Política de Privacidade

1. Introdução

A RobPharmaX leva a sério a privacidade e a segurança dos dados de seus usuários e dos pacientes cujas informações são processadas em nossa plataforma. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações.

2. Dados que Coletamos

Coletamos os seguintes tipos de informações:

• Dados de cadastro: nome, e-mail, credenciais profissionais e instituição de vínculo;
• Dados genéticos: dados brutos de genotipagem (ex: 23andMe, AncestryDNA) inseridos pelo profissional de saúde responsável;
• Dados de uso: registros de acesso, interações com a plataforma e relatórios gerados;
• Dados técnicos: endereço IP, tipo de navegador, dispositivo e cookies necessários para o funcionamento da plataforma.

3. Base Legal e Finalidade

O processamento de dados pessoais e genéticos na RobPharmaX é realizado com base no consentimento explícito do profissional de saúde e, quando aplicável, do paciente. Os dados são utilizados exclusivamente para:

• Gerar relatórios farmacogenéticos personalizados;
• Fornecer suporte à decisão clínica;
• Manter registros de conformidade e auditoria;
• Melhorar a qualidade e segurança dos algoritmos da plataforma.

4. Segurança dos Dados Genéticos

Dados genéticos são informações sensíveis e permanentes. Implementamos as seguintes medidas de segurança:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
• Controle de acesso baseado em papéis (RBAC) e autenticação multifator;
• Isolamento de dados por tenant (cada clínica/instituição em ambiente lógico separado);
• Logs de auditoria de todos os acessos a dados genéticos;
• Backups criptografados com retenção limitada e política de destruição segura.

5. Compartilhamento de Dados

Não vendemos, alugamos nem comercializamos dados genéticos ou clínicos. O compartilhamento de dados ocorre apenas nas seguintes circunstâncias:

• Com prestadores de serviço essenciais (hospedagem, processamento de pagamentos) sob contratos de confidencialidade;
• Quando exigido por lei, ordem judicial ou autoridade regulatória competente;
• Com o consentimento expresso do profissional de saúde responsável e, quando exigido, do paciente.

6. Retenção e Exclusão

Mantemos os dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por obrigações legais. Os profissionais de saúde podem solicitar a exclusão de registros de pacientes a qualquer momento. Após a exclusão, os dados são removidos de nossos sistemas ativos dentro de 30 dias e de backups dentro de 90 dias.

7. Seus Direitos

Dependendo da jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Acesso às informações que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados (direito ao esquecimento), quando aplicável;
• Portabilidade dos dados para outro serviço;
• Revogação do consentimento, sem afetar a legalidade do processamento anterior.

8. Cookies e Tecnologias Semelhantes

Utilizamos cookies estritamente necessários para autenticação e segurança da sessão. Não utilizamos cookies de rastreamento para fins publicitários ou de análise comportamental de terceiros.

9. Transferências Internacionais

Seus dados podem ser processados em servidores localizados em diferentes jurisdições. Garantimos que qualquer transferência internacional de dados pessoais ocorra com proteções adequadas, como cláusulas contratuais padrão aprovadas por autoridades de proteção de dados.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou em requisitos legais. Notificaremos os usuários sobre alterações materiais por e-mail ou por meio de aviso na plataforma.

11. Contato

Se tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos, entre em contato pelo e-mail: privacy@robpharmax.robsystems.ai