Política de Privacidade
Última atualização: 14/08/2026
Em uma frase:
O pedido médico que você envia é lido e descartado na mesma requisição. Nada do conteúdo clínico — paciente, exames, médico — fica armazenado na Ayla.
1. Controlador e encarregado
DCSBRASIL LTDA é a controladora dos dados cadastrais dos clientes e operadora dos documentos enviados para leitura. Contato para assuntos de privacidade: comercial@dcsbrasil.com.
2. Dados que tratamos
Cadastrais: nome, e-mail, empresa, telefone e, opcionalmente, CPF/CNPJ. Técnicos: IP, agente do navegador, datas de acesso e registros de uso da API. Do documento enviado: apenas metadados (tipo, tamanho, páginas, duração e hash SHA-256).
3. Documentos clínicos
O arquivo do pedido médico é processado em memória, transmitido de forma cifrada ao motor de IA e descartado ao fim da requisição. Não gravamos o arquivo nem os campos extraídos dele em disco, banco ou cache. Os dados extraídos existem apenas na resposta HTTP devolvida ao cliente.
4. Bases legais
Execução de contrato (art. 7º, V) para os dados cadastrais e de uso; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e auditoria; cumprimento de obrigação legal para registros fiscais. Como operadora de dados de saúde, atuamos sob instrução do cliente controlador.
5. Compartilhamento
Compartilhamos o conteúdo do documento apenas com o provedor do motor de inteligência artificial, exclusivamente para executar a leitura solicitada. Não vendemos, alugamos nem cedemos dados para publicidade ou terceiros.
6. Retenção
Dados cadastrais: enquanto a conta existir e pelo prazo legal aplicável após o encerramento. Registros de uso: 5 anos, para auditoria e faturamento. Documentos clínicos: retenção zero.
7. Segurança
HTTPS com TLS 1.3, cifragem de dados sensíveis em repouso, senhas com bcrypt, tokens de API guardados apenas como hash SHA-256, proteção contra CSRF, força bruta e cadastro automatizado, além de trilha de auditoria das ações administrativas.
8. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e exclusão dos seus dados. Basta pedir pelos canais de suporte; respondemos em até 15 dias.
9. Exclusão da conta
A exclusão apaga definitivamente o cadastro e os tokens. Os registros de consumo são desvinculados do titular e mantidos de forma anônima apenas para fins contábeis e estatísticos.
10. Cookies
Usamos apenas cookies essenciais: sessão autenticada e proteção CSRF. Não há cookie de publicidade, rastreamento entre sites ou analytics de terceiros.
11. Incidentes
Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos previstos na LGPD, com descrição do ocorrido e das medidas adotadas.
Exercer um direito da LGPD
WhatsApp +55 11 95033-9625 ou comercial@dcsbrasil.com.