Onde são alojados os dados dos pacientes?
Todos os dados são alojados em infraestrutura europeia. A PappAI é nativamente compatível com o RGPD desde a conceção, não adaptada posteriormente.
Segurança e privacidade
Os dados dos seus pacientes ficam onde devem estar
O PappAI é construído sobre a minimização de dados, o controlo de acesso baseado em funções e uma separação estrita entre as sugestões geradas pela IA e as decisões clínicas, que são sempre suas.
Três princípios fundadores
Minimização de dados
Recolhemos apenas o que o fluxo de trabalho clínico efetivamente exige. Os dados de cada consultório estão circunscritos a esse consultório e nunca são partilhados entre tenants nem utilizados para qualquer finalidade fora do serviço.
Acesso baseado em funções
Nutricionistas e pacientes operam em contextos de autenticação separados. Cada função está autorizada a ver e agir apenas sobre o que precisa. O sistema é projetado para manter as sessões isoladas e para evitar a exposição de dados entre funções.
A decisão humana prevalece sempre
A IA gera uma proposta. O clínico lê-a, ajusta-a se necessário e aprova-a. Nenhum resultado da IA é aplicado ao registo de um paciente sem uma ação profissional explícita.
Controlo de acesso
Tenants isolados, aplicados em cada camada
Cada consultório de nutrição opera dentro do seu próprio contexto isolado. Os limites são aplicados ao nível da base de dados, não apenas na lógica da aplicação.
Isolamento de tenants
Um consultório não pode aceder aos pacientes, registos ou definições de outro. Os dados estão logicamente particionados e delimitados por consultório ao nível da base de dados.
Separação de funções
As contas de nutricionistas e as contas de pacientes são identidades de autenticação distintas com permissões diferentes. Um paciente não pode ver as notas clínicas; um nutricionista não pode fazer-se passar por um paciente.
Aplicação ao nível do endpoint
Os endpoints autenticados que tratam dados clínicos estão concebidos para verificar a função e a pertença ao tenant em cada pedido. A arquitetura é construída para tornar estas verificações inevitáveis nas rotas protegidas.
Associação explícita do paciente
Um paciente é associado a um consultório apenas após utilizar um código de associação de utilização única emitido pelo profissional. Não ocorre qualquer associação implícita ou automática.
Dados e GDPR
Dados de saúde tratados como categoria especial
As informações clínicas dos pacientes constituem dados de saúde na aceção do Art. 9 GDPR. Tratamo-las em conformidade.
Separação responsável / subcontratante
O profissional de nutrição é o responsável pelo tratamento dos dados dos seus pacientes. O PappAI atua como subcontratante em seu nome, nos termos do nosso Acordo de Tratamento de Dados.
Consentimento informado no fluxo de trabalho
O PappAI suporta a recolha do consentimento do paciente como parte do fluxo operacional e armazena registos de consentimento atribuíveis (quem consentiu, quando e a que versão do aviso). É da responsabilidade do profissional obter o consentimento em conformidade com as suas obrigações aplicáveis.
Sem treino com dados de pacientes
Os dados clínicos dos pacientes nunca são utilizados para treinar, ajustar ou avaliar modelos de IA — nem pelo PappAI nem por nenhum dos nossos subcontratantes.
Acordo de Tratamento de Dados disponível
Está disponível um DPA padrão para transferência. Se a sua organização precisar de um DPA personalizado, contacte-nos em support@pappai.it.
Função e limites da IA
A IA como ferramenta, não como decisora
O PappAI utiliza a IA para acelerar os fluxos de trabalho profissionais. O sistema está concebido de modo a que a responsabilidade clínica permaneça sempre com o profissional licenciado.
Apenas sugestões
A IA gera planos alimentares e observações clínicas como propostas preliminares. O profissional deve rever e aprovar explicitamente cada uma antes de ser guardada ou apresentada ao paciente.
Rastreabilidade das operações de IA
As interações de IA relevantes são registadas: o contexto do pedido, o resultado gerado e o desfecho — aceite tal como está, modificado ou rejeitado. Os registos são concebidos para serem acessíveis ao profissional para revisão.
Sem ações autónomas
A IA nunca envia mensagens a pacientes, nunca modifica um plano guardado e nunca age sem uma ação explícita do utilizador. Não existem operações de IA em segundo plano que o profissional não tenha desencadeado.
Os outputs de IA constituem um suporte informativo de redação, sujeito à revisão pelo profissional autorizado. O PappAI não é um dispositivo médico, não realiza diagnóstico nem tratamento e não se destina a substituir o juízo clínico. A responsabilidade clínica e dietética permanece sempre com o profissional autorizado.
Documentos de referência
FAQ
Perguntas frequentes
A PappAI está em conformidade com o RGPD?
Sim. A PappAI atua como subcontratante em nome do nutricionista, com um Acordo de Tratamento de Dados disponível diretamente na plataforma, registo granular do consentimento do paciente e direitos do titular dos dados (exportação, eliminação) integrados no produto.
Os dados dos pacientes são usados para treinar modelos de IA?
Não. Os identificadores pessoais são pseudonimizados antes de qualquer processamento de IA, e os dados dos pacientes nunca são usados para treinar modelos de IA de terceiros.
Quem pode aceder aos dados clínicos de um paciente?
Apenas o nutricionista atribuído e, quando explicitamente configurado, a sua equipa de clínica. O isolamento ao nível da linha entre inquilinos impede qualquer acesso a dados entre contas.
Como posso solicitar a exportação ou eliminação de dados?
Tanto o nutricionista como o paciente podem solicitar, a qualquer momento, uma exportação completa dos dados ou a eliminação da conta diretamente na plataforma, em conformidade com os artigos 15.º, 17.º e 20.º do RGPD.
Criado para profissionais que levam os dados a sério.
Inicie o seu período de experiência gratuito e explore a plataforma com o seu fluxo de trabalho real. Sem cartão de crédito.
Configuração rápida · Sem compromisso contratual