Política de Privacidade

1. Informações que coletamos

Informações da conta. Quando você cria uma conta, coletamos seu nome, e-mail, credenciais profissionais, nome da organização e dados de cobrança.

Áudio e dados clínicos. Durante o uso da plataforma, as gravações de áudio dos atendimentos são processadas em tempo real. O áudio é excluído de forma imediata e permanente assim que a nota clínica é gerada. Nunca guardamos gravações de áudio além do processo de geração da nota.

Documentação gerada. Notas clínicas, transcrições, códigos e demais conteúdos gerados pelo ClinixSummary ficam armazenados na sua conta, à sua disposição. Você pode exportá-los ou excluí-los definitivamente quando quiser.

Dados de uso. Coletamos dados analíticos de uso anonimizados (uso de recursos, duração da sessão, registros de erro) para melhorar o desempenho da plataforma. Esses dados não contêm Informações de Saúde Protegidas (PHI).

2. Como usamos suas informações

Usamos suas informações para: (a) prestar e melhorar nossos serviços; (b) gerar documentação clínica a partir do áudio; (c) processar a cobrança e gerenciar sua assinatura; (d) comunicar novidades do produto e respostas do suporte; (e) cumprir obrigações legais, incluindo normas do setor de saúde.

Nós não usamos seus dados clínicos, transcrições ou áudio para treinar modelos de IA voltados ao cliente. Nossos modelos são treinados exclusivamente com conjuntos de dados desidentificados e sem PHI, obtidos por meio de parcerias de dados em conformidade.

3. Compartilhamento e divulgação de dados

Não vendemos informações pessoais. Podemos compartilhar dados com: (a) subprocessadores que auxiliam na prestação do serviço, sob acordos rigorosos de processamento de dados; (b) autoridades policiais ou reguladores, quando exigido por lei; (c) consultores profissionais (jurídicos e de auditoria), sujeitos a obrigações de confidencialidade.

Todos os subprocessadores são contratualmente obrigados a manter proteções equivalentes às da HIPAA e do GDPR. A lista atualizada de subprocessadores está publicada na nossa Central de Confiança.

4. Retenção de dados

Áudio: excluído de forma imediata e permanente após a geração da nota, por meio de apagamento criptográfico. Nenhum áudio é armazenado além do processo de geração da nota.

Notas clínicas e transcrições: mantidas na sua conta até que você as exclua ou encerre a conta. Após o encerramento, todos os dados são apagados definitivamente em até 30 dias.

Informações da conta: mantidas durante a vigência da sua assinatura, mais o período exigido pela legislação tributária ou regulatória aplicável.

5. Medidas de segurança

Adotamos medidas de segurança padrão de mercado, entre elas: criptografia AES-256 em repouso; criptografia TLS 1.2+ em trânsito; controles de acesso por perfil; registro de auditoria abrangente; testes de invasão e avaliações de vulnerabilidade regulares; processos alinhados ao SOC 2; e controles de segurança física nos nossos parceiros de data center.

6. Seus direitos

Dependendo da sua jurisdição, você pode ter direito a: acessar seus dados pessoais; corrigir dados incorretos; excluir seus dados (“direito ao esquecimento”); restringir o tratamento ou se opor a ele; portabilidade dos dados; e revogar o consentimento. Para exercer qualquer um desses direitos, escreva para privacy@clinixsummary.ai.

7. Conformidade com a HIPAA

Para usuários sujeitos à HIPAA, o ClinixSummary atua como Parceiro Comercial (Business Associate). Celebramos Acordos de Parceiro Comercial (BAAs) mediante solicitação e mantemos salvaguardas administrativas, físicas e técnicas conforme exige a Regra de Segurança da HIPAA. Realizamos avaliações de risco anuais e mantemos procedimentos de notificação de violação de acordo com a Lei HITECH.

8. Conformidade com o GDPR

Para usuários no Espaço Econômico Europeu (EEE) e no Reino Unido, tratamos dados pessoais com base em hipóteses legais que incluem a execução do contrato, o legítimo interesse e o consentimento. Designamos um Encarregado de Proteção de Dados, que pode ser contatado em dpo@clinixsummary.ai. Usamos Cláusulas Contratuais Padrão em qualquer transferência internacional de dados.

9. Cookies e rastreamento

Nossa plataforma usa apenas os cookies essenciais para autenticação e gerenciamento de sessão. Usamos dados analíticos anonimizados para medir a adoção de recursos. Não usamos cookies de publicidade nem rastreamento comportamental de terceiros.

10. Privacidade de menores

O ClinixSummary foi criado para profissionais de saúde e não se destina a menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças e adolescentes.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma com pelo menos 30 dias de antecedência. Continuar usando o serviço após as alterações significa que você as aceita.

12. Contato

Para dúvidas sobre privacidade, fale com nosso Encarregado de Proteção de Dados em dpo@clinixsummary.ai ou escreva para: GATMEDI Ltd, Privacy Team, Reino Unido.