Esta Política de Privacidade descreve como o Laudin AI ("plataforma") trata dados pessoais relacionados à elaboração e entrega de laudos veterinários. A plataforma opera globalmente e busca conformidade com as leis de proteção de dados aplicáveis a cada jurisdição — em especial a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) no Brasil, o Regulamento Geral de Proteção de Dados (GDPR - UE 2016/679) na União Europeia/EEE, e as leis estaduais de privacidade aplicáveis nos Estados Unidos. Os avisos específicos de cada jurisdição constam na seção 10.
1. CONTROLADOR E OPERADOR
A clínica veterinária que utiliza a plataforma é a controladora dos dados (controller, no GDPR) dos tutores e pacientes. O Laudin AI atua como operadora (processor), tratando dados sob instrução da clínica. Para residentes na UE/EEE, a clínica ou o Laudin AI indicará, quando aplicável, um representante na União Europeia. Para os dados da conta da clínica usados no registro da base de clientes (seção 3), a Zoee AI LTDA. é a controladora.
2. DADOS COLETADOS
Coletamos dados cadastrais (nome, contato), dados de identificação animal (espécie, raça, idade), imagens de exame e textos clínicos do laudo. No portal do tutor, coletamos também IP e user-agent no momento do aceite do termo, para fins de auditoria.
3. FINALIDADE E BASE LEGAL
Os dados são tratados exclusivamente para: (a) emissão e entrega do laudo veterinário; (b) comunicação clínica entre clínica e tutor; (c) cumprimento de obrigações legais e regulatórias do exercício profissional veterinário; (d) registro da base de clientes da Zoee AI. A base legal do tratamento varia por jurisdição (ver seção 10): execução de contrato e consentimento, cumprimento de obrigação legal e legítimo interesse, observados os requisitos específicos para dados sensíveis/de saúde.
Registro da base de clientes: registramos quais clínicas contrataram o Laudin AI e quando ativaram, pagaram e encerraram a conta, para métricas e relatórios da empresa. Os dados são o nome da conta, o produto, o plano, o país e as datas. A base legal é o legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
4. COMPARTILHAMENTO E SUB-PROCESSADORES
Não compartilhamos dados com terceiros, salvo: (a) provedores de infraestrutura e serviços sob contrato de tratamento — Supabase (banco de dados, autenticação e armazenamento), Hostinger (hospedagem e PACS de imagens), Cloudflare R2 (backup de imagens), OpenRouter/Anthropic (inteligência artificial), OpenRouter/Google (transcrição do ditado de voz, quando a clínica ativa o recurso), ZapSign (assinatura eletrônica), Resend (envio de e-mail), Google (mapas/endereços), Sentry (monitoramento de erros), Stripe (pagamentos da clínica) e Cloudflare Workers e D1 (registro da base de clientes); (b) por exigência legal; (c) em investimento, fusão ou aquisição: investidores só veem números agregados da base de clientes, sem identificar nenhuma conta; a lista de contas só é mostrada numa análise de investimento, fusão ou aquisição (due diligence), sob compromisso de confidencialidade; e, se a Zoee AI LTDA. for incorporada, vendida ou fundida, os dados passam à empresa sucessora, que fica obrigada por esta Política. A lista completa e atualizada de sub-processadores é mantida pela plataforma.
5. TRANSFERÊNCIA INTERNACIONAL DE DADOS
O banco de dados principal da plataforma (Supabase, sobre AWS) fica nos Estados Unidos, o que configura transferência internacional para titulares de outros países. A aplicação e o PACS de imagens (Hostinger) também ficam nos Estados Unidos, em Boston. Alguns sub-processadores tratam dados fora do país de origem (Estados Unidos e União Europeia) — por exemplo, o backup de imagens (DICOM) é armazenado na União Europeia (Cloudflare R2, Frankfurt). O registro da base de clientes fica na Cloudflare (Workers e D1), nos Estados Unidos, e não recebe e-mail, telefone, documento, laudo nem dados de tutor. Essas transferências internacionais são amparadas por salvaguardas contratuais, incluindo cláusulas-padrão de proteção de dados (Standard Contractual Clauses - SCCs) e mecanismos equivalentes previstos na legislação aplicável.
6. USO DE INTELIGÊNCIA ARTIFICIAL
A plataforma utiliza modelos de inteligência artificial (Claude, da Anthropic) para auxiliar na geração e revisão de laudos. Quando a clínica ativa o ditado de voz, o áudio gravado pelo veterinário é transcrito por um modelo do Google (Gemini), com retenção zero no provedor; o áudio não é armazenado pela plataforma. Os dados de entrada não são utilizados para treino dos modelos pelo provedor da IA.
7. SEM TREINO DE MODELOS
Não usamos os dados da plataforma, incluindo imagens de exames e laudos, para treinar modelos de inteligência artificial, nem próprios nem de terceiros.
8. SEUS DIREITOS
Você pode, a qualquer momento, solicitar à clínica veterinária responsável: acesso aos seus dados, correção, exclusão, anonimização, portabilidade ou revogação do consentimento. Conforme a sua jurisdição, podem aplicar-se direitos adicionais (ver seção 10), como o direito de oposição ao tratamento, de não ser submetido a decisões automatizadas, de apresentar reclamação a uma autoridade de controle e de opt-out quanto à "venda" ou ao compartilhamento de dados. Pedidos sobre o registro da base de clientes (seção 3), do qual a Zoee AI LTDA. é a controladora, são feitos diretamente à Zoee AI LTDA., pelo e-mail hello@zoee.ai.
9. RETENÇÃO
Dados clínicos são mantidos pelo prazo exigido pela legislação veterinária. Dados de auditoria de consentimento são mantidos pelo prazo prescricional aplicável. O registro da base de clientes é mantido sem prazo, inclusive depois do fim do contrato, porque é o registro comercial da Zoee AI; quando a pessoa dona da conta pede a exclusão, o nome é removido e ficam só o produto, o plano, o país e as datas.
10. AVISOS POR JURISDIÇÃO
(a) Brasil (LGPD - Lei 13.709/2018): o tratamento se baseia nas hipóteses dos arts. 7 e 11 (consentimento, execução de contrato, cumprimento de obrigação legal e tutela da saúde) e, para o registro da base de clientes, no legítimo interesse (art. 7º, IX). O titular tem os direitos do art. 18 e pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
(b) União Europeia/EEE (GDPR - UE 2016/679): o tratamento se baseia no art. 6 (consentimento, contrato, obrigação legal, legítimo interesse) e, para dados de saúde, no art. 9. Você tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e direito de apresentar reclamação à autoridade de controle do seu Estado-Membro. Transferências internacionais usam SCCs (ver seção 5). Contato do encarregado/DPO: [a definir].
(c) Estados Unidos: conforme as leis estaduais aplicáveis (por exemplo, a California Consumer Privacy Act/CPRA), você pode ter direito de saber, acessar, corrigir e excluir dados pessoais, e de opt-out quanto à "venda" ou ao compartilhamento. O Laudin AI não vende dados pessoais. Não há discriminação pelo exercício desses direitos.
11. CONTATO E ENCARREGADO (DPO)
Em caso de dúvidas, entre em contato com a clínica veterinária responsável pelo atendimento. Para questões sobre a plataforma ou sobre esta política, entre em contato com o Laudin AI. Encarregado/DPO: [a definir].
Última atualização: novembro de 2026.Política de privacidade