Dados de saúde são sensíveis pela LGPD?
Sim. Dados referentes à saúde são dados pessoais sensíveis e exigem cuidado reforçado no tratamento.
IA médica e LGPD: privacidade precisa nascer na arquitetura
Em saúde, privacidade não é uma camada decorativa. Dados clínicos e pessoais são sensíveis, e uma IA médica precisa ser desenhada para reduzir exposição desde o primeiro fluxo.
Publicado em · Atualizado em
Por que LGPD é central em IA médica
Informações de saúde são dados pessoais sensíveis. Quando uma ferramenta de IA entra na rotina clínica, ela precisa tratar privacidade como requisito de produto, não como texto jurídico isolado. Isso envolve minimização, base legal, transparência, controle de acesso, retenção, exclusão e cuidado especial com logs.
Minimização de dados na prática
A melhor pergunta é: qual dado é realmente necessário para apoiar essa tarefa? Quanto menos identificadores diretos forem usados, menor a superfície de risco. No Cortyz, a orientação é evitar identificação direta de pacientes quando ela não é necessária para a tarefa clínica.
Logs e auditoria sem vazamento
Auditar eventos de segurança pode ser necessário, mas logar CPF, telefone, email ou conteúdo clínico bruto cria risco desnecessário. Por isso, a regra operacional do Cortyz é registrar o tipo do dado sensível detectado, não o valor.
Direitos do titular e operação
Uma plataforma clínica precisa prever acesso, correção, exportação e exclusão quando aplicável. Esses fluxos devem ser claros para o usuário e coerentes com obrigações legais. A página de privacidade do Cortyz descreve os canais e princípios usados para essas solicitações.
Dados de saúde, fornecedores e retenção
A LGPD trata informações de saúde como dados sensíveis. A base legal deve ser avaliada conforme a finalidade e o art. 11; o uso de legítimo interesse para dados comuns não resolve automaticamente o tratamento de dados de saúde. Considere o conteúdo enviado a provedores de IA, possíveis transferências internacionais, o período de retenção e os deveres de guarda. Consentimento para gravação, exclusão de uma conta e descarte de prontuário são decisões distintas. Confira os contratos e as políticas aplicáveis.
Fontes para conferir
Conteúdo de orientação sobre o produto, mantido pelo Cortyz. Não é aconselhamento clínico ou jurídico. Autoria e revisão clínica individual ainda não foram publicadas. O Cortyz comercializa os planos apresentados neste site. Política editorial.
Perguntas frequentes
IA médica pode usar dados identificáveis?
Depende da finalidade, base legal e necessidade. Em geral, é melhor minimizar identificadores diretos sempre que eles não forem essenciais.
Onde vejo a política de privacidade do Cortyz?
A política pública está em /privacidade e descreve princípios, direitos LGPD e canais de contato.