Os fundamentos
Processamento em região de nuvem brasileira, alinhado à LGPD e às resoluções do CFM. O dado assistencial não atravessa fronteira.
Áudio e transcrição são processados e descartados. Apenas o laudo é persistido, criptografado. Menos dado retido, menos superfície de risco.
Dados criptografados de ponta a ponta, com controle de acesso por papel e segregação por instituição.
Cada exame carrega a sua trilha: quem ditou, o que a IA sugeriu, o que o médico mudou, quem assinou e o que foi comunicado.
Dados de pacientes e laudos não são usados para treinar modelos. Ponto. Está no contrato e na arquitetura.
Acesso segregado por instituição, autenticação forte e revisão periódica de permissões. Credencial compartilhada quebra trilha, então é vedada.
LGPD, resoluções do CFM e criptografia verificados no fluxo. Passe o mouse na animação.
O caminho do dado, do ditado ao laudo
O áudio sai da estação do radiologista criptografado, é processado em região de nuvem brasileira e descartado junto com a transcrição intermediária. O que persiste é o laudo final, criptografado em repouso, sob o controle de acesso da instituição.
Cada evento relevante do fluxo (sugestão da IA, edição, assinatura, comunicação de achado crítico) grava um registro imutável no log do exame. É esse desenho que sustenta as respostas de auditoria em minutos, não em semanas.
Para o seu DPO
Vocês passam por questionário de segurança de hospital?
Sim, é rotina. A documentação padrão responde a maior parte dos questionários; o que faltar, a gente responde diretamente com a sua TI.
Quem são os subprocessadores?
Estão listados na documentação de segurança, com função e região de processamento. Mudança de subprocessador é comunicada às instituições contratantes.
Como funciona o descarte do áudio?
O áudio e a transcrição intermediária existem apenas durante o processamento e são descartados na sequência. Não há backup nem retenção deles; o laudo final é o único artefato persistido.
E se a Laudos.AI sofrer um incidente?
O plano de resposta prevê contenção, comunicação ativa às instituições afetadas e ao DPO, e relatório de causa raiz. Incidentes e manutenções também aparecem na página de status.