Seus dados com endereço conhecido
Exame de sangue é dado pessoal sensível (LGPD, art. 5º, II). Por isso explicamos aqui, sem letra miúda, onde os dados ficam, quem os processa e como você exerce seus direitos.
Versão de 05/11/2026 · revisada a cada mudança de provedorOnde os dados ficam
| Parte | Onde fica | O que guarda |
|---|---|---|
| Este site (outerboxtech.com.br) | Servidor VPS contratado na KingHost, no Brasil | Somente páginas públicas. Não guarda dado de paciente nem formulário. |
| Sistema e API do OBT | Servidor VPS contratado na KingHost, no Brasil | Cadastro da clínica, laudos enviados e dados extraídos. |
| DNS e proteção de rede | Cloudflare | Registros do domínio e roteamento do tráfego. Não armazena laudos. |
| E-mail de contato | Encaminhamento da Cloudflare para caixa Google | Mensagens que você nos envia por e-mail. |
Qual IA lê o laudo
A extração do texto do laudo em PDF usa um modelo de linguagem da OpenAI. Isso significa que o conteúdo do laudo é enviado a servidores fora do Brasil para ser processado.
Transferência internacional (LGPD, art. 33). O envio ocorre para a execução do serviço contratado pela clínica ou pelo profissional. As salvaguardas contratuais, a minimização dos dados enviados e o prazo de retenção pelo provedor fazem parte do contrato de operador (DPA), em elaboração.
Papéis na LGPD
- Clínica ou profissional de saúde: controlador dos dados dos seus pacientes.
- OuterBoxTech: operadora, trata os dados conforme as instruções do controlador e o contrato de operador (DPA).
- Provedores (hospedagem e IA): suboperadores, listados nesta página.
O que fazemos e o que não fazemos
- O site e o sistema funcionam somente com HTTPS.
- Este site não usa cookies, rastreadores, fontes nem scripts de terceiros.
- Avisos por e-mail não levam dado de saúde no corpo da mensagem.
- Não vendemos nem compartilhamos dados para publicidade.
- Demonstrações e materiais de exemplo usam apenas dados fictícios.
Seus direitos e o encarregado
Para confirmar a existência de tratamento, acessar, corrigir, exportar ou eliminar dados, ou para saber com quem eles foram compartilhados (LGPD, art. 18), escreva para o encarregado pelo tratamento de dados:
privacidade@outerboxtech.com.br
Se você é paciente de uma clínica que usa o OBT, a clínica é a controladora dos seus dados. Podemos encaminhar o seu pedido a ela.
Documentos
- Política de privacidade (versão preliminar)
- Termos de uso (versão preliminar)
- Contrato de operador de dados (DPA): em elaboração, enviado às clínicas antes da contratação.