Documentação · 5 min de leitura
Segurança e LGPD
Como a Dita protege os dados e cumpre a LGPD e a Resolução CFM 2.454/2026.
Dados de saúde são sensíveis e a Dita foi construída com isso no centro. A seguir, os princípios de segurança e conformidade que valem como regra do produto.
Princípios de proteção
- Áudio bruto descartado após a transcrição (retenção máxima de 24h).
- Criptografia em repouso para dados sensíveis (CPF, contato, conteúdo da consulta).
- Consentimento explícito do paciente antes de qualquer gravação.
- Trilha de auditoria de todo acesso ao prontuário (quem acessou, quando e o quê).
- Isolamento por consultório: um consultório nunca enxerga dados de outro.
- Direito de exclusão: é possível apagar os dados de um paciente em cascata.
- Revisão humana obrigatória antes de qualquer nota entrar no prontuário.
Papéis na LGPD
O médico ou a clínica é o controlador dos dados dos pacientes, é quem decide as finalidades do tratamento. A Dita atua como operadora, tratando os dados em nome do controlador e conforme contrato (DPA, Data Processing Agreement).
Tudo isso está alinhado à Lei nº 13.709/2018 (LGPD) e à Resolução CFM nº 2.454/2026, que normatiza o uso de IA na medicina no Brasil.
Perguntas frequentes
- Quem consegue ver os dados dos meus pacientes?
- Apenas você e quem você autorizar no seu consultório. Os dados são isolados por consultório e todo acesso é registrado em auditoria.
- E se um paciente pedir para apagar os dados?
- A Dita oferece exclusão em cascata dos dados do paciente, atendendo ao direito de exclusão previsto na LGPD.