Política de Privacidade
Última atualização: 25 de maio de 2026
1. Quem somos
A [legal entity pending confirmation] fornece soluções de documentação baseadas em IA para o setor da saúde através da Notat AI.
Agimos como:
Responsável pelo tratamento das informações da conta de usuário (profissionais de saúde).
Subcontratante para dados de pacientes tratados através das nossas soluções. Tratamos esses dados exclusivamente com base em instruções documentadas do prestador de serviços de saúde.
•
Empresa: [legal entity pending confirmation]
•
Email: [email protected]
2. Que informações tratamos
Dependendo de como a solução é usada, os seguintes dados podem ser tratados:
Isso pode incluir informações de saúde.
•
Nome e dados de contato dos usuários
•
Função e afiliação organizacional
•
Credenciais de login (gerenciadas pela Clerk)
•
Blocos de áudio das consultas
•
Texto transcrito, fatos clínicos extraídos, resumos de consultas e notas geradas
•
Documentação profissional carregada
•
Dados técnicos (endereço IP, tipo de navegador, informações do dispositivo)
3. Finalidade do tratamento
O objetivo é transcrever fala para texto, estruturar informações da consulta, gerar resumos e rascunhos de documentação clínica, e agilizar a manutenção do registro clínico.
O áudio das consultas, as transcrições, os fatos clínicos extraídos, os resumos, as notas e os detalhes mínimos da conta ou do espaço de trabalho necessários para a prestação do serviço podem ser enviados para a infraestrutura de processamento da Notat AI hospedada no Google Cloud nos termos de um Acordo de Responsável pelo Tratamento.
As soluções não fornecem suporte à decisão médica nem tomam decisões automatizadas com efeitos jurídicos ou equivalentes.
4. Base legal
A base legal para os dados de pacientes é determinada pelo prestador de serviços de saúde (o responsável pelo tratamento). Tipicamente, a base é o Art. 6º e o Art. 9º, nº 2, alínea h) do GDPR (prestação de cuidados de saúde), complementados por disposições da Lei Norueguesa do Pessoal de Saúde.
Para os dados da conta de usuário, tratamos com base na necessidade contratual (Art. 6º, nº 1, alínea b) do GDPR).
Os dados técnicos para segurança e melhoria do serviço são tratados com base no interesse legítimo (Art. 6º, nº 1, alínea f) do GDPR), limitados ao estritamente necessário.
5. Armazenamento e exclusão
•
Blocos de áudio: processados em tempo real e excluídos imediatamente após a extração. Nenhuma gravação de áudio completa ou parcial é conservada.
•
Texto transcrito e notas geradas: armazenados criptografados para revisão e excluídos automaticamente no máximo 24 horas após a geração.
•
Dados da conta de usuário: conservados enquanto a conta de usuário estiver ativa. Excluídos no momento do encerramento da conta, salvo se de outra forma exigido por lei (por exemplo, obrigações contábeis).
•
Dados de faturamento: conservados de acordo com os termos da Stripe e as leis contábeis aplicáveis.
6. Onde e como os dados são tratados
A Notat usa uma infraestrutura cloud segura para prestar o serviço. Para clientes que necessitem de salvaguardas HIPAA, a Notat hospeda o processamento no Google Cloud nos termos de um Acordo de Responsável pelo Tratamento.
Os dados dos clientes não são vendidos, usados para publicidade nem usados para treinar modelos gerais de IA.
•
Infraestrutura principal e processamento de IA — Google Cloud
•
Autenticação — Clerk (EEE)
•
Faturamento — Stripe (EEE / conforme Stripe)
7. Segurança da informação
Os dados são protegidos através de criptografia em trânsito (TLS 1.3) e em repouso (AES-256), controle de acesso e medidas de segurança organizacionais. O acesso é limitado ao pessoas que dele necessitam para desempenhar suas funções.
Os subcontratantes que criem, recebam, mantenham ou transmitam informações de saúde protegidas em nome da Notat devem concordar com restrições e salvaguardas substancialmente semelhantes.
8. Seus direitos
Para dados de pacientes: os indivíduos registrados têm o direito de acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição. Os pedidos relativos a dados de pacientes devem ser dirigidos ao prestador de serviços de saúde (o responsável pelo tratamento).
Para dados da conta de usuário: os usuários podem entrar em contato conosco através de [email protected] para exercer seus direitos. Respondemos no prazo de 30 dias.
9. Notificação de violação
Em caso de violação de dados pessoais, notificaremos os profissionais de saúde afetados sem demora indevida e, quando exigido por lei, a autoridade de controle competente no prazo de 72 horas.
10. Alterações
Esta política pode ser atualizada. Alterações materiais serão publicadas no nosso site com uma data de entrada em vigor atualizada.