Datenschutzhinweis

1. Wer die Daten verarbeitet

Liora Health (Firmenname: JG CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA; CNPJ: 48.185.770/0001-82) ist der Verantwortliche für die Daten der Fachkräfte im Gesundheitswesen, die sich auf der Plattform registrieren. Für die Daten von Patienten, die mit Unterstützung der Plattform behandelt werden, ist der Verantwortliche die Fachkraft oder die für die Versorgung zuständige Klinik; Liora Health handelt als Auftragsverarbeiter, verarbeitet diese Daten nur nach den Weisungen der Fachkraft und zur Erbringung des vereinbarten Dienstes, gemäß der Vereinbarung über die Datenverarbeitung, die Teil der Nutzungsbedingungen ist. Kontakt: devaocubome@gmail.com.

2. Daten, die wir erheben

Von der Fachkraft im Gesundheitswesen: Name, Fachgebiet, Nummer der Berufsregistrierung (CRM/CRP), E-Mail-Adresse, WhatsApp-Nummer, Praxisadresse, Honorar für die Sprechstunde, akzeptierte Krankenversicherungen, Sprechzeiten, das Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext), das Datum, an dem diese Dokumente akzeptiert wurden, und die Abonnementdaten. Kartendaten werden direkt beim Zahlungsanbieter eingegeben und von Liora Health nicht gespeichert. Vom Patienten, nur wenn die Fachkraft die Funktion der klinischen Dokumentation nutzt: von der Fachkraft registrierter Name und Telefonnummer, das Audio der Sprechstunde, das Transkript, die von der Fachkraft geprüfte Patientenakte, der Nachweis der Einwilligung in der Einwilligungserklärung nach Aufklärung (TCLE) und die Präferenzen des Patienten zur Nutzung künstlicher Intelligenz, wie etwa eine Ablehnung. Daten aus Sprechstunden sind sensible personenbezogene Gesundheitsdaten.

3. Zwecke und Rechtsgrundlagen

Daten der Fachkraft: Erstellung und Führung des Kontos, Erbringung des vereinbarten Dienstes, Abrechnung des Abonnements, Versand von Mitteilungen zum Dienst und Bereitstellung von Support, gestützt auf die Vertragserfüllung (Art. 7º, V), die Erfüllung einer rechtlichen Verpflichtung (Art. 7º, II) und, für die Verbesserung der Plattform, das berechtigte Interesse (Art. 7º, IX). Patientendaten: Aufnahme der Sprechstunde, ihre Transkription und die Erstellung des Entwurfs einer Patientenakte, den die Fachkraft prüft und signiert, gestützt auf die spezifische und hervorgehobene Einwilligung des Patienten, die in der TCLE protokolliert ist (Art. 11, I), sowie die Aufbewahrung der Patientenakte für die von den Berufsvorschriften geforderte Dauer (Art. 11, II, a). Der von der KI erstellte Entwurf ist keine automatisierte Entscheidung: Die Fachkraft prüft, korrigiert und signiert das endgültige Dokument.

4. An wen wir Daten weitergeben

Wir setzen die in der nachstehenden Tabelle aufgeführten Anbieter ein, die in unserem Auftrag (bei Patientendaten als Unterauftragsverarbeiter) Daten nur für die dort angegebenen Zwecke verarbeiten. Auf die Sprachmodelle wird über OpenRouter zugegriffen; sie erhalten den Text der Sprechstunde, in dem Name, CPF, Telefonnummer und E-Mail des Patienten durch Platzhalter ersetzt sind, sofern sie automatisch erkannt werden; Audio wird seiner Natur nach vollständig zur Transkription gesendet. Wir können Daten auch weitergeben, wenn dies gesetzlich oder durch Anordnung einer zuständigen Behörde vorgeschrieben ist. Wir verkaufen keine personenbezogenen Daten.

5. Internationale Übermittlung

Form, Zweck und Land: Die Daten werden verschlüsselt über das Internet an die Anbieter aus Abschnitt 4 gesendet, die sie auf Servern in den Vereinigten Staaten speichern oder verarbeiten, einem Land ohne Angemessenheitsbeschluss der brasilianischen Nationalen Datenschutzbehörde (ANPD). Bei Patienten umfasst dies die Weiterleitung der Anfragen der Webanwendung, einschließlich des während der Aufnahme gesendeten Audios (Vercel), die verschlüsselte Speicherung des Audios (Backblaze), die Transkription des Audios (AssemblyAI), die Erstellung des Entwurfs und der Zusammenfassung durch Sprachmodelle aus dem Text mit Platzhaltern (OpenRouter, das bei jedem Aufruf den Anbieter wählt, der das Modell betreibt, wie Anthropic, Amazon, Google oder Microsoft) und die Speicherung der Patientenstammdaten, des Transkripts und der Patientenakte in der Datenbank (Railway). Bei Fachkräften umfasst es Registrierungsdaten, E-Mails und Zahlungen.

Dauer: Das Audio bleibt in den Vereinigten Staaten, bis es gelöscht wird (Abschnitt 6); Transkript und Patientenakte bleiben dort so lange, wie sie aufbewahrt werden müssen; bei den Anbietern für Transkription und Sprachmodelle dauert die Übermittlung so lange wie die Verarbeitung. Sobald Liora Health jedes Transkript erhält, bittet es AssemblyAI, es zu löschen; schlägt die Anfrage fehl, wird der Fehler für die manuelle Löschung protokolliert. Die Kopien, die jeder Anbieter selbst aufbewahrt, wie Protokolle und Backups, sowie jede Verwendung der Daten zum Training von Modellen richten sich nach den Richtlinien dieses Anbieters: Liora Health verwendet die Daten nicht zum Training von Modellen, hat aber keine vertragliche Garantie, dass die Anbieter dies nicht tun.

Rechtsgrundlage und Verantwortlichkeiten: Bei den Gesundheitsdaten des Patienten stützt sich die Übermittlung auf die in der TCLE erteilte spezifische und hervorgehobene Einwilligung, die den internationalen Charakter des Vorgangs offenlegt (Art. 33, VIII, LGPD). Der Punkt zur Aufnahme legt offen, dass Audio, Transkript und Patientenakte in der Cloud in den Vereinigten Staaten gespeichert werden; ein gesonderter Punkt ermächtigt zur Übermittlung an Dienste künstlicher Intelligenz, und ohne ihn wird das Audio nicht zur Transkription gesendet und der Text nicht an die Sprachmodelle übermittelt. Die Aufbewahrung der Patientenakte, die die Identifikation des Patienten umfasst, ist zudem erforderlich, damit die Fachkraft eine rechtliche Verpflichtung erfüllen kann (Art. 33, IX, in Verbindung mit Art. 7, II). Bei den Daten der Fachkraft ist die Übermittlung zur Vertragserfüllung erforderlich (Art. 33, IX). Liora Health hat mit den Anbietern keine Standardvertragsklauseln der ANPD unterzeichnet. Die Fachkraft oder die Klinik holt als Verantwortlicher für die Patientendaten die Einwilligung ein und steht dem Patienten Rede und Antwort; Liora Health verarbeitet die Daten als Auftragsverarbeiter nur nach deren Weisungen und mit den in den Nutzungsbedingungen beschriebenen Sicherheitsmaßnahmen; die Anbieter verarbeiten die Daten nur für die in der Tabelle genannten Zwecke.

Kontakt und Rechte: Verantwortlicher für die Patientendaten ist die Fachkraft oder die Klinik, die die Versorgung erbracht hat; Verantwortlicher für die Daten der Fachkräfte ist Liora Health unter devaocubome@gmail.com. Über diesen Kanal oder bei der Fachkraft, die Sie behandelt hat, können Sie Auskunft über die Übermittlung verlangen und die Rechte aus Abschnitt 7 ausüben, und Sie können sich an die ANPD wenden.

6. Aufbewahrung und Löschung

Das Audio der Sprechstunde wird verschlüsselt gespeichert und gelöscht, wenn die Fachkraft die Patientenakte freigibt, wenn der Patient die Einwilligung widerruft oder wenn ein Löschverlangen gestellt wird; tritt nichts davon ein oder schlägt die Löschung fehl, löscht es eine automatische Routine etwa 30 Tage nach Beginn des Uploads. Löschfehler werden protokolliert und von Liora Health bearbeitet.

Die Patientenakte, das Transkript sowie die Nachweise über Einwilligungen und den Einsatz künstlicher Intelligenz werden für die von den Berufsvorschriften geforderte Aufbewahrungsdauer aufbewahrt — bei Ärzten Gesetz 13.787/2018 (Mindestaufbewahrung von 20 Jahren ab dem letzten Eintrag, auch bei elektronischen Patientenakten) und bei Psychologen CFP-Resolutionen Nr. 1/2009 und Nr. 6/2019 (Mindestaufbewahrung von 5 Jahren oder der längeren, gesetzlich oder vom Gesundheitsdienst geforderten Dauer) —, auch nach einem Löschverlangen. Die Plattform kann so konfiguriert werden, dass das Transkript nach Freigabe der Patientenakte vorzeitig verworfen wird, diese Option ist aber deaktiviert; daher wird das Transkript derzeit zusammen mit der Patientenakte aufbewahrt. Datenbank-Backups folgen dem Zyklus des Infrastrukturanbieters.

Die Kontodaten der Fachkraft werden aufbewahrt, solange das Konto besteht, und danach so lange, wie es zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Nach der Kündigung des Abonnements stehen die Patientendaten der Fachkraft im Nur-Lese-Modus zur Verfügung, wie in den Nutzungsbedingungen festgelegt, bis die Fachkraft ihre Rückgabe oder Löschung verlangt; wird das Konto deaktiviert (abgelaufenes, über RevenueCat abgerechnetes Abonnement), wird der Export unter devaocubome@gmail.com angefordert.

7. Rechte der betroffenen Personen

Nach Art. 18 LGPD können Sie verlangen: Bestätigung, dass eine Verarbeitung stattfindet; Zugang zu den Daten; Berichtigung unvollständiger, unrichtiger oder veralteter Daten; Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten oder von Daten, die unter Verstoß gegen das Gesetz verarbeitet wurden; Übertragbarkeit; Löschung von Daten, die auf Grundlage einer Einwilligung verarbeitet werden, vorbehaltlich gesetzlicher Aufbewahrung; Auskunft über die Stellen, mit denen wir Daten teilen; Auskunft über die Möglichkeit, nicht einzuwilligen, und deren Folgen; sowie den Widerruf der Einwilligung. Senden Sie Ihre Anfrage an devaocubome@gmail.com; wir antworten innerhalb der Fristen des Art. 19 LGPD: sofort, in vereinfachter Form, oder innerhalb von 15 Tagen durch eine vollständige Erklärung.

Wenn Sie Patient sind, ist der Verantwortliche für Ihre Daten die Fachkraft oder die Klinik, die Sie behandelt hat: Richten Sie Ihre Anfrage an sie, denn sie kann Ihre Daten exportieren und den Widerruf Ihrer Einwilligung sowie Ihre Ablehnung künstlicher Intelligenz auf der Plattform protokollieren. Erreicht die Anfrage Liora Health, leiten wir sie an den Verantwortlichen weiter und unterstützen ihn bei der Beantwortung. Die Löschung betrifft das Audio; die Patientenakte, das Transkript und die Einwilligungsnachweise werden für die Aufbewahrungsdauer aufbewahrt (Abschnitt 6). Sie können sich auch an die ANPD wenden.

8. Datenschutzbeauftragter

Datenschutzbeauftragter (Art. 41 LGPD): João Gabriel M. Pereira. Der Kanal zur Kontaktaufnahme mit dem Datenschutzbeauftragten, für betroffene Personen und für die ANPD, ist die E-Mail-Adresse devaocubome@gmail.com.

9. Kinder und Jugendliche

Die Registrierung auf der Plattform ist nur für Fachkräfte im Gesundheitswesen bestimmt; Liora Health ist nicht für die Nutzung durch Minderjährige gedacht. Kinder und Jugendliche als Patienten können mit Unterstützung der Plattform behandelt werden: In diesem Fall muss die Einwilligung in der TCLE von mindestens einem Elternteil oder vom gesetzlichen Vertreter in spezifischer und hervorgehobener Weise erteilt werden (Art. 14, § 1º, LGPD) und, in Sitzungen bei Psychologen, mit der Zustimmung des Patienten (CFP-Resolution Nr. 13/2022). Die Daten von Kindern und Jugendlichen werden in deren bestem Interesse verarbeitet, nur zur Dokumentation der Versorgung, und weder für andere Zwecke verwendet noch über die Anbieter aus Abschnitt 4 hinaus weitergegeben.

10. Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Wir verwenden nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind: liora_auth (hält die Dashboard-Sitzung der Fachkraft aufrecht, bis zu 30 Tage), liora_admin_auth (Sitzung des Admin-Bereichs, 1 Tag), liora_payment_login (verknüpft die Zahlung mit der laufenden Registrierung, 1 Stunde) und NEXT_LOCALE (merkt sich die gewählte Sprache, 1 Jahr). Der Browser speichert außerdem die Designeinstellung und die zuletzt für die Anmeldung am Dashboard verwendete E-Mail-Adresse lokal, nur um den Zugang zu erleichtern; diese Informationen werden nicht an unsere Server gesendet.

Während eine Sprechstunde aufgezeichnet wird, behält der Browser der Fachkraft die Audioabschnitte vorübergehend (IndexedDB), bis der Server den Empfang jedes Abschnitts bestätigt, damit die Aufnahme bei einem Verbindungsabbruch nicht verloren geht; sobald der Empfang bestätigt ist, wird der Abschnitt aus dem Browser gelöscht.

11. Änderungen dieses Hinweises

Dieser Hinweis kann aktualisiert werden, um Änderungen am Dienst, an den Anbietern oder am Recht abzubilden. Wesentliche Änderungen kündigen wir an die registrierte E-Mail-Adresse an und veröffentlichen hier das neue Datum des Inkrafttretens.