Política de Privacidade
1. Quem trata os dados
WERAD INTELIGENCIA MEDICA LTDA, CNPJ 64.290.953/0001-14, responsável pelo site www.werad.com.br e pelo aplicativo em portal.werad.com.br. Esta Política explica, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), quais dados pessoais tratamos, por quê e quais são os seus direitos.
2. Médicos e pacientes
- Dados dos usuários (médicos e visitantes do site): a WeRad é a controladora.
- Conteúdo dos laudos (achados clínicos, que podem se referir a pacientes): o médico ou o serviço de saúde que realiza o exame é o controlador, e a WeRad atua como operadora, tratando esse conteúdo apenas para prestar o Serviço, conforme as instruções do usuário.
- O WeRad não precisa de dados que identifiquem o paciente para redigir um laudo. Orientamos os usuários a não incluir nome, documento ou número de prontuário nos pedidos à IA.
3. Dados que tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro | Nome, e-mail, senha (guardada apenas como hash), aceite dos Termos. No login com Google: identificador da conta Google e foto de perfil. |
| Uso do Serviço | Laudos, máscaras, pedidos digitados, transcrição dos ditados e preferências de estilo aprendidas. O áudio do ditado é enviado para transcrição e não é armazenado pelo WeRad. |
| Assinatura | Plano, status e histórico de pagamentos. Os dados do cartão são tratados diretamente pela Stripe; não os recebemos nem armazenamos. |
| Origem do cadastro | Parâmetros da campanha pela qual você chegou (utm, gclid, fbclid). |
| Técnicos | Endereço IP, data e hora de acesso, navegador e registros de erro. |
| Cookies | Ver a seção Cookies. |
4. Finalidades e bases legais
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, prestar o Serviço, gerar e personalizar os laudos | Execução de contrato (art. 7º, V) |
| Tratar o conteúdo clínico dos laudos em nome do médico | Tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “f”), como operadora |
| Cobrança, emissão de notas fiscais e obrigações fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| E-mails do Serviço (código de acesso, recuperação de senha, avisos da conta) | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e guarda de registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Medir o uso do site e o resultado das campanhas (cookies de análise e marketing) | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
5. Inteligência artificial
- Para redigir o laudo, o texto do pedido, o laudo em edição, a sua máscara e as suas preferências de estilo são enviados à OpenAI. Ditados são transcritos pela OpenAI.
- Pelos termos da API da OpenAI, os dados enviados não são usados para treinar os modelos dela e podem ser retidos por até 30 dias para monitoramento de abuso, sendo excluídos depois.
- As preferências de estilo aprendidas a partir dos seus laudos ficam na sua conta e servem apenas para personalizar o Serviço para você.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a prestar o Serviço (suboperadores), nos limites do necessário:
| Fornecedor | Para quê | Onde |
|---|---|---|
| OpenAI | Redação dos laudos e transcrição dos ditados | Estados Unidos |
| Contabo | Hospedagem dos servidores e do banco de dados | Exterior |
| Microsoft Azure | Armazenamento de arquivos e leitura de documentos (OCR), quando usados | Exterior |
| Stripe | Pagamentos e assinaturas | Estados Unidos |
| Brevo | Envio de e-mails do Serviço | União Europeia |
| Login com Google; com o seu consentimento, Google Analytics e Google Ads | Estados Unidos | |
| Meta | Com o seu consentimento, medição de campanhas (Meta Pixel) | Estados Unidos |
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
7. Transferência internacional
Alguns fornecedores tratam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais e nas garantias de proteção de dados oferecidas por esses fornecedores, ou quando necessárias para executar o contrato com você.
8. Cookies
- Necessários: mantêm sua sessão no portal e lembram a sua escolha sobre cookies. Não dependem de consentimento.
- Análise e marketing (Google Analytics, Google Ads, Meta Pixel, via Google Tag Manager): só são ativados se você aceitar no aviso de cookies. Sem o aceite, essas ferramentas não gravam cookies de identificação.
- A escolha vale para o site e para o portal e pode ser mudada a qualquer momento pelo link “Preferências de cookies”, no rodapé.
9. Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos em até 30 dias, salvo o que a lei obrigar a manter.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e notas fiscais: pelo prazo da legislação fiscal (em geral, 5 anos).
10. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, controle de acesso por conta e segredos de sistema fora do código. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, conforme a LGPD.
11. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos sobre dados de pacientes contidos em laudos devem ser feitos ao médico ou ao serviço de saúde responsável, que é o controlador desses dados; apoiaremos o atendimento quando necessário.
12. Encarregado e contato
Encarregado pelo tratamento de dados pessoais
E-mail: privacidade@werad.com.br
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no próprio Serviço.