MINUTA para revisão jurídica. Não usar com clientes ou pacientes reais antes da revisão e aprovação do responsável legal da LaudIA.

Política de Privacidade da LaudIA

Minuta v0.1 — 29/10/2026

Esta Política explica como a LaudIA trata os dados pessoais dos médicos, clínicas, usuários da plataforma e visitantes do site. O tratamento dos dados dos pacientes é regulado pelo Contrato de Tratamento de Dados, em que a LaudIA atua como operadora do médico ou da clínica.

  1. 1. Quem somos

    1. 1.1[Razão social], CNPJ [número], com sede em [endereço] (LaudIA).
    2. 1.2Encarregado pelo tratamento de dados (DPO): [nome], contato [e-mail].

  2. 2. Dados que coletamos

    1. 2.1Dos Clientes e usuários: nome, CRM e UF, especialidade, e-mail, telefone, dados da clínica (razão social, CNPJ), dados de cobrança e registros de acesso (data, hora, endereço IP e ações realizadas).
    2. 2.2De visitantes do site: dados de navegação estritamente necessários e, se autorizados, cookies de medição.

  3. 3. Para que usamos e com qual base legal

    1. 3.1Prestar o serviço contratado e cobrar o plano — execução de contrato (LGPD, art. 7º, V).
    2. 3.2Manter registros de acesso e segurança — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse na proteção da plataforma.
    3. 3.3Suporte e comunicações sobre o serviço — execução de contrato.
    4. 3.4Comunicações de marketing — somente com consentimento, que pode ser retirado a qualquer momento.

  4. 4. Com quem compartilhamos

    1. 4.1Fornecedores essenciais (suboperadores), contratados com obrigações de confidencialidade e segurança: banco de dados e armazenamento de arquivos [Supabase, região São Paulo]; hospedagem do site [Vercel]; processamento de inteligência artificial [Anthropic], que recebe apenas o caso clínico sem identificação do paciente; envio de mensagens [Meta/WhatsApp, quando contratado]; meio de pagamento [a definir].
    2. 4.2Autoridades públicas, quando houver obrigação legal ou ordem judicial.
    3. 4.3A LaudIA não vende dados pessoais.

  5. 5. Transferência internacional

    1. 5.1Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência é feita com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto no art. 33 da LGPD.
    2. 5.2Os dados de pacientes ficam armazenados no Brasil; o que segue para o exterior para processamento de IA é o texto clínico sem identificação direta.

  6. 6. Por quanto tempo guardamos

    1. 6.1Dados de cadastro e cobrança: durante o contrato e pelos prazos legais (fiscais e de defesa em processos).
    2. 6.2Registros de acesso: no mínimo 6 meses (Marco Civil da Internet); os registros de acesso a prontuários seguem a guarda do próprio prontuário.

  7. 7. Seus direitos

    1. 7.1Confirmar o tratamento, acessar, corrigir, pedir anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18).
    2. 7.2Pedidos podem ser feitos ao Encarregado pelo contato acima. Pacientes devem procurar primeiro o médico ou clínica responsável pelo seu prontuário.

  8. 8. Segurança

    1. 8.1Criptografia na transmissão e no armazenamento, separação de dados por Cliente no próprio banco de dados, controle de acesso por perfil, verificação em duas etapas, registro de acessos e cópias de segurança.
    2. 8.2Incidentes de segurança com risco relevante serão comunicados aos afetados e à ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

  9. 9. Alterações

    1. 9.1Esta Política pode ser atualizada; mudanças relevantes serão avisadas aos Clientes.