LGPD na KIATI TECH
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) protege as pessoas cujos dados são tratados por empresas e órgãos. Esta página resume como a KIATI TECH se posiciona e como você fala conosco sobre os seus dados.
Atualizada em
- Nosso papelControladora dos dados do site; operadora dos dados que os clientes enviam aos produtos.
- Dados sensíveisExames e laudos são dados de saúde. Recebem atenção redobrada e conferência humana.
- Seus direitosAcesso, correção, exclusão, portabilidade e mais. Basta pedir pelo nosso canal.
- Canal do titularEscreva para contato@kiati.com.br para qualquer assunto sobre dados pessoais.
Neste documento
Nosso compromisso
Como a KIATI TECH encara a proteção de dados.
O que é a LGPD
A LGPD define como dados pessoais podem ser coletados, usados, compartilhados e guardados. Ela vale para qualquer organização que trate dados de pessoas no Brasil e dá a cada pessoa direitos sobre as próprias informações.
Nossos papéis
Esta página é da KIATI TECH INOVA SIMPLES (I.S.), CNPJ 67.189.307/0001-53, com sede na Rua Nicarágua, 111, Sala 03, Espinheiro, Recife/PE, CEP 52020-190 ("KIATI TECH" ou "KIATI"). Nosso papel muda conforme o caso:
- Controladora: no site, a KIATI decide como os dados de quem nos escreve são tratados.
- Operadora: nos produtos, o escritório ou a clínica contratante é o controlador. A KIATI trata os dados em nome dele, conforme as instruções dele e só para entregar o serviço.
Os detalhes de cada caso estão na Política de Privacidade.
Princípios que seguimos
- Finalidade: tratamos dados para um propósito claro, e não para outro incompatível.
- Necessidade: coletamos só o que é preciso para esse propósito.
- Transparência: explicamos, em linguagem simples, o que fazemos com os dados.
- Segurança: adotamos medidas técnicas e administrativas para proteger os dados.
- Prevenção: pensamos na proteção dos dados desde o desenho dos produtos.
Dados de saúde e inteligência artificial
Exames, laudos e atestados são dados pessoais sensíveis (LGPD, arts. 5º, II, e 11). Nos produtos, esses dados são tratados em nome da clínica ou do profissional contratante, e a IA que lê os documentos tem o resultado conferido por uma pessoa quando há dúvida. A KIATI não usa os documentos dos clientes para treinar modelos de IA.
Seus direitos e como exercê-los
O que você pode pedir e como fazemos para atender.
O que você pode pedir
O art. 18 da LGPD garante ao titular dos dados, a qualquer momento e mediante pedido:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
- revisão de decisões tomadas apenas por tratamento automatizado.
Como fazer um pedido
Escreva para contato@kiati.com.br dizendo o que você precisa. Podemos pedir informações para confirmar sua identidade, para garantir que os dados só cheguem a quem de direito.
Prazos
Respondemos aos pedidos nos prazos previstos na LGPD. Por exemplo, a confirmação da existência de tratamento e o acesso aos dados são atendidos de forma imediata, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19).
Autoridade Nacional de Proteção de Dados
Se achar que seus dados não foram tratados corretamente, você também pode reclamar à ANPD, em gov.br/anpd.
Segurança e incidentes
Como protegemos os dados e o que acontece se algo der errado.
Medidas de segurança
- criptografia dos dados na transmissão (TLS) e, nos serviços de armazenamento, também em repouso;
- controle de acesso por perfil e isolamento dos dados de cada escritório ou clínica;
- senhas protegidas por hash, nunca guardadas em texto legível;
- conferência humana do que a IA não confirma.
Veja também a seção Segurança e privacidade do site.
Incidentes de segurança
Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, avisamos o contratante (controlador) para que ele tome as providências do art. 48 da LGPD, como comunicar a ANPD e as pessoas afetadas, nos prazos da regulamentação.
Fornecedores e transferência internacional
Para operar o site e os produtos, usamos fornecedores de infraestrutura e de inteligência artificial. Alguns podem processar dados fora do Brasil. Quando isso ocorre, a transferência é necessária para prestar o serviço e é amparada no art. 33 da LGPD. A lista de categorias de fornecedores está na Política de Privacidade.
Encarregado pelo tratamento de dados (DPO)
O canal do encarregado é o e-mail contato@kiati.com.br. Mudanças neste canal serão informadas aqui.