1. Status do produto
A Phimetra é uma ferramenta informativa de apoio à decisão em estética. Não constitui um dispositivo médico nos termos do Regulamento (UE) 2017/745 (MDR). Os resultados fornecidos são estimativas algorítmicas de caráter indicativo e não substituem em nenhuma hipótese a opinião de um profissional qualificado.
O sistema não emite qualquer diagnóstico médico, prescrição ou parecer terapêutico. As pontuações biométricas (simetria facial, triângulo áureo, vetores de juventude) são medidas estatísticas, não avaliações médicas.
2. LGPD/GDPR · Dados biométricos (artigo 9)
A análise morfológica envolve o tratamento de dados que podem ser qualificados como biométricos nos termos do artigo 9 do GDPR. Esse tratamento se baseia no consentimento explícito do usuário, coletado antes de cada análise por meio de formulário de consentimento dedicado.
- Fotos mantidas por no máximo 30 dias em nossos servidores na França, com acesso restrito, depois excluídas automaticamente.
- Os resultados de análise são conservados por no máximo 12 meses e depois excluídos automaticamente.
3. GDPR · Princípios de proteção de dados (artigo 35)
A Phimetra aplica os princípios de proteção de dados previstos pelo GDPR para o tratamento de imagens: minimização, criptografia em trânsito e em repouso, período de retenção limitado (30 dias) e exclusão automática.
- A necessidade e proporcionalidade do tratamento biométrico
- Os riscos aos direitos e liberdades dos titulares dos dados
- As medidas de segurança técnicas e organizacionais adotadas
- Os mecanismos de exclusão automática dos dados
4. Regulamento europeu de Inteligência Artificial (AI Act)
A Phimetra se autoclassifica como sistema de IA de risco limitado nos termos do Regulamento (UE) 2024/1689. Conforme o artigo 50 (obrigações de transparência), informamos aos usuários que:
- Os resultados são gerados por inteligência artificial
- O sistema não toma nenhuma decisão autônoma que impacte os direitos dos usuários
- Um aviso claro é exibido antes e depois de cada análise
- O sistema não é um dispositivo médico e não se destina a uso diagnóstico
5. Localização dos dados e segurança
- Hospedagem: OVHcloud, servidor localizado em Estrasburgo (França)
- Fotos: excluídas automaticamente no máximo 30 dias após a captura
- Resultados de análise: conservados por no máximo 12 meses
- Criptografia: TLS (HTTPS) em trânsito; em repouso, volume criptografado LUKS2 (AES-256-XTS) cuja chave não é armazenada no servidor
- O aplicativo e o banco ficam na OVHcloud em Estrasburgo (França). A análise da foto é feita na Scaleway em Paris. Para uma conta conectada, a simulação visual é feita pela fal.ai (Estados Unidos), salvo se o profissional marcar Confidencialidade médica: a foto permanece então na União Europeia, essa escolha fica registrada e não é enviada à fal.ai. Com uma assinatura paga em vigor, a Alemanha é usada se esse motor responder; caso contrário, o cálculo fica na França. Sem essa assinatura, o cálculo permanece na França. O percurso público sem conta é calculado no servidor na França. O link enviado à paciente permanece na União Europeia, salvo se a clínica autorizou um tratamento fora da UE e a paciente consentiu. As fotos armazenadas ficam na França, no máximo 30 dias. Criptografia em trânsito e em repouso.
- Registro de acessos aos prontuários de pacientes, mantido por 12 meses
Suboperadores, medidas de segurança e documentos contratuais: /legal/security
6. Seus direitos
Conforme o GDPR, você dispõe dos seguintes direitos:
- Direito de acesso: obter uma cópia dos seus dados pessoais
- Direito de retificação: corrigir dados inexatos
- Direito de exclusão: solicitar a exclusão dos seus dados
- Direito de oposição: opor-se ao tratamento dos seus dados
- Direito à portabilidade: receber seus dados em formato estruturado
Para exercer esses direitos, contate-nos em: privacy@phimetra.com
Você também pode apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados): www.cnil.fr