Política de Privacidade

1. Quem trata seus dados

Esta Política explica como o Lauday trata dados pessoais na plataforma disponível em lauday.app. Ela segue a Lei nº 13.709/2018 (LGPD).

2. Dois papéis diferentes, e a distinção importa

Em relação aos seus dados de cadastro e de uso da plataforma, somos controladores: decidimos por que e como tratá-los.

Em relação aos dados que você insere nos exames — imagens, dados do paciente, nome e contato do tutor — somos operadores: tratamos esses dados por sua conta e segundo suas instruções. Quem decide coletá-los, e responde por ter base legal para isso perante o tutor, é você.

Na prática, isso significa que pedidos de titulares sobre dados de pacientes e tutores devem ser dirigidos ao profissional ou à clínica que os cadastrou. Encaminharemos a você qualquer pedido desse tipo que chegue até nós.

3. Que dados coletamos

Dados de cadastro e conta:

• nome completo, e-mail, telefone e CRMV;
• dados da clínica: nome, identidade visual, textos do laudo;
• credenciais de acesso (a senha é armazenada apenas como hash, nunca em texto legível).

Dados dos exames, inseridos por você:

• imagens de ultrassom e radiografia, inclusive arquivos DICOM;
• metadados contidos no próprio arquivo DICOM — que costumam incluir nome do paciente, nome do tutor, espécie, raça, data do exame e identificação do aparelho;
• achados, medições, impressão diagnóstica e dados do solicitante;
• cadastro de tutores e pacientes.
• diferenças entre o rascunho da inteligência artificial e o laudo final, além das preferências profissionais mantidas no Diário de laudos, quando habilitado.

Dados de assinatura: momento da assinatura, seus dados profissionais, método de autenticação usado e resumo criptográfico do PDF.

Dados de uso: páginas visitadas e eventos de navegação, de forma agregada. Não enviamos nome, e-mail ou telefone para a ferramenta de análise, e as páginas que contêm laudo de paciente não são medidas.

Dados de pagamento: processados diretamente pela Stripe. Recebemos apenas o status da assinatura e os últimos dígitos do cartão; não temos acesso ao número completo.

Dados do Google Agenda, só se você o conectar: o e-mail da conta Google, a autorização de acesso (guardada cifrada), a lista das suas agendas (usada só para saber quais consultar, sem ser guardada) e os horários ocupados das agendas que são suas — apenas início e fim, sem título, participantes nem descrição. Também lemos as mudanças de horário feitas nos eventos que o próprio Lauday criou.

4. Para que usamos, e com que base legal

• Prestar o serviço contratado — execução de contrato (art. 7º, V).
• Gerar sugestões de laudo por inteligência artificial — execução de contrato, por ser a funcionalidade central que você contrata.
• Identificar e aplicar preferências profissionais no Diário de laudos — execução de contrato; você pode pausar o aprendizado ou apagar o diário.
• Cobrar pela assinatura e cumprir obrigações fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Garantir a segurança das contas e investigar uso indevido — legítimo interesse (art. 7º, IX).
• Medir o uso da plataforma de forma agregada para melhorá-la — legítimo interesse (art. 7º, IX).
• Levar sua agenda ao Google Agenda e mostrar seus horários ocupados, quando você conecta — execução de contrato, a seu pedido; você pode desconectar a qualquer momento.
• Enviar comunicações sobre mudanças no serviço — execução de contrato. Comunicações de marketing só com o seu consentimento, revogável a qualquer momento.

Não vendemos dados pessoais, e não usamos o conteúdo dos seus exames para treinar modelos de inteligência artificial.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados por nossa conta, cada um limitado ao que a sua função exige:

• Supabase — hospedagem do banco de dados e dos arquivos.
• OpenAI — análise das imagens de exame e, quando o Diário estiver habilitado, consolidação de correções sem identificação direta do paciente. Esse conteúdo é enviado para processamento e não é usado pelo fornecedor para treinar modelos.
• Stripe — processamento de pagamentos.
• Google Analytics — medição de uso agregado do site.
• Google Agenda — só se você o conectar: os agendamentos (horário, exame, paciente, tutor, clínica e observações) são gravados num calendário "Lauday" criado na sua própria conta Google. O Lauday não lê o conteúdo nem altera as suas outras agendas.
• Provedor de e-mail transacional — envio de confirmações e avisos.

Também podemos compartilhar dados quando a lei exigir, ou para exercer direitos em processo judicial ou administrativo.

O uso que o Lauday faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados servem apenas para sincronizar a sua agenda: não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial, e ninguém da equipe os lê, salvo com o seu consentimento, por segurança ou por exigência legal. Ao desconectar, a autorização é revogada e apagada do Lauday.

6. Transferência internacional

Parte dos fornecedores acima processa dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem com base no art. 33 da LGPD e em cláusulas contratuais que exigem do fornecedor proteção compatível com a lei brasileira.

7. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir.
• Exames e laudos: enquanto a conta existir, ou até que você os exclua. Laudos assinados e o registro da assinatura são preservados enquanto a conta existir, por serem prova de integridade do documento.
• Dados fiscais e de pagamento: pelos prazos exigidos pela legislação tributária.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.

Encerrada a conta, os dados são eliminados em até 90 dias, ressalvado o que a lei obrigue a guardar por mais tempo.

8. Seus direitos

A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, obter portabilidade, revogar consentimento e se opor a tratamentos baseados em legítimo interesse.

Para exercer qualquer um deles, envie uma mensagem para o nosso WhatsApp. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego criptografado, arquivos de exame em armazenamento privado acessível somente por links temporários, isolamento entre contas no banco de dados, senhas guardadas como hash e registro imutável das assinaturas.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

10. Cookies

Usamos cookies e armazenamento local para manter sua sessão ativa, lembrar preferências como o tema da interface e medir o uso do site de forma agregada. Os cookies necessários ao funcionamento não podem ser desativados; os de medição podem ser bloqueados nas configurações do seu navegador.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma. A data da última atualização está no topo desta página.