Segurança e privacidade

Esta página resume como o BRAIN protege os dados da sua clínica e dos seus pacientes. Os textos que valem juridicamente são a Política de Privacidade e os Termos de Serviço.

Quem responde pelos dados

Dados	Quem decide sobre eles (Controlador)	Papel do BRAIN
Dados dos pacientes e prontuário	A clínica ou o profissional	Operador: guarda e trata os dados em nome da clínica
Cadastro e uso dos profissionais, pagamento da assinatura	O BRAIN	Controlador

Como os dados ficam protegidos

Proteção	Como funciona
Separação entre clínicas	Cada clínica tem um banco de dados próprio. O BRAIN confere a clínica em cada acesso, e o login só vale no endereço da sua clínica.
Criptografia	Os dados trafegam criptografados (HTTPS) entre o navegador e o BRAIN e ficam criptografados no armazenamento.
Acesso por perfil	A Secretária não vê dados clínicos. O Profissional vê só os pacientes que cadastrou ou em que é colaborador. Veja Perfis e permissões.
Proteção contra tentativas	Depois de 5 senhas erradas, o acesso fica bloqueado por 15 minutos.
Portal do paciente	Antes de abrir uma tarefa, o paciente ou o familiar confirma a data de nascimento do paciente.
Retenção	O prontuário é mantido pelo prazo mínimo de 20 anos após o último registro, conforme a Resolução CFM 1.821/2007.

Dados na inteligência artificial

Quando o BRAIN analisa um paciente, ele envia à IA um contexto sem dados de identificação:

Dado do cadastro	O que a IA recebe
Nome e documento	Nada
Data de nascimento	Só a faixa etária, como “36-45”
Endereço	Só cidade, estado e país
Dados clínicos	Gênero, escolaridade, ocupação, CID, hipótese diagnóstica, histórico e hábitos

O BRAIN não usa dados identificáveis de pacientes para treinar modelos de IA. As sugestões da IA apoiam a sua decisão e não substituem o seu julgamento clínico. Veja Privacidade e limites da IA.

Transcrição de sessão

Ponto	Como funciona
Consentimento	Antes da primeira gravação de cada sessão, o profissional confirma na janela Consentimento do paciente que o paciente foi informado e concordou. O BRAIN registra quem confirmou e quando.
Áudio	O navegador grava trechos de cerca de 20 segundos e envia cada um para transcrição. O áudio não é armazenado: ele fica em memória durante a transcrição e é descartado. Trechos ainda não enviados ficam no navegador por até 24 horas.
Texto	Só o texto transcrito é salvo, junto à sessão, no banco de dados da clínica.
Onde o áudio é processado	No serviço Azure OpenAI, da Microsoft, numa conta do BRAIN hospedada nos Estados Unidos. O processamento usa a infraestrutura global da Microsoft e pode ocorrer fora do Brasil.
Quem grava	Só o profissional da sessão, no plano Premium.

Veja Transcrever uma sessão.

Direitos da LGPD e contatos

Quem	Como exercer os direitos
Paciente ou familiar	Com a clínica ou o profissional que faz o atendimento, que é o Controlador. O BRAIN apoia a clínica no pedido
Profissional usuário	Pelo e-mail privacidade@brainapp.co
Encarregado de dados (DPO)	dpo@brainapp.co
Incidente ou falha de segurança	security@brainapp.co e privacidade@brainapp.co

Nota

Não mande dados clínicos identificáveis ao suporte quando não forem necessários. Prefira descrever o problema sem o nome do paciente.

Relacionados

• Política de Privacidade
• Termos de Serviço
• Privacidade para pacientes
• Falar com o suporte