Política de privacidade

O que esta política precisa cobrir

A maioria das políticas de privacidade descreve um site que coleta um endereço de e-mail. Esta precisa descrever algo mais delicado: você envia um laudo de exame, e um laudo contém dados de saúde. O RGPD europeu os inclui entre as categorias especiais de dados pessoais, e a lei brasileira (LGPD) os trata como dados pessoais sensíveis (art. 5º, II): eles só podem ser tratados por motivos bem definidos e com mais cuidado do que os dados comuns.

Por isso esta página é mais longa do que gostaríamos, e precisa onde seria mais cômodo ficar no vago. Se algum trecho não estiver claro, escreva para nós e nós o reescreveremos.

Responsável pelo tratamento (controlador)

Smart Medical Care SAS, com sede em Nice (França), SIRET 932 924 194 00016. Contato para tudo o que consta nesta página, incluindo o exercício dos seus direitos: contact@blood-interpretation.com.

A lista de espera, já encerrada

Antes de a leitura ser aberta, os botões de envio de laudo levavam a um formulário que pedia uma única coisa: um endereço de e-mail, para avisar você quando a leitura abrisse, junto com o idioma em que você lia e a página em que estava. Esse formulário foi retirado, e nenhum endereço é mais coletado por esse meio.

A base legal dos endereços que já estão na lista é o consentimento dado ao enviar o formulário. Eles servem apenas para essa mensagem, não são repassados a ninguém, e você pode pedir a exclusão do seu a qualquer momento no endereço indicado acima. A lista é apagada depois que todas as pessoas nela tiverem recebido a mensagem.

O que tratamos quando você envia um laudo

O laudo que você envia, como arquivo e como valores lidos nele. Seu nome é retirado do documento antes da análise: o motor trabalha com os seus valores e com o contexto que você informa, não com a sua identidade.

O contexto que você nos dá: idade, sexo e as respostas às perguntas feitas antes da leitura, porque um valor não se lê da mesma forma aos vinte e cinco anos e aos setenta.

Sua conta: o endereço de e-mail com que você a cria e os laudos guardados nela, para que um possa ser lido à luz do seguinte. Uma evolução traz uma informação que uma foto isolada não dá.

O pagamento, se você comprar um relatório completo: ele é processado pelo nosso provedor de pagamentos. Nunca vemos nem guardamos os dados do seu cartão.

Os dados técnicos: os registros do servidor necessários para que o serviço funcione e seja seguro.

Finalidades e bases legais

Elaborar o seu relatório completo: o seu consentimento explícito (no Brasil, específico e destacado, art. 11, I, da LGPD) ao tratamento de dados de saúde, dado ao enviar o laudo. Você pode revogá-lo a qualquer momento apagando o laudo ou a sua conta, o que interrompe o tratamento dali em diante.

Guardar seus laudos para poder compará-los ao longo do tempo: o mesmo consentimento explícito. Se preferir não guardá-los, apague-os e nada fica.

Cobrar o pagamento: a execução do contrato entre você e nós.

Fazer o serviço funcionar, protegê-lo e medir a audiência: o nosso interesse legítimo em um site que funcione e que possamos melhorar, ponderado com os seus direitos. A medição de audiência tem uma seção própria mais abaixo, porque exige o seu consentimento e não basta o nosso interesse.

Quem mais vê os dados

O motor de interpretação. Ler um laudo e redigir as explicações exige um provedor de inteligência artificial estabelecido fora da União Europeia, que atua como operador por nossa conta, com base em um contrato. Seu laudo é enviado a ele apenas para essa finalidade. Ele não é usado para treinar os modelos do provedor, e nunca é vendido nem compartilhado para qualquer outro fim.

Nosso provedor de hospedagem, a Outscale, uma empresa francesa certificada como provedora de hospedagem de dados de saúde (HDS, hébergeur de données de santé), que armazena os dados e faz o serviço funcionar.

Nosso provedor de pagamentos, apenas para as compras, que recebe o que um pagamento exige e nada dos seus resultados.

Ninguém mais. Seu laudo não é comunicado a planos de saúde, seguradoras, empregadores, anunciantes nem a nenhum outro serviço, e não alimenta nada que seja vendido em outro lugar.

Transferências internacionais

Um dos provedores acima está estabelecido nos Estados Unidos: o provedor de inteligência artificial. Seus dados ficam hospedados na Outscale, na França, mas os dados de saúde que você envia saem da União Europeia para serem lidos. Se você está no Brasil, eles também saem do Brasil.

Essas transferências se apoiam nas garantias que o RGPD prevê para elas: cláusulas contratuais-padrão e o marco de adequação aplicável às organizações americanas certificadas. A LGPD também só admite a transferência internacional de dados nos casos que enumera (art. 33), entre eles cláusulas contratuais e o consentimento específico e destacado do titular, informado do caráter internacional da operação. Dizemos isso com clareza em vez de escondê-lo, porque é a parte desta política que um leitor mais tem direito de conhecer.

Por quanto tempo guardamos os dados

Seus laudos e sua conta são guardados enquanto a sua conta existir, porque é essa guarda que permite comparar uma leitura com a anterior. Não há nenhum prazo automático que apague um histórico que você decidiu construir.

Você pode apagar um laudo, ou a sua conta inteira, a qualquer momento pela sua conta. Ao apagar a conta, os laudos também são apagados.

Os registros técnicos são guardados pelo tempo limitado que a segurança e a resolução de incidentes exigem. Os documentos ligados a uma compra são guardados pelo prazo imposto pelas obrigações contábeis e fiscais francesas.

Cookies e medição de audiência

Este site usa o Google Analytics 4 para medir sua audiência. Essa ferramenta instala cookies e implica uma transferência para os Estados Unidos, por isso só é ativada se você aceitar. Recusar não muda nada no serviço: a leitura, o relatório e a sua conta funcionam da mesma forma.

Sua escolha é guardada por seis meses; depois, perguntamos de novo. Você pode mudar de ideia a qualquer momento pelo link “Gerenciar cookies”, no rodapé de cada página; revogar o consentimento interrompe a medição e apaga seus cookies.

Os cookies estritamente necessários ao funcionamento do serviço, como o que mantém a sua sessão aberta, são instalados sem consentimento, porque o serviço não funciona sem eles. Não usamos nenhum cookie de publicidade nem de redes sociais.

Seus direitos

Você pode pedir a confirmação de que tratamos dados seus, o acesso a esses dados, sua correção, sua exclusão, a limitação do tratamento e a entrega dos seus dados em formato portável, além de saber com quem eles foram compartilhados. Você pode revogar o seu consentimento a qualquer momento e se opor aos tratamentos baseados no nosso interesse legítimo. No Brasil, esses direitos estão previstos no art. 18 da LGPD.

Escreva para contact@blood-interpretation.com. Respondemos em até um mês e avisamos se um pedido precisar de mais tempo.

Se a nossa resposta não satisfizer você, você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados. Como a Smart Medical Care SAS tem sede na França, sua autoridade de controle principal é a Commission nationale de l’informatique et des libertés (CNIL), em cnil.fr. Se você está no Brasil, a LGPD também se aplica ao tratamento de dados de pessoas localizadas no país a quem um serviço é oferecido (art. 3º), e você pode peticionar contra o controlador perante a Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd (art. 18, § 1º).

Mudanças nesta política

Esta política muda quando o serviço muda, e a data da última revisão aparece no pé da página. Uma mudança que afete o que fazemos com o seu laudo será anunciada, e não introduzida de forma discreta.