Conformidade e proteção dos seus dados

Estruturas de conformidade

As estruturas com as quais estamos em conformidade

Nossa abordagem de conformidade é progressiva e documentada. RGPD, o Lei de IA da UE, hospedagem HDS e privacidade do consumidor nos EUA estão totalmente documentadas, e nossa Política de Privacidade está publicada online. Esta página será ampliada à medida que novas estruturas forem formalizadas.

Documentado

RGPD

Regulamento (UE) 2016/679. Um conjunto completo de registros, políticas e procedimentos que abrange coleta de dados, consentimento, segurança e direitos dos titulares.

Ver os 19 documentos

Em conformidade

Lei de IA da UE

Regulamento (UE) 2024/1689 sobre inteligência artificial. Transparência, alfabetização em IA, supervisão humana e gestão de riscos : 12 documentos cobrindo as obrigações aplicáveis.

Ver os 12 documentos

Em conformidade

Hospedagem HDS

Dados de saúde hospedados por um HDS host certificado (Hospedeiro de Dados de Saúde), em servidores localizado na França. 6 documentos em vigor.

Ver os 6 documentos

Confirmado

Status regulatório (ANSM)

Em 2025, a ANSM confirmou que o AI DiagMe não é um dispositivo médico no âmbito dos Regulamentos (UE) 2017/745 e 2017/746.

Saiba mais

Em conformidade

Privacidade do Consumidor nos EUA (B2C)

Privacidade do consumidor nos EUA (direto ao consumidor) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 documentos em vigor. A conformidade com a HIPAA se aplicará apenas a vendas para laboratórios americanos.

Ver os 10 documentos

Publicado

Política de Privacidade (LGPD)

Como coletamos, usamos e protegemos seus dados, e como exercer seus direitos. Um documento público, disponível a qualquer momento no site.

Ler a política

RGPD

Nossa conformidade com o GDPR

Os resultados de exames e as informações de saúde que processamos são categorias especiais de dados (Artigo 9 do RGPD). Aplicamos os requisitos mais rigorosos em relação à base legal, consentimento, segurança e respeito pelos direitos dos titulares.

Documentação revisada em julho de 2026

19Documentos mantidos atualizados

6Áreas abrangidas

Art. 5 → 49do RGPD referenciados

Documentos disponíveis mediante solicitação

Estes documentos descrevem em detalhes nossas atividades de tratamento e medidas de segurança. Por conterem informações sensíveis, os compartilhamos caso a caso. Clique em um documento : seu aplicativo de e-mail abrirá com uma solicitação pré-preenchida endereçada a contact@aidiagme.com.

Solicitar o pacote completo

Registros e avaliações de impacto 3 documentos

Registro das Atividades de Tratamento Art. 30 Disponível Solicitar Avaliação de Impacto sobre a Proteção de Dados (AIPD) — tratamento de dados de saúde por IA Art. 35 Disponível Solicitar Análise da base legal por atividade de tratamento Art. 6 & 9 Disponível Solicitar

Informação individual e consentimento 4 documentos

Avisos de privacidade nos pontos de coleta Art. 13 & 14 Disponível Solicitar Coleta e comprovação de consentimento explícito (dados de saúde) Art. 7 & 9(2)(a) Disponível Solicitar Política de privacidade externa (site, PT/EN) Art. 12–14 Disponível Solicitar Política de cookies + comprovação de consentimento (CMP) Art. 82 (ePrivacy) Disponível Solicitar

Direitos dos titulares e incidentes 3 documentos

Procedimento de atendimento a solicitações de direitos + registro de solicitações Art. 12–22 Disponível Solicitar Procedimento de gestão de violações de dados + registro Art. 33 & 34 Disponível Solicitar Plano de resposta a incidentes Art. 32-33-34 Disponível Solicitar

Governança interna de dados 3 documentos

Política interna de proteção de dados Art. 24 Disponível Solicitar Política de retenção e exclusão de dados Art. 5(1)(e) Disponível Solicitar Designação e atribuições do DPO (quando aplicável) Art. 37–39 Disponível Solicitar

Operadores e transferências 3 documentos

Política de gestão de operadores + registro Art. 28 Disponível Solicitar Acordos de Processamento de Dados (DPAs) — assinados Art. 28 Disponível Solicitar Salvaguardas para transferências fora da UE + TIA Art. 44–49 Disponível Solicitar

Segurança do processamento 3 documentos

Política de segurança do processamento Art. 32 Disponível Solicitar Procedimento de controle de acesso Art. 32 Disponível Solicitar Política de conscientização e treinamento em segurança Art. 32 Disponível Solicitar

Lei de IA da UE

Nossa conformidade com o AI Act da UE

O Regulamento (UE) 2024/1689 rege os sistemas de inteligência artificial. O AI DiagMe cumpre as obrigações que lhe cabem — transparência, informação ao usuário, literacia em IA, supervisão humana e gestão de riscos — e mantém a documentação sempre atualizada.

Documentação revisada em julho de 2026

12Documentos em vigor

4Áreas abrangidas

UE 2024/1689Regulamento de referência

Documentos disponíveis mediante solicitação

Assim como no RGPD, estes documentos descrevem nossas escolhas de design e governança de IA. Clique em um documento : seu aplicativo de e-mail abrirá com uma solicitação pré-preenchida endereçada a contact@aidiagme.com.

Solicitar o pacote completo

Mapeamento de sistemas e classificação de risco 3 documentos

Mapeamento e registro de sistemas de IA Art. 6 · Anexo III Disponível Solicitar Nota de classificação de risco (não "alto risco") Art. 6 · Anexo III · Art. 5 Disponível Solicitar Triagem de práticas proibidas Art. 5 Disponível Solicitar

Transparência e informação ao usuário 3 documentos

Medidas de transparência e informação ao usuário Art. 50(1) Disponível Solicitar Marcação de conteúdo gerado por IA Art. 50(2) Disponível Solicitar Plano e registro de literacia em IA Art. 4 Disponível Solicitar

Supervisão humana e documentação técnica 3 documentos

Supervisão humana e instruções de uso Boas práticas (Art. 13-14) Disponível Solicitar Ficha técnica do sistema de IA Boas práticas (Art. 11) Disponível Solicitar Governança e qualidade dos dados Boas práticas (Art. 10) Disponível Solicitar

Cadeia de valor e monitoramento de conformidade 3 documentos

Cadeia de valor GPAI — documentação do fornecedor Art. 25 · 53 · Anexo XII Disponível Solicitar Monitoramento e notificação de incidentes Art. 72-73 (se alto risco) Disponível Solicitar Cronograma de conformidade e monitoramento (Digital Omnibus) Art. 113 + Omnibus 2026 Disponível Solicitar

Hospedagem HDS

Nossa hospedagem de dados de saúde

Os dados de saúde que processamos são hospedados por um HDS certificado hospedeiro de Dados de Saúde (Health Data Host, Art. L.1111-8 do Código de Saúde Pública francês), em servidores localizado na França. Documentamos a divisão de responsabilidades, as cláusulas contratuais e a localização precisa dos dados.

Documentação revisada em julho de 2026

6Documentos em vigor

FrançaLocalização do servidor

Art. L.1111-8 CSPMarco de referência

Documentos disponíveis mediante solicitação

Estes documentos comprovam nossa hospedagem em conformidade e a divisão de responsabilidades com o provedor. Clique em um documento : seu aplicativo de e-mail abrirá com uma solicitação pré-preenchida endereçada a contact@aidiagme.com.

Solicitar o pacote completo

Provedor certificado & contrato 3 documentos

Nota de posicionamento HDS (SMC = cliente de provedor certificado) Art. L.1111-8 CSP Disponível Solicitar Declaração de verificação do provedor certificado Art. L.1111-8 · R.1111-9 Disponível Solicitar Verificação das cláusulas contratuais Art. R.1111-11 CSP Disponível Solicitar

Responsabilidades, dados & pessoas 3 documentos

Matriz de alocação de responsabilidades (provedor / SMC) Marco HDS Disponível Solicitar Mapeamento e localização dos dados de saúde hospedados Art. L.1111-8 · HDS v2.0 Disponível Solicitar Informação ao titular (hospedagem HDS + direito de oposição) Art. L.1111-8 Disponível Solicitar

Privacidade do Consumidor nos EUA (B2C)

Nossa conformidade com a privacidade do consumidor nos EUA

Para nossos usuários individuais nos Estados Unidos (vendas diretas ao consumidor), aplicamos o marco federal e estadual de privacidade — FTC, CCPA/CPRA, o My Health My Data Act (MHMDA) e HBNR. HIPAA a conformidade se aplicará apenas às vendas para laboratórios nos EUA — uma etapa ainda não iniciada.

Documentação revisada em julho de 2026

10Documentos em vigor

3Áreas abrangidas

FTC · CCPA/CPRAMarcos de referência

Documentos disponíveis mediante solicitação

Estes documentos descrevem nossos compromissos de privacidade para o mercado B2C nos EUA. Clique em um documento : seu aplicativo de e-mail abrirá com uma solicitação pré-preenchida endereçada a contact@aidiagme.com.

Solicitar o pacote completo

Marco & avisos ao consumidor 3 documentos

Visão Geral de Conformidade de Privacidade nos EUA & Aplicabilidade (fora do HIPAA) FTC · leis estaduais Disponível Solicitar Aviso de Privacidade ao Consumidor nos EUA (CCPA/CPRA) CCPA/CPRA · leis estaduais Disponível Solicitar Política de Privacidade de Dados de Saúde do Consumidor (MHMDA) WA My Health My Data Act Disponível Solicitar

Consentimento & direitos do consumidor 3 documentos

Marco de Consentimento & Autorização (dados de saúde do consumidor) MHMDA · leis estaduais Disponível Solicitar Procedimento de Solicitação de Direitos do Consumidor CCPA/CPRA · leis estaduais Disponível Solicitar Procedimento de Notificação de Violação de Dados de Saúde (FTC HBNR) 16 CFR Part 318 Disponível Solicitar

Dados, fornecedores & segurança 4 documentos

Inventário de Dados & Avaliação de Proteção de Dados Leis estaduais (avaliações) Disponível Solicitar Gestão de Prestadores de Serviço / Fornecedores CCPA/CPRA · leis estaduais Disponível Solicitar Cronograma de Retenção & Exclusão de Dados (EUA) Leis estaduais Disponível Solicitar Programa de Segurança Razoável (EUA) FTC · leis estaduais · CMIA Disponível Solicitar

Perguntas frequentes

Seus dados, seus direitos : perguntas frequentes

Você vende ou compartilha meus dados de saúde?

Não. Não vendemos seus dados de saúde nem os compartilhamos para nenhuma finalidade comercial. Pela legislação francesa, qualquer venda de dados de saúde identificáveis é proibida (Art. L.1111-8 do Código de Saúde Pública). Seus dados são utilizados exclusivamente para fornecer a explicação dos seus resultados.

Onde meus dados de saúde são armazenados?

Na França, por um HDS hospedeiro certificado (Hébergeur de Données de Santé – HDS), em conformidade com o Artigo L.1111-8 do Código de Saúde Pública francês. Consulte a Hospedagem HDS seção.

O AI DiagMe é um dispositivo médico?

Não. Em 2025, a ANSM confirmou que o AI DiagMe não é um dispositivo médico. O AI DiagMe fornece informações educativas e não substitui a orientação do seu médico. Saiba mais.

Como posso exercer meus direitos (acesso, retificação, exclusão)?

Entre em contato conosco pelo e-mail contact@aidiagme.com. Respondemos o mais breve possível, em no máximo um mês. Você também pode contatar a CNIL.

Vocês utilizam inteligência artificial? Como ela é regulamentada?

Sim. Nosso processamento por IA está em conformidade com Regulamento (UE) 2024/1689 (EU AI Act) : transparência, informação ao usuário, supervisão humana e gestão de riscos. Consulte a Lei de IA seção.

Posso consultar os documentos de conformidade?

Sim. Nossos registros e políticas estão disponíveis mediante solicitação, caso a caso : clique em um documento nas seções acima ou envie um e-mail para contact@aidiagme.com.

Contato

Alguma dúvida sobre seus dados pessoais?

Você pode exercer seus direitos ou nos consultar sobre nossas práticas de conformidade a qualquer momento.

Exerça seus direitos

Acesso, retificação, exclusão, oposição, portabilidade : envie um e-mail para contact@aidiagme.com. Respondemos o mais breve possível, em no máximo um mês.

Contato sobre privacidade

Para qualquer dúvida sobre a proteção dos seus dados ou nossas práticas : contact@aidiagme.com.

Você também pode registrar uma reclamação junto à CNIL.

Editora & hospedagem

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, França

Dados de saúde hospedados na França por um hospedeiro HDS certificado.

Governança de conformidade. A conformidade do AI DiagMe é conduzida pela direção da Smart Medical Care SAS. Cada framework passa por uma análise de lacunas documentada e revisões periódicas ; esta página é atualizada conforme esse trabalho avança.