Política de privacidade: dados pessoais e de saúde

Data de vigência: 16 de outubro de 2026

Introdução

Boas-vindas ao Bloodsense! A Smart Medical Care SAS (“nós”, “nosso”) tem o compromisso de proteger a privacidade e a segurança dos dados pessoais dos seus usuários (“você”, “seu”). O Bloodsense é um serviço da Smart Medical Care SAS. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos, conservamos e protegemos seus dados pessoais quando você usa o nosso site bloodsense.ai (o “Site”) e nossos serviços com inteligência artificial que ajudam você a entender e interpretar os resultados dos seus exames laboratoriais (os “Serviços”). Ela também informa sobre seus direitos de proteção de dados e os meios de recurso disponíveis. Ao usar nossos Serviços, você reconhece que leu esta política. O tratamento dos seus dados de saúde se baseia no seu consentimento explícito, coletado separadamente.

Um serviço estritamente informativo. O Bloodsense é um serviço informativo e educativo criado para ajudar você a entender seus resultados de exames. Ele complementa os cuidados médicos profissionais, mas não os substitui, e não fornece diagnóstico. O Bloodsense não é um dispositivo médico: o serviço foi confirmado como produto que não é dispositivo médico pela Agência Nacional de Segurança de Medicamentos e Produtos de Saúde da França (ANSM, referência GIO 23593272, processo 2500297).

1. Controlador dos dados e contato de privacidade

O controlador dos seus dados pessoais é:

Empresa: Smart Medical Care SAS (sociedade por ações simplificada / société par actions simplifiée constituída na França)
Sede social: 37 Avenue Maréchal Foch, 06000 Nice, França
Registro de Comércio e Sociedades: RCS Nice 932 924 194
E-mail de contato: contact@bloodsense.ai

Seu contato de privacidade. Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, ou para exercer seus direitos, entre em contato com o nosso Encarregado pelo tratamento de dados pessoais (DPO), Julien P., em contact@bloodsense.ai.

Encarregado pelo tratamento de dados pessoais (DPO). A Smart Medical Care SAS nomeou um Encarregado pelo tratamento de dados pessoais (DPO) nos termos dos artigos 37 a 39 do RGPD: Julien P., que pode ser contatado em contact@bloodsense.ai.

Dados de saúde hospedados na França. Independentemente de onde você esteja, todos os dados de saúde tratados pelo Bloodsense são hospedados exclusivamente em servidores do Google Cloud localizados na França, com certificação para Hospedagem de Dados de Saúde (Hébergement de Données de Santé — HDS). Os dados de saúde da sua conta e os seus relatórios não são hospedados fora da União Europeia. Conforme o artigo L1111-8 do Código de Saúde Pública da França, essa hospedagem ocorre depois que você é informado e salvo oposição sua por motivo legítimo; esse direito pode ser exercido em contact@bloodsense.ai (o seu exercício pode, no entanto, impedir que prestemos o serviço). A única exceção, para fins de controle de qualidade: interpretações pseudonimizadas (sem nenhum identificador direto no quadro; nossos médicos não têm acesso às nossas bases de dados e não podem reidentificar você) podem ser revisadas pelos médicos do nosso Comitê Científico e de Ética por meio do Trello (Atlassian), hospedado nos Estados Unidos e coberto por um contrato de tratamento de dados (Cláusulas Contratuais Padrão e Data Privacy Framework).

2. Dados pessoais que coletamos

Dados de identificação e de contato: nome, sobrenome, endereço de e-mail. Seu nome e sobrenome são usados para pseudonimizar (desidentificar) seu laudo antes do tratamento pela IA; seu e-mail é usado para enviar a você o relatório de IA gerado.
Dados de saúde e de contexto (categorias especiais): o laudo do exame laboratorial (sangue, urina, fezes) que você envia em PDF e as informações de contexto que você fornece (idade, sexo, altura, peso, histórico médico pessoal e familiar, alergias, estilo de vida) para gerar uma explicação mais pertinente.
Dados da transação: informações relativas à sua compra, tratadas diretamente pelo nosso prestador de pagamento Stripe (não armazenamos os dados completos do seu cartão); seu histórico de transações conosco.
Dados técnicos de uso: a forma como você interage com o Site, coletada pelo Google Analytics mediante o seu consentimento (endereço IP, anonimizado quando possível, tipo de navegador, páginas visitadas, tempo de permanência, percurso de navegação).
Dados de comunicação: qualquer informação que você forneça ao entrar em contato com o nosso suporte ou ao enviar um comentário.

3. Como usamos seus dados (finalidades e bases legais)

Só tratamos seus dados quando dispomos de uma base legal adequada nos termos do RGPD (e do UK GDPR):

Para prestar o serviço Bloodsense (analisar seu laudo e gerar a explicação por IA): seu consentimento explícito para os dados de saúde (art. 9(2)(a)), coletado por meio de uma caixa de seleção obrigatória antes de qualquer tratamento, e a execução do contrato para os dados não sensíveis (art. 6(1)(b)).
Para pseudonimizar seu laudo (remoção dos seus identificadores diretos antes da análise pela IA): execução do contrato (art. 6(1)(b)), no âmbito do tratamento baseado no seu consentimento explícito (art. 9(2)(a)).
Para enviar a você o relatório de IA gerado: execução do contrato (art. 6(1)(b)).
Para gerenciar a relação com o cliente e processar pagamentos (via Stripe): execução do contrato (art. 6(1)(b)).
Para analisar o uso do Site e mantê-lo seguro (via Google Analytics): seu consentimento para os cookies não essenciais (art. 6(1)(a)); nosso legítimo interesse para a segurança (art. 6(1)(f)).
Para responder às suas solicitações: execução do contrato (art. 6(1)(b)) ou legítimo interesse (art. 6(1)(f)).
Para enviar comunicações de marketing (quando for o caso): exclusivamente com base no seu consentimento específico (opt-in), solicitado separadamente e nunca presumido (art. 6(1)(a)).
Para cumprir nossas obrigações legais e regulatórias: obrigação legal (art. 6(1)(c)).

Pseudonimização e aprimoramento da IA

Nossa ferramenta interna remove seus identificadores diretos (nome e sobrenome) do seu laudo em PDF antes de qualquer análise pela IA. Isso constitui uma pseudonimização nos termos do artigo 4(5) do RGPD: seus dados de saúde deixam de identificar você diretamente, mas continuam sendo dados pessoais enquanto puderem ser associados a você por meio do seu endereço de e-mail, que é armazenado separadamente. Não criamos conjuntos de dados supostamente anônimos conservados indefinidamente.

Não treinamos modelos de IA com os seus dados. Aprimoramos a qualidade das nossas explicações por meio de uma base de conhecimento própria, alimentada pela revisão de relatórios de interpretação pseudonimizados pelos médicos do nosso Comitê Científico e de Ética, que não têm acesso às nossas bases de dados e não podem reidentificar você. Como esses relatórios continuam sendo dados de saúde, você pode se opor (opt-out) a essa revisão a qualquer momento, escrevendo para contact@bloodsense.ai.

Nenhuma decisão automatizada

A interpretação dos seus resultados pela IA não é uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos em relação a você ou que o afete de forma significativa de modo similar, nos termos do artigo 22 do RGPD. O relatório Bloodsense é um documento informativo e educativo: ele não fornece diagnóstico nem toma decisão médica, e foi feito para ser discutido com um profissional de saúde. A interpretação é gerada por um grande modelo de linguagem (Claude, da Anthropic) a partir do seu laudo e dos seus dados de contexto; você pode, a qualquer momento, nos pedir esclarecimentos, manifestar o seu ponto de vista e contestar o resultado escrevendo para contact@bloodsense.ai.

Necessidade de fornecer seus dados

Fornecer o laudo do seu exame, seus dados de contexto e o seu consentimento explícito é necessário para usar o serviço: sem eles, não podemos gerar o seu relatório de IA. Não se trata de uma obrigação legal ou contratual; isso resulta apenas da sua decisão. Você continua livre para não fornecê-los e, nesse caso, o serviço não poderá ser prestado.

4. Compartilhamento dos seus dados pessoais

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com os operadores estritamente necessários para prestar os Serviços, com as garantias adequadas:

Hospedagem: Google Cloud — seus dados de saúde são hospedados em servidores com certificação HDS localizados na França.
Infraestrutura de IA: OpenRouter, Inc. (Estados Unidos), que faz a interface segura com o modelo de IA (Claude, da Anthropic) para gerar o seu relatório. Somente dados rigorosamente pseudonimizados (sem os seus identificadores diretos) são transmitidos; esses prestadores nunca têm acesso à sua identidade e não estão autorizados a reutilizar seus dados, inclusive para treinar seus modelos.
Processamento de pagamentos: Stripe, Inc. (Estados Unidos), que processa seus pagamentos com segurança.
E-mail transacional: SendGrid (Twilio Inc.), que trata temporariamente o seu endereço de e-mail e o conteúdo do seu relatório estritamente para o encaminhamento e a entrega do relatório de IA.
Análise de audiência: Google LLC (Google Analytics), mediante o seu consentimento aos cookies.
Controle de qualidade (Comitê Científico e de Ética): Atlassian, Inc. (Trello, Estados Unidos) — hospeda o quadro em que os médicos do nosso comitê revisam interpretações de IA pseudonimizadas (sem identificador direto) para verificar sua exatidão. Nenhum dado de identificação e nenhum laudo de exame é compartilhado com eles.

Também podemos divulgar seus dados às autoridades competentes quando exigido por lei, ou transferi-los a uma entidade adquirente em caso de fusão, aquisição ou venda de ativos, sujeita a compromissos de confidencialidade equivalentes.

5. Transferências internacionais de dados

Seus dados de saúde são hospedados na França e não são transferidos para fora do Espaço Econômico Europeu (EEE) para armazenamento. Alguns dos nossos operadores (OpenRouter, Stripe, Google, Twilio, Atlassian) estão estabelecidos ou atuam nos Estados Unidos. Quando ocorre uma transferência para fora do EEE/Reino Unido, garantimos um nível adequado de proteção por um dos seguintes meios:

O EU–US Data Privacy Framework e sua extensão para o Reino Unido, no caso das empresas certificadas (Stripe, Google, Twilio, Atlassian).
As Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (e o UK International Data Transfer Addendum para as transferências a partir do Reino Unido), acompanhadas de uma avaliação de impacto da transferência quando necessário.
A pseudonimização prévia dos dados enviados ao prestador de IA, com a remoção dos seus identificadores diretos antes de qualquer transferência.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para evitar a perda, o acesso não autorizado, a alteração ou a divulgação dos seus dados, incluindo:

Hospedagem em servidores com certificação HDS na França (Google Cloud, com certificação ISO/IEC 27001 e SOC 2).
Pseudonimização dos laudos (remoção dos seus identificadores diretos) antes do tratamento pela IA.
Criptografia dos dados em trânsito (TLS) e em repouso (AES-256).
Controles de acesso rigorosos segundo o princípio do menor privilégio; a autenticação multifator (MFA) está em fase de implantação, e os direitos de acesso são revisados mensalmente.
Procedimentos de gestão e de notificação de violações de dados pessoais, de acordo com os artigos 33 e 34 do RGPD.

7. Conservação dos dados

Conservamos seus dados apenas pelo tempo necessário às finalidades para as quais foram coletados, inclusive para cumprir nossas obrigações legais, contábeis e de prestação de informações:

Laudo original do exame (PDF): até 90 dias após a geração e a entrega do relatório de IA; depois, é excluído de forma segura (minimização dos dados, art. 5(1)(c)).
Dados da conta, de contato e de contexto, e relatórios de IA gerados: durante a vida útil da conta ativa e, depois, por até 3 anos após a desativação ou a última interação, antes da exclusão definitiva. Até o lançamento do portal seguro do paciente, esses dados ficam vinculados ao seu endereço de e-mail e são conservados por até 3 anos após o seu último uso.
Dados da transação: conservados por 6 anos, e por até 10 anos para faturas e registros contábeis a partir da data de emissão, de acordo com o Código Comercial da França (art. L123-22) e a legislação tributária aplicável.
Cookies de análise (Google Analytics): até 14 meses (recomendação da CNIL).
Cookie de consentimento: até 6 meses (recomendação da CNIL).
Registros do servidor (endereços IP): até 90 dias (legítimo interesse — segurança).

Um pedido de exclusão definitiva resulta na eliminação de todos esses dados, exceto quando a lei nos obriga a conservá-los (em especial os dados da transação).

8. Seus direitos de proteção de dados

Nos termos do RGPD (e do UK GDPR), você tem os seguintes direitos: acesso; retificação; eliminação (“direito ao esquecimento”), observadas as nossas obrigações legais; limitação do tratamento; oposição (inclusive à revisão das suas interpretações pseudonimizadas pelo nosso Comitê Científico e de Ética, por meio de opt-out, e ao marketing direto); portabilidade dos dados; e o direito de retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado anteriormente.

Respondemos às suas solicitações no prazo de um mês, prorrogável por dois meses no caso de solicitações complexas, sem custo para você, salvo se a solicitação for manifestamente infundada ou excessiva.

Usuários nos Estados Unidos. Dependendo do seu estado de residência (por exemplo, a Califórnia, nos termos da CCPA/CPRA), você pode ter o direito de saber, acessar, corrigir e excluir seus dados pessoais, e de se opor à “venda” ou ao “compartilhamento” de dados pessoais. Não vendemos seus dados pessoais. Para exercer esses direitos, entre em contato conosco pelo endereço abaixo; você não sofrerá nenhuma discriminação por exercê-los.

Como exercer seus direitos. Escreva para contact@bloodsense.ai. Quando o portal do paciente (em desenvolvimento) estiver disponível, as opções de desativação e de exclusão definitiva também estarão acessíveis diretamente nas suas configurações on-line.

Usuários no Brasil (LGPD)

Se você está no Brasil, seus dados pessoais também são protegidos pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Os dados de saúde que você nos envia (laudo de exame, histórico médico e demais informações de contexto) são dados pessoais sensíveis (art. 5º, II), que só podem ser tratados nas hipóteses previstas no art. 11 da LGPD, entre elas o consentimento específico e destacado do titular, para finalidades específicas. Como descrito acima, o tratamento dos seus dados de saúde se baseia no seu consentimento explícito, coletado separadamente antes de qualquer tratamento.

Nos termos do art. 18 da LGPD, você pode obter de nós, a qualquer momento e mediante requisição: a confirmação da existência de tratamento; o acesso aos dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade dos dados; a eliminação dos dados tratados com o seu consentimento, salvo as hipóteses de conservação previstas em lei; a informação sobre as entidades com as quais compartilhamos seus dados e sobre a possibilidade de não dar o consentimento e suas consequências; e a revogação do consentimento. Para exercer esses direitos, use o mesmo contato: contact@bloodsense.ai. Nosso encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, é Julien P., que pode ser contatado nesse mesmo endereço. Você também tem o direito de peticionar contra nós perante a Agência Nacional de Proteção de Dados (ANPD) (art. 18, § 1º); veja a seção 12.

9. Crianças e menores de idade

Nossos Serviços não se destinam a pessoas com menos de 18 anos. Uma confirmação de idade (ter pelo menos 18 anos) é exigida antes do pagamento. Não coletamos intencionalmente dados pessoais de menores; se isso ocorrer, nós os excluímos prontamente.

10. Cookies

Usamos cookies estritamente necessários (para o funcionamento do Site) e cookies de análise (Google Analytics), estes últimos somente com o seu consentimento, coletado pelo banner. Não usamos cookies de publicidade. Para mais informações e para gerenciar suas preferências, consulte a nossa Política de Cookies.

11. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo desta página. Em caso de alteração substancial, informaremos você pelos meios adequados.

12. Direito de apresentar uma reclamação

Se você tiver alguma preocupação sobre a forma como tratamos seus dados, recomendamos que entre em contato primeiro com o nosso Encarregado pelo tratamento de dados pessoais (DPO) em contact@bloodsense.ai. Você também tem o direito de apresentar uma reclamação a uma autoridade de controle:

França (autoridade principal): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Reino Unido: Information Commissioner’s Office (ICO) — www.ico.org.uk
Brasil: Agência Nacional de Proteção de Dados (ANPD) — Denúncia / Petição de Titular referente à LGPD
Outros países do EEE: a autoridade de proteção de dados do seu país de residência.