Política de Privacidade

Versão 2.0 — vigente a partir de 26 de setembro de 2026.
Substitui a versão anterior (20 de novembro de 2014).

Em uma frase: o HumanPix é um sistema de captura, edição, laudo e armazenamento de exames médicos. Tratamos os seus dados de cadastro e de uso para entregar o serviço; os vídeos, imagens e laudos de pacientes são tratados sob a responsabilidade da clínica ou do profissional de saúde — que é o controlador desses dados — e ficam guardados com criptografia em trânsito, acesso restrito e trilha de auditoria. Não vendemos dados pessoais.

Esta política cobre três ambientes de uma vez: o site e a loja humanpix.co, o HumanPix Cloud (portal e nuvem, pelo navegador) e o aplicativo HumanPix para Windows (instalado no computador da clínica).

Sumário

1. Quem somos e qual é o nosso papel

O HumanPix é operado por HUMANPIX MEDICAL DATA LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o n. 04.816.315/0001-62, com sede na Rua Luiz Ronaldo Canalli, 3235, sala 12, CEP 81230-162, Curitiba/PR, Brasil (“HumanPix”, “nós”).

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018, “LGPD”), o HumanPix atua em dois papéis, conforme o dado:

  • Controlador dos dados de cadastro, contato, pedidos, pagamento, licença e uso do site e do portal: somos nós que decidimos como esses dados são tratados.
  • Operador dos dados de pacientes (vídeos, imagens, laudos, receitas, dados do procedimento e identificação do paciente) que ficam no aplicativo e na nuvem: quem decide a finalidade desse tratamento é a clínica, o hospital ou o profissional de saúde que realiza o exame — ele é o controlador. Nesses casos tratamos os dados apenas conforme as instruções do controlador e para entregar o serviço contratado.

Se você é paciente: para exercer direitos sobre o seu exame, o primeiro contato deve ser com a clínica ou o médico que realizou o procedimento (o controlador). Se a clínica precisar da nossa ajuda, atendemos pelo e-mail de privacidade indicado no item 16.

2. A quem esta política se aplica

  • Site e loja (humanpix.co, páginas de produtos, orçamento, checkout e atendimento): visitantes, clientes e interessados.
  • HumanPix Cloud (portal e nuvem pelo navegador, incluindo captura pelo navegador, editor web, laudo, entrega de resultados, agenda, relatórios, auditoria e equipe/subcontas): profissionais e clínicas que usam o serviço.
  • Aplicativo HumanPix para Windows (captura, gravação, editor, laudo, assinatura ICP-Brasil, WhatsApp, e-mail, agenda, transmissão e câmera virtual): clínicas e profissionais que instalam o programa, e os pacientes cujos exames são registrados por eles.
  • Comunicações e suporte: e-mails, avisos, WhatsApp comercial, propostas, cobrança, notas fiscais (NFS-e) e atendimento.

3. Definições

  • Dado pessoal — informação relacionada a pessoa natural identificada ou identificável.
  • Dado pessoal sensível — entre outros, dado referente à saúde, à vida sexual, à genética ou à biometria (LGPD, art. 5º, II).
  • Titular — a pessoa a quem os dados se referem (por exemplo, o paciente, o profissional ou o cliente).
  • Controlador — quem decide sobre o tratamento (na área da saúde, a clínica ou o profissional).
  • Operador — quem trata os dados em nome do controlador (o HumanPix, na nuvem e no aplicativo).
  • Encarregado (DPO) — pessoa indicada para receber comunicações e pedidos dos titulares e da ANPD (LGPD, art. 41).

4. Quais dados tratamos em cada ambiente

4.1 Site e loja (humanpix.co)

  • Cadastro, orçamento e pedido: nome ou razão social, CPF ou CNPJ, e-mail, telefone/celular, endereço de entrega e cobrança, CEP, produto ou plano escolhido.
  • Pagamento: o pagamento é processado pelo provedor de pagamentos. Não armazenamos o número completo do cartão nem o código de segurança (CVV). Guardamos apenas o necessário para o pedido: forma de pagamento, valor, status, identificadores da transação e, quando o provedor devolve, os últimos dígitos e a bandeira do cartão.
  • Navegação: páginas visitadas, data e hora, endereço IP, tipo de navegador e dispositivo, por meio de cookies e de ferramentas de medição (ver item 9).
  • Contato: o teor das mensagens enviadas pelos canais de atendimento, proposta comercial e histórico de relacionamento.

4.2 HumanPix Cloud (portal e nuvem, pelo navegador)

  • Conta e acesso: nome, e-mail, senha (guardada apenas como hash, nunca em texto), registro profissional (CRM/CRO/CRMV) quando informado, vínculo com a clínica ou subconta, perfis de permissão, data e hora dos acessos.
  • Conteúdo clínico do exame: vídeos, imagens, laudos, receitas, observações e anexos enviados pela clínica. Atenção: os arquivos podem ter, no próprio nome, o nome do paciente e o identificador do procedimento (por exemplo, 20260916-1754_NOMEDOPACIENTE_40_4_0_173459.mp4).
  • Metadados: data e hora, tamanho, duração, resolução, tipo de exame, cliente/CRM de destino, miniatura e código de integridade (SHA-256) usado para conferir o envio.
  • Uso e cota: espaço utilizado, horas de gravação, plano, limites e eventos de licença.
  • Agenda e comunicação: agendamentos, lembretes, envio de resultados por link, e-mail ou WhatsApp, com o respectivo registro de envio.
  • Auditoria: quem acessou, criou, alterou, assinou, entregou ou excluiu o quê, e quando.

4.3 Aplicativo HumanPix para Windows (instalado na clínica)

  • Dados do procedimento digitados pela clínica: identificação do paciente (nome, idade ou data de nascimento, sexo, convênio), data, local, código do atendimento, profissional responsável e registro (CRM/CRO/CRMV).
  • Captura de imagem e som: vídeo MP4 e fotos obtidos da placa de captura USB/UVC ou da câmera. O áudio ambiente pode registrar a voz do profissional e do paciente durante o exame — o conteúdo é do procedimento clínico e fica sob a responsabilidade da clínica.
  • Arquivos no computador: pastas escolhidas pela clínica para guardar exames, modelos, exportações (PDF, Word, JPEG, MP4) e a fila de envio local.
  • Certificado digital ICP-Brasil: ao assinar o laudo (PAdES), o aplicativo usa o certificado A1 (arquivo protegido pela própria senha cifrada pelo Windows) ou o token/smart card A3 (PIN digitado na hora). Não temos acesso ao seu PIN, à sua chave privada nem ao conteúdo do certificado; a assinatura acontece no seu computador.
  • Sessão de WhatsApp do profissional: quando essa função é usada, a sessão do próprio número (QR code) é guardada cifrada no seu computador (AES-256-GCM com proteção DPAPI). Os envios saem do seu número; o HumanPix não cria conta de WhatsApp em nome do cliente nem lê sua agenda de contatos.
  • Licença, atualização e diagnóstico: identificação da instalação, versão, consulta de licença/plano, verificação de atualização e logs técnicos. O envio dos logs ao suporte é feito por você, em um clique, e o pacote não leva dado de paciente (logs do programa e do motor de WhatsApp, com retenção de 30 dias).
  • O aplicativo NÃO coleta: localização, contatos, SMS, histórico de chamadas, histórico de navegação, lista de programas instalados ou conteúdo de outros arquivos que não os do próprio HumanPix.

Permissões que o Windows solicita e por quê: câmera e microfone (capturar o exame), pastas (gravar e salvar os arquivos), notificações (avisos de gravação, limpeza e laudo), certificado digital (assinar o laudo) e inicialização/rede (retomar a fila de envio e verificar atualização).

4.4 Suporte, comunicações e loja de aplicativos

  • Mensagens de suporte, protocolos de atendimento e o pacote de logs enviado por você.
  • Avisos de versão, segurança e cobrança, enviados por e-mail, WhatsApp comercial ou telefone.
  • Registros de emissão de nota fiscal de serviço (NFS-e), quando contratado.

4.5 Recursos de transcrição e inteligência artificial (opcionais)

  • Legenda automática da narração: a transcrição de fala é feita no próprio computador (modelo embutido no aplicativo). O áudio não é enviado para a nuvem somente para transcrever.
  • Revisão por IA (corrigir as falas, sugerir título ou resumo): recurso opcional. Quando ativado, enviamos ao provedor de IA apenas o texto clínico (as falas/legenda e o nome do procedimento informado pelo médico). O sistema instrui o provedor a não incluir nem inventar nome de paciente, documento ou data de nascimento. Não enviamos imagens, vídeos, laudos em PDF nem identificação do paciente para a IA.
  • Não usamos dados de pacientes (com ou sem identificação) para treinar modelos de IA.

5. Dados de saúde e dados sensíveis

Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). O tratamento dos exames, imagens, vídeos e laudos acontece para a tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde (LGPD, art. 11, II, alínea “f”), e para executar o contrato com a clínica ou o profissional responsável.

Nesse contexto:

  • a clínica ou o profissional de saúde é o controlador dos dados do paciente e responde pela base legal, pela informação ao paciente e pelo sigilo profissional;
  • o HumanPix atua como operador: tratamos esses dados conforme as instruções do controlador e apenas para fornecer o serviço (capturar, editar, guardar, entregar e auditar);
  • o acesso aos exames é organizado por cliente, CRM e perfil de permissão, com autenticação, registro de auditoria e verificação de integridade dos arquivos;
  • não usamos dados de saúde para marketing, publicidade, perfilamento comercial ou venda de informações;
  • em caso de pedido de paciente sobre o próprio exame, orientamos o contato com a clínica (controladora). Se a clínica solicitar, o HumanPix apoia o atendimento, inclusive na localização e na entrega dos dados.

6. Para que usamos e com qual base legal

FinalidadeExemplosBase legal (LGPD)
Criar e manter a conta, a licença e o contrato cadastro, login, subconta, plano, ativação, suporte ao acesso Execução de contrato (art. 7º, V)
Processar pedidos, entregas, cobrança e nota fiscal pedido, pagamento, frete, etiqueta, NFS-e, renovação Contrato (art. 7º, V) e obrigação legal/regulatória (art. 7º, II)
Capturar, editar, guardar e entregar exames e laudos vídeos, imagens, laudos, receitas, link/WhatsApp/e-mail para o paciente Tutela da saúde (art. 11, II, “f”), por instrução do controlador, e contrato (art. 7º, V)
Agenda, lembretes e avisos ao paciente agendamento, lembrete do dia anterior, aviso de exame pronto Tutela da saúde (art. 11, II, “f”) e contrato
Segurança, prevenção a fraude, auditoria e continuidade autenticação, 2FA administrativo, trilha de auditoria, backups, logs de acesso Legítimo interesse (art. 7º, IX) e segurança do tratamento (art. 46); guarda de logs (Marco Civil, art. 15)
Suporte técnico e melhoria do produto atendimento, correção de defeito, desempenho e usabilidade (sem dado de paciente) Contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Comunicações comerciais e novidades e-mail, WhatsApp comercial, proposta, convite a teste Consentimento (art. 7º, I), revogável a qualquer momento
Revisão de texto por IA (opcional) corrigir falas, sugerir título/resumo, apenas com o texto clínico Consentimento do profissional/contrato, com dado não identificável
Cumprimento de ordem de autoridade ou judicial resposta a ofício, requisição da ANPD, ordem judicial Obrigação legal/regulatória e exercício regular de direitos (art. 7º, II e VI)

7. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com fornecedores contratados que tratam os dados em nosso nome (operadores), ou quando atuamos como operador a pedido da clínica, sempre limitados à finalidade contratada:

Fornecedor / serviçoPara que usamosOnde ficam os dados
Contabo (Object Storage / S3)guardar os vídeos, imagens, miniaturas e documentos dos exames na nuvemservidores nos Estados Unidos
Mercado Pagoprocessar PIX, cartão, assinatura e cobrança recorrente do site e da nuvemBrasil
Mercado Livreintegração comercial: anúncios, pedidos e perguntas recebidos pelo marketplaceBrasil
Correios e DHLcotação, emissão de etiqueta e rastreio de envio de equipamentos/placasBrasil (DHL também no exterior, quando o envio é internacional)
BotConversa (WhatsApp)avisos comerciais, teste grátis, propostas e mensagens de atendimento ao clienteBrasil
TecnoSpeedemissão de nota fiscal de serviço (NFS-e)Brasil
DeepSeek (recurso de IA, opcional)revisar o texto clínico/legenda; enviamos apenas o texto, sem identificação do pacienteChina
Google (Tag Manager / medição do site)medir visitas e desempenho das páginas do siteEstados Unidos
Servidor e e-mail próprioshospedar o site, o portal e as caixas de e-mail corporativas (contato, financeiro, atendimento)Brasil (servidores HumanPix)

Também podemos compartilhar dados quando obrigados por lei, por ordem judicial ou por requisição de autoridade competente (inclusive a ANPD), e quando necessário para exercer ou defender direitos em processo. Em caso de reorganização societária (fusão, aquisição ou venda de ativos), os dados podem ser transferidos, mantendo-se os compromissos desta política, com aviso aos titulares quando exigido.

8. Transferência internacional de dados

Parte da infraestrutura fica fora do Brasil. As transferências internacionais (LGPD, art. 33) ocorrem da seguinte forma:

  • Armazenamento dos exames (Contabo, Estados Unidos): os vídeos, imagens e documentos enviados para a nuvem ficam em servidores nos Estados Unidos, com criptografia em trânsito, acesso por credencial assinada e temporária (URLs assinadas) e conferência de integridade por SHA-256.
  • Revisão por IA (DeepSeek, China): quando o recurso opcional de IA é usado, enviamos apenas o texto clínico (falas e nome do procedimento), sem nome, documento, data de nascimento ou imagem do paciente. Sem o uso do recurso, nenhum dado é enviado.
  • Medição do site (Google, Estados Unidos): estatísticas de acesso ao site (endereço IP, páginas, dispositivo).

Salvaguardas adotadas: seleção de fornecedores que oferecem contratos de tratamento de dados e padrões de segurança reconhecidos; minimização (enviamos o menor dado possível); controle de acesso e registro de envios; e transparência nesta política. Sempre que a LGPD exigir consentimento específico ou cláusulas-padrão para uma transferência, eles serão obtidos ou verificados antes da operação. Você pode pedir informações sobre a transferência pelos contatos do item 16.

9. Cookies e tecnologias semelhantes

Cookies são pequenos identificadores gravados no seu navegador. No site humanpix.co usamos:

  • Essenciais: manter a sessão autenticada no portal e no Admin, segurança e proteção contra fraude, e a sua própria escolha no aviso de cookies (guardamos um cookie lgpd para não repetir o aviso).
  • De medição: Google Tag Manager (identificador GTM-WLSPS2H) para estatísticas de visitação e desempenho das páginas do site.

Você pode bloquear ou apagar cookies nas configurações do navegador. Os essenciais, se bloqueados, impedem o login e o uso do portal. O aviso de cookies do site permite seguir com a navegação e esta página está sempre acessível no rodapé. No aplicativo Windows não usamos cookies: as preferências ficam gravadas localmente no seu computador.

10. Por quanto tempo guardamos

CategoriaPrazoObservação
Exames, imagens, vídeos e laudosconforme a decisão da clínica (controladora) e as normas de saúdeprontuário tem guarda mínima de 20 anos a partir do último registro, quando aplicável; no aplicativo existe lixeira com prazo configurável (padrão 30 dias)
Conta, licença e contratoenquanto o contrato estiver vigente e depois pelos prazos legais/prescricionaisnecessário para suporte, renovação e defesa de direitos
Pedidos, cobranças e documentos fiscaisprazos fiscais e legais aplicáveis (em regra, 5 anos)guarda obrigatória para NFS-e e comprovantes
Logs de acesso (site, portal e Admin)no mínimo 6 mesesguarda prevista no Marco Civil da Internet (art. 15), quando aplicável
Logs técnicos do aplicativo e do motor de WhatsApp30 diassem dados de paciente; servem para diagnóstico de falhas
Comunicações de marketingaté você revogar o consentimentodescadastro a qualquer momento
Backupsciclos de retenção com descarte segurousados para recuperação de desastre

Encerrados os prazos e não havendo base legal para manter o dado, ele é eliminado ou anonimizado de forma segura, incluindo a remoção dos objetos no armazenamento em nuvem.

11. Seus direitos e como exercê-los

A LGPD (art. 18) garante ao titular, entre outros, os direitos de:

  • confirmação da existência de tratamento e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade a outro fornecedor, mediante requisição expressa e conforme regulamentação;
  • eliminação dos dados tratados com base no consentimento;
  • informação sobre as entidades com as quais compartilhamos dados e sobre a possibilidade de não fornecer consentimento, com as consequências;
  • revogação do consentimento a qualquer momento;
  • oposição a tratamento feito sem o seu consentimento, quando houver descumprimento da lei;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado;
  • petição perante a Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: escreva para contato@humanpix.com.br com o assunto Privacidade/LGPD, informando o que deseja e como se identificar. Respondemos em até 15 dias (LGPD, art. 19, II), prorrogáveis com justificativa. Para proteger você, podemos pedir confirmação de identidade.

Dados de exame (paciente): pedidos de acesso, cópia, correção ou exclusão de exames, imagens, vídeos e laudos devem ser dirigidos à clínica ou ao profissional que realizou o procedimento, que é o controlador desses dados. A clínica pode solicitar o nosso apoio técnico, e nós ajudamos a localizar, entregar ou eliminar os arquivos conforme a instrução dela e os prazos legais de guarda.

Exclusão de conta: o cliente pode pedir o encerramento da conta e a eliminação dos dados de cadastro pelo mesmo canal. Dados que a lei obriga a manter (fiscais, contratuais, logs e prontuário sob responsabilidade da clínica) permanecem pelo prazo legal e depois são eliminados ou anonimizados.

12. Como protegemos as informações

  • Criptografia em trânsito (HTTPS/TLS) em todo o site, portal e nas comunicações do aplicativo com o servidor.
  • Senhas guardadas apenas como hash; nunca em texto. Acesso administrativo com autenticação reforçada (2FA) e trilha de auditoria.
  • Isolamento por cliente, CRM e perfil: cada profissional acessa apenas os exames que lhe pertencem; o vínculo do arquivo com o procedimento é conferido antes de publicar e antes de apagar.
  • Acesso ao armazenamento por credencial e URL assinada com validade curta; integridade conferida por SHA-256 parte a parte; o arquivo local só é removido após a confirmação durável na nuvem.
  • Credenciais e chaves protegidas pelo próprio Windows (DPAPI) no servidor; segredos não ficam expostos em páginas, logs ou no front-end.
  • Aplicativo: sessão de WhatsApp cifrada no computador (AES-256-GCM + DPAPI), certificado digital usado localmente (a chave privada nunca sai do seu dispositivo), logs sem dado de paciente e verificação de integridade dos arquivos antes do envio.
  • Backup diário, monitoramento periódico da saúde do portal (verificação automática de disponibilidade e integridade dos arquivos essenciais) e controle de espaço em disco.
  • Descarte seguro: arquivos de teste e restos de transferência são removidos ou arquivados de forma controlada, nunca de forma automática sobre dado de cliente pendente.
  • Resposta a incidentes: em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD em prazo razoável, com a descrição do ocorrido e as medidas adotadas (LGPD, art. 48).

Nenhum sistema é 100% imune. Se você identificar algo suspeito, escreva para contato@humanpix.com.br com o assunto Segurança.

13. Crianças e adolescentes

O site, o portal e o aplicativo são destinados a profissionais e empresas (maiores de 18 anos). Não criamos contas para menores de idade. Dados de pacientes menores de idade são inseridos pela clínica, no exercício da atividade de saúde, com a participação do responsável legal, observando a LGPD (art. 14) e o Estatuto da Criança e do Adolescente. O HumanPix não utiliza esses dados para nenhuma finalidade própria.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, na tecnologia ou na legislação. A versão vigente é sempre a publicada em https://humanpix.co/privacidade.html, com data de vigência no topo. Em mudanças relevantes, avisamos por e-mail, pelo aviso no portal ou no aplicativo. Histórico: v1.0 (20/11/2014) e v2.0 (26/09/2026).

15. Legislação e foro

Esta política é regida pela legislação brasileira, em especial pela LGPD (Lei n. 13.709/2018), pelo Marco Civil da Internet (Lei n. 12.965/2014), pelo Código de Defesa do Consumidor (Lei n. 8.078/1990), pelo Código Civil e pelas normas de saúde aplicáveis. Fica eleito o foro da comarca de Curitiba/PR para resolver controvérsias, ressalvada a competência legal do domicílio do consumidor e da justiça gratuita.

16. Contato e encarregado de dados

Anexo I — Declaração de dados do aplicativo Windows (HumanPix)

Resumo pedido por lojas de aplicativos e programas de certificação. Serve para avaliar o aplicativo antes de instalar.

CategoriaO aplicativo coleta?FinalidadeObservação
Nome, e-mail e telefone do profissional/clínicaSimconta, licença, suporte, avisosfornecidos no cadastro
Dados do procedimento e identificação do pacienteSim (inseridos pela clínica)realizar o exame e emitir o laudodado sensível de saúde; a clínica é a controladora
Vídeo, imagem, áudio e laudoSim (do procedimento)capturar, editar, guardar e entregar o resultadoenvio para a nuvem somente por escolha da clínica
Certificado digital ICP-BrasilNão (uso local)assinar o laudo (PAdES)a chave privada e o PIN nunca saem do computador
Logs e diagnósticoSomente se você enviarresolver falhas e prestar suportepacote sem dado de paciente; retenção de 30 dias
Informações de licença, versão e atualizaçãoSimvalidar o plano e atualizar o programaidentificadores da instalação
Localização, contatos, SMS, chamadas, histórico de navegaçãoNão—o aplicativo não acessa essas informações do dispositivo
Dados de cartão de créditoNão (no aplicativo)—a compra é feita no site, processada pelo provedor de pagamentos
BiometriaNão——

Anexo II — Resumo para lojas de aplicativos e plataformas

  • URL desta política: https://humanpix.co/privacidade.html
  • Responsável: HUMANPIX MEDICAL DATA LTDA — CNPJ 04.816.315/0001-62 — Curitiba/PR — Brasil.
  • Contato de privacidade e suporte: contato@humanpix.com.br (assunto Privacidade/LGPD).
  • Dados coletados pelo aplicativo: dados de conta do profissional, dados do procedimento e mídia do exame (por instrução da clínica), identificadores de licença e atualização, e logs técnicos quando enviados pelo usuário.
  • Compartilhamento: apenas com os operadores necessários ao serviço (armazenamento em nuvem, pagamento, logística, mensageria, NFS-e e recurso opcional de IA com texto não identificável), conforme o item 7; não vendemos dados.
  • Finalidade: prestar o serviço de captura, edição, laudo, armazenamento e entrega de exames; dar suporte; cumprir obrigações legais.
  • Cancelamento/exclusão: o cliente pode pedir o encerramento da conta e a exclusão dos dados de cadastro por contato@humanpix.com.br; a exclusão de exames e laudos é feita por instrução da clínica (controladora), respeitados os prazos legais de guarda.
  • Menores: produto destinado a profissionais e empresas; não cria contas para menores.
  • Transferência internacional: armazenamento de exames nos Estados Unidos (Contabo) e, no recurso opcional de IA, texto clínico não identificável enviado a provedor na China (DeepSeek).
  • Vigência: versão 2.0, de 26 de setembro de 2026.

Voltar ao sumário

Rua Luiz Ronaldo Canalli, 3235 - 12
Curitiba
PR, BRASIL
contato@humanpix.com.br
Copyright © 2018 Human Pix Todos os direitos reservados.
Dúvidas ou Sugestões?
Quer nos perguntar ou sugerir algo, clique aqui!
Política de Privacidade
Condições de uso
Termos de uso