Reflexo
Segurança e privacidade
Quem responde pelos dados, onde eles ficam, como são protegidos, como a IA é usada e por quanto tempo tudo é guardado. Só fatos que dá para conferir.
Responsabilidades
Dados da paciente
A clínica é a controladora. A Reflexo é a operadora e trata os dados em nome dela.
Dados da clínica e das profissionais
A Reflexo é a controladora.
Onde ficam os dados
Banco de dados e arquivos ficam hospedados em São Paulo.
O processamento de IA acontece fora do Brasil, nos Estados Unidos. A base legal dessa transferência internacional está descrita no Anexo de Tratamento de Dados.
Proteção
- Criptografia em trânsito e em repouso.
- Isolamento por clínica: nenhuma clínica enxerga dado de outra.
- Acesso por papel. A recepção nunca vê imagem nem triagem.
Pagamento
O número do cartão e o CVV não ficam com a Reflexo: vão direto para o processador de pagamento. A Reflexo guarda só a bandeira e os quatro últimos dígitos.
Inteligência artificial
- Qual IA e para quê
- Um modelo de edição de imagem gera a simulação a partir da foto inteira, e um modelo de texto apoia a mensagem da entrega. Os dois vêm do mesmo provedor de IA.
- Treino
- Os dados não são usados para treinar o modelo do provedor.
- Retenção pelo provedor
- O provedor de IA, a OpenAI, não usa o conteúdo para treinar modelo e o guarda por até 30 dias para monitoramento de abuso, antes de eliminá-lo.
- Revisão humana
- Nenhuma imagem chega à paciente sem revisão e assinatura de uma profissional habilitada.
- Marca de IA
- A marca de IA fica queimada na própria imagem, inclusive no arquivo baixado.
- O que a IA não faz
- Nenhuma detecção facial, marcação de pontos do rosto ou estimativa de idade.
Retenção
90 diasImagens, a partir da entrega. Depois são descartadas do banco de dados.
5 anosRegistro da entrega, sem a imagem, para comprovar que ela aconteceu.
Como reportar uma falha de segurança
Escreva para o canal dedicado. O mesmo endereço está publicado em /.well-known/security.txt.