Isolamento por conta no banco
O banco só devolve as linhas da sua conta. A regra não está na tela nem no aplicativo: está no próprio PostgreSQL, aplicada a cada consulta. Uma conta não alcança o laudo de outra nem por engano de código.
Esta página descreve o que o Wradio faz hoje com o seu laudo, com o áudio que você dita e com o que você digita. Só entra aqui o que está implementado — o que ainda não está, aparece como pendência explícita.
Cinco mecanismos que existem no código hoje. Cada um é verificável — nenhum depende de promessa.
O banco só devolve as linhas da sua conta. A regra não está na tela nem no aplicativo: está no próprio PostgreSQL, aplicada a cada consulta. Uma conta não alcança o laudo de outra nem por engano de código.
O Wradio não mantém uma biblioteca dos seus arquivos de áudio. O que pode ficar guardado na sua conta é a transcrição em texto — e só quando você escolhe salvá-la.
Entrou no computador do plantão e não vai voltar lá? Em Configurações › Segurança você desconecta todos os outros dispositivos de uma vez, mantendo só o que está na sua mão.
Para trocar a senha é preciso digitar a senha atual de novo, mesmo com a sessão já aberta. Uma tela deixada aberta não é suficiente para alguém assumir a conta.
A exclusão da conta fica na sua mão, dentro do produto — não depende de abrir chamado. É irreversível e exige que você confirme a senha antes de seguir.
Nenhuma plataforma protege um dado que não precisava ter sido digitado. Estas são as práticas que reduzem risco antes de o dado sair do seu teclado.
O laudo precisa da imagem e do achado. Nome completo, CPF, número de prontuário e endereço não mudam a conclusão radiológica — e cada um deles é um dado a mais para proteger.
O nome do paciente existe para você se organizar, não porque o sistema precisa dele. Se um código interno já te permite achar o laudo depois, use o código.
Computador de plantão, sala de laudos, notebook emprestado: saia da conta ao terminar. Se esqueceu, encerre as outras sessões pelas configurações assim que lembrar.
Não reaproveite a senha do e-mail ou do sistema do hospital. Vazamento em serviço de terceiro é a forma mais comum de uma conta cair — e uma senha única corta esse caminho.
Grupo de mensagem, planilha compartilhada e e-mail pessoal não têm controle de acesso. O cuidado com o dado do paciente acompanha o texto para onde ele for.
Onde não temos resposta confirmada, não escrevemos uma. Preferimos a lacuna visível.
TODO — confirmar com o time: o conteúdo enviado aos provedores de IA (transcrição e geração de laudo) é usado para treinar modelos? Qual a configuração contratual vigente com cada provedor?
O Wradio não guarda o arquivo de áudio. Ele é enviado para transcrição e o que volta é texto. Esse texto só fica na sua conta se você escolher salvá-lo na biblioteca de transcrições — e some quando você o apaga. O conteúdo ditado também não é gravado nos logs do servidor.
TODO — confirmar com o time: qual é o prazo de retenção do áudio e da transcrição no provedor externo de transcrição, e o que diz o contrato vigente sobre isso?
Não existe expurgo automático: o laudo fica na sua conta até você apagá-lo. A exclusão de um laudo é uma ação sua, disponível a qualquer momento dentro do produto.
Em um banco PostgreSQL gerenciado pela Supabase, hospedado nos Estados Unidos. O processamento da ditado e da geração do laudo passa por serviços externos contratados para essa finalidade — ou seja, o dado sai do Brasil. Se isso for relevante para o seu contrato com a instituição, vale conferir antes de subir dados identificáveis.
Nenhuma outra conta de usuário. A regra de isolamento está no banco e vale para qualquer consulta, inclusive as feitas por administradores da plataforma — não há política que dê a um administrador acesso de leitura aos laudos. Perfis (nome, CRM, especialidade) são visíveis à administração; conteúdo de laudo não.
TODO — confirmar com o time: qual é a resposta correta sobre a privacidade das imagens de exame enviadas, considerando como o armazenamento está configurado hoje?
A LGPD garante ao titular, entre outros, os direitos de acesso, correção, portabilidade e eliminação dos seus dados. No produto, a correção do perfil e a exclusão da conta já estão disponíveis diretamente nas configurações. Os demais canais estão sendo formalizados.
TODO — confirmar com o time: qual é o canal oficial para requisições de titular (exportação, correção, eliminação) e quem é o encarregado pelo tratamento de dados?
TODO — confirmar com o time: existe alguma certificação, auditoria externa ou avaliação formal de conformidade concluída que possa ser citada publicamente?
Esta página descreve o comportamento do produto, não substitui documento contratual. Os Termos de Uso e a Política de Privacidade do Wradio estão em elaboração e serão publicados aqui assim que estiverem prontos.
Termos de Uso
Em elaboração
Política de Privacidade
Em elaboração
Encontrou algo nesta página que não corresponde ao que você observa no produto? Queremos saber — a página é corrigida, não defendida.