Segurança

O laudo é seu. O dado do paciente também.

Esta página descreve o que o Wradio faz hoje com o seu laudo, com o áudio que você dita e com o que você digita. Só entra aqui o que está implementado — o que ainda não está, aparece como pendência explícita.

No produto hoje

O que já está implementado

Cinco mecanismos que existem no código hoje. Cada um é verificável — nenhum depende de promessa.

Isolamento por conta no banco

O banco só devolve as linhas da sua conta. A regra não está na tela nem no aplicativo: está no próprio PostgreSQL, aplicada a cada consulta. Uma conta não alcança o laudo de outra nem por engano de código.

O arquivo de áudio não vira acervo

O Wradio não mantém uma biblioteca dos seus arquivos de áudio. O que pode ficar guardado na sua conta é a transcrição em texto — e só quando você escolhe salvá-la.

Encerrar as outras sessões

Entrou no computador do plantão e não vai voltar lá? Em Configurações › Segurança você desconecta todos os outros dispositivos de uma vez, mantendo só o que está na sua mão.

Troca de senha com reconfirmação

Para trocar a senha é preciso digitar a senha atual de novo, mesmo com a sessão já aberta. Uma tela deixada aberta não é suficiente para alguém assumir a conta.

Exclusão de conta pelo próprio médico

A exclusão da conta fica na sua mão, dentro do produto — não depende de abrir chamado. É irreversível e exige que você confirme a senha antes de seguir.

Boas práticas

O que está na sua mão

Nenhuma plataforma protege um dado que não precisava ter sido digitado. Estas são as práticas que reduzem risco antes de o dado sair do seu teclado.

  1. Dite o achado, não a identidade

    O laudo precisa da imagem e do achado. Nome completo, CPF, número de prontuário e endereço não mudam a conclusão radiológica — e cada um deles é um dado a mais para proteger.

  2. O campo de paciente é opcional

    O nome do paciente existe para você se organizar, não porque o sistema precisa dele. Se um código interno já te permite achar o laudo depois, use o código.

  3. Cuidado redobrado em máquina compartilhada

    Computador de plantão, sala de laudos, notebook emprestado: saia da conta ao terminar. Se esqueceu, encerre as outras sessões pelas configurações assim que lembrar.

  4. Senha exclusiva do Wradio

    Não reaproveite a senha do e-mail ou do sistema do hospital. Vazamento em serviço de terceiro é a forma mais comum de uma conta cair — e uma senha única corta esse caminho.

  5. Pense antes de colar o laudo em outro lugar

    Grupo de mensagem, planilha compartilhada e e-mail pessoal não têm controle de acesso. O cuidado com o dado do paciente acompanha o texto para onde ele for.

Perguntas difíceis

Onde não temos resposta confirmada, não escrevemos uma. Preferimos a lacuna visível.

TODO — confirmar com o time: o conteúdo enviado aos provedores de IA (transcrição e geração de laudo) é usado para treinar modelos? Qual a configuração contratual vigente com cada provedor?

O Wradio não guarda o arquivo de áudio. Ele é enviado para transcrição e o que volta é texto. Esse texto só fica na sua conta se você escolher salvá-lo na biblioteca de transcrições — e some quando você o apaga. O conteúdo ditado também não é gravado nos logs do servidor.

TODO — confirmar com o time: qual é o prazo de retenção do áudio e da transcrição no provedor externo de transcrição, e o que diz o contrato vigente sobre isso?

Não existe expurgo automático: o laudo fica na sua conta até você apagá-lo. A exclusão de um laudo é uma ação sua, disponível a qualquer momento dentro do produto.

Em um banco PostgreSQL gerenciado pela Supabase, hospedado nos Estados Unidos. O processamento da ditado e da geração do laudo passa por serviços externos contratados para essa finalidade — ou seja, o dado sai do Brasil. Se isso for relevante para o seu contrato com a instituição, vale conferir antes de subir dados identificáveis.

Nenhuma outra conta de usuário. A regra de isolamento está no banco e vale para qualquer consulta, inclusive as feitas por administradores da plataforma — não há política que dê a um administrador acesso de leitura aos laudos. Perfis (nome, CRM, especialidade) são visíveis à administração; conteúdo de laudo não.

TODO — confirmar com o time: qual é a resposta correta sobre a privacidade das imagens de exame enviadas, considerando como o armazenamento está configurado hoje?

A LGPD garante ao titular, entre outros, os direitos de acesso, correção, portabilidade e eliminação dos seus dados. No produto, a correção do perfil e a exclusão da conta já estão disponíveis diretamente nas configurações. Os demais canais estão sendo formalizados.

TODO — confirmar com o time: qual é o canal oficial para requisições de titular (exportação, correção, eliminação) e quem é o encarregado pelo tratamento de dados?

TODO — confirmar com o time: existe alguma certificação, auditoria externa ou avaliação formal de conformidade concluída que possa ser citada publicamente?

Documentos

Termos de Uso e Política de Privacidade

Esta página descreve o comportamento do produto, não substitui documento contratual. Os Termos de Uso e a Política de Privacidade do Wradio estão em elaboração e serão publicados aqui assim que estiverem prontos.

  • Termos de Uso

    Em elaboração

  • Política de Privacidade

    Em elaboração

Encontrou algo nesta página que não corresponde ao que você observa no produto? Queremos saber — a página é corrigida, não defendida.