Política de privacidade

Esta Política de Privacidade descreve como o Laudin AI ("plataforma") trata dados pessoais relacionados à elaboração e entrega de laudos veterinários. A plataforma opera globalmente e busca conformidade com as leis de proteção de dados aplicáveis a cada jurisdição — em especial a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) no Brasil, o Regulamento Geral de Proteção de Dados (GDPR - UE 2016/679) na União Europeia/EEE, e as leis estaduais de privacidade aplicáveis nos Estados Unidos. Os avisos específicos de cada jurisdição constam na seção 10. 1. CONTROLADOR E OPERADOR A clínica veterinária que utiliza a plataforma é a controladora dos dados (controller, no GDPR) dos tutores e pacientes. O Laudin AI atua como operadora (processor), tratando dados sob instrução da clínica. Para residentes na UE/EEE, a clínica ou o Laudin AI indicará, quando aplicável, um representante na União Europeia. 2. DADOS COLETADOS Coletamos dados cadastrais (nome, contato), dados de identificação animal (espécie, raça, idade), imagens de exame e textos clínicos do laudo. No portal do tutor, coletamos também IP e user-agent no momento do aceite do termo, para fins de auditoria. 3. FINALIDADE E BASE LEGAL Os dados são tratados exclusivamente para: (a) emissão e entrega do laudo veterinário; (b) comunicação clínica entre clínica e tutor; (c) cumprimento de obrigações legais e regulatórias do exercício profissional veterinário. A base legal do tratamento varia por jurisdição (ver seção 10): execução de contrato e consentimento, cumprimento de obrigação legal e legítimo interesse, observados os requisitos específicos para dados sensíveis/de saúde. 4. COMPARTILHAMENTO E SUB-PROCESSADORES Não compartilhamos dados com terceiros, salvo: (a) provedores de infraestrutura e serviços sob contrato de tratamento — Supabase (banco de dados, autenticação e armazenamento), Hostinger (hospedagem e PACS de imagens), Cloudflare R2 (backup de imagens), OpenRouter/Anthropic (inteligência artificial), ZapSign (assinatura eletrônica), Resend (envio de e-mail), Google (mapas/endereços), Sentry (monitoramento de erros) e Stripe (pagamentos da clínica); (b) por exigência legal. A lista completa e atualizada de sub-processadores é mantida pela plataforma. 5. TRANSFERÊNCIA INTERNACIONAL DE DADOS A plataforma é operada a partir de uma infraestrutura primária no Brasil (single-region). Alguns sub-processadores tratam dados fora do país de origem (Estados Unidos e União Europeia) — por exemplo, o backup de imagens (DICOM) é armazenado na União Europeia (Cloudflare R2, Frankfurt). Essas transferências internacionais são amparadas por salvaguardas contratuais, incluindo cláusulas-padrão de proteção de dados (Standard Contractual Clauses - SCCs) e mecanismos equivalentes previstos na legislação aplicável. 6. USO DE INTELIGÊNCIA ARTIFICIAL A plataforma utiliza modelos de inteligência artificial (Claude, da Anthropic) para auxiliar na geração e revisão de laudos. Os dados de entrada não são utilizados para treino dos modelos pelo provedor da IA. 7. USO DE IMAGENS PARA TREINO A clínica pode optar por solicitar consentimento ao tutor para uso anonimizado de imagens em treino de modelos próprios da plataforma. Esse consentimento é opcional e separado do termo principal. 8. SEUS DIREITOS Você pode, a qualquer momento, solicitar à clínica veterinária responsável: acesso aos seus dados, correção, exclusão, anonimização, portabilidade ou revogação do consentimento. Conforme a sua jurisdição, podem aplicar-se direitos adicionais (ver seção 10), como o direito de oposição ao tratamento, de não ser submetido a decisões automatizadas, de apresentar reclamação a uma autoridade de controle e de opt-out quanto à "venda" ou ao compartilhamento de dados. 9. RETENÇÃO Dados clínicos são mantidos pelo prazo exigido pela legislação veterinária. Dados de auditoria de consentimento são mantidos pelo prazo prescricional aplicável. 10. AVISOS POR JURISDIÇÃO (a) Brasil (LGPD - Lei 13.709/2018): o tratamento se baseia nas hipóteses dos arts. 7 e 11 (consentimento, execução de contrato, cumprimento de obrigação legal e tutela da saúde). O titular tem os direitos do art. 18 e pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). (b) União Europeia/EEE (GDPR - UE 2016/679): o tratamento se baseia no art. 6 (consentimento, contrato, obrigação legal, legítimo interesse) e, para dados de saúde, no art. 9. Você tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e direito de apresentar reclamação à autoridade de controle do seu Estado-Membro. Transferências internacionais usam SCCs (ver seção 5). Contato do encarregado/DPO: [a definir]. (c) Estados Unidos: conforme as leis estaduais aplicáveis (por exemplo, a California Consumer Privacy Act/CPRA), você pode ter direito de saber, acessar, corrigir e excluir dados pessoais, e de opt-out quanto à "venda" ou ao compartilhamento. O Laudin AI não vende dados pessoais. Não há discriminação pelo exercício desses direitos. 11. CONTATO E ENCARREGADO (DPO) Em caso de dúvidas, entre em contato com a clínica veterinária responsável pelo atendimento. Para questões sobre a plataforma ou sobre esta política, entre em contato com o Laudin AI. Encarregado/DPO: [a definir]. Última atualização: junho de 2026.
Política de privacidade