Conditions d’utilisation

1. Qui nous sommes et acceptation

La plateforme Liora Health (raison sociale : JG CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA ; CNPJ : 48.185.770/0001-82) s’adresse aux médecins, aux psychologues et aux autres professionnels de santé disposant d’une inscription active auprès de leur ordre professionnel. En vous inscrivant sur la plateforme ou en l’utilisant, vous déclarez avoir lu et accepté les présentes Conditions et l’Avis de confidentialité. Contact : devaocubome@gmail.com.

2. Le service

Liora Health propose des outils de documentation clinique. Avec l’autorisation du patient, la plateforme enregistre ou reçoit l’audio de la consultation, transcrit la conversation et utilise l’intelligence artificielle pour générer un brouillon de dossier médical (ou de compte rendu de séance) que le professionnel relit, corrige et signe. La plateforme conserve également les dossiers médicaux, consigne les consentements des patients et permet de les exporter.

Liora Health ne fournit pas de soins de santé, ne pose pas de diagnostic et ne décide pas du traitement. L’intelligence artificielle est un outil d’appui : le brouillon peut comporter des omissions ou des erreurs et n’a aucune valeur clinique tant qu’il n’a pas été relu et signé par le professionnel.

3. Inscription et bon usage

Vous devez fournir des informations exactes, maintenir votre inscription professionnelle (CRM, CRP ou équivalent) active et garder votre mot de passe confidentiel ; les actions effectuées avec votre compte relèvent de votre responsabilité. Utilisez la plateforme uniquement dans l’exercice de votre profession, avec les patients que vous prenez en charge, et jamais pour enregistrer quelqu’un sans l’autorisation décrite à la section 4. Il est interdit de tenter d’accéder aux données d’autres utilisateurs, de contourner les mesures de sécurité ou d’utiliser la plateforme à des fins illicites.

4. Responsabilités du professionnel et utilisation de l’intelligence artificielle

Vous êtes responsable des soins prodigués, des décisions cliniques et du contenu final du dossier médical. Avant l’enregistrement, il vous incombe d’informer le patient et d’obtenir son consentement dans le Formulaire de consentement libre et éclairé (TCLE) présenté par la plateforme, par écrit lorsque les règles de votre profession l’exigent ; de respecter le refus de l’intelligence artificielle par le patient ; et, pour les enfants, les adolescents ou les personnes juridiquement incapables, d’obtenir le consentement de leurs représentants légaux.

Les médecins doivent respecter la Résolution CFM n° 2.454/2026 : n’utiliser l’intelligence artificielle que comme appui, rester in fine responsables des décisions, consigner l’utilisation de l’outil dans le dossier médical, informer le patient et respecter un refus éclairé. Les psychologues doivent respecter la Résolution CFP n° 13/2022, qui exige un consentement libre, préalable, éclairé et écrit pour enregistrer les séances et, pour un enfant, un adolescent ou une personne juridiquement incapable, le consentement des représentants ainsi que l’assentiment de la personne prise en charge. Le professionnel est également responsable de conserver le dossier médical pendant la durée de conservation requise et de répondre aux demandes des patients en tant que responsable du traitement de leurs données (section 5).

5. Rôles dans le traitement des données personnelles

Pour vos propres données d’inscription, d’utilisation et de facturation, Liora Health est le responsable du traitement et les traite comme décrit dans l’Avis de confidentialité. Pour les données de vos patients, vous (ou la clinique pour le compte de laquelle vous travaillez) êtes le responsable du traitement, et Liora Health est le sous-traitant : elle traite ces données uniquement pour votre compte et selon vos instructions. Les sections 5 à 13 forment l’accord de traitement des données personnelles entre vous et Liora Health (art. 39 de la LGPD) et, pour les données des patients, prévalent sur les autres dispositions des présentes Conditions.

6. Objet, finalité et instructions

L’objet du traitement effectué par Liora Health en tant que sous-traitant est constitué des données des patients que vous enregistrez ou que vous consignez sur la plateforme : nom, numéro de téléphone, audio de la consultation, transcription, dossier médical, consentements et préférences du patient concernant l’utilisation de l’intelligence artificielle, qui comprennent des données de santé sensibles. La seule finalité est de vous fournir le service décrit à la section 2.

Vos instructions sont les présentes Conditions, les paramètres que vous choisissez sur la plateforme et les consentements que vous consignez pour chaque patient : sans consentement consigné, la plateforme n’enregistre pas, ne transcrit pas et ne traite pas le contenu avec l’intelligence artificielle. Liora Health n’utilise pas les données des patients pour ses propres finalités, ne les vend pas, ne les utilise pas pour entraîner des modèles d’intelligence artificielle et ne produit que des statistiques d’utilisation qui n’identifient pas les patients, afin d’exploiter et de facturer le service. En ce qui concerne les prestataires de transcription et de modèles de langage, Liora Health n’a actuellement aucune garantie contractuelle qu’ils ne conservent pas les données ou ne les utilisent pas pour entraîner des modèles ; les politiques de chaque prestataire s’appliquent. Si une instruction paraît illicite, Liora Health vous en informera et pourra refuser de la suivre.

7. Confidentialité

Liora Health garantit la confidentialité des données des patients. L’accès est limité aux personnes strictement nécessaires à l’exploitation et au support, qui sont tenues à la confidentialité, et n’a lieu que lorsque cela est nécessaire pour fournir le service, corriger des défaillances ou donner suite à une demande de votre part. L’obligation de confidentialité se poursuit après la fin de l’accord. Les données ne sont remises aux autorités qu’en cas d’obligation légale ou d’ordre d’une autorité compétente, et Liora Health vous en informera sauf si la loi l’interdit.

8. Sous-traitants ultérieurs

Vous autorisez Liora Health à recourir aux sous-traitants ultérieurs figurant dans le tableau ci-dessous, qui ne traitent les données que pour les finalités indiquées. Liora Health fait appel à des prestataires qui offrent des engagements de sécurité et de protection des données dans leurs conditions standard, et répond envers vous du respect du présent accord par ceux-ci. Avant d’ajouter ou de remplacer un sous-traitant ultérieur qui traite des données de patients, Liora Health vous en informera à votre adresse e-mail enregistrée au moins 15 jours à l’avance ; si vous n’êtes pas d’accord, vous pouvez mettre fin à votre abonnement sans pénalité.

9. Transfert international

Les sous-traitants ultérieurs traitent les données sur des serveurs situés aux États-Unis, pays ne bénéficiant pas d’une décision d’adéquation de l’ANPD ; pour les modèles de langage, le prestataire et la région de chaque appel sont choisis par OpenRouter, sans garantie contractuelle quant au pays. Pour les données des patients, le transfert repose sur le consentement spécifique et en évidence que le patient donne dans le TCLE, qui indique le caractère international de l’opération (art. 33, VIII, de la LGPD) : l’élément relatif à l’enregistrement indique que l’audio, la transcription et le dossier médical sont conservés dans le cloud aux États-Unis, et un élément distinct autorise leur envoi à des services d’intelligence artificielle ; vous recueillez et consignez ces consentements sur la plateforme, et sans le second, l’audio n’est pas envoyé pour transcription et le texte n’est pas envoyé aux modèles de langage. Liora Health n’a pas signé avec les sous-traitants ultérieurs les clauses contractuelles types de l’ANPD (Résolution CD/ANPD n° 19/2024). Liora Health vous fournira les informations dont elle dispose afin que vous puissiez remplir vos obligations de transparence concernant le transfert, et tient la description à jour dans l’Avis de confidentialité.

10. Sécurité

Liora Health adopte des mesures techniques et organisationnelles proportionnées au risque : communication chiffrée (HTTPS) entre le navigateur, la plateforme et les prestataires ; audio de la consultation chiffré au repos par chiffrement d’enveloppe (AES-256-GCM), la clé étant conservée séparément du stockage ; accès au tableau de bord par mot de passe, avec une session qui expire après 30 jours d’inactivité ; séparation des données de chaque professionnel ; remplacement automatique du nom, du CPF, du numéro de téléphone et de l’e-mail du patient par des marqueurs avant l’envoi du texte aux modèles de langage, lorsqu’ils sont reconnus ; et un registre de chaque utilisation de l’intelligence artificielle. Les transcriptions et les dossiers médicaux sont conservés dans la base de données du prestataire d’infrastructure, avec un accès restreint par identifiants.

11. Incidents de sécurité

Si Liora Health a connaissance d’un incident de sécurité affectant les données de vos patients, elle vous en informera à votre adresse e-mail enregistrée dans un délai de 24 heures, avec les informations dont elle dispose, puis les complétera : nature des données concernées, patients impliqués, mesures de protection en place, risques et mesures prises. En tant que responsable du traitement, il vous incombe de notifier à l’ANPD et aux patients un incident susceptible d’entraîner un risque ou un préjudice important, dans un délai de 3 jours ouvrables à compter de sa connaissance (Résolution CD/ANPD n° 15/2024) ; Liora Health appuiera cette notification avec les informations techniques nécessaires. Les incidents concernant les propres données du professionnel sont notifiés par Liora Health, en tant que responsable du traitement.

12. Fin du contrat, restitution et suppression

Après la résiliation, vous conservez l’accès complet jusqu’à la fin de la période déjà payée. Ensuite, si l’abonnement est facturé via Stripe, le compte fonctionne en lecture seule : vous pouvez toujours consulter et exporter les dossiers médicaux, traiter les demandes des patients et consigner les retraits de consentement, mais vous ne pouvez pas commencer de nouvelles consultations ni utiliser l’intelligence artificielle. Si l’abonnement est facturé via RevenueCat, il désactive le compte à son expiration et la connexion cesse de fonctionner ; dans ce cas, ou chaque fois que vous ne pouvez pas vous connecter, demandez l’export à devaocubome@gmail.com.

Liora Health conserve les données stockées après la fin du contrat, sans suppression automatique, afin que vous puissiez respecter la durée de conservation du dossier médical (pour les médecins, au moins 20 ans, Loi n° 13.787/2018 ; pour les psychologues, au moins 5 ans, Résolution CFP n° 1/2009). Vous pouvez demander la restitution (export) ou la suppression des données de vos patients à devaocubome@gmail.com ; la suppression n’intervient qu’à votre demande, car la conservation du dossier médical est votre obligation. L’audio suit la règle de suppression décrite dans l’Avis de confidentialité.

Si vous résiliez, l’accès continue jusqu’à la fin de la période déjà payée. Ensuite, le compte reste en lecture et export uniquement : rien n’est supprimé, et se réabonner rétablit tout.

13. Audit et coopération

À votre demande, adressée à devaocubome@gmail.com, Liora Health fournira les informations nécessaires pour démontrer le respect du présent accord, telles que la liste des sous-traitants ultérieurs, la description des mesures de sécurité, les registres de consentement et les registres d’utilisation de l’intelligence artificielle concernant vos patients, et vous aidera à répondre aux demandes des patients, de l’ANPD et des ordres professionnels. Les inspections sur place ou par des tiers exigent un accord préalable sur le périmètre, la date et la confidentialité et ne peuvent pas exposer les données d’autres clients.

14. Paiement et résiliation

L’abonnement est facturé de manière récurrente par le prestataire de paiement, selon l’offre choisie. Vous pouvez résilier à tout moment, sans engagement ni pénalité ; l’accès se poursuit jusqu’à la fin de la période payée, comme décrit à la section 12.

15. Limitation de responsabilité

Liora Health est responsable des dommages qu’elle cause en violant les présentes Conditions ou la législation sur la protection des données. Liora Health n’est pas responsable des décisions cliniques, du contenu d’un dossier médical signé sans relecture appropriée, de l’absence de consentement du patient que le professionnel devait obtenir, ni des interruptions causées par des tiers échappant à son contrôle raisonnable. Dans la mesure permise par la loi, et sauf en cas de dol ou de faute lourde et de dommages causés aux personnes concernées, la responsabilité de Liora Health envers le professionnel est limitée au montant que le professionnel a payé au cours des 12 mois précédant l’événement.

16. Modifications, droit applicable et juridiction

Les présentes Conditions peuvent être mises à jour ; les modifications importantes seront annoncées à votre adresse e-mail enregistrée au moins 15 jours à l’avance, et l’utilisation de la plateforme après leur entrée en vigueur vaut acceptation. Les présentes Conditions sont régies par les lois de la République fédérative du Brésil. Les tribunaux du lieu de résidence du professionnel sont choisis pour régler tout litige, sauf disposition légale contraire.