Política de Privacidade

A DocIA Tecnologia Médica LTDA ("DocIA", "nós", "nosso") está comprometida em proteger a privacidade e a segurança dos dados de nossos usuários e pacientes. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações.

1. Coleta de Dados

Coletamos os seguintes tipos de informações:

• Dados de Cadastro: Nome, CRM, e-mail, telefone e especialidade médica.
• Dados de Uso: Logs de acesso, interações com os módulos de IA e histórico de pesquisa.
• Dados Clínicos (Corporate): Informações anonimizadas ou pseudo-anonimizadas de pacientes inseridas em módulos clínicos aplicáveis, estritamente para fins de suporte à decisão clínica.

2. Uso das Informações

Utilizamos seus dados para:

• Fornecer e personalizar nossos serviços de inteligência clínica.
• Melhorar a precisão de nossos modelos de IA (sempre com dados desidentificados).
• Garantir a segurança da plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias (LGPD, HIPAA).

3. Segurança de Dados

Implementamos medidas modernas de segurança técnica e organizacional, incluindo criptografia em repouso e em trânsito (TLS), controles de acesso rigorosos (RBAC) e revisões internas de segurança quando aplicável.

4. Compartilhamento

Não vendemos seus dados pessoais. Compartilhamos informações apenas com prestadores de serviços essenciais (ex: hospedagem em nuvem) que aderem aos nossos rigorosos padrões de segurança e privacidade.

5. Seus Direitos

Você tem o direito de acessar, corrigir, excluir ou portar seus dados pessoais. Para exercer esses direitos, entre em contato conosco através do e-mail rafaelb@docia.ia.br.

6. Conector e Plugin MCP (OAuth 2.1)

Quando você conecta sua conta DocIA a clientes compatíveis (como ChatGPT, Codex ou Claude) por meio do conector ou plugin MCP remoto (https://mcp.docia.ia.br/mcp) com autorização OAuth 2.1 e PKCE (S256), aplicam-se as seguintes regras técnicas de tratamento:

• Ferramentas autorizadas e exclusão do corpus de pacientes: o conector pode disponibilizar até oito ferramentas, conforme o cliente conectado e os escopos autorizados pelo titular: pesquisar_literatura_medica (research:read); pesquisar_acervo_medico, ler_fonte_acervo e consultar_bula_medicamento (system_sources:read); apresentar_evidencias (evidence:read); calcular_escore_clinico (clinical:calculate); pesquisar_meus_documentos e ler_meu_documento (user_docs:read). Para conexões reconhecidas pelo servidor como OpenAI, o escopo user_docs:read e suas duas ferramentas não são disponibilizados. Fluxos OAuth de ferramentas de linha de comando (CLI) com callback local podem não ser reconhecidos dessa forma e, se autorizados para user_docs:read, podem receber resultados de documentos pessoais. Antes de autorizar, confira os escopos solicitados e aqueles aos quais está dando consentimento. As ferramentas efetivamente listadas também dependem dos escopos concedidos, do consentimento e dos controles de locatário, titular e saída de dados. Para usar calcular_escore_clinico, o usuário deve fornecer dados clínicos estruturados sem identificadores de pacientes. Com user_docs:read, o cliente conectado pode receber identificadores, títulos, resumos e palavras-chave dos documentos de sessão do próprio usuário e, por ler_meu_documento, o texto desses documentos. Esses campos podem conter informações presentes nos documentos enviados. A lane de prontuários e acompanhamentos patient_rag não é acessível pelo conector; essa exclusão não deve ser confundida com uma garantia de que documentos enviados pelo próprio usuário não contenham dados sensíveis. Cada cliente recebe um identificador de sujeito (sub) opaco e exclusivo por par (client_id, user_id), limitado a até 8 conexões ativas por conta.
• Consultas externas e isolamento de documentos: nas ferramentas pesquisar_literatura_medica e apresentar_evidencias, apenas os termos inseridos na consulta bibliográfica ou os PMIDs citados são enviados ao serviço público PubMed / NCBI E-utilities (U.S. National Library of Medicine), sem envio de credenciais ou identificadores da conta. Não inclua dados ou identificadores de pacientes nos termos da consulta bibliográfica. As ferramentas pesquisar_meus_documentos, ler_meu_documento, pesquisar_acervo_medico, ler_fonte_acervo, consultar_bula_medicamento e apresentar_evidencias consultam a lane de documentos de sessão do próprio usuário (rag_user) e a lane de fontes do sistema (rag_system) no banco DocIA sob isolamento por locatário e titular (PostgreSQL RLS). Fontes do sistema, ler_fonte_acervo e apresentar_evidencias obedecem aos direitos vigentes e ao escopo de suporte retornado e podem retornar texto autorizado. PubMed METADATA identifica registros limitados a metadados; outros resultados do PubMed podem incluir resumos quando disponíveis e admitidos pela ferramenta. A ferramenta PubMed não retorna o texto integral dos artigos. O cliente conectado recebe os resultados das ferramentas utilizadas, que podem conter informações sensíveis de documentos autorizados; os termos de privacidade próprios desse cliente também se aplicam.