Política de Privacidade

1. Visão geral

Analyze My Ankle ("o Serviço") foi concebido com a privacidade como princípio central. Esta Política de Privacidade explica quais dados são coletados, como são usados e que controle você tem sobre suas informações.

2. Dados do chat e histórico

O seu histórico de conversas e análises é salvo no seu navegador usando IndexedDB. Isso significa que:

• Para lhe responder, as suas mensagens do chat são enviadas ao nosso servidor e repassadas aos provedores de IA (veja a seção 4). Nosso servidor as processa para essa solicitação e não as salva.
• Limpar os dados do navegador ou trocar de navegador removerá seu histórico de conversas.
• Não conseguimos restaurar o seu histórico de conversas, porque a cópia salva existe apenas no seu navegador.

3. Imagens médicas enviadas

Quando você seleciona arquivos de imagem médica (DICOM, raio-X, laudos em PDF):

• Arquivos DICOM, ZIP e PDF originais são lidos e renderizados no seu navegador.
• O servidor recebe apenas as imagens renderizadas e o texto extraído necessários para a análise por IA.
• As solicitações de análise são tratadas sem armazenamento de estado e não são usadas para criar um repositório de arquivos médicos.
• Não criamos cópias, backups ou arquivos de longo prazo dos seus arquivos médicos originais.

4. Processamento por IA de terceiros

Para lhe responder, as suas mensagens do chat e as imagens renderizadas e o texto extraído necessários para a análise são enviados, por meio do Vercel AI Gateway, a provedores terceiros de modelos de IA, incluindo:

• OpenAI (modelos GPT)
• Google (modelos Gemini)
• Anthropic (modelos Claude)
• xAI (modelos Grok)

Esses provedores processam esses dados de acordo com suas próprias políticas de privacidade e prazos de retenção de dados. Recomendamos que você consulte essas políticas. Usamos acesso via API, que normalmente tem tratamento de dados mais rigoroso do que produtos voltados ao consumidor, mas não podemos garantir o comportamento dos provedores terceiros.

Se você tiver preocupações com o processamento por terceiros, use a ferramenta de anonimização de DICOM integrada para remover as Informações de Saúde Protegidas (nome do paciente, ID, data de nascimento, instituição, médicos solicitantes) antes da análise.

5. Cookies e rastreamento

O Serviço define um cookie httpOnly com um ID anônimo aleatório, mantido por 1 ano. Nosso servidor o utiliza para associar os seus créditos, compras e verificações de prevenção de abuso ao seu navegador. O uso do Serviço inclui também as seguintes ferramentas de análise:

• O Vercel Web Analytics e o Speed Insights funcionam em nossas páginas. Não usam cookies e coletam dados de visualização de páginas e de desempenho, como o endereço da página, o tipo de navegador e de dispositivo e os tempos de carregamento.
• O Microsoft Clarity grava sessões, mapas de calor e interações como cliques e rolagem neste site, e pode definir seus próprios cookies. No Espaço Econômico Europeu, no Reino Unido e na Suíça, ou quando não conseguimos identificar o seu país, ele só é iniciado depois que você permitir; em outros locais, fica ativado por padrão. Você pode desativá-lo a qualquer momento em Configurações, e a gravação para imediatamente. O texto que você digita, os nomes de arquivos, os metadados DICOM, as imagens médicas renderizadas, as respostas do chat de IA e os cartões de resultados da análise são mascarados. Os endereços dos links em que você clica ainda podem ser capturados.
• Quando você envia ou analisa um exame, o Clarity também recebe um identificador de sessão aleatório e detalhes gerais do evento, como o tipo de imagem, a região do corpo e uma faixa do número de arquivos. Esses dados não contêm nomes, nomes de arquivos nem conteúdo de imagens.
• Nosso servidor contabiliza eventos do produto, como um pagamento iniciado ou uma compra concluída, principalmente em totais agregados por site.
• Não usamos análise de uso para publicidade, remarketing ou criação de perfis entre sites.

Os cookies e o armazenamento local do seu navegador também guardam o seu idioma, o tema, a sua escolha de modelos e a sua aceitação dos termos, e levam você da página inicial diretamente ao analisador depois que você salva um chat. Esses cookies são mantidos por até 1 ano.

6. Anonimização de DICOM

O Serviço inclui uma ferramenta integrada de anonimização de DICOM que remove as Informações de Saúde Protegidas (PHI), incluindo nome do paciente, ID do paciente, data de nascimento, nome da instituição e nomes dos médicos solicitantes. Recomendamos fortemente usar essa ferramenta antes de enviar os dados se você tiver preocupações com a privacidade.

7. Resumo da retenção de dados

Os pagamentos com cartão são processados pelo Monobank; nunca recebemos os dados completos do seu cartão. Quando o Google Pay é oferecido no pagamento, o script de pagamento do Google é carregado no seu navegador. O Serviço é hospedado na Vercel. O Resend entrega-nos e-mails operacionais, como notificações de pagamento e as mensagens de feedback ou suporte que você decide enviar, com os endereços de e-mail, números de telefone, datas e números de identificação detectados removidos do seu texto.

8. Seus direitos

O seu histórico de chat e os seus arquivos são salvos no seu navegador, para que você possa visualizá-los no aplicativo e excluí-los em Configurações a qualquer momento. Para dados em nosso servidor, como registros de crédito, de compra e de segurança, ou dados mantidos pelos nossos provedores de análise, entre em contato conosco para solicitar acesso ou exclusão.

9. Base legal para o processamento (GDPR)

Para usuários no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, nossa base legal para o processamento de dados pessoais é:

• Consentimento: Na primeira vez que você executa uma análise, você concorda expressamente em enviar as imagens renderizadas do seu exame a provedores de IA. Essa escolha fica salva neste dispositivo até que você apague seus dados em Configurações. Separadamente, você escolhe se permite a análise por gravação de sessão e pode desativá-la a qualquer momento em Configurações.
• Interesse legítimo: o processamento temporário das imagens renderizadas, do texto extraído e das mensagens é necessário para prestar o Serviço que você solicitou.
• Execução de contrato: o processamento é necessário para prestar o serviço que você está usando.

Segundo o GDPR, você tem direito de acessar, retificar, apagar, restringir o processamento, à portabilidade dos dados e de se opor ao processamento de seus dados pessoais. Como os dados do chat são armazenados localmente no seu navegador, você pode exercer esses direitos diretamente. Para dados no servidor, entre em contato conosco.

10. Notificação de violação de dados

Na improvável hipótese de uma violação de dados que afete dados pessoais armazenados em nossos servidores, como registros de crédito, de compra e de segurança, notificaremos os usuários afetados em até 72 horas após tomarmos conhecimento da violação, em conformidade com a legislação de proteção de dados aplicável. O histórico de chat salvo no seu navegador não é armazenado em nossos sistemas.

11. Transferências internacionais de dados

As mensagens do chat, as imagens renderizadas e o texto extraído que você envia, bem como os dados de análise de uso descritos na seção 5, podem ser processados por provedores cujos servidores estão localizados em outras jurisdições, incluindo os Estados Unidos. Ao usar o Serviço, você consente na transferência dos seus dados para essas jurisdições. Não podemos garantir que todos os provedores terceiros cumpram os padrões da regulamentação local de proteção de dados do seu país.

12. Privacidade de crianças

O Serviço não se destina ao uso por pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data atualizada. O uso continuado do Serviço após as alterações constitui aceitação.

14. Contato

Para dúvidas ou solicitações sobre os dados descritos nesta política, entre em contato conosco.

Você pode falar conosco em support@jointlens.ai.