Política de Privacidade

1. Os dois papéis da Imaginos

Em relação aos dados do próprio Usuário profissional/clínica — cadastro, identificação, credenciais, contato, cobrança e navegação —, a Imaginos é Controladora.

Em relação aos dados clínicos de pacientes inseridos na Plataforma pelo Usuário — imagens de dermatoscopia e tricoscopia e metadados clínicos —, a Imaginos é Operadora. O Controlador é o próprio Usuário profissional ou clínica, que detém a relação clínica e o dever de obter as bases legais na origem.

2. Dados que tratamos

Cadastro e identificação do Usuário (Controladora): nome, e-mail, telefone, registro profissional, nome da clínica, cargo e credenciais protegidas. No login por provedor externo (ex.: Google), recebemos apenas nome e e-mail — nunca a sua senha do provedor.

Dados de cobrança (Controladora): processados por operadores de pagamento; não armazenamos números completos de cartão.

Dados clínicos de pacientes (Operadora): imagens clínicas, identificadores e metadados inseridos pelo Usuário — dados pessoais sensíveis de saúde, pertencentes ao Usuário Controlador.

Dados técnicos e de navegação (Controladora): IP, dispositivo, navegador e logs, para segurança, prevenção a fraude e melhoria do serviço.

3. Finalidades e bases legais

Tratamos dados para: prestação do serviço contratado (execução de contrato, art. 7º, V); cumprimento de obrigação legal (art. 7º, II); legítimo interesse (art. 7º, IX) em segurança, prevenção a fraude e desenvolvimento de funcionalidades; comunicações operacionais e, com opção de descadastro, comunicações sobre a Plataforma; exercício regular de direitos (art. 7º, VI); e tutela da saúde (art. 11, II, "f"), no contexto da relação clínica conduzida pelo Usuário Controlador.

Quanto aos dados sensíveis de pacientes, a base legal na origem (incluindo o consentimento do paciente, quando exigível) é responsabilidade do Usuário Controlador.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas com: operadores de infraestrutura (hospedagem, banco de dados, armazenamento, processamento de imagem) sob obrigações de segurança; provedor de inteligência artificial, para o processamento de linguagem natural de funcionalidades assistivas (como o assistente de suporte), mediante acordo de tratamento de dados e com vedação contratual de uso dos dados para treinamento de modelos do provedor; operadores de pagamento; autoridades competentes mediante obrigação legal; e em operações societárias, preservadas as obrigações desta Política.

Não compartilhamos dados clínicos de pacientes para marketing. Dados clínicos só são acessíveis a quem o próprio Usuário autorizar e à equipe técnica em situações restritas de suporte ou manutenção.

5. Transferência internacional

Parte da infraestrutura pode estar fora do Brasil. Quando isso ocorrer, a transferência observará a LGPD, com cláusulas contratuais adequadas e garantias de nível de proteção compatível. Sempre que viável, priorizamos o armazenamento de dados clínicos em região compatível com os requisitos do Usuário.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais: criptografia em trânsito e, quando aplicável, em repouso; controle de acesso restrito e segregado; registro e monitoramento de acessos; segregação de ambientes; e resposta a incidentes. As imagens ficam em armazenamento privado, acessadas apenas mediante autenticação e por URLs assinadas — sem acesso público.

Nenhum sistema é totalmente imune a incidentes. Você é responsável pela guarda de suas credenciais. Em incidente que possa acarretar risco relevante, comunicaremos o Usuário Controlador e, quando aplicável, a ANPD, cooperando no cumprimento dos deveres legais.

7. Imagens anonimizadas para pesquisa e IA

A Imaginos poderá utilizar dados — incluindo imagens clínicas — de forma agregada e anonimizada, sem permitir a reidentificação do titular, para pesquisa, estatísticas, validação científica e melhoria de funcionalidades, inclusive o treinamento e aprimoramento de modelos de inteligência artificial e visão computacional.

Nos termos do art. 12 da LGPD, dados efetivamente anonimizados não são dados pessoais. A anonimização é feita pela Imaginos antes de qualquer uso. Esta finalidade vem ativada por padrão, em especial nos planos gratuitos e de avaliação; a exclusão pode ser solicitada pelo e-mail legal@imaginos.app. Cabe ao Usuário Controlador assegurar, na origem, a base legal que permita essa anonimização.

8. Assistente e funcionalidades de IA em tempo real

A Plataforma oferece funcionalidades assistidas por inteligência artificial em tempo real — como o assistente de suporte —, disponíveis apenas quando habilitadas pela organização (decisão do profissional/clínica Controlador, tomada por administrador). Nessas funcionalidades, os dados são processados exclusivamente para entregar a resposta ao Usuário, por meio de provedor de IA contratado como suboperador, sob acordo de tratamento de dados e com vedação contratual de retenção e de uso dos dados para treinamento de modelos do provedor. Este processamento em tempo real é distinto e independente do uso de dados anonimizados descrito na seção anterior.

O contexto eventualmente compartilhado com o assistente é minimizado e pseudonimizado antes do envio: a identificação de pacientes é reduzida a iniciais e códigos internos, e campos clínicos de texto livre não são enviados. As conversas com o assistente são registradas e utilizadas pela Imaginos para melhoria do produto — o que é avisado ao Usuário no primeiro uso — e são mantidas por até 12 meses.

9. Retenção e eliminação

Os dados são mantidos pelo tempo necessário às finalidades e enquanto durar a relação contratual. Encerrada a conta — inclusive por cancelamento da assinatura por inadimplência superior a 90 dias —, os seus dados, incluindo dados clínicos, ficam disponíveis para exportação por até 90 dias, com avisos periódicos; transcorrido esse prazo sem exportação, são eliminados ou anonimizados definitivamente. Dados já anonimizados e incorporados a estudos e modelos não são afetados pelo encerramento.

Prazos legais de guarda próprios do setor de saúde — como o mínimo de 20 anos do prontuário médico a partir do último registro (Lei nº 13.787/2018, art. 6º; Resolução CFM nº 1.821/2007, art. 8º) — são de responsabilidade do Usuário Controlador dos dados clínicos, a quem cabe assegurar a própria guarda desses dados fora da Plataforma, se necessário, dentro do prazo de exportação. A Imaginos, na qualidade de Operadora, não assume esse dever de guarda de longo prazo.

10. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Como a Imaginos é, em regra, Operadora dos dados de pacientes, solicitações de pacientes devem ser dirigidas ao profissional ou clínica Controlador; a Imaginos auxiliará no atendimento. Para dados em que a Imaginos é Controladora (dados do Usuário), as solicitações podem ser feitas ao Encarregado.

11. Cookies

A Plataforma utiliza cookies estritamente necessários ao funcionamento e à segurança e, mediante consentimento quando exigível, cookies de medição de uso. Você pode gerir preferências no navegador; a desativação de cookies necessários pode comprometer funcionalidades.

12. Alterações desta Política

A Imaginos poderá modificar esta Política por mudanças legais, regulatórias, operacionais ou de funcionalidades. Alterações materiais serão comunicadas com antecedência razoável, por e-mail ou aviso na Plataforma, indicando a data de vigência. O uso continuado após a vigência implica concordância.

13. Encarregado (DPO) e contato

Encarregado de Proteção de Dados: legal@imaginos.app. Contato geral: contact@imaginos.app. Endereço: Rua Ambrosio Pereira, 42, São Paulo/SP, CEP 04612-030. O titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Foro da Comarca de São Paulo/SP.