Política de privacidade

Esta política descreve como Clinsia, um produto da Novalab SA ("Clinsia", "nós"), trata dados pessoais, tanto de quem visita clinsia.com quanto das instituições de saúde que usam o produto e seus pacientes.

1. Quem somos

Clinsia é uma plataforma de documentação clínica assistida por inteligência artificial para instituições de saúde da América Latina. O produto é operado pela Novalab SA, titular do produto e de sua propriedade intelectual, com equipe em Buenos Aires e Rosário, Argentina. Contato para questões de privacidade: contact@clinsia.com.

2. Nosso duplo papel

• Dados do site e contato comercial: Clinsia é controladora do tratamento dos dados que você nos envia através do site (por exemplo, o formulário de contato).
• Dados clínicos do produto: a informação das consultas (áudio, transcrições, notas clínicas, dados de pacientes) pertence à instituição de saúde, que funciona como controladora do tratamento. Clinsia funciona como operadora de dados, por conta e sob instruções da instituição, conforme o acordo de tratamento de dados (DPA) assinado com cada cliente.

3. Que dados tratamos

• No site: nome, email institucional, instituição, cargo e o conteúdo da mensagem que você nos envia. Usamos analítica de tráfego agregada (Vercel Analytics), sem cookies de publicidade nem rastreamento entre sites.
• No produto: áudio das consultas capturado com conhecimento do médico e consentimento do paciente; transcrições e documentos derivados (nota clínica, resumos); e os dados de identificação mínimos do profissional e do paciente necessários para associar cada consulta ao seu registro.

4. Para que os usamos

• Prestar o serviço: transcrever consultas e gerar a documentação clínica que o médico revisa, aprova e assina.
• Responder consultas comerciais e coordenar demonstrações.
• Manter a segurança, qualidade e disponibilidade do serviço.

Sem usos secundários nem revenda: os dados clínicos não são vendidos, não são compartilhados com fins comerciais nem são usados para treinar modelos de terceiros.

5. Consentimento do paciente

• O envio de resumos ao paciente (por WhatsApp ou email) requer seu consentimento prévio e registrado.
• O paciente pode revogar seu consentimento a qualquer momento; a revogação é registrada e auditada.
• Fornecemos às instituições textos modelo de consentimento adaptáveis aos seus protocolos.

6. Suboperadores e transferências internacionais

Para prestar o serviço utilizamos fornecedores que tratam dados por conta nossa:

• Vercel: infraestrutura e hospedagem, com hospedagem principal nos Estados Unidos.
• Fornecedores de modelos de IA para transcrição e redação, entre eles OpenAI e Anthropic.

A lista completa e atualizada de suboperadores está detalhada no DPA. Quando os dados são transferidos para fora da Argentina, o fazemos com salvaguardas contratuais adequadas conforme a Lei 25.326; e quando aplicável, a LGPD (Lei 13.709/2018) no Brasil.

7. Quanto tempo os conservamos

• Áudio original: conservado o tempo necessário para assegurar a qualidade do serviço e depois eliminado. O prazo é configurável por cada instituição.
• Transcrições e documentos: conservados enquanto a instituição mantiver o serviço, com prazos e políticas de exclusão configuráveis.
• Dados de contato comercial: conservados enquanto exista um relacionamento ou interesse comercial ativo, ou até que você solicite sua exclusão.
• Ao finalizar o contrato, a instituição pode exportar seus dados e solicitar a exclusão certificada.

8. Como os protegemos

Os dados são criptografados em trânsito (TLS 1.2+) e em repouso. O acesso é restrito por papel e por instituição (isolamento multi-tenant), com credenciais individuais e registro de auditoria de cada ação: quem gerou, editou, aprovou e assinou cada documento, e quando. O detalhe de nossos controles está disponível na ficha de segurança.

9. Supervisão humana

Nenhum documento clínico é finalizado sem revisão: a IA propõe e o médico aprova e assina. Clinsia não realiza diagnósticos nem toma decisões clínicas, e não é um dispositivo de diagnóstico.

10. Seus direitos

Você pode exercer seus direitos de acesso, retificação, atualização e exclusão de seus dados pessoais escrevendo para contact@clinsia.com. Se seus dados foram tratados por uma instituição de saúde através do Clinsia, encaminharemos seu pedido para essa instituição, que é a controladora do tratamento.

No Brasil, a Autoridade Nacional de Proteção de Dados (ANPD) tem competência para atender denúncias e reclamações relacionadas ao descumprimento da Lei 13.709/2018 (LGPD).

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na normativa. Publicaremos a versão vigente nesta página, com sua data de última atualização.