Tratamento de Dados por IA

Em resumo

Os seus insights e o seu protocolo são produzidos por um modelo de IA que lê o seu próprio registo. Para isso, enviamos partes do seu registo à Google. Antes de qualquer informação sair dos nossos sistemas, removemos os elementos que permitem a sua identificação, e nunca enviamos o seu nome, os seus contactos nem qualquer número de identificação. A Google não pode treinar os seus modelos com o que enviamos. Este tratamento é a forma como o produto funciona, pelo que a sua aceitação é necessária para utilizar a Octo Health.

1. O que a IA faz aqui

Duas coisas, que funcionam de forma diferente.

• Os seus insights e o seu protocolo. Um modelo Google Gemini lê os valores do seu registo e descreve o que significam e o que poderá valer a pena acompanhar ou testar a seguir. É esta a parte que sai dos nossos sistemas.
• A leitura dos documentos que carrega. A extração de texto e um modelo de IA são executados nos nossos próprios servidores, numa infraestrutura que controlamos.

2. Quem recebe os seus dados

A Google, através da sua API Gemini, ao abrigo de termos comerciais, na qualidade de nossa subcontratante, nos termos de tratamento de dados da Google. O modelo concreto pode mudar à medida que a Google lança novos modelos. O fornecedor não muda sem aviso: se alguma vez transferirmos este tratamento para outra empresa, voltaremos a pedir o seu consentimento antes de o fazermos.

3. O que enviamos

• O seu relatório de análises, como documento ou imagem, com os elementos identificativos removidos.
• Os valores nele lidos: a análise, o resultado, a unidade e o intervalo de referência.
• A sua idade e o seu sexo.
• Os medicamentos, os sintomas e os hábitos que regista, escolhidos a partir das nossas listas.

4. O que nunca enviamos

O seu nome, endereço de e-mail, número de telefone, data de nascimento, morada ou qualquer número de identificação.

Também não enviamos qualquer identificador de conta, nem sequer um identificador transformado por hash ou gerado aleatoriamente. O que chega à Google não está associado a si por nenhuma referência que detenhamos.

5. Como removemos os elementos identificativos

A remoção é feita nos nossos próprios servidores, antes de qualquer chamada externa.

• Nos documentos que contêm texto, o texto identificativo é apagado e substituído por uma imagem da página, para que não possa ser recuperado selecionando-o ou copiando-o.
• Nas digitalizações e fotografias, os píxeis que contêm o nome, o cabeçalho e outras marcas identificativas são ocultados.

A abordagem é deliberadamente conservadora: em caso de dúvida, removemos, mesmo que isso implique perder informação que poderia ter sido útil.

6. O que a Google pode fazer com estes dados

Ao abrigo dos termos comerciais que nos são aplicáveis, a Google não utiliza o que enviamos para melhorar os seus próprios produtos nem para treinar os seus modelos.

A Google regista os pedidos e as respostas durante um período limitado, para detetar abusos e cumprir as suas próprias obrigações legais, e pode conservá-los transitoriamente em qualquer país onde disponha de instalações. Os termos da Google não fixam esse período num número de dias, e não indicaremos aqui um prazo que não possamos garantir. As transferências internacionais assentam nos mecanismos que a lei prevê para o efeito, conforme descrito na nossa política de privacidade.

7. O seu consentimento

Presta este consentimento quando cria a sua conta. É separado dos Termos de Serviço e da Política de Privacidade, está desativado até o ativar e não é possível concluir o registo sem ele, porque o produto não funciona sem ele.

Registamos a versão desta página que aceitou e a data em que o fez. Pode consultar ambas na app, em Conta e depois em Privacidade e termos. Os nossos sistemas verificam o seu consentimento antes de cada chamada aqui descrita, e a chamada não é feita sem ele.

8. Retirar o seu consentimento

Pode retirá-lo a qualquer momento. Como os seus insights e o seu protocolo não podem ser produzidos sem este tratamento, retirar o consentimento implica encerrar a sua conta.

Escreva para members@octohealth.com a partir do endereço de e-mail associado à sua conta. Deixamos de enviar os seus dados para esta finalidade, a sua conta passa a ser só de leitura e dispõe de 30 dias para exportar o seu registo antes de este ser apagado.

9. Contacto

Questões sobre qualquer ponto desta página: members@octohealth.com.