Nutzungsbedingungen

1. Wer wir sind und Annahme

Die Plattform Liora Health (Firmenname: JG CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA; CNPJ: 48.185.770/0001-82) richtet sich an Ärzte, Psychologen und andere Fachkräfte im Gesundheitswesen mit aktiver Registrierung bei ihrer Berufskammer. Mit der Registrierung bei oder der Nutzung der Plattform erklären Sie, dass Sie diese Bedingungen und den Datenschutzhinweis gelesen und akzeptiert haben. Kontakt: devaocubome@gmail.com.

2. Der Dienst

Liora Health bietet Werkzeuge zur klinischen Dokumentation. Mit Genehmigung des Patienten zeichnet die Plattform das Audio der Sprechstunde auf oder empfängt es, transkribiert das Gespräch und erstellt mithilfe künstlicher Intelligenz den Entwurf einer Patientenakte (oder eines Sitzungsprotokolls), den die Fachkraft prüft, korrigiert und signiert. Die Plattform speichert außerdem die Patientenakten, protokolliert die Einwilligungen der Patienten und ermöglicht deren Export.

Liora Health erbringt keine Gesundheitsleistungen, stellt keine Diagnosen und entscheidet nicht über Behandlungen. Künstliche Intelligenz ist ein Hilfsmittel: Der Entwurf kann Auslassungen oder Fehler enthalten und hat keinen klinischen Wert, bevor er von der Fachkraft geprüft und signiert wurde.

3. Registrierung und ordnungsgemäße Nutzung

Sie müssen wahrheitsgemäße Angaben machen, Ihre berufliche Registrierung (CRM, CRP oder gleichwertig) aktiv halten und Ihr Passwort vertraulich behandeln; Handlungen mit Ihrem Konto liegen in Ihrer Verantwortung. Nutzen Sie die Plattform nur in der Ausübung Ihres Berufs, mit Patienten, die Sie betreuen, und niemals, um jemanden ohne die in Abschnitt 4 beschriebene Genehmigung aufzuzeichnen. Es ist untersagt, zu versuchen, auf Daten anderer Nutzer zuzugreifen, Sicherheitsmaßnahmen zu umgehen oder die Plattform für rechtswidrige Zwecke zu nutzen.

4. Verantwortung der Fachkraft und Einsatz künstlicher Intelligenz

Sie sind verantwortlich für die erbrachte Versorgung, für klinische Entscheidungen und für den endgültigen Inhalt der Patientenakte. Vor der Aufnahme obliegt es Ihnen, den Patienten zu informieren und seine Einwilligung in der von der Plattform angezeigten Einwilligungserklärung nach Aufklärung (Free and Informed Consent Form, TCLE) einzuholen, schriftlich, wo die Regeln Ihres Berufs dies verlangen; die Ablehnung künstlicher Intelligenz durch den Patienten zu respektieren; und bei Kindern, Jugendlichen oder rechtlich nicht voll geschäftsfähigen Personen die Einwilligung ihrer gesetzlichen Vertreter einzuholen.

Ärzte müssen die CFM-Resolution Nr. 2.454/2026 einhalten: künstliche Intelligenz nur als Unterstützung einsetzen, für Entscheidungen letztverantwortlich bleiben, den Einsatz des Werkzeugs in der Patientenakte dokumentieren, den Patienten informieren und eine informierte Ablehnung respektieren. Psychologen müssen die CFP-Resolution Nr. 13/2022 einhalten, die für die Aufzeichnung von Sitzungen eine freie, vorherige, informierte und schriftliche Einwilligung verlangt und, bei Kindern, Jugendlichen oder rechtlich nicht voll geschäftsfähigen Personen, die Einwilligung der Vertreter sowie die Zustimmung der behandelten Person. Die Fachkraft ist außerdem dafür verantwortlich, die Patientenakte für die vorgeschriebene Aufbewahrungsfrist aufzubewahren und als Verantwortlicher für die Daten die Anfragen der Patienten zu beantworten (Abschnitt 5).

5. Rollen bei der Verarbeitung personenbezogener Daten

Für Ihre eigenen Registrierungs-, Nutzungs- und Abrechnungsdaten ist Liora Health der Verantwortliche und verarbeitet sie wie im Datenschutzhinweis beschrieben. Für die Daten Ihrer Patienten sind Sie (oder die Klinik, für die Sie arbeiten) der Verantwortliche, und Liora Health ist der Auftragsverarbeiter: Es verarbeitet diese Daten nur in Ihrem Auftrag und nach Ihren Weisungen. Die Abschnitte 5 bis 13 bilden die Vereinbarung über die Verarbeitung personenbezogener Daten zwischen Ihnen und Liora Health (Art. 39 LGPD) und haben in Bezug auf Patientendaten Vorrang vor den übrigen Bestimmungen dieser Bedingungen.

6. Gegenstand, Zweck und Weisungen

Gegenstand der Verarbeitung durch Liora Health als Auftragsverarbeiter sind die Daten der Patienten, die Sie auf der Plattform registrieren oder aufzeichnen: Name, Telefonnummer, Audio der Sprechstunde, Transkript, Patientenakte, Einwilligungen und die Präferenzen des Patienten zur Nutzung künstlicher Intelligenz, die sensible Gesundheitsdaten umfassen. Einziger Zweck ist die Erbringung des in Abschnitt 2 beschriebenen Dienstes für Sie.

Ihre Weisungen sind diese Bedingungen, die von Ihnen auf der Plattform gewählten Einstellungen und die Einwilligungen, die Sie für jeden Patienten protokollieren: Ohne protokollierte Einwilligung nimmt die Plattform nicht auf, transkribiert nicht und verarbeitet den Inhalt nicht mit künstlicher Intelligenz. Liora Health verwendet die Daten der Patienten nicht für eigene Zwecke, verkauft sie nicht, verwendet sie nicht zum Training von Modellen künstlicher Intelligenz und erstellt nur Nutzungsstatistiken, die keine Patienten identifizieren, um den Dienst zu betreiben und abzurechnen. Was die Anbieter der Transkription und der Sprachmodelle betrifft, hat Liora Health derzeit keine vertragliche Garantie, dass diese die Daten nicht speichern oder zum Training von Modellen verwenden; es gelten die Richtlinien des jeweiligen Anbieters. Erscheint eine Weisung rechtswidrig, wird Liora Health Sie darauf hinweisen und kann es ablehnen, ihr zu folgen.

7. Vertraulichkeit

Liora Health behandelt die Daten der Patienten vertraulich. Der Zugriff ist auf die für Betrieb und Support unbedingt notwendigen Personen beschränkt, die zur Vertraulichkeit verpflichtet sind, und erfolgt nur, wenn dies zur Erbringung des Dienstes, zur Behebung von Störungen oder zur Erfüllung einer Anfrage von Ihnen erforderlich ist. Die Vertraulichkeitspflicht besteht nach Ende der Vereinbarung fort. Daten werden nur dann an Behörden herausgegeben, wenn eine gesetzliche Verpflichtung oder eine Anordnung einer zuständigen Behörde vorliegt, und Liora Health wird Sie darüber informieren, sofern das Gesetz dies nicht verbietet.

8. Unterauftragsverarbeiter

Sie ermächtigen Liora Health, die in der nachstehenden Tabelle aufgeführten Unterauftragsverarbeiter einzusetzen, die Daten nur für die dort angegebenen Zwecke verarbeiten. Liora Health setzt Anbieter ein, die in ihren Standardbedingungen Sicherheits- und Datenschutzzusagen machen, und haftet Ihnen gegenüber für deren Einhaltung dieser Vereinbarung. Bevor ein Unterauftragsverarbeiter, der Patientendaten verarbeitet, hinzugefügt oder ersetzt wird, informiert Liora Health Sie mindestens 15 Tage im Voraus an Ihre registrierte E-Mail-Adresse; wenn Sie nicht einverstanden sind, können Sie Ihr Abonnement ohne Vertragsstrafe beenden.

9. Internationale Übermittlung

Die Unterauftragsverarbeiter verarbeiten Daten auf Servern in den Vereinigten Staaten, einem Land ohne Angemessenheitsbeschluss der ANPD; bei den Sprachmodellen werden Anbieter und Region jedes Aufrufs von OpenRouter gewählt, ohne vertragliche Garantie für das Land. Bei Patientendaten stützt sich die Übermittlung auf die spezifische und hervorgehobene Einwilligung, die der Patient in der TCLE erteilt und die den internationalen Charakter des Vorgangs offenlegt (Art. 33, VIII, LGPD): Der Punkt zur Aufnahme legt offen, dass Audio, Transkript und Patientenakte in der Cloud in den Vereinigten Staaten gespeichert werden, und ein gesonderter Punkt ermächtigt zur Übermittlung an Dienste künstlicher Intelligenz; Sie holen diese Einwilligungen ein und protokollieren sie auf der Plattform, und ohne die zweite Einwilligung wird das Audio nicht zur Transkription gesendet und der Text nicht an die Sprachmodelle übermittelt. Liora Health hat mit den Unterauftragsverarbeitern keine Standardvertragsklauseln der ANPD (Resolution CD/ANPD Nr. 19/2024) unterzeichnet. Liora Health stellt Ihnen die ihr vorliegenden Informationen zur Verfügung, damit Sie Ihre Transparenzpflichten hinsichtlich der Übermittlung erfüllen können, und hält die Beschreibung im Datenschutzhinweis aktuell.

10. Sicherheit

Liora Health ergreift dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Kommunikation (HTTPS) zwischen Browser, Plattform und Anbietern; Audio der Sprechstunde im Ruhezustand mit Envelope-Verschlüsselung (AES-256-GCM) verschlüsselt, wobei der Schlüssel getrennt vom Speicher aufbewahrt wird; Zugang zum Dashboard per Passwort, mit einer Sitzung, die nach 30 Tagen ohne Nutzung abläuft; Trennung der Daten jeder Fachkraft; automatisches Ersetzen von Name, CPF, Telefonnummer und E-Mail des Patienten durch Platzhalter, bevor der Text an die Sprachmodelle gesendet wird, sofern sie erkannt werden; und ein Protokoll jedes Einsatzes künstlicher Intelligenz. Transkripte und Patientenakten werden in der Datenbank des Infrastrukturanbieters gespeichert, mit durch Zugangsdaten beschränktem Zugriff.

11. Sicherheitsvorfälle

Erfährt Liora Health von einem Sicherheitsvorfall, der die Daten Ihrer Patienten betrifft, benachrichtigt es Sie innerhalb von 24 Stunden an Ihre registrierte E-Mail-Adresse mit den ihr vorliegenden Informationen und ergänzt diese anschließend: Art der betroffenen Daten, beteiligte Patienten, bestehende Schutzmaßnahmen, Risiken und ergriffene Maßnahmen. Als Verantwortlicher sind Sie dafür zuständig, die ANPD und die Patienten über einen Vorfall zu benachrichtigen, der ein erhebliches Risiko oder einen erheblichen Schaden verursachen kann, und zwar innerhalb von 3 Werktagen nach Kenntnisnahme (Resolution CD/ANPD Nr. 15/2024); Liora Health unterstützt diese Benachrichtigung mit den erforderlichen technischen Informationen. Vorfälle, die die eigenen Daten der Fachkraft betreffen, meldet Liora Health als Verantwortlicher.

12. Beendigung, Rückgabe und Löschung

Nach der Kündigung behalten Sie den vollen Zugang bis zum Ende des bereits bezahlten Zeitraums. Danach arbeitet das Konto, wenn das Abonnement über Stripe abgerechnet wird, im Nur-Lese-Modus: Sie können Patientenakten weiterhin einsehen und exportieren, Anfragen von Patienten bearbeiten und Einwilligungswiderrufe protokollieren, aber keine neuen Sprechstunden beginnen und keine künstliche Intelligenz nutzen. Wird das Abonnement über RevenueCat abgerechnet, deaktiviert es das Konto bei Ablauf, und die Anmeldung funktioniert nicht mehr; in diesem Fall oder immer dann, wenn Sie sich nicht anmelden können, fordern Sie den Export unter devaocubome@gmail.com an.

Liora Health bewahrt die gespeicherten Daten nach der Beendigung ohne automatische Löschung auf, damit Sie die Aufbewahrungsfrist der Patientenakte einhalten können (bei Ärzten mindestens 20 Jahre, Gesetz Nr. 13.787/2018; bei Psychologen mindestens 5 Jahre, CFP-Resolution Nr. 1/2009). Sie können die Rückgabe (Export) oder Löschung der Daten Ihrer Patienten unter devaocubome@gmail.com verlangen; die Löschung erfolgt nur auf Ihr Verlangen, da die Aufbewahrung der Patientenakte Ihre Pflicht ist. Für das Audio gilt die im Datenschutzhinweis beschriebene Löschregel.

Wenn Sie kündigen, bleibt der Zugang bis zum Ende des bereits bezahlten Zeitraums bestehen. Danach ist das Konto nur noch zum Lesen und Exportieren da: nichts wird gelöscht, und ein neues Abonnement stellt alles wieder her.

13. Prüfung und Zusammenarbeit

Auf Ihr Verlangen unter devaocubome@gmail.com stellt Liora Health die Informationen bereit, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich sind, wie die Liste der Unterauftragsverarbeiter, die Beschreibung der Sicherheitsmaßnahmen, die Einwilligungsnachweise und die Nachweise über den Einsatz künstlicher Intelligenz für Ihre Patienten, und unterstützt Sie bei der Beantwortung von Anfragen von Patienten, der ANPD und Berufskammern. Vor-Ort-Prüfungen oder Prüfungen durch Dritte erfordern eine vorherige Vereinbarung über Umfang, Termin und Vertraulichkeit und dürfen die Daten anderer Kunden nicht offenlegen.

14. Zahlung und Kündigung

Das Abonnement wird vom Zahlungsanbieter entsprechend dem gewählten Tarif wiederkehrend abgerechnet. Sie können jederzeit ohne Bindung oder Vertragsstrafe kündigen; der Zugang besteht bis zum Ende des bezahlten Zeitraums fort, wie in Abschnitt 12 beschrieben.

15. Haftungsbeschränkung

Liora Health haftet für Schäden, die es durch einen Verstoß gegen diese Bedingungen oder gegen das Datenschutzrecht verursacht. Liora Health haftet nicht für klinische Entscheidungen, für den Inhalt einer ohne ordnungsgemäße Prüfung signierten Patientenakte, für das Fehlen einer Einwilligung des Patienten, die die Fachkraft einzuholen hatte, oder für Ausfälle, die von Dritten außerhalb seiner angemessenen Kontrolle verursacht wurden. Soweit gesetzlich zulässig, und außer bei Vorsatz oder grober Fahrlässigkeit sowie bei Schäden der betroffenen Personen, ist die Haftung von Liora Health gegenüber der Fachkraft auf den Betrag begrenzt, den die Fachkraft in den 12 Monaten vor dem Ereignis gezahlt hat.

16. Änderungen, anwendbares Recht und Gerichtsstand

Diese Bedingungen können aktualisiert werden; wesentliche Änderungen werden mindestens 15 Tage im Voraus an Ihre registrierte E-Mail-Adresse angekündigt, und die Nutzung der Plattform nach deren Inkrafttreten bedeutet, dass Sie ihnen zustimmen. Diese Bedingungen unterliegen den Gesetzen der Föderativen Republik Brasilien. Zur Beilegung von Streitigkeiten werden die Gerichte am Wohnsitz der Fachkraft gewählt, sofern das Gesetz nichts anderes vorsieht.