Política de Privacidade

1. Visão geral

Analyze My Wrist ("o Serviço") foi concebido com a privacidade como princípio central. Esta Política de Privacidade explica quais dados são coletados, como são usados e que controle você tem sobre suas informações.

2. Dados do chat — 100% locais no navegador

Todo o histórico de conversas é armazenado inteiramente no seu navegador usando IndexedDB. Isso significa que:

• Suas mensagens de chat, respostas da IA e histórico de análises nunca são transmitidos nem armazenados em nenhum servidor.
• Limpar os dados do navegador ou trocar de navegador removerá seu histórico de conversas.
• Não temos como acessar, ler, recuperar nem obter por intimação o seu histórico de conversas, pois ele não existe em nossos sistemas.

3. Imagens médicas enviadas

Quando você seleciona arquivos de imagem médica (DICOM, raio-X, laudos em PDF):

• Arquivos DICOM, ZIP e PDF originais são lidos e renderizados no seu navegador.
• O servidor recebe apenas as imagens renderizadas e o texto extraído necessários para a análise por IA.
• As solicitações de análise são tratadas sem armazenamento de estado e não são usadas para criar um repositório de arquivos médicos.
• Não criamos cópias, backups ou arquivos de longo prazo dos seus arquivos médicos originais.

4. Processamento por IA de terceiros

Para realizar a análise de imagem, as imagens enviadas por você são encaminhadas via API a provedores terceiros de modelos de IA, incluindo:

• OpenAI (modelos GPT)
• Google (modelos Gemini)
• Anthropic (modelos Claude)
• xAI (modelos Grok)

Esses provedores processam as imagens de acordo com suas próprias políticas de privacidade e prazos de retenção de dados. Recomendamos que você consulte essas políticas. Usamos acesso via API, que normalmente tem tratamento de dados mais rigoroso do que produtos voltados ao consumidor, mas não podemos garantir o comportamento dos provedores terceiros. Como esses provedores estão sediados nos Estados Unidos e em outros países, suas imagens podem ser transferidas e processadas internacionalmente, inclusive fora do EEE e do Reino Unido, de acordo com os termos de proteção de dados desses próprios provedores.

Se você tiver preocupações com o processamento por terceiros, use a ferramenta de anonimização de DICOM integrada para remover as Informações de Saúde Protegidas (nome do paciente, ID, data de nascimento, instituição, médicos solicitantes) antes da análise.

5. Cookies e rastreamento

O Serviço usa um cookie httpOnly mínimo para identificação anônima da sessão e controle de créditos. Também podemos usar análise web com preservação da privacidade, medição de desempenho e reprodução de sessão baseada em consentimento para melhorar fluxos de experiência confusos. Texto livre digitado pelo usuário, identificadores de pacientes, nomes de arquivos, metadados DICOM e imagens médicas renderizadas são marcados para mascaramento ou excluídos da análise de uso. A interface do produto e o texto das respostas geradas por IA podem permanecer visíveis na reprodução da sessão quando necessário para depurar a usabilidade.

• Não usamos análise de uso para publicidade, remarketing ou criação de perfis entre sites.
• Não enviamos intencionalmente IDs de pacientes, IDs de chat, IDs de pagamento, nomes de arquivos, IDs de sessão médica, texto original de laudos, imagens médicas renderizadas nem texto livre digitado pelo usuário a provedores de análise de uso.
• Os eventos de análise de uso se limitam a contexto de produto de baixo risco, como o domínio atual, a área do corpo, o idioma, visualizações de página, métricas básicas de desempenho e padrões de interação necessários para melhorar a usabilidade.
• O conteúdo mascarado deve permanecer indisponível nas gravações de análise de uso; no entanto, a interface do produto e as explicações geradas por IA podem ficar visíveis para que possamos entender como a ferramenta se comporta.

6. Anonimização de DICOM

O Serviço inclui uma ferramenta integrada de anonimização de DICOM que remove as Informações de Saúde Protegidas (PHI), incluindo nome do paciente, ID do paciente, data de nascimento, nome da instituição e nomes dos médicos solicitantes. Recomendamos fortemente usar essa ferramenta antes de enviar os dados se você tiver preocupações com a privacidade.

7. Resumo da retenção de dados

8. Seus direitos

Como os dados do seu chat são armazenados localmente no navegador, você tem controle total sobre eles o tempo todo. Você pode ver, exportar ou excluir seus dados diretamente pelo navegador, sem entrar em contato conosco. Para dados no servidor (imagens enviadas), você pode solicitar a exclusão entrando em contato conosco.

9. Base legal para o processamento (GDPR)

Para usuários no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, nossa base legal para o processamento de dados pessoais é:

• Consentimento: você consente expressamente com nossos Termos de Serviço e esta Política de Privacidade antes de usar o Serviço (por meio da janela de consentimento).
• Interesse legítimo: o processamento temporário das imagens enviadas é necessário para prestar o Serviço que você solicitou.
• Execução de contrato: o processamento é necessário para prestar o serviço que você está usando.

Segundo o GDPR, você tem direito de acessar, retificar, apagar, restringir o processamento, à portabilidade dos dados e de se opor ao processamento de seus dados pessoais. Como os dados do chat são armazenados localmente no seu navegador, você pode exercer esses direitos diretamente. Para dados no servidor, entre em contato conosco.

10. Notificação de violação de dados

No improvável caso de uma violação de dados que afete seus dados pessoais armazenados em nossos servidores (imagens enviadas), notificaremos os usuários afetados em até 72 horas após tomarmos conhecimento da violação, conforme as leis de proteção de dados aplicáveis. Observe que o histórico de chat armazenado no seu navegador não pode ser violado do nosso lado, pois não existe em nossos sistemas.

11. Transferências internacionais de dados

As imagens que você enviar podem ser processadas por provedores de IA de terceiros cujos servidores podem estar em jurisdições diferentes (incluindo os Estados Unidos). Ao usar o Serviço, você consente com a transferência dos seus dados para essas jurisdições. Usamos acesso via API com tratamento de dados de nível empresarial, mas não podemos garantir que todos os provedores terceiros atendam aos padrões das regulamentações de proteção de dados do seu local.

12. Privacidade de crianças

O Serviço não se destina ao uso por pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data atualizada. O uso continuado do Serviço após as alterações constitui aceitação.

14. Contato

Para dúvidas relacionadas à privacidade, entre em contato conosco pelas informações disponíveis em nosso site.