Segurança, LGPD e IA

Como o Tomeo trata dados de saúde e usa inteligência artificial.

O que vai para a IA, e o que nunca vai

• Vai: o áudio do ditado, em trechos, para ser transcrito (não guardamos o áudio), e o texto ditado, para ser organizado nas seções do modelo e revisado.
• Nunca vai: nome, registro, data de nascimento do paciente e as imagens DICOM.
• Os pedidos pagos de IA só seguem para provedores com retenção zero, que não guardam o texto e não treinam modelos com ele.
• Não dite nome ou documento do paciente: o cadastro do exame tem campos próprios, que não saem do sistema.
• Prefere não usar IA externa? Desligue a chave no editor: o ditado fica só no navegador e o motor local estrutura o laudo sem enviar nada para fora.

Resolução CFM 2.454/2026

• A IA atua como apoio à redação. A decisão, a revisão e a assinatura são do médico.
• Quando houve apoio de IA, o laudo impresso traz esse registro no rodapé.
• Nenhum laudo é liberado sem assinatura do médico responsável.
• O Tomeo não comunica diagnóstico ao paciente e não analisa imagens com IA.

Enquadramento sanitário

O Tomeo é um editor de laudos com calculadoras alimentadas por dados digitados pelo médico. O visualizador DICOM incluído serve para referência e comparação de exames anteriores e não é destinado a diagnóstico primário: a leitura que fundamenta o laudo deve ser feita na estação de trabalho ou no PACS homologado da instituição.

Onde os dados ficam e como são protegidos

• Aplicação hospedada na Vercel com região em São Paulo; banco de dados Postgres gerenciado (Neon) e imagens em armazenamento privado.
• Conexão sempre criptografada (HTTPS). Senhas guardadas com hash scrypt. Sessão por cookie protegido.
• Dados separados por clínica. Cada imagem é liberada só depois de conferir a sessão e a clínica de quem pede.
• Pagamentos processados pela Stripe. Não recebemos nem guardamos número de cartão.
• A página pública de verificação do laudo mostra apenas as iniciais do paciente.

LGPD: quem é quem

• O médico ou a clínica é o controlador dos dados dos pacientes. O Tomeo é operador e trata os dados só para prestar o serviço.
• O Contrato de tratamento de dados vale para toda conta, com a lista de fornecedores e as regras de transferência internacional.
• Em caso de incidente de segurança, avisamos a clínica em até 48 horas para que ela cumpra os prazos de comunicação da ANPD.

Seus direitos e contato

Acesso, correção, exportação e exclusão de dados: escreva para comercial@limitless.app.br. Detalhes na Política de privacidade e nos Termos de uso.