Política de privacidade

1. Informações que Coletamos

Informações da Conta. Quando você cria uma conta, coletamos seu nome, endereço de e-mail, credenciais profissionais, nome da organização e dados de faturamento.

Áudio e Dados Clínicos. Quando você usa a plataforma, as gravações de áudio dos atendimentos clínicos são processadas em tempo real. O áudio é imediata e permanentemente excluído assim que a nota clínica é gerada. Nunca armazenamos gravações de áudio além do processo de geração da nota.

Documentação Gerada. Notas clínicas, transcrições, códigos e outros resultados gerados pelo ClinixSummary são armazenados em sua conta para seu acesso e uso. Você pode exportar ou excluir permanentemente esses dados a qualquer momento.

Dados de Uso. Coletamos análises de uso anonimizadas (uso de funcionalidades, duração da sessão, logs de erro) para melhorar o desempenho da plataforma. Esses dados não contêm Informações de Saúde Protegidas (PHI).

2. Como Utilizamos Suas Informações

Utilizamos suas informações para: (a) fornecer e melhorar nossos serviços; (b) gerar documentação clínica a partir de entrada de áudio; (c) processar faturamento e gerenciar sua assinatura; (d) comunicar atualizações de produto e respostas de suporte; (e) cumprir obrigações legais, incluindo regulamentações de saúde.

Nós não utilizamos seus dados clínicos, transcrições ou áudio para treinar modelos de IA voltados ao cliente. Nossos modelos são treinados exclusivamente com conjuntos de dados desidentificados e sem PHI, obtidos por meio de parcerias de dados em conformidade.

3. Compartilhamento e Divulgação de Dados

Não vendemos informações pessoais. Podemos compartilhar dados com: (a) subprocessadores que auxiliam na prestação de serviços, sob rigorosos acordos de processamento de dados; (b) autoridades legais ou reguladores quando legalmente exigido; (c) consultores profissionais (jurídico, auditoria) sob obrigações de confidencialidade.

Todos os subprocessadores são contratualmente obrigados a manter proteções equivalentes à HIPAA e ao RGPD. Uma lista atualizada de subprocessadores está disponível mediante solicitação.

4. Retenção de Dados

Áudio: Imediata e permanentemente excluído após a geração da nota por meio de exclusão criptográfica. Nenhum áudio é armazenado além do processo de geração da nota.

Notas clínicas e transcrições: Retidas em sua conta até que você as exclua ou encerre sua conta. Ao encerrar a conta, todos os dados são permanentemente apagados em até 30 dias.

Informações da conta: Retidas pela duração da sua assinatura mais qualquer período exigido pela legislação tributária ou regulatória aplicável.

5. Medidas de Segurança

Empregamos medidas de segurança padrão de mercado, incluindo: criptografia AES-256 em repouso; criptografia TLS 1.2+ em trânsito; controles de acesso baseados em funções; registro abrangente de auditoria; testes de penetração e avaliações de vulnerabilidade regulares; processos alinhados ao SOC 2; e controles de segurança física em nossos parceiros de data center.

6. Seus Direitos

Dependendo da sua jurisdição, você pode ter o direito de: acessar seus dados pessoais; retificar dados imprecisos; apagar seus dados ("direito ao esquecimento"); restringir ou se opor ao processamento; portabilidade de dados; e revogar consentimento. Para exercer qualquer um desses direitos, entre em contato com privacy@clinixsummary.ai.

7. Conformidade com a HIPAA

Para usuários sujeitos à HIPAA, o ClinixSummary atua como Parceiro Comercial. Celebramos Acordos de Parceiro Comercial (BAAs) mediante solicitação e mantemos salvaguardas administrativas, físicas e técnicas conforme exigido pela Regra de Segurança da HIPAA. Realizamos avaliações de risco anuais e mantemos procedimentos de notificação de violação de acordo com a Lei HITECH.

8. Conformidade com o RGPD

Para usuários no Espaço Econômico Europeu (EEE) e no Reino Unido, processamos dados pessoais com base em fundamentos legais que incluem execução de contrato, interesse legítimo e consentimento. Nomeamos um Encarregado de Proteção de Dados acessível em dpo@clinixsummary.ai. Cláusulas Contratuais Padrão são utilizadas para quaisquer transferências internacionais de dados.

9. Cookies e Rastreamento

Nossa plataforma utiliza cookies essenciais necessários para autenticação e gerenciamento de sessão. Usamos análises anonimizadas para medir a adoção de funcionalidades. Não utilizamos cookies de publicidade ou rastreamento comportamental de terceiros.

10. Privacidade de Menores

O ClinixSummary é projetado para profissionais de saúde e não é direcionado a indivíduos menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com pelo menos 30 dias de antecedência. O uso continuado do serviço após as alterações constitui aceitação.

12. Contato

Para consultas relacionadas à privacidade, entre em contato com nosso Encarregado de Proteção de Dados em dpo@clinixsummary.ai ou escreva para: GATMEDI Ltd, Equipe de Privacidade, Reino Unido.