Segurança e privacidade no Escriba Médico
O Escriba Médico processa o áudio da consulta apenas para gerar a documentação daquela consulta e descarta o áudio depois do processamento. Dados de paciente não são usados para treinar modelos. Na LGPD, o médico é o controlador dos dados do paciente e a Neurium é a operadora, tratando os dados apenas conforme a instrução do médico.
Esta página descreve a prática. O compromisso jurídico está nos Termos de Uso e na Política de Privacidade.
O que fazemos com o áudio e com os dados da consulta
O áudio é descartado após o processamento
A gravação existe durante a transcrição e é descartada em seguida. Não há biblioteca de áudios de consulta para alguém acessar depois — nem você, nem a nossa equipe, nem um invasor.
Dados de paciente não treinam modelos
Nada do que é dito na sua consulta entra em treinamento de modelo, nosso ou de terceiro. O conteúdo é usado para gerar o seu documento e nada além disso.
Tráfego e armazenamento cifrados
Toda comunicação entre o seu navegador e o Escriba usa HTTPS. O texto clínico é armazenado cifrado, com isolamento por usuário aplicado no próprio banco de dados.
Só você vê as suas consultas
O isolamento é imposto pelo banco, não apenas pela interface: uma requisição autenticada como você não consegue ler o registro de outro médico, mesmo que tente.
O documento final é sempre seu
Nenhum documento é finalizado sem a sua revisão. O Escriba produz rascunho; a decisão clínica, a correção e a assinatura são do médico.
Exportação e saída livres
O conteúdo sai em formato padrão para o seu prontuário eletrônico. Você não fica preso: ao cancelar, leva a sua documentação.
Quem é quem na LGPD quando você usa um escriba
A confusão de papéis é o que gera medo. Definidos, eles deixam claro o que é dever seu e o que é dever nosso.
Paciente
Titular dos dadosÉ a pessoa a quem os dados de saúde se referem. Tem direito de saber como os dados são tratados e de solicitar acesso, correção e eliminação.
Médico
ControladorDecide por que e como os dados do paciente são tratados na relação clínica. É quem tem o dever de informar o paciente sobre o uso do escriba na consulta.
Neurium Ltda
OperadoraTrata os dados em nome do médico, apenas para executar o serviço contratado e nos limites da instrução dele. CNPJ 33.898.437/0001-43.
O que dizer ao paciente no começo da consulta
Uma frase resolve e protege os dois lados:
"Eu uso um assistente de transcrição para registrar a consulta no prontuário. A gravação é descartada depois e o registro fica só comigo. Tudo bem para você?"
Perguntas frequentes
O Escriba Médico guarda o áudio da minha consulta?
Não. O áudio é processado para gerar a transcrição e a documentação daquela consulta e descartado depois do processamento. Não existe repositório de áudios de consulta no Escriba Médico.
Os dados dos meus pacientes são usados para treinar a IA?
Não. Nenhum conteúdo de consulta — áudio, transcrição ou documento gerado — é usado para treinar modelos, nossos ou de terceiros. O conteúdo serve apenas para produzir o seu documento.
Preciso avisar o paciente que estou usando um escriba com IA?
Sim. O paciente tem o direito de saber que a consulta está sendo registrada com apoio de uma ferramenta de transcrição, e o consentimento dele é parte do dever do médico como controlador dos dados. Uma frase no início da consulta resolve, e é uma boa prática registrar esse consentimento no prontuário.
Quem é controlador e quem é operador na LGPD?
O médico é o controlador dos dados do paciente: é ele quem decide a finalidade do tratamento na relação clínica. A Neurium Ltda, que desenvolve o Escriba Médico, é a operadora — trata os dados em nome do médico, apenas para executar o serviço e nos limites da instrução dele.
O Escriba Médico é certificado pela LGPD?
Não existe certificação de LGPD — nenhum fornecedor pode ser 'certificado LGPD', e quem afirma isso está vendendo algo que não existe. O que existe é conformidade demonstrável por prática: descarte de áudio, não uso de dados para treino, isolamento por usuário, cifragem em trânsito e em repouso, e papéis de controlador e operador definidos em contrato.
Onde os dados ficam hospedados?
A infraestrutura roda em provedores de nuvem com certificações internacionais de segurança da informação. Há transferência internacional de dados para o processamento, prevista e informada na Política de Privacidade, com as salvaguardas exigidas pela LGPD.
E se eu cancelar a assinatura?
Você pode exportar a sua documentação antes de sair e solicitar a eliminação dos dados pelo e-mail de contato. Os prazos e as exceções de guarda legal estão descritos na Política de Privacidade.
Teste com os seus próprios critérios
15 dias grátis, sem cartão de crédito. Grave um trecho de teste falando sozinho e veja exatamente o que entra e o que sai antes de usar com paciente.
Criar conta grátisDúvida específica sobre tratamento de dados? Escreva para contato@escribamedico.com.br.