Esta política explica quais dados o Laudei coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela vale para o aplicativo na web e no Windows, para a extensão de navegador e para o site do Laudei, e segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).
1. Quem é o controlador dos seus dados
O Laudei é operado por LAUDEI DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA, inscrita no CNPJ sob o nº 67.758.610/0001-20, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, Centro, Curitiba/PR, CEP 80420-210.
Somos o controlador dos dados da sua conta. Para os dados de pacientes que você registra na plataforma, os papéis se invertem: você é o controlador e o Laudei trata esses dados em seu nome, como operador (item 3).
Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos descritos no item 10, o canal é contato@laudei.app. Esse mesmo endereço atende às comunicações previstas no art. 41 da LGPD.
2. Quais dados coletamos
| Categoria | O que inclui |
|---|---|
| Cadastro e perfil | Nome, endereço de e-mail e senha. A senha é armazenada apenas como hash criptográfico, e não temos acesso ao seu valor original. Se você preencher: CRM e UF, especialidade, telefone, CPF, foto e apresentação. |
| Entrada com Google | Se você optar por entrar com sua conta Google, recebemos do Google seu nome, endereço de e-mail e foto de perfil. Não recebemos sua senha e não acessamos nenhum outro dado da sua conta Google. |
| Dados de trabalho | As informações que você registra: exames laudados, valores por exame, hospitais e serviços, datas e quantidades, plantões, horas trabalhadas, metas e anotações. |
| Dados de pacientes | Nos planos com captura automática, os dados dos exames que você assina. Detalhes no item 3. |
| Recebimentos | Se você conectar uma conta bancária pelo Open Finance: as entradas dessa conta, com data, valor, descrição e, quando a instituição informa, nome e CPF ou CNPJ de quem pagou. Não recebemos suas credenciais bancárias e não movimentamos a conta. |
| Conversas com a Lia | As mensagens e imagens que você envia à assistente e as preferências que você pede para ela lembrar. |
| Indicações | Seu código de indicação e o registro de quem indicou quem. |
| Assinatura | Quando houver cobrança: plano contratado, situação da assinatura e dados de faturamento. Os dados do cartão são recebidos diretamente pelo processador de pagamentos e não ficam conosco. |
| Registros de acesso | Endereço IP, data e hora de conexão, mantidos conforme o art. 15 do Marco Civil da Internet. |
Não compramos informações sobre você nem as buscamos em outras fontes.
3. Dados de pacientes
Quando são coletados. Nos planos com captura automática, com a extensão de navegador ou o aplicativo do Windows instalados e a captura ligada, o Laudei lê, no momento em que você assina um exame, os dados exibidos no seu sistema de imagens.
Quais. Nome do paciente, número de prontuário, sexo, idade ou data de nascimento, médico solicitante, unidade, convênio e descrição do exame, conforme o que o seu sistema exibe e os campos que você habilitar.
Papéis. Você é o controlador desses dados e responde pela base legal para registrá-los. O Laudei atua como operador (art. 39 da LGPD): trata os dados apenas para registrar e conferir a sua produção, segundo as suas configurações, e não os usa para nenhuma outra finalidade.
Configuração da captura. Para aprender onde cada informação aparece na tela do seu sistema, o Laudei pode enviar a um provedor de inteligência artificial imagens ou trechos da página, que podem conter dados de pacientes. Isso acontece ao configurar a captura e quando ela falha e precisa ser ajustada.
Lia. A assistente só consulta dados de pacientes se você ligar essa permissão nas configurações dela, que vem desligada. Imagens ou textos com dados de pacientes que você mesmo enviar à Lia são processados como qualquer outra mensagem.
4. O que acontece no seu computador
- Aplicativo do Windows: acompanha o teclado e o mouse para reconhecer os atalhos e gatilhos que você configurou. Isso é processado no seu computador; as teclas digitadas não são guardadas nem enviadas, exceto quando você mesmo grava uma automação. A leitura de tela usada na captura automática também é processada no seu computador, com a exceção descrita no item 3.
- Extensão de navegador: durante a configuração, lê a aba que você indicar como o seu sistema de imagens; depois disso, lê apenas as páginas desse sistema, para a captura descrita no item 3.
5. Para que usamos esses dados
- Prestar o serviço contratado: autenticar seu acesso, registrar e calcular a sua produção e seus resultados financeiros, conciliar recebimentos, responder pela Lia e apresentar os relatórios da plataforma. Base legal: execução de contrato (art. 7º, V).
- Comunicações operacionais: confirmação de cadastro, recuperação de senha, avisos sobre a sua conta e sobre mudanças no serviço. Base legal: execução de contrato (art. 7º, V).
- Segurança e prevenção de abuso: prevenir acesso indevido e fraude e impedir que o mesmo e-mail reinicie o teste grátis. Base legal: legítimo interesse (art. 7º, IX), limitado a essas finalidades.
- Obrigações legais: guarda dos registros de acesso e, quando houver cobrança, dos documentos fiscais. Base legal: cumprimento de obrigação legal (art. 7º, II).
A conexão bancária só existe se você a pedir, com a autorização que você dá na sua instituição pelo Open Finance. Você pode revogá-la a qualquer momento; a revogação interrompe novas importações.
O que não fazemos. Não vendemos, alugamos nem cedemos seus dados. Não usamos suas informações para publicidade, nossa ou de terceiros. Não há rastreadores de anunciantes na plataforma. Seus dados de produção e valores não são usados para construir bases de mercado, comparativos entre usuários ou qualquer produto derivado. Não usamos seus dados, nem os de seus pacientes, para treinar modelos de inteligência artificial, e contratamos os provedores de inteligência artificial em condições que não permitem esse uso.
6. Com quem compartilhamos
Compartilhamos dados apenas com os prestadores necessários para o serviço funcionar, que atuam como operadores e ficam limitados às nossas instruções:
| Prestador | Finalidade | Onde |
|---|---|---|
| Banco de dados e autenticação | Guardar os dados da sua conta | São Paulo, Brasil |
| Hospedagem | Entregar o aplicativo e o site | Rede global |
| Envio de e-mails | Confirmação de cadastro, recuperação de senha e avisos | São Paulo, Brasil |
| Atendimento por e-mail | Receber e responder as mensagens enviadas ao contato@laudei.app | Exterior |
| Inteligência artificial | Responder pela Lia e configurar a captura automática | Estados Unidos |
| Conexão bancária (Open Finance) | Importar as entradas das contas que você conectar | Brasil |
| Processamento de pagamentos | Cobrar a assinatura, quando houver cobrança | Exterior |
| Autenticação, apenas se você escolher entrar com Google | Rede global |
A identificação de cada prestador é informada a quem a solicitar pelo contato@laudei.app, conforme o art. 18, VII, da LGPD.
Também poderemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, nos limites da lei.
7. Transferência internacional
Os dados guardados na sua conta ficam em servidores no Brasil, na região de São Paulo. Parte do tratamento acontece fora do país, apenas pelo tempo necessário para cada operação:
- hospedagem: entrega do aplicativo e do site por uma rede de servidores em vários países;
- inteligência artificial: mensagens da Lia e, na configuração da captura, imagens e trechos de tela, processados nos Estados Unidos;
- atendimento por e-mail: mensagens enviadas ao contato@laudei.app;
- pagamentos: dados da cobrança, quando houver.
Essas transferências se apoiam no art. 33 da LGPD, com garantias contratuais junto a cada prestador, e se limitam ao necessário para prestar o serviço. Você pode pedir mais informações sobre elas pelo contato@laudei.app.
8. Por quanto tempo guardamos
- Dados da conta (cadastro, dados de trabalho, dados de pacientes, recebimentos e conversas com a Lia): enquanto sua conta existir. Você pode apagar registros a qualquer momento. Se você excluir a conta, os dados são eliminados em até 30 dias, salvo o que precisarmos reter por obrigação legal.
- E-mail do teste grátis: depois da exclusão da conta, guardamos apenas o endereço de e-mail, pelo tempo em que oferecermos teste grátis, para impedir que o mesmo e-mail o reinicie.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais, quando houver cobrança: 5 anos, conforme a legislação tributária.
9. Segurança
Todo o tráfego entre você, o aplicativo, a extensão e os nossos servidores é criptografado. Senhas são guardadas como hash. Cada usuário só alcança os seus próprios registros, e essa separação é imposta no banco de dados, não apenas na tela. O acesso administrativo aos dados é restrito e autenticado.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.
10. Seus direitos
A LGPD garante a você, a qualquer momento, o direito de obter:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos seus dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando for essa a base legal.
Basta escrever para contato@laudei.app. Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
Pedidos de pacientes sobre os próprios dados devem ser dirigidos ao profissional ou à instituição que os atendeu. Se um pedido desses chegar a nós, avisaremos o usuário responsável e o apoiaremos na resposta.
11. Cookies e armazenamento local
No navegador, usamos apenas o armazenamento local para manter você conectado entre visitas e guardar preferências da tela. O aplicativo do Windows guarda no seu computador a sessão e as configurações. Não empregamos cookies de publicidade, de perfilamento ou de rastreamento de terceiros. Se você limpar os dados do site, será apenas desconectado.
12. A quem o serviço se destina
O Laudei é destinado a profissionais médicos no exercício da atividade, maiores de 18 anos. A plataforma não é dirigida a crianças ou adolescentes e não coletamos dados de menores de forma intencional, exceto dados de pacientes registrados por você nos termos do item 3.
13. Alterações nesta política
Podemos atualizar este texto para refletir mudanças no serviço ou na legislação. A data no topo indica a última versão. Se a mudança for significativa, avisaremos pelo e-mail cadastrado antes de ela passar a valer.