Conformidade LGPD

1. Nosso Compromisso

A LaudoVision AI segue integralmente a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Estamos comprometidos em garantir a transparência, a segurança e o respeito aos direitos de todos os titulares de dados que utilizam nossa plataforma.

Este documento descreve como tratamos seus dados pessoais em conformidade com a legislação brasileira e quais são seus direitos como titular.

2. Base Legal para Tratamento

O tratamento de dados pessoais realizado pela LaudoVision AI está fundamentado nas seguintes bases legais previstas na LGPD:

2.1 Consentimento (Art. 7º, I)

Para o uso geral da plataforma, coletamos dados pessoais mediante o consentimento livre, informado e inequívoco do titular. O consentimento pode ser revogado a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.

2.2 Execução de Contrato (Art. 7º, V)

Tratamos dados pessoais quando necessário para a execução do contrato ou de procedimentos preliminares relacionados ao serviço contratado pelo titular. Isso inclui o processamento de laudos, a geração de relatórios e a manutenção do histórico de exames.

2.3 Tutela da Saúde (Art. 7º, VIII e Art. 11, II, "f")

Para o tratamento de dados sensíveis de saúde, utilizamos a base legal de tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Esta base legal nos permite processar imagens de exames oftalmológicos e dados clínicos necessários para a prestação do serviço.

3. Dados Sensíveis

Imagens de exames oftalmológicos são classificadas como dados pessoais sensíveis nos termos do Art. 5º, II da LGPD, por se tratarem de dados referentes à saúde. Reconhecemos a gravidade dessa classificação e adotamos medidas rigorosas para seu tratamento:

• Minimização: coletamos apenas os dados estritamente necessários para a prestação do serviço. Não solicitamos informações além do indispensável para a geração dos laudos.
• Não armazenamento de imagens: as imagens e PDFs dos exames são processados em memória e encaminhados ao provedor de inteligência artificial, mas não são armazenados nos servidores da LaudoVision AI. Apenas o resultado estruturado da análise é salvo.
• Anonimização antes do envio à IA: nome do paciente, data de nascimento, número de carteirinha e outros identificadores diretos são removidos automaticamente antes de qualquer envio ao provedor de IA.
• Anonimização em analytics agregados: dados utilizados para fins estatísticos e de melhoria da plataforma são previamente anonimizados, impossibilitando a identificação do titular.
• Acesso restrito: o acesso aos dados sensíveis é limitado exclusivamente aos profissionais e sistemas autorizados, mediante autenticação e controle de permissões em nível de banco de dados (Row Level Security).
• Criptografia: todos os dados sensíveis são protegidos por criptografia em trânsito (TLS 1.2+) e em repouso (AES-256), garantindo sua integridade e confidencialidade.

4. Direitos do Titular

Conforme os Artigos 17 e 18 da LGPD, você, como titular de dados pessoais, possui os seguintes direitos:

• Confirmação de tratamento: direito de obter a confirmação da existência de tratamento de seus dados pessoais.
• Acesso aos dados: direito de acessar todos os dados pessoais que mantemos sobre você, de forma clara e completa.
• Correção de dados incompletos: direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários: direito de solicitar a anonimização, o bloqueio ou a eliminação de dados tratados em desconformidade com a LGPD ou que sejam excessivos.
• Portabilidade: direito de solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação: direito de solicitar a eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas no Art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro ou uso exclusivo do controlador). A trilha de auditoria dos laudos é mantida mesmo após a exclusão da conta, por exigência da Resolução CFM 2.454/2026, e contém apenas hashes criptográficos, sem dados de saúde em texto claro.
• Informação sobre compartilhamento: direito de ser informado sobre as entidades públicas e privadas com as quais seus dados são compartilhados.
• Revogação do consentimento: direito de revogar o consentimento a qualquer momento, de forma gratuita e facilitada.

5. Como Exercer seus Direitos

Você pode exportar seus dados diretamente pela plataformaa qualquer momento — acesse a seção de conformidade LGPD no menu da sua conta e clique em "Exportar meus dados". O arquivo gerado contém seu perfil, histórico de laudos e logs de uso, em formato JSON.

Para demais solicitações (correção, eliminação, portabilidade ou revogação de consentimento), envie um e-mail para contato@laudovision.ai com o assunto "Direitos LGPD".

Em sua solicitação, inclua seu nome completo, e-mail cadastrado na plataforma e uma descrição do direito que deseja exercer. Poderemos solicitar informações adicionais para confirmar sua identidade e garantir a segurança do processo.

O prazo para resposta é de até 15 dias úteis, contados a partir da data de recebimento da solicitação, conforme previsto na LGPD.

6. Encarregado de Proteção de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO) é o responsável por atuar como canal de comunicação entre a LaudoVision AI, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Contato provisório do Encarregado (até nomeação formal): contato@laudovision.ai

7. Transferência Internacional de Dados

Para a prestação dos nossos serviços, alguns dados pessoais podem ser processados por fornecedores localizados fora do Brasil:

• Anthropic (Estados Unidos): responsável pelo processamento de inteligência artificial utilizada na geração dos laudos. Os dados são utilizados exclusivamente para gerar a resposta da análise e não são retidos para treinamento de modelos.
• Sentry (Estados Unidos): monitoramento de erros e exceções para fins de diagnóstico e estabilidade da plataforma. Logs de erro podem conter informações técnicas do contexto da requisição, mas nunca imagens de exames ou dados de saúde do paciente.
• Didit (União Europeia): verificação de identidade do médico, quando utilizado o fluxo de eKYC (documento + selfie). A transferência ocorre exclusivamente para esse fim, mediante consentimento explícito. A União Europeia possui nível de proteção de dados reconhecido como adequado pela ANPD.
• Stripe (Estados Unidos): processamento de pagamentos e gestão de assinaturas. Apenas dados de pagamento são compartilhados — nenhum dado de saúde ou de exames é transmitido ao Stripe.

O banco de dados principal da plataforma está hospedado no Brasil (Supabase — região sa-east-1, São Paulo), não configurando transferência internacional para o armazenamento dos laudos e dados de perfil.

Todos os fornecedores internacionais possuem cláusulas contratuais padrão (Standard Contractual Clauses) e políticas de privacidade compatíveis com a LGPD, garantindo nível adequado de proteção de dados conforme exigido pelo Art. 33 da Lei.

8. Incidentes de Segurança

A LaudoVision AI mantém um plano de resposta a incidentes de segurança. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, nos comprometemos a:

• Notificar a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme Art. 48 da LGPD.
• Comunicar os titulares afetados, descrevendo a natureza dos dados pessoais afetados, as medidas técnicas e de segurança utilizadas, os riscos relacionados ao incidente e as medidas adotadas para reverter ou mitigar os efeitos do prejuízo.

9. Contato

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais e à LGPD, entre em contato conosco:

• E-mail: contato@laudovision.ai
• WhatsApp: (11) 96815-2123