Última atualização: 18 de julho de 2026
1. Dados tratados
Dados de cadastro do profissional: nome, e-mail, registro profissional (CRM), especialidade e instituição.
Dados clínicos inseridos pelo usuário para uso das ferramentas (por exemplo, idade, PSA, estadiamento, dados de biópsia e de ressonância). Esses dados são utilizados de forma pseudonimizada sempre que possível.
Dados de uso e diagnóstico do aplicativo, para segurança, métricas e melhoria do serviço.
2. Papéis e base legal
Em relação aos dados clínicos dos pacientes, o profissional/instituição usuário atua como controlador, sendo responsável pela base legal do tratamento (em regra, o consentimento do titular ou outra hipótese legal aplicável). O ProstPlanAI atua como operador, tratando esses dados conforme as instruções do usuário e esta Política.
Em relação aos dados de cadastro e de uso do próprio profissional, o tratamento fundamenta-se na execução do contrato e no legítimo interesse de operar e aprimorar o serviço.
3. Extração por IA
Quando o usuário utiliza a extração automática de laudos, os documentos enviados são processados por serviço de inteligência artificial em ambiente controlado (server-side), com a finalidade exclusiva de extrair os campos clínicos para revisão do profissional. As chaves de acesso a esses serviços permanecem no backend e não são expostas ao cliente.
4. Armazenamento e segurança
Os dados são armazenados em infraestrutura com isolamento por usuário (controle de acesso em nível de linha) e medidas técnicas de segurança. Credenciais de terceiros, quando existirem, são cifradas em repouso.
Adotamos medidas razoáveis para proteger os dados; nenhum sistema, contudo, é absolutamente imune a incidentes.
5. Compartilhamento
Não vendemos dados pessoais. O compartilhamento ocorre apenas com operadores necessários à prestação do serviço (por exemplo, infraestrutura de nuvem, processamento de IA e processador de pagamentos) e quando exigido por lei ou autoridade competente.
6. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, nos termos da LGPD. Solicitações relativas a dados clínicos de pacientes devem ser encaminhadas ao profissional/instituição controlador.
O usuário pode excluir a sua conta a qualquer momento pela função de exclusão de conta no aplicativo.
7. Retenção
Os dados são mantidos pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais, sendo eliminados ou anonimizados quando não mais necessários.
8. Encarregado (DPO) e contato
Para exercer direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail contato@prostplanai.com.
Este documento tem caráter informativo e não substitui aconselhamento jurídico. As informações de identificação da pessoa jurídica responsável e eventuais adequações regulatórias devem ser revisadas por assessoria jurídica antes da publicação definitiva.