Política de Privacidade do GOAIS

Esta política explica como o GOAIS (Guide Organizer Artificial Intelligence System), ferramenta da Auditoria Inteligente, trata os dados a que tem acesso no Google Drive. Ela vale para o uso do GOAIS pela equipe da Auditoria Inteligente e pelas clínicas parceiras.

1. Papéis na LGPD

A clínica é a controladora dos dados dos pacientes contidos nas guias. A Auditoria Inteligente atua como operadora, tratando esses dados somente para organizar os documentos, conforme instruções da clínica e o contrato entre as partes (Lei nº 13.709/2018).

2. Dados acessados no Google Drive

Com a autorização do titular da conta Google, o GOAIS acessa apenas as pastas indicadas pela clínica e usa:

• dados dos arquivos: nome, tamanho, identificador e código de verificação (hash);
• o conteúdo do arquivo, somente quando o Google Drive não informa o hash, para calculá-lo e confirmar que se trata do mesmo documento;
• a criação de pastas e de cópias renomeadas dos arquivos na pasta de organização indicada pela clínica.

As informações usadas para compor o nome do arquivo (iniciais do paciente, número da guia, data, tipo de atendimento, convênio e modalidade de pagamento) vêm da análise das guias feita pela clínica com a Auditoria Inteligente.

3. O que o GOAIS não faz

• Não apaga, não altera o conteúdo e não move os documentos originais.
• Não compartilha arquivos nem altera permissões de compartilhamento.
• Não vende, não aluga e não repassa dados a terceiros.
• Não usa os dados para publicidade, nem para treinar modelos de inteligência artificial.
• Não envia os documentos a outros provedores ou serviços.

4. Uso Limitado dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Armazenamento e segurança

• Os documentos permanecem no Google Drive da clínica.
• A autorização de acesso fica gravada apenas no computador que executa o GOAIS, com acesso restrito ao usuário do sistema.
• Os relatórios e o histórico do GOAIS registram nomes de arquivos, iniciais de pacientes, números de guia e hashes, sem o nome completo do paciente, e ficam no mesmo computador.
• As conexões com o Google usam criptografia (HTTPS).

6. Retenção

Relatórios e histórico são mantidos enquanto durar o contrato com a clínica, ou pelo prazo que ela determinar, e depois eliminados. As cópias organizadas ficam no Drive da clínica, sob a gestão dela.

7. Como revogar o acesso

O titular da conta Google pode revogar a autorização do GOAIS a qualquer momento em myaccount.google.com/permissions. A partir daí o GOAIS deixa de acessar o Drive.

8. Direitos dos titulares

Pedidos de pacientes sobre seus dados (acesso, correção, eliminação e demais direitos da LGPD) devem ser feitos à clínica, que é a controladora. A Auditoria Inteligente apoia a clínica no atendimento a esses pedidos.

9. Contato

Auditoria Inteligente — contato.auditoriainteligente@gmail.com

10. Alterações

Esta política pode ser atualizada; a data de vigência no topo da página indica a versão em uso.