1. Quem somos
A LaudoRX é uma plataforma de apoio à elaboração de laudos radiológicos para clínicas e médicos radiologistas. Esta política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
2. Papéis: controladora e operadora
A clínica que contrata a LaudoRX é a controladora dos dados de pacientes (LGPD Art. 5º VI): decide quais dados coleta e com qual base legal. A LaudoRX atua como operadora (Art. 5º VII), tratando os dados exclusivamente conforme as instruções da clínica e esta política. Para os dados cadastrais dos usuários da plataforma (médicos, técnicos, administradores), a LaudoRX é controladora.
3. Dados que tratamos
- Dados de usuários: nome, email, CRM/RQE (para médicos), perfil de acesso e registros de atividade.
- Dados de pacientes (dados sensíveis de saúde): nome, data de nascimento, documentos, contato, indicação clínica, imagens de exames e laudos. São inseridos e controlados pela clínica.
- Registros técnicos: trilha de auditoria de toda criação, alteração e exclusão de dados clínicos, exigida para rastreabilidade e segurança.
4. Bases legais
O tratamento de dados de saúde apoia-se na tutela da saúde (LGPD Art. 11, II, f) em procedimento realizado por profissionais de saúde, e no cumprimento de obrigação legal — como a retenção de prontuário por no mínimo 20 anos (CFM 1.821/2007). Dados de usuários são tratados para execução do contrato.
5. Inteligência artificial
A sugestão de laudo por IA é opcional e revisada por médico. Os dados enviados ao provedor de IA são anonimizados antes do envio: não incluem nome, CPF, CNS, RG, telefone ou endereço do paciente. As requisições e respostas são registradas para auditoria.
6. Armazenamento e segurança
Os dados são armazenados em infraestrutura de nuvem com criptografia em trânsito e em repouso, isolamento de acesso por clínica (row-level security), controle de permissões por perfil e trilha de auditoria completa. O acesso a dados clínicos é restrito aos profissionais vinculados à clínica.
7. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com suboperadores necessários à prestação do serviço (hospedagem, processamento de pagamento da assinatura da clínica e provedor de IA com dados anonimizados), todos vinculados a obrigações de proteção de dados.
8. Direitos dos titulares
Titulares podem solicitar acesso, correção, portabilidade, anonimização ou eliminação dos seus dados (LGPD Art. 18). Para dados de pacientes, a solicitação deve ser dirigida à clínica (controladora); a plataforma oferece à clínica ferramentas nativas de exportação e anonimização. A eliminação respeita os prazos legais de retenção de prontuário.
9. Incidentes e contato
Incidentes de segurança relevantes são comunicados às clínicas afetadas e, quando exigido, à ANPD. Solicitações de titulares e dúvidas sobre esta política devem ser enviadas ao encarregado de dados em privacidade@laudorx.med.br; demais assuntos em nossa página de contato.
10. Alterações
Esta política pode ser atualizada; mudanças relevantes serão comunicadas na plataforma. Consulte também os Termos de uso.