteúdo do laudo, pela decisão clínica, pela adequação ao caso concreto e pelo cumprimento das normas do conselho profissional permanece integralmente com o profissional habilitado.

Podemos compartilhar dados com suboperadores estritamente necessários para hospedagem, autenticação, processamento seguro, comunicação transacional, pagamentos, observabilidade, suporte e prevenção a fraude.

A depender da funcionalidade utilizada, suboperadores podem incluir provedores de infraestrutura, banco de dados, autenticação, pagamentos, email transacional, mensageria operacional, observabilidade, analytics e modelos de IA contratados para a execução da funcionalidade.

Eventos operacionais e de funil podem ser enviados a ferramentas de observabilidade e suporte. Esses eventos devem evitar conteúdo clínico livre, laudos, identificadores de pacientes e dados assistenciais desnecessários.

Suboperadores atuam sob obrigações contratuais de confidencialidade, segurança, limitação de finalidade e proteção compatível com a LGPD. A lista operacional pode mudar para preservar segurança, continuidade e qualidade do serviço.

Alguns suboperadores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e organizacionais para exigir nível de proteção compatível com a LGPD, incluindo limitação de finalidade, confidencialidade e segurança.

Quando a transferência internacional depender de requisitos adicionais emitidos por autoridade competente, a Laudos.AI poderá atualizar contratos, rotinas e esta Política para manter conformidade.

Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, preservar registros de segurança, permitir auditoria, defender direitos e respeitar prazos regulatórios ou contratuais aplicáveis.

Após encerramento da conta, dados podem ser excluídos, anonimizados ou retidos de forma restrita quando houver obrigação legal, necessidade de defesa de direitos, prevenção a fraude, auditoria ou preservação de integridade assistencial sob responsabilidade do usuário.

O usuário deve exportar informações necessárias antes de cancelar ou encerrar a conta. A indisponibilidade de dados após exclusão regular não gera dever de restauração fora das hipóteses contratuais expressas.

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso, segregação lógica, registros de auditoria, criptografia em trânsito, revisão de permissões, proteção contra abuso e monitoramento de eventos relevantes.

Nenhum sistema é absolutamente imune a falhas. Em caso de incidente com risco ou dano relevante, avaliaremos o evento e comunicaremos titulares, clientes institucionais e autoridades competentes quando exigido pela LGPD.

Usuários são responsáveis por manter credenciais seguras, limitar acessos internos, revisar conteúdo antes de exportar ou compartilhar e não inserir dados desnecessários no fluxo de IA.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, revogação de consentimento e oposição nos termos da LGPD.

Quando o pedido envolver dados de pacientes controlados por usuário ou instituição, poderemos direcionar a solicitação ao controlador adequado ou atuar conforme suas instruções documentadas.

Para exercer direitos, escreva para oi@laudos.ai. Poderemos solicitar informações adicionais para confirmar identidade, prevenir fraude e localizar o tratamento solicitado.

Usamos cookies, armazenamento local e tecnologias similares para autenticação, segurança, manutenção de sessão, prevenção a fraude, preferências, medição de uso e melhoria da experiência.

Analytics de produto são usados para entender jornadas de cadastro, ativação, geração de laudos, assinatura, retenção e qualidade operacional. Quando aplicável, o usuário pode gerenciar consentimentos ou solicitar informações pelos canais indicados nesta Política.

Não utilizamos dados assistenciais identificáveis para publicidade comportamental nem vendemos dados pessoais.

Contato do encarregado: oi@laudos.ai. Endereço: Av. Paulista, 1471, Cj 511, Bela Vista, São Paulo/SP, CEP 01311-927.

Podemos atualizar esta Política para refletir mudanças legais, regulatórias, operacionais ou de segurança. Alterações materiais serão comunicadas por meios razoáveis e passam a valer na data indicada.

Login com Google. A Laudos.AI permite autenticação por uma Conta Google. Quando o usuário escolhe essa opção, tratamos os dados de autenticação e perfil básico disponibilizados pelo Google que são necessários para criar, autenticar e proteger a conta, conforme as permissões apresentadas no fluxo OAuth.

Google Drive / Google Docs. A Laudos.AI permite que o usuário envie, mediante ação explícita, laudos já criados na plataforma para sua própria conta do Google Drive e Google Docs. Para essa funcionalidade, utilizamos o escopo https://www.googleapis.com/auth/drive.file (drive.file), limitado à funcionalidade autorizada pelo usuário. O fluxo é de exportação iniciada pelo usuário; não utilizamos acesso amplo ao conteúdo do Drive para alimentar o processamento de IA.

Google Calendar. O usuário pode conectar o Google Agenda, de forma opcional, para registrar sua produção e organização profissional no calendário principal da sua conta Google. A integração pode criar, atualizar e excluir eventos vinculados aos registros do recurso, incluindo informações como data, local de trabalho, quantidade de plantões ou de produção registrada, observação opcional preenchida pelo usuário e um identificador interno de vínculo. A integração não anexa automaticamente o conteúdo dos laudos, imagens ou áudios e não importamos a lista de compromissos do usuário para gerar laudos.

Limited Use. O uso e a transferência de informações recebidas das APIs do Google Workspace pela Laudos.AI obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

The use and transfer of information received from Google Workspace APIs by Laudos.AI will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Dados brutos, agregados, anonimizados ou derivados recebidos por meio das APIs do Google Workspace são usados somente para fornecer as funcionalidades solicitadas pelo usuário. Eles não são vendidos, usados para publicidade nem usados ou transferidos para criar, treinar, ajustar, avaliar ou melhorar modelos fundacionais ou generalizados de IA/ML.

As integrações Google Workspace são separadas do processamento de IA da Laudos.AI. O conteúdo recebido diretamente das APIs do Google Workspace em funcionalidades de Drive, Docs ou Calendar não é encaminhado aos serviços externos de processamento de IA como parte dessas integrações e não é fornecido a terceiros para treinamento de modelos de IA ou finalidades secundárias incompatíveis.

O usuário pode revogar a autorização da Laudos.AI nas configurações de aplicativos conectados da sua Conta Google. A revogação impede novas operações autorizadas, mas não apaga automaticamente arquivos, documentos ou eventos já criados na conta Google do usuário. Para solicitar informações ou exercer direitos sobre registros mantidos na Laudos.AI, escreva para oi@laudos.ai.