1. Introdução

A LaudoVision AI tem o compromisso de proteger a privacidade e os dados pessoais de todos os usuários da plataforma. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações fornecidas por você ao utilizar nossos serviços de geração de laudos oftalmológicos com inteligência artificial.

Ao utilizar a plataforma, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta de todos os termos abaixo.

2. Dados que Coletamos

Coletamos os seguintes tipos de informações:

2.1 Dados de Cadastro

Nome completo
Endereço de e-mail
Número de registro no CRM (Conselho Regional de Medicina)
Número de RQE (Registro de Qualificação de Especialista)
Nome da clínica e logotipo (quando fornecidos)

2.2 Dados de Exames e Pacientes

Imagens e PDFs de exames oftalmológicos enviados pelo médico para geração de laudos
Dados clínicos do paciente fornecidos pelo médico: nome, idade, data de nascimento, data do exame, olhos avaliados e convênio
Contexto clínico e anamnese digitados pelo médico no momento da análise

Importante: as imagens e PDFs dos exames são processados em memória e encaminhados ao provedor de IA selecionado, mas não são armazenados nos servidores da LaudoVision AI. Apenas o resultado estruturado da análise (achados, conclusões e documentos gerados) é salvo no banco de dados.

2.3 Dados de Uso

Informações sobre como você utiliza a plataforma (páginas acessadas, funcionalidades utilizadas, frequência de uso)
Dados técnicos do dispositivo e navegador
Logs de erros e exceções para fins de diagnóstico (via Sentry)

3. Como Usamos seus Dados

Utilizamos os dados coletados para as seguintes finalidades:

Geração de laudos com IA: as imagens de exames são processadas por inteligência artificial para gerar laudos oftalmológicos personalizados.
Personalização de relatórios: os dados de cadastro (nome, CRM, RQE, clínica e logotipo) são utilizados para personalizar os laudos gerados com as informações do profissional.
Melhoria do serviço: utilizamos dados de uso de forma agregada e anonimizada para analytics, com o objetivo de aprimorar a experiência na plataforma.
Comunicação sobre o serviço: enviamos notificações relevantes sobre atualizações, manutenções programadas e informações importantes relacionadas à sua conta.

4. Anonimização Antes do Envio à IA

Antes de encaminhar qualquer dado ao provedor de inteligência artificial, a plataforma aplica automaticamente as seguintes medidas de proteção, em conformidade com o Art. 6º, §1º da Resolução CFM 2.454/2026:

Nome do paciente, data de nascimento e número da carteirinha do convênio são removidos da requisição
O contexto clínico digitado pelo médico é processado para eliminar CPF, CNS, RG, telefone, e-mail e CEP
A plataforma disponibiliza ferramentas de redação de imagem no lado do cliente, permitindo ao médico ocultar o cabeçalho identificador dos exames antes do envio

Nenhum dado de paciente é utilizado para treinamento de modelos de inteligência artificial.

5. Compartilhamento de Dados

A LaudoVision AI não vende, aluga ou comercializa seus dados pessoais. Compartilhamos informações apenas com os seguintes parceiros, estritamente para a operação do serviço:

Anthropic: processamento de imagens por inteligência artificial, sob contrato de privacidade e proteção de dados. Os dados são utilizados exclusivamente para gerar a resposta da análise e não são retidos para treinamento.
Supabase: armazenamento seguro de dados da plataforma, incluindo informações de conta, resultados de análises e documentos gerados. Os servidores estão localizados na região sa-east-1 (São Paulo).
Stripe: processamento de pagamentos e gestão de assinaturas. A LaudoVision AI não armazena dados de cartão de crédito — essas informações são gerenciadas diretamente pelo Stripe.
Didit: verificação de identidade do médico (opcional, alternativa ao certificado digital). A selfie e a foto do documento são dados biométricos (dados pessoais sensíveis, Art. 11 da LGPD) tratados pelo parceiro exclusivamente para confirmar a titularidade do CRM, mediante consentimento explícito no momento da verificação. A LaudoVision AI não armazena as imagens — guardamos apenas o resultado da verificação (aprovada/reprovada) e o identificador da sessão.
Sentry: monitoramento de erros e exceções para fins de diagnóstico e estabilidade da plataforma. Logs de erro podem conter informações técnicas do contexto da requisição, mas nunca imagens de exames ou dados de saúde do paciente.

6. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia em trânsito: todas as comunicações entre seu navegador e nossos servidores são protegidas por TLS (Transport Layer Security).
Criptografia em repouso: os dados armazenados são criptografados em repouso nos servidores.
Servidores seguros: utilizamos infraestrutura de nuvem com certificações de segurança reconhecidas pelo mercado.
Acesso restrito: o acesso aos dados é limitado apenas a funcionários e sistemas que necessitam dessas informações para operar o serviço.
Controle de acesso por linha: cada médico acessa exclusivamente seus próprios laudos e dados, garantido por políticas de segurança em nível de banco de dados (Row Level Security).

7. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa na plataforma. Caso você solicite a exclusão da sua conta, todos os dados pessoais associados serão removidos de nossos sistemas em até 30 (trinta) dias após a confirmação da exclusão.

Exceção regulatória: a trilha de auditoria dos laudos emitidos (laudo_audit_trail) é mantida mesmo após a exclusão da conta, pois sua eliminação é vedada por exigência da Resolução CFM 2.454/2026. Esse registro contém apenas hashes criptográficos (SHA-256) dos laudos e metadados técnicos, sem dados de saúde do paciente em texto claro.

Dados anonimizados e agregados utilizados para fins estatísticos podem ser retidos por tempo indeterminado, uma vez que não permitem a identificação do usuário.

8. Exportação dos seus Dados

Em cumprimento ao Art. 18 da LGPD, você pode exportar todos os seus dados pessoais e registros de uso diretamente pela plataforma, na página de Conformidade LGPD. O arquivo gerado está no formato JSON e inclui seu perfil, histórico de laudos e logs de uso.

9. Cookies

A LaudoVision AI utiliza apenas cookies essenciais para o funcionamento da plataforma, como cookies de autenticação e sessão.

Não utilizamos cookies de rastreamento de terceiros. Sua navegação na plataforma não é monitorada por redes de publicidade ou ferramentas de rastreamento externas.

10. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018), você possui os seguintes direitos em relação aos seus dados pessoais:

Acesso: você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
Correção: você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
Exclusão: você pode solicitar a exclusão dos seus dados pessoais da plataforma.
Portabilidade: você pode solicitar a portabilidade dos seus dados para outro fornecedor de serviço.
Exportação: você pode baixar seus dados diretamente pela plataforma na página de Conformidade LGPD.

Para exercer qualquer um desses direitos, entre em contato conosco pelos canais indicados na seção de Contato abaixo.

11. Alterações nesta Política

A LaudoVision AI pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou em requisitos legais. Em caso de alterações materiais, notificaremos você por e-mail ou por meio de um aviso na plataforma antes que as mudanças entrem em vigor.

Recomendamos que você revise esta página periodicamente para se manter informado sobre como protegemos seus dados.

12. Contato

Se você tiver dúvidas, sugestões ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:

E-mail: contato@laudovision.ai
WhatsApp: (11) 96815-2123