1. Finalidade
Esta política descreve como tratamos dados pessoais e dados sensíveis de saúde quando você utiliza a extensão Yagnostic. Atuamos com transparência, segurança e conformidade com a Lei Geral de Proteção de Dados (LGPD), bem como com normas clínicas aplicáveis, assegurando rastreabilidade ponta a ponta dos exames processados.
2. Dados coletados
Tratamos dados de identificação profissional (nome, e-mail corporativo, conselho), registros de auditoria (logs, IP, navegador, timestamp) e conteúdos clínicos necessários para o diagnóstico automatizado: laudos laboratoriais em PDF, resultados numéricos, observações médicas, consentimentos e destinatários autorizados. Sempre que possível, aplicamos pseudonimização e tokens transitórios para minimizar exposição dos pacientes.
3. Uso das informações
Utilizamos os dados para autenticar usuários clínicos, processar exames por algoritmos de IA certificados, gerar relatórios PDF e áudios explicativos, notificar pacientes e equipes, manter trilhas de auditoria e cumprir obrigações regulatórias. Dados podem ser agregados de forma anonimizada para calibração dos modelos clínicos, respeitando controles éticos e contratuais.
4. Compartilhamento controlado
Compartilhamos dados apenas com provedores homologados da MBRA (infraestrutura em nuvem, serviços de IA, plataformas de notificação) mediante contratos que exigem salvaguardas clínicas, criptografia e compliance LGPD/HIPAA-equivalente. Informações podem ser fornecidas a autoridades sanitárias ou órgãos reguladores somente quando houver obrigação legal, ordem judicial ou investigação de incidente.
5. Segurança da informação
Mantemos criptografia em trânsito e em repouso, isolamento por ambiente clínico, gestão de chaves, monitoramento contínuo e dupla checagem em fluxos que envolvem dados sensíveis. A extensão armazena apenas tokens temporários no dispositivo do profissional, eliminando caches após a conclusão do processo.
6. Direitos do titular
Pacientes, profissionais e colaboradores podem solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e oposição a tratamentos irregulares. As solicitações são registradas e respondidas dentro dos prazos legais, com suporte especializado para dados clínicos sensíveis.
7. Retenção e descarte
Retemos dados clínicos pelo período mínimo necessário para cumprir obrigações legais, garantir continuidade assistencial e manter evidências de auditoria. Após o prazo, aplicamos descarte seguro, anonimização ou arquivamento controlado em cofres digitais certificados, preservando logs essenciais para defesa de direitos.
8. Atualizações da política
Revisamos esta política sempre que houver mudanças regulatórias em saúde, ajustes técnicos relevantes ou novas integrações clínicas. Mantemos a data de vigência visível e comunicamos as instituições parceiras para garantir que as equipes estejam cientes das alterações.
9. Contato com o encarregado
Entre em contato com o encarregado de dados de saúde pelo e-mail privacidade@yagnostic.com. Informe detalhes do pedido, identificação e instituição vinculada; manteremos registros do atendimento para fins de auditoria e reporte regulatório.