1. Escopo e quem somos
Esta Política de Privacidade explica como a The Biogenesys Health Tech LLC, que opera sob o nome BIOD (“BIOD”, “nós” ou “nosso”), coleta, usa, divulga e protege informações pessoais em relação ao nosso site público biod.ai, à nossa plataforma profissional de inteligência clínica med.biod.ai e às atividades relacionadas de suporte, onboarding, piloto e negócios (em conjunto, os “Serviços”).
A BIOD é uma sociedade de responsabilidade limitada (LLC) da Flórida, com endereço principal em 2000 North Bayshore Drive, Suite 1202, Miami, Florida 33137, Estados Unidos.
2. Informações que coletamos
A. Site público e informações de contato comercial
Quando você visita o biod.ai, solicita informações, inicia um cadastro, participa de uma demonstração ou se comunica conosco, podemos coletar:
- nome, e-mail profissional, telefone comercial, cargo, função profissional, especialidade, organização e informações de contato profissional semelhantes;
- informações que você fornece em comunicações, formulários, feedback ou solicitações de suporte;
- se você assina nossa newsletter, seu endereço de e-mail, a página em que se inscreveu e se você abre ou clica em nossos e-mails;
- se você nos envia mensagem pelo WhatsApp, seu número de telefone, nome de perfil e as mensagens que você envia (o WhatsApp é operado pela Meta e regido por seus próprios termos e política de privacidade);
- informações técnicas, como endereço IP, tipo de navegador, tipo de dispositivo, sistema operacional, URL de referência, localização aproximada derivada do IP e registros de data e hora; e
- informações de interação com o site, como páginas visitadas, botões clicados, origem de campanha e outros eventos de uso não clínicos.
B. Informações de conta e de usuário profissional
Se você cria uma conta profissional na BIOD, podemos coletar credenciais de acesso, informações de função e especialidade, vínculo com organização ou clínica, eventos de autenticação e segurança, configurações da conta e metadados de uso do serviço.
C. Dados de clientes e dados clínicos
Quando clientes autorizados da área da saúde e seus usuários utilizam a plataforma clínica autenticada, a BIOD pode tratar identificadores de pacientes, dados demográficos, laudos laboratoriais, biomarcadores, histórico clínico, sintomas, medicamentos, diagnósticos, informações de consultas, notas, transcrições, pedidos, encaminhamentos, informações de acompanhamento e inteligência clínica derivada. Quando essas informações são PHI, são tratadas nos termos do BAA e do contrato com o cliente aplicáveis.
3. Fontes das informações
Podemos receber informações:
- diretamente de você;
- da clínica, consultório ou organização que autoriza seu uso da BIOD;
- de informações, registros, arquivos e outros dados de pacientes enviados ou inseridos por usuários autorizados;
- de integrações autorizadas ou serviços de terceiros escolhidos por um cliente; e
- automaticamente, a partir de dispositivos, navegadores, sistemas de autenticação, ferramentas de segurança e tecnologias de análise permitidas.
4. Como usamos as informações
Usamos informações pessoais na medida razoavelmente necessária para:
- fornecer, operar, manter, proteger, solucionar problemas e melhorar os Serviços;
- criar e administrar contas, autenticar usuários e aplicar controles de acesso por função;
- apoiar os fluxos clínicos autorizados por nossos clientes da área da saúde;
- extrair, normalizar, estruturar e exibir informações laboratoriais e clínicas para revisão profissional;
- gerar e apresentar hipóteses clínicas, padrões, resumos, documentação e sugestões de fluxo para revisão do clínico;
- oferecer onboarding, suporte ao cliente, treinamento e comunicações sobre o serviço;
- enviar newsletters e e-mails de marketing sobre novos conteúdos e serviços da BIOD a quem se inscreveu ou conforme permitido por lei;
- prevenir fraude, uso indevido, acesso não autorizado e incidentes de segurança;
- entender o desempenho do site público e a atribuição de marketing usando informações não clínicas;
- cumprir a lei, obrigações contratuais, processos judiciais e exigências regulatórias; e
- proteger os direitos, a segurança, a integridade e a disponibilidade da BIOD, de nossos clientes, usuários e terceiros.
5. Dados clínicos, PHI e HIPAA
A BIOD não é prestadora de serviços de saúde, e esta Política de Privacidade não é um Aviso de Práticas de Privacidade da HIPAA. O prestador ou a organização de saúde do paciente continua responsável por suas próprias obrigações perante a HIPAA e pelos avisos aos pacientes.
Quando a BIOD cria, recebe, mantém ou transmite PHI em nome de uma entidade coberta pela HIPAA, a BIOD atua como Business Associate na medida descrita no BAA aplicável. Nessa função, a BIOD usa e divulga PHI somente conforme permitido pelo BAA, pelo contrato de serviço aplicável, pelas instruções do cliente e pela lei.
Solicitações de pacientes para acessar, corrigir, restringir ou obter um relatório de divulgações de PHI devem, em geral, ser dirigidas primeiro ao prestador ou à organização de saúde que controla o registro. A BIOD apoia seus clientes no atendimento aos direitos aplicáveis da HIPAA, conforme exigido pelo BAA e pela lei.
Nosso site público e nossos sistemas comuns de contato comercial devem permanecer fora do ambiente clínico de PHI. Não inclua nomes de pacientes, prontuários, valores laboratoriais, diagnósticos ou outras PHI em formulários do site público, comunicações de marketing ou e-mails comuns, a menos que a BIOD tenha fornecido expressamente um canal seguro autorizado.
6. IA, treinamento de modelos e uso secundário
A BIOD usa inteligência artificial e outros métodos computacionais para prestar os Serviços. Os resultados clínicos são projetados para revisão por profissionais de saúde habilitados ou autorizados e não são decisões médicas autônomas.
As PHI recebidas sob um BAA não são vendidas, usadas para publicidade direcionada, corretagem de dados ou criação de perfis não relacionados, nem usadas por padrão para treinar ou melhorar um modelo de uso geral ou compartilhado entre clientes. Qualquer avaliação, ajuste, treinamento, pesquisa ou desenvolvimento de produto que envolva PHI deve ser devidamente desidentificado conforme os requisitos aplicáveis ou ser autorizado separadamente por escrito, com base legal e contratual adequada.
9. Retenção de dados
Retemos informações pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política, incluindo prestar os Serviços, manter registros de segurança e auditoria, cumprir instruções de clientes e compromissos contratuais, resolver disputas, fazer cumprir contratos e cumprir obrigações legais.
A retenção e a devolução ou destruição de PHI são regidas pelo BAA, pelo contrato de serviço, pelas instruções do cliente e pela lei aplicáveis. Cópias de backup podem permanecer por períodos limitados, de forma compatível com nossos processos de backup, segurança e recuperação de desastres.
10. Segurança
A BIOD usa salvaguardas administrativas, físicas e técnicas projetadas para proteger as informações contra acesso, uso, divulgação, alteração, perda ou destruição não autorizados. Essas medidas incluem controles de acesso, autenticação, criptografia, registros, monitoramento, práticas seguras de desenvolvimento e operação e procedimentos de resposta a incidentes adequados aos Serviços.
Nenhum sistema pode ter sua segurança total garantida. Os usuários são responsáveis por proteger suas credenciais, dispositivos e acessos autorizados e devem avisar a BIOD prontamente sobre qualquer suspeita de uso não autorizado.
11. Direitos e opções de privacidade
Dependendo de onde você mora e de quais leis se aplicam ao tratamento feito pela BIOD, você pode ter o direito de solicitar acesso, correção, exclusão ou uma cópia de certas informações pessoais; de se opor a certos tratamentos ou restringi-los; de recusar certas atividades de venda, compartilhamento ou publicidade direcionada; ou de recorrer de uma decisão sobre uma solicitação de privacidade.
Para exercer um direito aplicável sobre informações pessoais que não são PHI, entre em contato pelo contact@biod.ai. Podemos precisar verificar sua identidade e autoridade antes de atender a uma solicitação.
Para PHI tratadas em nome de um cliente da área da saúde, entre em contato com o prestador ou a organização de saúde que controla o registro. A BIOD apoiará esse cliente conforme exigido pelo nosso BAA e pela lei aplicável.
Você pode cancelar o recebimento de e-mails de marketing não transacionais usando o link de descadastro na mensagem ou entrando em contato conosco.
12. Crianças
A plataforma profissional da BIOD destina-se a profissionais de saúde e membros autorizados de equipes com pelo menos 18 anos. O site público não é direcionado a menores de 13 anos, e a BIOD não coleta intencionalmente informações pessoais de crianças por meio do site público de marketing.
Informações de pacientes menores de idade podem ser tratadas na plataforma clínica autenticada somente quando enviadas ou autorizadas por um cliente da área da saúde adequado e tratadas de acordo com a lei e o contrato aplicáveis.
13. Tratamento nos EUA e visitantes internacionais
Atualmente, a BIOD tem foco nos Estados Unidos. Se você acessar os Serviços a partir de outra jurisdição, suas informações podem ser tratadas nos Estados Unidos ou em outros locais usados por prestadores de serviço autorizados, sujeitas às salvaguardas legais e contratuais aplicáveis.
14. Alterações desta Política
Podemos atualizar esta Política de Privacidade para refletir mudanças em nossos Serviços, práticas de dados, exigências legais ou programa de segurança e compliance. Publicaremos a versão atualizada com nova data de vigência e daremos aviso adicional quando exigido por lei.
15. Fale conosco
Dúvidas e solicitações sobre privacidade podem ser enviadas para:
The Biogenesys Health Tech LLC
2000 North Bayshore Drive, Suite 1202, Miami, Florida 33137, Estados Unidos
E-mail: contact@biod.ai
Se você entrar em contato sobre PHI de pacientes, não inclua PHI em e-mails comuns. Use o canal autorizado da sua organização de saúde ou fale com seu representante de sucesso do cliente da BIOD para receber instruções seguras.