Como o Eixo trata seus dados

Controlador: Andrey Costa · araujocostamkt@gmail.com. Encarregado (DPO): Andrey Costa · araujocostamkt@gmail.com.

Que dados e para quê

Laudos e documentos que você envia, os valores extraídos deles, medicações, doses, medidas corporais e dados mínimos de conta (e-mail, senha cifrada, segundo fator). Usamos para guardar, organizar e mostrar seus dados a você e a quem você compartilhar. Dados de saúde são dados sensíveis (LGPD, art. 5º, II); a base legal é o seu consentimento específico e destacado, separado por finalidade (art. 11, I), que você pode revogar a qualquer momento em Conta.

Inteligência artificial e transferência internacional

Com o consentimento “processar com IA”, só a camada de texto de cada documento é enviada, para transcrição, a um fornecedor: a Replicate, com processamento fora do Brasil. Lá o texto é lido duas vezes, em grupos de páginas, por modelos de duas empresas diferentes — OpenAI e Google —, que a Replicate opera em nome delas. Ou seja, há fornecedores a montante da Replicate, e o contrato de cada um precisa valer para os seus dados. Antes do envio removemos nome, CPF, número do pedido e dados do médico solicitante quando possível. O documento em si não é enviado: um arquivo sem camada de texto, como uma foto ou uma digitalização, não é lido nem transmitido. O contrato com o fornecedor deve proibir retenção e treinamento com os dados, e a transferência se apoia nas cláusulas-padrão da ANPD (Resolução CD/ANPD 19/2024).

Compartilhamento

Só você cria compartilhamentos, com escopo e validade, e pode revogá-los na hora. Todo acesso de terceiros aparece na sua trilha de auditoria. Não vendemos, cedemos ou compartilhamos dados de saúde para obter vantagem econômica (LGPD, art. 11, § 4º).

Segurança e retenção

Conexão cifrada; documentos e campos de saúde cifrados no servidor com uma chave por usuário; segundo fator obrigatório. Os dados ficam enquanto a conta existir. Ao excluir a conta, documentos e dados de saúde são apagados na hora e a sua chave é destruída; cópias de segurança são expurgadas no ciclo seguinte. Registros de acesso, sem dado de saúde, são guardados por 6 meses (Marco Civil da Internet, art. 15).

Seus direitos

Confirmar, acessar, corrigir, exportar (em Conta, arquivo com documentos originais e dados em formato inspirado no HL7 FHIR), revogar consentimentos e excluir. Fale com o encarregado pelo e-mail acima. Incidentes de segurança são comunicados à ANPD e aos titulares em até 3 dias úteis.

Versão 2026-10-20. Texto a ser revisado por advogado antes da abertura ao público.