Segurança e privacidade
O PappAI é construído sobre a minimização de dados, o controlo de acesso baseado em funções e uma separação estrita entre as sugestões geradas pela IA e as decisões clínicas, que são sempre suas.
Recolhemos apenas o que o fluxo de trabalho clínico efetivamente exige. Os dados de cada consultório estão circunscritos a esse consultório e nunca são partilhados entre tenants nem utilizados para qualquer finalidade fora do serviço.
Nutricionistas e pacientes operam em contextos de autenticação separados. Cada função está autorizada a ver e agir apenas sobre o que precisa. O sistema é projetado para manter as sessões isoladas e para evitar a exposição de dados entre funções.
A IA gera uma proposta. O profissional lê-a, altera-a se necessário e aprova-a. Nenhum resultado da IA é aplicado ao plano ou ao processo clínico sem uma ação explícita do profissional.
01 · Controlo de acesso
Cada consultório de nutrição funciona no seu próprio contexto isolado. Os limites são aplicados ao nível da base de dados, além da lógica da aplicação.
Um consultório não pode aceder aos pacientes, registos ou definições de outro. Os dados estão logicamente particionados e delimitados por consultório ao nível da base de dados.
As contas de nutricionistas e as contas de pacientes são identidades de autenticação distintas com permissões diferentes. Um paciente não pode ver as notas clínicas; um nutricionista não pode fazer-se passar por um paciente.
Os endpoints autenticados que tratam dados clínicos estão concebidos para verificar a função e a pertença ao tenant em cada pedido. A arquitetura é construída para tornar estas verificações inevitáveis nas rotas protegidas.
Um paciente é associado a um consultório apenas após utilizar um código de associação de utilização única emitido pelo profissional. Não ocorre qualquer associação implícita ou automática.
02 · Dados e GDPR
As informações clínicas dos pacientes constituem dados de saúde na aceção do Art. 9 GDPR. Tratamo-las em conformidade.
O profissional de nutrição é o responsável pelo tratamento dos dados dos seus pacientes. O PappAI atua como subcontratante em seu nome, nos termos do nosso Acordo de Tratamento de Dados.
O PappAI suporta a recolha do consentimento do paciente como parte do fluxo operacional e armazena registos de consentimento atribuíveis (quem consentiu, quando e a que versão do aviso). É da responsabilidade do profissional obter o consentimento em conformidade com as suas obrigações aplicáveis.
A PappAI não usa os dados clínicos dos pacientes para treinar, otimizar ou avaliar modelos de IA. O processamento de IA decorre no Google Vertex AI na região da UE, subcontratante indicado no DPA.
O DPA padrão pode ser consultado online e é assinado a partir da plataforma. Se a sua organização precisar de um DPA personalizado, contacte-nos em support@pappai.it.
03 · Função e limites da IA
A PappAI usa a IA para acelerar os fluxos de trabalho profissionais. A responsabilidade clínica fica sempre com o profissional habilitado.
01
A IA gera planos alimentares e observações clínicas como propostas preliminares. O profissional deve rever e aprovar explicitamente cada uma antes de ser guardada ou apresentada ao paciente.
02
As interações relevantes com a IA são registadas: o contexto do pedido, o resultado gerado e o desfecho, aceite tal como está, alterado ou rejeitado.
03
A IA nunca altera um plano guardado e nunca age sem uma ação explícita de quem usa a PappAI. Na app, o paciente só recebe uma resposta da IA quando a pede (SensAI, estimativa da foto da refeição), e o plano não muda. Não há processamento de IA em segundo plano sobre os dados dos pacientes.
Os outputs de IA constituem um suporte informativo de redação, sujeito à revisão pelo profissional autorizado. O PappAI não é um dispositivo médico, não realiza diagnóstico nem tratamento e não se destina a substituir o juízo clínico. A responsabilidade clínica e dietética permanece sempre com o profissional autorizado.
04 · Documentos de referência
05 · FAQ
Os dados de saúde permanecem em infraestrutura europeia, incluindo o processamento de IA (Google Vertex AI, região da UE). A exceção são os dados de acesso de quem escolhe «Iniciar sessão com a Apple» ou «Iniciar sessão com a Google», tratados pela Apple e pela Google segundo as suas próprias condições. O WhatsApp, os SMS e as notificações push passam por fornecedores que também podem estar fora da UE (Meta, Twilio, Apple, Google) e não contêm dados clínicos gerados pela PappAI; o conteúdo das mensagens de texto livre escritas pelo profissional é da responsabilidade do profissional.
Deixe o seu email profissional. Contactamo-lo para uma demonstração privada e para ativar o seu consultório.
Configuração rápida · Sem compromisso contratual Ver planos
Valorizamos a sua privacidade
Utilizamos cookies para melhorar a sua experiência, analisar o tráfego do site e ativar funcionalidades personalizadas. Pode aceitar todos os cookies, recusar os não essenciais ou gerir as suas preferências. Política de cookies
