Segurança e LGPD
Versão 2026-10-18.2
Identificação e contato
AbsentIA, plataforma mantida por Hilmar Watanabe. Contato: hw2557@icloud.com. Encarregado de dados: hw2557@icloud.com. Versão 2026-10-18.2.
Guarda e backup pelo cliente
Quando a empresa ativa um recurso disponível de exportação ou guarda própria, é responsável pela conservação, segurança, controle de acesso e prazos legais das cópias e arquivos em seu ambiente. A AbsentIA permanece responsável pelos dados em sua infraestrutura e pela integridade do processo de exportação que executa. Uma exportação de organização não inclui contas de autenticação nem configurações da plataforma, não é restauração de banco integral e não comprova recuperabilidade do destino. A confirmação de backup não autoriza descarte contrário à retenção legal ou preservação de evidências. Prontuários seguem as obrigações aplicáveis, sem impor vinte anos a todo atestado isolado.
Governança e LGPD
O programa de proteção considera os arts. 7º e 11 (bases legais), 18 (direitos), 37 (registros), 41 (encarregado), 46 (segurança) e 48 (incidentes) da Lei 13.709/2018. A empresa é controladora dos dados de seus colaboradores e a AbsentIA é operadora. A Política e o DPA documentam finalidades, instruções, assistência e responsabilidades.
Proteção técnica
Conexões publicadas usam HTTPS/TLS; a infraestrutura protege dados em repouso. RLS e regras por organização restringem acesso; arquivos são privados e URLs de leitura expiram. Alterações de negócio são auditadas. Não prometemos criptografia ponta a ponta, certificação, imunidade a ataques ou prevenção absoluta de vazamentos.
Separação clínica e perfis
CID, diagnóstico e identificação do médico ficam separados do episódio administrativo. Médico e administrador autorizado acessam clínica; RH vê administração; gestor somente seus setores; diretoria indicadores agregados e conformidade autorizada. O dono do SaaS só recebe métricas comerciais. A empresa deve aplicar menor privilégio e revisar membros periodicamente.
Conta e continuidade
Use credenciais individuais e autenticação em dois fatores, disponível opcionalmente para admin e médico. A interface encerra a sessão por inatividade conforme preferência da empresa; isso não substitui políticas de dispositivos ou controle corporativo de sessão. Exportações autorizadas permitem continuidade e devem ser guardadas com segurança.
IA e fornecedores
Processamento de IA recebe somente os dados necessários à tarefa; análises de indicadores usam agregados sem nomes. Não autorizamos treinamento de modelos com dados dos clientes, e ativação de fornecedores exige salvaguardas contratuais. Relação de suboperadores, localização e mecanismos de transferência podem ser solicitados ao encarregado.
Incidentes e direitos
Relate suspeitas pelo canal do encarregado. A operadora auxilia contenção, investigação e comunicação à controladora. Comunicação à ANPD e titulares é realizada pelo responsável legal nos casos e prazos aplicáveis. Pedidos dos titulares são atendidos pela empresa controladora com assistência da AbsentIA, sem exigir renúncia de direitos.
Retenção responsável
Prontuários e atestados incorporados seguem política de 20 anos e legislação aplicável; outros documentos clínicos, trabalhistas e de SST exigem classificação própria. Encerramento oferece 30 dias para exportação antes da eliminação do que não tiver guarda legal. Configuração de retenção não autoriza descarte irregular nem altera prazos legais.