Política de Privacidade

1.1Quem é a controladora

A KIATI TECH INOVA SIMPLES (I.S.), CNPJ 67.189.307/0001-53, com sede na Rua Nicarágua, 111, Sala 03, Espinheiro, Recife/PE, CEP 52020-190 ("KIATI TECH" ou "KIATI"), decide como os dados coletados neste site são tratados. O canal de contato para qualquer assunto de privacidade, inclusive com o encarregado pelo tratamento de dados (DPO), é contato@kiati.com.br.

1.2Quais dados coletamos

• Formulário de contato: nome, e-mail, telefone e a mensagem que você escrever.
• WhatsApp: se você nos chamar pelo botão do site, seu número e o conteúdo da conversa ficam com o WhatsApp, sob os termos do próprio serviço, e conosco para o atendimento.
• Dados técnicos de conexão: ao abrir o site, seu endereço IP é processado pelo provedor que hospeda e protege o site e pelo serviço de fontes tipográficas de terceiros que usamos.
• Armazenamento do navegador: guardamos apenas um aviso temporário (sessionStorage) para lembrar se a animação de abertura já foi exibida. Ele não contém dado pessoal e some quando você fecha a aba.

Não usamos cookies de rastreamento, ferramentas de análise de audiência nem publicidade comportamental.

1.3Para que usamos e em que base legal

• Responder seu contato e enviar propostas ou demonstrações: procedimentos preliminares a um contrato, a pedido seu, e legítimo interesse (LGPD, art. 7º, V e IX).
• Manter o site seguro e funcionando: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais ou regulatórias quando houver (art. 7º, II).

1.4Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com fornecedores que viabilizam o site: provedor de e-mail transacional (entrega a mensagem do formulário à nossa caixa de entrada), provedor de hospedagem e proteção de rede, serviço de fontes tipográficas e o WhatsApp, quando você escolhe falar por ele.

Alguns desses fornecedores podem processar dados fora do Brasil. Essa transferência é necessária para o site funcionar e é amparada no art. 33 da LGPD.

1.5Por quanto tempo guardamos

As mensagens ficam guardadas enquanto durar a conversa ou o relacionamento comercial e pelo tempo necessário para cumprir obrigações legais. Depois disso, são excluídas ou anonimizadas. Você pode pedir a exclusão a qualquer momento.

2.1Quem decide sobre os dados

O escritório ou a clínica que contrata o produto é o controlador dos dados de seus clientes e pacientes: ele define por que e como esses dados são usados. A KIATI atua como operadora, tratando os dados conforme as instruções do contratante e apenas para entregar o serviço contratado.

2.2Quais dados são tratados

• Documentos enviados (PDFs, imagens, documentos de escritório) e os dados extraídos deles, como nome, CPF, data de nascimento e contatos.
• Dados de saúde, quando o documento é um exame, laudo ou atestado. São dados pessoais sensíveis (LGPD, arts. 5º, II, e 11) e recebem atenção redobrada.
• Dados dos usuários do produto (equipe do escritório ou médicos): nome, e-mail e credenciais de acesso. As senhas são guardadas de forma protegida, nunca em texto legível.
• Registros técnicos de acesso e uso (logs), para segurança e diagnóstico de falhas.

2.3Como usamos inteligência artificial

Para ler e classificar documentos, o conteúdo enviado é processado por modelos de inteligência artificial, e o resultado volta para o produto. Isso é feito apenas para entregar o serviço contratado.

• Sem treino com seus dados: a KIATI não usa os documentos para treinar ou aprimorar modelos de IA.
• Fornecedores de IA: quando um fornecedor externo participa da leitura, ele recebe só o necessário para essa tarefa. A retenção e o uso dos dados seguem as condições contratadas com ele e podem incluir a guarda temporária para segurança e prevenção a abusos.
• Revisão humana: a IA pode errar, e o que ela não confirma deve ser conferido por uma pessoa. No Gestão Documental, o documento em dúvida vai para uma fila de conferência; no KIATIexames, cada laudo é lido duas vezes e o que não bate chega marcado para o médico conferir.

2.4Onde os dados ficam

O banco de dados, os arquivos enviados e a aplicação rodam em serviços de infraestrutura em nuvem contratados pela KIATI. Alguns desses serviços, inclusive os de inteligência artificial, podem processar dados fora do Brasil. Nesses casos, a transferência é necessária para prestar o serviço contratado e é amparada no art. 33 da LGPD.

2.5Como protegemos os dados

• Criptografia na transmissão dos dados (TLS) e, nos serviços de armazenamento, também em repouso.
• Controle de acesso por perfil e isolamento dos dados de cada escritório ou clínica.
• Senhas protegidas por hash, nunca guardadas em texto legível.
• Conferência humana do que a IA não confirma.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa trazer risco ou dano relevante, avisamos o contratante (controlador) para que as providências do art. 48 da LGPD sejam tomadas.

2.6Retenção e exclusão

Os dados ficam armazenados enquanto o contratante usar o produto. Ele pode pedir a exclusão de documentos e dados a qualquer momento e, ao encerrar o contrato, os dados são excluídos ou devolvidos no prazo combinado.

3.1O que você pode pedir

A LGPD (art. 18) garante ao titular dos dados, a qualquer momento e mediante pedido:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado.

3.2Como exercer seus direitos

Escreva para contato@kiati.com.br. Podemos pedir informações para confirmar sua identidade, e responderemos nos prazos previstos na LGPD. Se achar que seus dados não foram tratados corretamente, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

3.3Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nos produtos, na infraestrutura ou na lei. A versão vigente é sempre a desta página, com a data de atualização no topo.