As perguntas de sempre

Sim. Os seus dados estão protegidos por encriptação, tanto em trânsito como em repouso. O áudio da consulta é processado apenas para gerar a documentação clínica e não é utilizado para treinar modelos de inteligência artificial. Além disso, mantém sempre o controlo e a propriedade da sua informação. Antes de guardar qualquer registo, o médico revê e aprova sempre o conteúdo gerado, o que garante a precisão e a qualidade da documentação.

Sim, em repouso e em trânsito. As comunicações utilizam HTTPS/TLS 1.3 entre os dispositivos dos profissionais de saúde, os nossos servidores e os sistemas hospitalares (HIS e PCE), o armazenamento está encriptado e as chaves são renovadas periodicamente. Nenhum intermediário vê os dados em claro.

Em regiões cloud dentro da União Europeia, e apenas aí. Não há transferências internacionais por predefinição, e a implementação cumpre a legislação europeia de proteção de dados e de soberania digital. Se o vosso caso o exigir, também implementamos on-premise ou na vossa nuvem privada.

Os dados clínicos não: a infraestrutura é europeia do princípio ao fim e o processamento limita-se ao vosso perímetro autorizado, com segmentação de rede, isolamento por cliente e controlo de saídas.

De um modo geral, a Omniloy não realiza transferências internacionais de dados pessoais. Em alguns serviços podem intervir fornecedores localizados na Colômbia, no Equador, na Argentina ou no Panamá, sendo então aplicadas as garantias do Capítulo V do RGPD: decisão de adequação, quando aplicável, ou cláusulas contratuais-tipo da Comissão Europeia. Pode pedir uma cópia dessas garantias em dpo@omniloy.com.

Apenas quem deles necessita para o seu trabalho. O controlo de acesso é por função (RBAC), com permissões granulares por serviço, especialidade e centro. A autenticação multifator é obrigatória para todo o pessoal e para as integrações administrativas, existe suporte para SSO empresarial (SAML e OIDC), as sessões expiram automaticamente e os acessos são revogados de forma imediata.

Com monitorização contínua 24/7 de toda a plataforma e alertas em tempo real perante anomalias de desempenho, de segurança ou de qualidade clínica. Existe um plano de resposta a incidentes com tempos de reação acordados, revisão periódica de amostras e KPIs auditados de precisão, latência e completude.

Do princípio ao fim. Guardamos um registo imutável e assinado de cada interação: quem acedeu, o que foi gerado, o que o clínico validou e o que foi alterado depois. A rastreabilidade vai da captação de voz até ao documento final no processo clínico, e é exportada a pedido para auditorias internas, externas ou inspeções regulamentares.

Nunca utilizamos os seus dados para treinar os nossos modelos: os seus dados são seus. Tratamo-los para prestar o serviço contratado, e nada mais. A informação pessoal é pseudonimizada antes de processar qualquer transcrição, celebramos um acordo de subcontratação (art.º 28.º do RGPD) com cada cliente, mantemos o registo das atividades de tratamento e não cedemos esses dados a terceiros alheios à prestação do serviço: apenas intervêm os subcontratantes necessários para o prestar, cada um com o seu contrato.

Todos os pormenores, com fundamento jurídico, finalidades e destinatários, estão na política de privacidade.

Não, nunca. Nem identificados nem anonimizados. E não é uma declaração de intenções: consta explicitamente no contrato. Os vossos dados trabalham para vocês, não para os nossos modelos.

Sim, por predefinição em cada nova implementação, em conformidade com o artigo 35.º do RGPD. Analisamos os riscos para os direitos e liberdades dos doentes e dos profissionais, documentamos as medidas de mitigação e revemos a avaliação periodicamente com o encarregado da proteção de dados da vossa organização.

O tempo necessário para cumprir a finalidade para a qual foram recolhidos e para determinar as responsabilidades que possam decorrer, acrescido dos prazos estabelecidos pela legislação sobre arquivos e documentação. Quando deixam de ser necessários, são apagados com medidas de segurança que garantem a pseudonimização ou a destruição total.

Escrevendo para dpo@omniloy.com, a qualquer momento e de forma gratuita: acesso, retificação, apagamento, limitação e oposição. Para dar seguimento ao pedido, precisamos de comprovar a identidade de quem o faz, pelo que o pedido deve incluir nome completo, o pedido concreto, morada para efeitos de notificação, data, assinatura e cópia de um documento de identificação válido.

Se algo não correr como deveria, a reclamação deve ser dirigida à Agencia Española de Protección de Datos (www.aepd.es).

Os dados pessoais que tratamos no âmbito do serviço não são cedidos a terceiros alheios à sua prestação. O acesso interno é limitado às pessoas que dele necessitam em razão da atividade que desenvolvem.

Para os dados de contacto que nos deixas no sítio Web, a política de privacidade explica os destinatários: podemos partilhá-los com empresas ligadas ao Grupo Lãberit para as mesmas finalidades comunicadas, e com as autoridades competentes quando uma obrigação legal o exigir. Quando confiamos um tratamento a um fornecedor, só recorremos a subcontratantes que ofereçam garantias suficientes.

Não. De acordo com a nossa política de privacidade, a Omniloy minimiza e anonimiza os dados pessoais, não utiliza dados biométricos nem realiza perfis intrusivos, aplica medidas de segurança avançadas e não transfere dados para fora da União Europeia sem garantias adequadas.

As que podemos comprovar em nome da Omniloy:

• Esquema Nacional de Seguridad, nível Alto (RD 311/2022), auditado por uma entidade acreditada. O certificado está publicado no registo do CCN: consultar aqui.
• Marcação CE como dispositivo médico em conformidade com o Regulamento (UE) 2017/745 (MDR).
• ISO 13485, sistema de gestão da qualidade para dispositivos médicos.
• ISO 9001 e ISO 14001, qualidade e ambiente, certificadas pela Bureau Veritas.
• ISO/IEC 42001, sistema de gestão de inteligência artificial, certificado pela Bureau Veritas.
• Sello PYME Innovadora do Ministerio de Ciencia, Innovación y Universidades, com o CIF B75956227.

Cada uma, com o respetivo âmbito, está na página de segurança.

Não em nome da Omniloy, e preferimos dizê-lo claramente antes que o perguntem num caderno de encargos. O que fazemos é manter os nossos sistemas alinhados com os controlos da ISO/IEC 27001 e do ENS, o que é diferente de declarar a conformidade do sistema de gestão com a norma.

A certificação de segurança que temos, e que podem verificar no registo do CCN, é o Esquema Nacional de Seguridad no nível Alto.

A HIPAA não tem um esquema de certificação, pelo que ninguém pode apresentar-vos um certificado de conformidade, nem nós nem ninguém. O que fazemos é alinhar-nos com ela para o tratamento de informação de saúde protegida (PHI): controlos das regras de Privacidade, Segurança e Notificação de Violações, encriptação da PHI, acesso pelo princípio do menor privilégio, registos de auditoria e acordos de associado comercial (BAA) disponíveis para as implementações que deles necessitem.

O AI Act também não tem um esquema de certificação, pelo que falamos de alinhamento com o Regulamento (UE) 2024/1689. Os nossos sistemas de IA são classificados como de risco mínimo ou limitado e não utilizamos sistemas proibidos nem de alto risco. Existe uma classificação de risco efetuada pela nossa equipa de conformidade, FMEA clínico documentado, registo de modelos, supervisão humana significativa e rastreabilidade completa de cada decisão assistida por IA.

Sim, em conformidade com o Regulamento (UE) 2017/745 relativo aos dispositivos médicos (MDR). Isso implica documentação técnica completa, gestão de riscos segundo a ISO 14971, avaliação da conformidade e vigilância pós-comercialização ativa, tudo no âmbito de um sistema de gestão da qualidade ISO 13485 com auditorias anuais.

São públicas e estão aqui mesmo: Política de Segurança ao abrigo do ENS, Política de IA, Política de privacidade e Política de organização. Se precisarem de algo que não esteja publicado para a vossa avaliação de fornecedor, peçam-nos.

Não. Há uma pessoa no final de cada decisão importante. O copiloto redige a nota e propõe a codificação, e o médico confirma-a ou altera-a. O agente de farmácia não prescreve nem valida: reúne aquilo que teria de procurar em vários sítios e apresenta-o com a respetiva fonte, mas quem decide e quem assina é o profissional. E, numa conversa, quando o caso se complica, o agente passa a conversa a uma pessoa.

Diz que não sabe. Se as fontes que ativaram não sustentarem a resposta, não preenche a lacuna. E, se a conversa precisar de alguém da equipa, transfere-a com um resumo do contexto para que ninguém tenha de começar do zero.

Das vossas fontes, não de uma base de conhecimento genérica: orientações clínicas, o formulário do hospital, resumos das características dos medicamentos, bases de dados de medicamentos e estudos científicos. Cada fonte é ativada ou desativada na plataforma, é configurada por hospital, pode ser alterada a qualquer momento e cada resposta cita a fonte de onde provém.

Sim, e é um direito, não uma cortesia. Qualquer utilizador tem direito a ser informado quando interage com um sistema de IA, a pedir explicações sobre uma decisão automatizada, a solicitar intervenção humana nas decisões importantes, a pedir correção ou revisão e a não ser sujeito a decisões automatizadas sem garantias. Está previsto na nossa política de privacidade e é assim que os agentes são concebidos.

Num ambiente de testes próprio. Nenhum agente fala com um doente sem ter sido testado antes, e nenhuma alteração é disponibilizada sem voltar a passar por todos os testes. Cada conversa fica registada para revisão posterior, e a vossa equipa pode deixar o seu feedback nesse mesmo local.

Temos mais de 15 integrações com sistemas HIS, PCE e ERP, incluindo os que funcionam em cliente-servidor. Atualmente trabalhamos com IQVIA, Cegid Ekon, Sina Suite, Nextech, SAP, InterSystems, Abucasis, ehCOS by NTT DATA, Digimevo e History Clinical, entre outros.

Um agente como o de admissões fica operacional em duas ou três semanas: integração com o vosso HIS ou PCE, configuração dos fluxos de conversação e testes com a vossa equipa. Não é necessária formação adicional para o pessoal, e os agentes são implementados um a um, sendo acrescentados progressivamente.

Em 72 idiomas, entre os quais português de Portugal e do Brasil, castelhano, catalão, galego, basco e inglês. O agente deteta o idioma do doente e muda em tempo real durante a conversa.

A vossa equipa, a partir da plataforma. Que orientações clínicas são incluídas, o que cada agente pode fazer e onde deve parar são decisões vossas: editam, guardam e o agente responde de forma diferente na chamada seguinte. Sem abrir um ticket, sem esperar por uma implementação e sem nos pedir autorização. E nunca sozinhos: a nossa equipa está sempre presente quando precisarem.

Sim. O habitual é a implementação em regiões cloud da União Europeia, mas existe a opção de instalação on-premise ou na nuvem privada do cliente para os casos com requisitos especiais.

Sim, e os painéis de controlo são vossos. Cada painel é criado com as métricas que importam para o vosso serviço, permite filtrar por intervalo de datas e por produto, e clicar em qualquer barra para ver as chamadas subjacentes. No ecrã ou por API, com acesso por função: a enfermagem vê os seus dados e as admissões os seus.