Aviso de Privacidad

1. Quién trata los datos

Liora Health (razón social: JG CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA; CNPJ: 48.185.770/0001-82) es la responsable del tratamiento de los datos de los profesionales de la salud que se registran en la plataforma. Respecto de los datos de los pacientes atendidos con el apoyo de la plataforma, el responsable es el profesional o la clínica a cargo de la atención; Liora Health actúa como encargada, tratando esos datos solo según las instrucciones del profesional y para prestar el servicio contratado, en los términos del contrato de tratamiento de datos que forma parte de los Términos de Uso. Contacto: devaocubome@gmail.com.

2. Datos que recopilamos

Del profesional de la salud: nombre, especialidad, número de registro profesional (CRM/CRP), dirección de correo electrónico, número de WhatsApp, dirección del consultorio, precio de la consulta, seguros médicos aceptados, horarios de atención, la contraseña (guardada solo como hash bcrypt, nunca en texto legible), la fecha de aceptación de estos documentos y los datos de la suscripción. Los datos de la tarjeta se informan directamente al proveedor de pagos y no quedan almacenados en Liora Health. Del paciente, solo cuando el profesional usa la función de documentación clínica: nombre y teléfono registrados por el profesional, el audio de la consulta, la transcripción, la historia clínica revisada por el profesional, el registro del consentimiento dado en el Término de Consentimiento Libre e Informado (TCLE) y las preferencias del paciente sobre el uso de inteligencia artificial, como la negativa. Los datos de la consulta son datos personales sensibles relativos a la salud.

3. Finalidades y bases legales

Datos del profesional: crear y mantener la cuenta, prestar el servicio contratado, cobrar la suscripción, enviar comunicaciones sobre el servicio y brindar soporte, con base en la ejecución del contrato (Art. 7º, V), el cumplimiento de una obligación legal (Art. 7º, II) y, para la mejora de la plataforma, el interés legítimo (Art. 7º, IX). Datos del paciente: grabar la consulta, transcribirla y generar un borrador de historia clínica que el profesional revisa y firma, con base en el consentimiento específico y destacado del paciente registrado en el TCLE (Art. 11, I), y conservar la historia clínica durante el plazo exigido por las normas profesionales (Art. 11, II, a). El borrador generado por inteligencia artificial no es una decisión automatizada: el profesional revisa, corrige y firma el documento final.

4. Con quién compartimos

Usamos los proveedores de la tabla siguiente, que tratan datos en nuestro nombre (como subencargados, en el caso de los datos de pacientes) solo para las finalidades indicadas. Los modelos de lenguaje se utilizan a través de OpenRouter y reciben el texto de la consulta con el nombre, el CPF, el teléfono y el correo del paciente sustituidos por marcadores cuando se reconocen automáticamente; el audio, por su naturaleza, se envía completo a la transcripción. También podemos compartir datos cuando lo exija la ley o una orden de autoridad competente. No vendemos datos personales.

5. Transferencia internacional

Forma, finalidad y país: los datos se envían por internet, de forma cifrada, a los proveedores de la sección 4, que los almacenan o procesan en servidores en Estados Unidos, país sin decisión de adecuación de la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Para los pacientes, esto incluye el paso de las solicitudes de la aplicación web, incluido el audio enviado durante la grabación (Vercel), el almacenamiento cifrado del audio (Backblaze), la transcripción del audio (AssemblyAI), la generación del borrador y del resumen por modelos de lenguaje a partir del texto con marcadores (OpenRouter, que elige en cada llamada el proveedor que ejecuta el modelo, como Anthropic, Amazon, Google o Microsoft) y la conservación del registro del paciente, de la transcripción y de la historia clínica en la base de datos (Railway). Para los profesionales, incluye el registro, los correos y los pagos.

Duración: el audio permanece en Estados Unidos hasta que se elimina (sección 6); la transcripción y la historia clínica permanecen allí mientras dure la conservación; en los proveedores de transcripción y de modelos de lenguaje, el envío dura el tiempo del procesamiento. En cuanto recibe cada transcripción, Liora Health pide a AssemblyAI que la elimine; si la solicitud falla, el fallo queda registrado para su eliminación manual. Las copias que cada proveedor guarda por su cuenta, como registros y copias de seguridad, y el posible uso de los datos para entrenar modelos siguen sus propias políticas: Liora Health no usa los datos para entrenar modelos, pero no tiene garantía contractual de que los proveedores no lo hagan.

Base legal y responsabilidades: para los datos de salud del paciente, la transferencia se basa en el consentimiento específico y destacado dado en el TCLE, que informa el carácter internacional de la operación (Art. 33, VIII, de la LGPD). El ítem de grabación informa que el audio, la transcripción y la historia clínica se guardan en la nube en Estados Unidos; un ítem separado autoriza el envío a los servicios de inteligencia artificial, y sin él el audio no se envía a transcripción ni el texto a los modelos de lenguaje. La conservación de la historia clínica, que incluye la identificación del paciente, también es necesaria para que el profesional cumpla una obligación legal (Art. 33, IX, en relación con el Art. 7, II). Para los datos del profesional, la transferencia es necesaria para la ejecución del contrato (Art. 33, IX). Liora Health no ha firmado con los proveedores las cláusulas contractuales tipo de la ANPD. El profesional o la clínica, como responsable de los datos de los pacientes, recoge el consentimiento y responde ante el paciente; Liora Health, como encargada, trata los datos solo según sus instrucciones y con las medidas de seguridad descritas en los Términos de Uso; los proveedores tratan los datos solo para las finalidades de la tabla.

Contacto y derechos: el responsable de los datos de pacientes es el profesional o la clínica que realizó la atención; el de los datos de profesionales es Liora Health, en devaocubome@gmail.com. Por ese canal o ante el profesional que lo atendió, usted puede pedir información sobre la transferencia y ejercer los derechos de la sección 7, y puede presentar una petición ante la ANPD.

6. Conservación y eliminación

El audio de las consultas se almacena cifrado y se elimina cuando el profesional aprueba la historia clínica, cuando el paciente revoca el consentimiento o cuando se hace una solicitud de eliminación; si nada de esto ocurre, o si la eliminación falla, una rutina automática lo elimina a partir de unos 30 días después del inicio del envío. Los fallos de eliminación quedan registrados y Liora Health los atiende.

La historia clínica, la transcripción y los registros de consentimiento y de uso de inteligencia artificial se conservan durante el plazo exigido por las normas profesionales — para médicos, la Ley 13.787/2018 (conservación mínima de 20 años desde el último registro, incluso para historia clínica electrónica) y, para psicólogos, las Resoluciones CFP n.º 1/2009 y n.º 6/2019 (conservación mínima de 5 años, o el plazo mayor exigido por la ley o por el servicio de salud) —, incluso después de una solicitud de eliminación. La plataforma permite configurar el descarte anticipado de la transcripción después de aprobar la historia clínica, pero esa opción está desactivada; por eso, hoy la transcripción se conserva junto con la historia clínica. Las copias de seguridad de la base de datos siguen el ciclo del proveedor de infraestructura.

Los datos de la cuenta del profesional se conservan mientras la cuenta exista y, después, durante el plazo necesario para cumplir obligaciones legales. Tras la cancelación de la suscripción, los datos de los pacientes siguen disponibles para el profesional en modo de solo lectura, según los Términos de Uso, hasta que solicite su devolución o eliminación; si la cuenta está desactivada (suscripción cobrada a través de RevenueCat y vencida), la exportación se solicita en devaocubome@gmail.com.

7. Derechos del titular

Según el Art. 18 de la LGPD, usted puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley; portabilidad; eliminación de los datos tratados con base en el consentimiento, salvo la conservación legal; información sobre las entidades con las que compartimos datos; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento. Envíe su solicitud a devaocubome@gmail.com; responderemos en los plazos del Art. 19 de la LGPD: de inmediato, en formato simplificado, o en un plazo de 15 días, mediante declaración completa.

Si usted es paciente, el responsable de sus datos es el profesional o la clínica que lo atendió: haga la solicitud ante ellos, que pueden exportar sus datos y registrar en la plataforma la revocación del consentimiento y la negativa al uso de inteligencia artificial. Si la solicitud llega a Liora Health, la remitiremos al responsable y lo apoyaremos en la respuesta. La eliminación alcanza al audio; la historia clínica, la transcripción y los registros de consentimiento se conservan durante el plazo de conservación (sección 6). También puede presentar una petición ante la ANPD.

8. Encargado de protección de datos

Encargado de protección de datos personales (Art. 41 de la LGPD): João Gabriel M. Pereira. El canal de comunicación con el encargado, para titulares y para la ANPD, es el correo devaocubome@gmail.com.

9. Niños y adolescentes

El registro en la plataforma es exclusivo para profesionales de la salud; Liora Health no está destinada al uso por menores de edad. Los pacientes niños y adolescentes pueden ser atendidos con el apoyo de la plataforma: en ese caso, el consentimiento del TCLE debe darlo al menos uno de los padres o el representante legal, de forma específica y destacada (Art. 14, § 1º, de la LGPD), y, en las sesiones con psicólogos, con el asentimiento del propio paciente (Resolución CFP n.º 13/2022). Los datos de niños y adolescentes se tratan en su mejor interés, solo para documentar la atención, y no se usan para ninguna otra finalidad ni se comparten más allá de los proveedores de la sección 4.

10. Cookies y almacenamiento local

No usamos cookies de análisis, de publicidad ni de seguimiento. Solo usamos cookies estrictamente necesarias para el funcionamiento del sitio: liora_auth (mantiene la sesión del profesional en el panel, hasta 30 días), liora_admin_auth (sesión del área administrativa, durante 1 día), liora_payment_login (vincula el pago al registro en curso, durante 1 hora) y NEXT_LOCALE (recuerda el idioma elegido, durante 1 año). El navegador también guarda localmente la preferencia de tema y el último correo usado para entrar en el panel, solo para facilitar el acceso; esta información no se envía a nuestros servidores.

Durante la grabación de una consulta, el navegador del profesional guarda temporalmente los fragmentos de audio (IndexedDB) hasta que el servidor confirma la recepción de cada uno, para que la grabación no se pierda si se cae la conexión; una vez confirmada la recepción, el fragmento se elimina del navegador.

11. Cambios en este aviso

Este aviso puede actualizarse para reflejar cambios en el servicio, en los proveedores o en la legislación. Comunicaremos los cambios relevantes por el correo registrado y publicaremos aquí la nueva fecha de vigencia.