Privacidade e proteção de dados

O que pode ser tratado, e por quê

O Conceito Core trata dados necessários para apoiar a prática clínica: dados de conta do médico e, quando aplicável, da instituição; informações de pacientes inseridas pelo próprio profissional para fins de continuidade do cuidado; conteúdos de conversas com a inteligência do sistema; arquivos e áudios enviados pelo médico; e registros técnicos de uso (auditoria e segurança). Cada categoria é tratada com a finalidade específica de apoiar o trabalho clínico do profissional responsável — nunca para fins alheios a essa finalidade.

Conversas, pesquisas e histórico

O Conceito Core mantém duas formas de conversa, com finalidades e limites distintos. O Chat Geral apoia pesquisa e raciocínio clínico geral, combinando a conversa atual com conhecimento científico global aprovado e, quando autorizado, pesquisa externa — ele nunca acessa a memória privada de nenhum paciente específico. O Chat do Paciente soma o histórico daquele paciente à base de conhecimento aprovada, sempre isolado: a memória de um paciente nunca fica disponível para outro, nem para conversas gerais. O histórico existe para dar continuidade ao raciocínio clínico ao longo do tempo, mas nenhuma interpretação gerada por IA é promovida automaticamente a fato clínico — isso depende de revisão humana. Arquivos anexados ficam vinculados à conversa/paciente que os recebeu, nunca soltos ou compartilhados fora desse contexto. As regras de exclusão/exportação seguem as mesmas descritas na seção de direitos do titular, abaixo.

Dados e Inteligência Artificial

A IA do Conceito Core assiste o processamento e a organização de informações — ela não substitui o julgamento clínico do profissional responsável, e suas respostas não se tornam automaticamente fatos ou conhecimento validado. Existe uma separação estrutural entre conhecimento aprovado (revisado por especialistas, compartilhável entre médicos) e memória clínica privada de cada paciente (nunca compartilhada entre profissionais nem exposta ao Chat Geral). Algumas funcionalidades — como geração de respostas, busca por similaridade (embeddings) e transcrição de áudio — podem depender de um provedor de IA externo, sujeito a configuração e autorização; quando uma função de IA externa não está habilitada para um determinado contexto, ela permanece desligada, e o sistema não a aciona de forma alguma. Controles técnicos de validação e auditoria acompanham esse processamento. A decisão clínica final permanece sempre com o profissional.

Segurança e controle de acesso

O acesso a dados clínicos segue controle de permissões por papel e por vínculo (um médico só acessa pacientes aos quais tem acesso concedido), com isolamento entre organizações/clínicas distintas. Ações administrativas e de acesso a dados sensíveis ficam registradas em um log de auditoria interno. Uploads de arquivo são validados tecnicamente antes de aceitos. Detalhes técnicos específicos de segurança não são publicados nesta página, para não facilitar tentativas de abuso.

Direitos do titular de dados

Uma pessoa cujos dados sejam tratados pelo Conceito Core pode solicitar informações sobre esse tratamento, correção de dados, exportação (portabilidade) ou, quando aplicável, anonimização ou exclusão. Toda solicitação passa por um registro interno e por análise humana antes de qualquer ação ser executada — nenhuma exclusão ou anonimização é automática. Um usuário com conta na plataforma pode abrir uma solicitação diretamente pelo sistema; quem não possui conta (por exemplo, um paciente) pode utilizar o canal de contato abaixo.

Cookies e sessões

O Conceito Core utiliza apenas um cookie estritamente necessário, para manter a sessão de quem está autenticado — sem ele, não é possível permanecer logado. Não são utilizados cookies de publicidade ou de rastreamento entre sites nesta versão.

Documentos

• Política de Privacidade
• Termos de Uso