Trust Center · Segurança e LGPD

Um fluxo clínico confiável precisa ser explicável antes de ser adotado.

Esta página reúne informações públicas para a avaliação inicial de clínicas e profissionais. Ela não substitui o contrato, a Política de Privacidade nem a análise jurídica e técnica da sua organização.

Revisado em

01 · Papéis

Controlador e operador dependem das decisões reais.

A classificação jurídica não nasce do nome do software. Ela depende de quem define finalidade, meios essenciais, acesso, retenção e compartilhamento em cada operação.

Controlador e operador dependem das decisões reais.
ParticipantePapel operacional típicoO que precisa ficar definido
Clínica ou profissionalDefine a finalidade assistencial, quem pode acessar e como a versão final entra no prontuário.Base legal, informação ao paciente, perfis, retenção, direitos do titular e resposta a incidentes.
Zello LifeProcessa dados para entregar as funções contratadas e mantém os controles técnicos do produto.Escopo das instruções, suporte, exclusão, subcontratação, retorno de dados e encerramento.
Fornecedores de infraestrutura e serviçoExecutam partes delimitadas da hospedagem, IA ou cobrança.Dados envolvidos, finalidade, configuração aplicável e obrigações previstas no contrato.

Na relação B2B, a clínica costuma tomar as decisões assistenciais centrais e a plataforma atua sob o escopo contratado. O enquadramento final deve ser confirmado no contrato e no fluxo real.

02 · Inventário

Nem todo dado percorre o mesmo caminho.

Mapeie cada categoria separadamente. O acesso necessário para cobrar uma assinatura não é o mesmo necessário para gerar um rascunho clínico.

Nem todo dado percorre o mesmo caminho.
CategoriaExemplosUso no fluxo
Conta e identidadeNome, email, perfil e vínculo com clínica.Autenticação, administração da conta e controle de acesso.
Conteúdo clínicoContexto da consulta, transcrição, observações e correções.Geração e edição do rascunho solicitado pelo profissional.
ÁudioGravação ou fluxo de voz usado na transcrição.Transcrição e eventual reprocessamento quando solicitado.
Documentos e anexosModelos, PDFs, laudos e arquivos associados à consulta.Organização, revisão, exportação e compartilhamento autorizado.
CobrançaIdentificadores de cliente, plano e estado da assinatura.Checkout, portal de cobrança e conciliação do plano.
Registros técnicosEventos de acesso, falhas e alterações relevantes.Segurança, suporte, prevenção de abuso e investigação de incidentes.
03 · Ciclo do áudio

Quatro pontos para validar antes de usar voz real.

  1. 01

    Captura autorizada

    A organização define a base aplicável, informa as pessoas envolvidas e testa primeiro com um cenário fictício.

  2. 02

    Transmissão protegida

    A sessão autenticada envia o áudio necessário ao serviço de transcrição configurado para o fluxo.

  3. 03

    Rascunho editável

    A transcrição alimenta um conteúdo que permanece sujeito à conferência e à decisão do profissional.

  4. 04

    Retenção e exclusão

    Prazos, reprocessamento e exclusão precisam seguir a configuração disponível, o contrato e a política da organização; valide esses pontos no piloto.

A página pública não promete um prazo universal de retenção. A resposta correta depende do tipo de dado, do produto contratado e da política aplicável à conta.

04 · Fornecedores

Serviços atualmente identificados na arquitetura.

A lista descreve função, não certificação, localização física, transferência internacional ou condição contratual específica.

Microsoft Azure

Infraestrutura de produção e endpoints de IA configurados para funções do produto.

OpenAI

Tecnologia de modelos usada nas funções de IA conforme a configuração do serviço.

Stripe

Cobrança, assinatura e portal de pagamento; o Zello Life trabalha com identificadores e estados necessários à conta.

Antes de contratar, solicite a documentação vigente para confirmar regiões, termos, medidas e subcontratados aplicáveis ao seu caso. Esta página não cria garantia adicional.

05 · Piloto

O que uma clínica deve testar com dados fictícios.

  • Criação, recuperação e encerramento de sessão.
  • Convite, alteração de papel e desligamento de membros.
  • Separação entre profissionais, contas e clínicas.
  • Revisão do rascunho antes de aprovar, exportar ou compartilhar.
  • Geração, expiração e revogação de links quando o recurso for usado.
  • Exportação e exclusão nos fluxos disponíveis para a conta.
  • Procedimento para erro de transcrição, indisponibilidade e incidente.
  • Canal responsável por solicitações de titulares e encerramento contratual.
06 · Perguntas B2B

Respostas para começar a diligência — não para encerrá-la.

A Zello Life oferece um DPA?

Não presuma que esta página funciona como DPA. A existência, o conteúdo e a assinatura de um acordo de tratamento precisam ser confirmados no processo comercial e contratual.

Dados clínicos entram em treinamento de modelos?

O produto publicado não possui uma função que transforme consultas do cliente em um conjunto de treinamento. Ainda assim, a clínica deve exigir por escrito as condições aplicáveis a cada fornecedor e configuração antes do piloto.

Quem é o controlador dos dados?

Em um fluxo assistencial, a clínica ou o profissional normalmente define as finalidades centrais. O papel de cada parte, porém, depende das decisões efetivas e deve constar do contrato.

A plataforma substitui a revisão médica?

Não. Transcrição e geração produzem conteúdo editável. O profissional revisa, corrige, decide e aprova antes do uso clínico ou compartilhamento.

Referências públicas