Segurança de Dados e Privacidade

1. Sem Partilha de Dados com Terceiros

Não partilhamos os seus dados com terceiros. Os seus documentos médicos, imagens, informações pessoais e resultados de análise nunca são vendidos, alugados ou partilhados com anunciantes, corretores de dados ou quaisquer outros terceiros.

O que isto significa: As suas informações de saúde permanecem privadas e são utilizadas exclusivamente para lhe fornecer análises com IA. Não monetizamos os seus dados nem os utilizamos para qualquer fim que não seja prestar o serviço que solicitou.

2. Armazenamento e Eliminação de Dados

Aplicamos diferentes políticas de armazenamento consoante o tipo de dados que carrega:

Carregamentos de documentos (PDFs, imagens): Armazenados de forma segura nos nossos servidores no formato original juntamente com os relatórios de análise. Pode eliminá-los a qualquer momento a partir do seu perfil com um único clique.

Séries de imagens DICOM: Podemos armazenar ficheiros DICOM brutos carregados juntamente com imagens JPEG derivadas e relatórios de análise para que possa ver o seu exame, re-executar análises e gerar resumos de estudos. As cópias JPEG derivadas são removidas automaticamente após a análise. Para utilizadores gratuitos, todos os ficheiros de séries de TC são eliminados do sistema de ficheiros 1 mês após o carregamento.

Eliminação controlada pelo utilizador: Pode eliminar qualquer série DICOM armazenada a qualquer momento através da página de gestão DICOM. A eliminação remove permanentemente os ficheiros de TC relacionados dos nossos servidores.

3. Proteção contra Violações de Dados

Implementamos múltiplas camadas de proteção para salvaguardar os seus dados. Para documentos armazenados e séries de imagens DICOM, aplicamos medidas robustas de segurança no servidor.

As medidas de segurança incluem:

As imagens DICOM armazenadas são acessíveis apenas ao titular autenticado da conta
Todos os dados armazenados são encriptados em repouso
O controlo de acesso impõe isolamento de dados por utilizador
Acesso ao servidor restrito por autenticação com chave SSH e regras de firewall

Implementamos medidas de segurança robustas para prevenir o acesso não autorizado. No improvável caso de um incidente de segurança, a encriptação em repouso garante que os dados armazenados não podem ser lidos sem as chaves de desencriptação adequadas.

4. Sem Armazenamento de Metadados

Os metadados extraídos de documentos médicos não são armazenados. Quando analisamos os seus documentos, extraímos informações (como resultados de testes, medições, achados) para gerar o seu relatório de análise. Estes metadados extraídos são utilizados apenas durante o processo de análise e não são armazenados nas nossas bases de dados.

O que são metadados? Os metadados incluem informações extraídas dos seus documentos como:

Valores e resultados de análises laboratoriais
Medições e achados médicos
Parâmetros de imagem DICOM e informações do doente dos cabeçalhos de exame
Notas clínicas e diagnósticos

Estes metadados são processados em tempo real para gerar o seu relatório de análise e depois descartados. Não mantemos bases de dados de informações médicas extraídas, resultados de testes ou achados diagnósticos.

5. O que Armazenamos na Nossa Base de Dados

Para lhe proporcionar uma experiência fluida e manter o histórico de conversas, armazenamos as seguintes informações nas nossas bases de dados encriptadas:

Informações Armazenadas:

Conversas anteriores: O seu histórico de chat e sessões de perguntas e respostas com a IA são armazenados para poder consultá-los posteriormente e continuar as conversas.
Nome e endereço de e-mail do utilizador: As suas informações de contacto são armazenadas (encriptadas) para identificar a sua conta e enviar-lhe os resultados de análise.
Referências de séries TC e relatórios de análise: Mantemos registos de base de dados descrevendo as suas séries DICOM carregadas juntamente com os relatórios de análise gerados. Os ficheiros de TC volumosos são armazenados no sistema de ficheiros em vez da base de dados, e os ficheiros de TC de utilizadores gratuitos são eliminados do sistema de ficheiros após 1 mês.

Encriptação em repouso: Todos os dados armazenados (conversas, nome e e-mail) são encriptados antes de serem armazenados nas nossas bases de dados utilizando algoritmos de encriptação padrão do setor, garantindo que não podem ser lidos mesmo que o acesso à base de dados seja comprometido.

Recolha mínima de dados: Recolhemos e armazenamos apenas as informações necessárias para lhe fornecer resultados de análise, manter o histórico de conversas e responder a pedidos de suporte.

Proteções de Privacidade Importantes: Embora armazenemos estas informações para lhe proporcionar continuidade do serviço, mantemos proteções de privacidade rigorosas:

Sem partilha com terceiros: Conforme descrito na secção 1, não partilhamos as suas conversas, nome, e-mail ou quaisquer outros dados armazenados com terceiros. Estes dados nunca são vendidos a anunciantes.

Estas informações armazenadas permitem-lhe aceder ao seu histórico de conversas e receber um serviço personalizado, mantendo os mais elevados padrões de privacidade e segurança. Os seus documentos médicos e informações de saúde sensíveis permanecem protegidos através do nosso modelo de processamento e eliminação.

6. Encriptação SSL/TLS para Todas as Comunicações

Toda a comunicação entre o seu browser e os nossos servidores é encriptada com SSL/TLS. Isto garante que os seus dados são protegidos durante a transmissão pela internet.

Encriptação HTTPS: Todas as ligações ao ReadYourLab utilizam HTTPS (SSL/TLS), que encripta os dados à medida que viajam entre o seu dispositivo e os nossos servidores.

Carregamentos protegidos: Quando carrega documentos médicos, a transferência é encriptada, impedindo interceção ou adulteração.

Chamadas API seguras: Todos os pedidos e respostas de API são encriptados, garantindo que os seus dados permanecem protegidos durante todo o processo de análise.

Como verificar: Procure o ícone de cadeado na barra de endereço do seu browser ao visitar o ReadYourLab. Isto indica que a sua ligação está encriptada e segura.

7. Armazenamento no Browser Controlado pelo Utilizador

A aplicação armazena metadados do utilizador no armazenamento local do browser, onde tem controlo total. Algumas informações não sensíveis (como o seu nome e preferências de e-mail) podem ser armazenadas localmente no seu browser por conveniência, mas estes dados nunca saem do seu dispositivo e pode eliminá-los a qualquer momento.

O que é armazenado localmente no seu browser:

Preferências de interface (como configurações de tema)
Informações de sessão (para manter a sua sessão enquanto utiliza o site)

O seu controlo: Pode limpar estes dados a qualquer momento através das configurações do seu browser. O armazenamento local é gerido inteiramente pelo seu browser e não é acessível aos nossos servidores.

Sem dados médicos: Documentos médicos, imagens, resultados de análise ou quaisquer informações de saúde sensíveis nunca são armazenados no armazenamento local do browser.

Como limpar: Pode limpar o armazenamento local acedendo às configurações do seu browser e limpando os dados do site, ou utilizando as ferramentas de programador do seu browser. Isto irá remover quaisquer informações armazenadas localmente.

Resumo de Segurança

O ReadYourLab implementa um modelo de segurança abrangente concebido para proteger as suas informações médicas sensíveis:

Sem partilha com terceiros - Os seus dados nunca são partilhados com entidades externas
Ficheiros TC armazenados de forma segura - Os ficheiros DICOM brutos necessários para visualização e análise são armazenados no sistema de ficheiros, e as cópias JPEG derivadas são eliminadas automaticamente após a análise
Controlo de acesso - O isolamento de dados por utilizador garante que só pode aceder aos seus próprios dados
Sem armazenamento de metadados - As informações extraídas de documentos médicos não são armazenadas em bases de dados
Dados armazenados encriptados - Conversas passadas, nome, e-mail e registos de base de dados são encriptados em repouso e nunca partilhados
Encriptação SSL/TLS - Todas as comunicações são encriptadas em trânsito
Retenção para utilizadores gratuitos - Todos os ficheiros de séries TC de utilizadores gratuitos são eliminados do sistema de ficheiros 1 mês após o carregamento, enquanto os registos da base de dados permanecem para avaliação
Eliminação controlada pelo utilizador - Elimine quaisquer ficheiros de séries armazenados ou limpe o armazenamento do browser a qualquer momento

Questões sobre Segurança?

Se tiver questões sobre as nossas práticas de segurança de dados ou políticas de privacidade, contacte-nos em info@readyourlab.com.