Política de Privacidade

1. Controlador e contato do encarregado (DPO)

Controlador: iOLPro.AI [razão social e CNPJ a confirmar]. Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@iolpro.ai.

2. Quais dados tratamos

• Dados de cadastro: nome e e-mail do médico. O nome é armazenado de forma criptografada; o e-mail é usado para autenticação e comunicação.
• Dados de uso: registros de cálculos e ações na plataforma, para segurança e histórico de casos. Endereços IP e identificadores de navegador são transformados em hash antes de qualquer registro — nunca guardamos o IP em texto claro.
• Dados de exames (biometria): valores biométricos que você digita ou que são extraídos de imagens de exame para o cálculo.
• Dados de pagamento: processados diretamente pelo provedor de pagamento; não armazenamos números de cartão.

3. Dados de pacientes e anonimização

O iOLPro foi desenhado para minimizar dados de pacientes. O uso da leitura automática é condicionado a um aceite registrado do profissional, feito uma única vez na primeira utilização. A interface oferece uma ferramenta de recorte para apagar, no seu próprio navegador, dados identificáveis (nome, data de nascimento) antes do envio — recomendamos usá-la sempre que o exame mostrar a identificação do paciente. Cada envio gera um registro de auditoria com o método utilizado; se esse registro não puder ser gravado, o exame não é enviado.

• As imagens de exame são processadas apenas em memória e nunca são armazenadas. Guardamos somente um hash (impressão digital) da imagem enviada, para fins de auditoria, sem reter a imagem.
• Não coletamos CPF, RG, passaporte, contato ou histórico clínico completo de pacientes.
• Quando você opta por salvar um caso, eventuais dados sensíveis (como um nome de referência) são criptografados com chave individual antes de serem gravados.

4. Bases legais e finalidades

Tratamos dados para: executar o contrato de prestação do serviço (art. 7º, V da LGPD); cumprir obrigações legais e regulatórias; atender ao legítimo interesse de segurança e prevenção a fraudes; e, quando aplicável, mediante o seu consentimento (por exemplo, cookies de medição — ver seção 7).

5. Como protegemos os dados

• Criptografia AES-256-GCM em nível de coluna para dados pessoais sensíveis, com chave derivada por usuário. A chave-mestra vive apenas no servidor e nunca no banco de dados.
• Comunicação sempre por HTTPS/TLS com HSTS.
• Isolamento por usuário no banco (Row Level Security): cada médico só acessa os próprios dados.
• Trilha de auditoria imutável, sem dados pessoais em texto claro.

6. Compartilhamento e operadores

Não vendemos dados pessoais. Utilizamos operadores que tratam dados estritamente para viabilizar o serviço, sob obrigação de confidencialidade e segurança:

• Infraestrutura de banco de dados e autenticação;
• Motor de cálculo, que recebe apenas valores biométricos numéricos — nunca a sua identidade nem dados de paciente;
• Serviço de inteligência artificial para leitura de exames, que processa as imagens apenas em memória, sem retenção — com a opção de recorte para envio somente da região de dados biométricos;
• Envio de e-mails transacionais e hospedagem da aplicação;
• Processador de pagamentos (quando a cobrança estiver ativa).

7. Cookies e medição

Ferramentas de medição do Google só são ativadas mediante o seu consentimento explícito, coletado por um banner na primeira visita. Recusar não limita o uso da plataforma. Sua escolha fica registrada no seu navegador e pode ser revista a qualquer momento limpando os dados do site.

8. Retenção e exclusão

Mantemos os dados enquanto a conta existir. Você pode excluir sua conta a qualquer momento nas configurações; isso remove de forma permanente seus dados pessoais e o conteúdo dos seus casos. Registros de auditoria — que já não contêm dados pessoais em texto claro — são preservados pelo tempo exigido por segurança e obrigações legais.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão dos seus dados, além de revogar consentimentos. Basta escrever para privacidade@iolpro.ai.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma. Veja também o Termos de Uso e o Aviso Médico.