Política de privacidade

Última atualização: 22 de outubro de 2026

Esta política abrange os apps Aural Iris para celulares Android e relógios Wear OS e o serviço Iris (em conjunto, “Iris”). A Iris é fornecida pela Aural Iris LLC, uma sociedade de responsabilidade limitada da Virgínia (“Aural Iris”, “nós”). Esta tradução é fornecida para sua conveniência; se houver divergência em relação à versão em inglês, a versão em inglês prevalecerá.

A Iris ajuda o profissional de saúde a redigir a nota. O profissional de saúde revisa, edita e assina cada nota; a Iris nunca assina. A Iris se destina a ser uma ferramenta de documentação, não um dispositivo médico: ela não diagnostica nem trata, não fornece orientação médica e não toma decisões clínicas.

1. A quem esta política se aplica

A Iris é oferecida a profissionais de saúde e às organizações em que eles trabalham. Quando um profissional usa a Iris com informações de pacientes, o profissional ou a organização decide o que enviar, e nós tratamos essas informações em nome deles. Quando a HIPAA exigir, tratamos as informações de saúde protegidas como prestadora de serviços do profissional ou da organização que usa a Iris, sob um contrato de associado comercial (BAA).

Se você é paciente: os pacientes não têm contas na Iris, e a Aural Iris não presta seus cuidados médicos. Tratamos suas informações apenas em nome do seu profissional de saúde ou da organização em que ele atua; para ver ou obter uma cópia do seu prontuário médico, peça a eles. Em projetos-piloto hospitalares conduzidos por médicos, o médico pergunta ao paciente antes de gravar; se o paciente disser não, estiver em dúvida ou não responder, a Iris não é usada. Se um paciente pedir para parar, o médico interrompe a gravação e exclui na Iris a gravação, as notas e as fotos dessa consulta; resta apenas um registro básico em log, e as cópias temporárias e os backups são excluídos conforme o respectivo cronograma. Você pode enviar dúvidas sobre privacidade para accounts@auraliris.com. Um resumo em linguagem simples para pacientes está disponível em auraliris.com/patients.

2. O que a Iris trata

• Informações da conta. Seu nome, seu endereço de e-mail ou nome de usuário, sua função, um hash unidirecional da sua senha (nunca a própria senha) e as sessões de login e os tokens de dispositivo que mantêm você conectado. Se você ativar o login por impressão digital ou por chave de acesso, guardamos a parte pública da sua chave de acesso, e o celular guarda um token de login que só a sua impressão digital pode desbloquear. Sua impressão digital fica no seu dispositivo. Nunca a recebemos. Se você optar por salvar um número de telefone ou um segundo endereço de e-mail para enviar notas a si mesmo, nós o guardamos; a Iris o usa apenas para criar links de mensagem e de e-mail no seu próprio dispositivo e nunca envia mensagens por conta própria.
• Informações da equipe. Se você entrar em uma equipe na Iris: a equipe e seus membros (nomes de exibição e funções), sua própria lista de colegas de equipe, quem supervisiona ou assume um prontuário, e as solicitações, passagens de caso e notas que você envia aos colegas. Colegas da mesma equipe podem ver os nomes e as funções dos demais membros.
• Conteúdo clínico que você fornece. Áudio dos atendimentos que você decidir gravar, texto que você digita ou dita, comandos de voz, fotos, vídeos, capturas de tela, documentos digitalizados e texto colado do prontuário, incluindo as informações de pacientes que eles contêm.
• O que a Iris prepara para você. Transcrições, rascunhos de notas, alertas sobre detalhes ausentes ou sobre a segurança do paciente, entradas do painel de salas, suas edições e a nota que você copia para o prontuário.
• Informações do dispositivo e de atividade. Versão do app, tipo de dispositivo, tokens de notificação e de dispositivo, relatórios de status do microfone e da bateria, as configurações e preferências do app (por exemplo, opções de alerta e do modo Discreet), um registro do que foi feito e quando (tipos e identificadores, não texto clínico), seu endereço IP, logs técnicos e relatórios de erros.
• Mensagens para nós. O que você nos escreve pela Ajuda (“Help”) ou pelo Suporte (“Support”) da Iris, ou por e-mail.
• Relógio. Em um relógio Wear OS, as palavras que você fala para a Iris são convertidas em texto pelo serviço de reconhecimento de voz configurado no seu relógio. Esse serviço pode enviar o áudio ao seu próprio provedor para transcrição, nos termos desse provedor; a Iris recebe apenas o texto reconhecido. O app do relógio em si não salva nem envia áudio.

A Iris não lê a agenda de contatos do seu celular, sua localização, suas mensagens de texto, seu histórico de chamadas, seu ID de publicidade nem as leituras dos sensores de saúde do seu celular ou relógio.

3. Como usamos as informações

• Para fornecer a Iris a você: converter suas gravações em texto, redigir rascunhos de notas para sua revisão, mostrá-las a você, enviar os alertas que você pediu, encaminhar solicitações, passagens de caso e notas aos colegas que você escolher e manter sua conta funcionando.
• Para manter a Iris segura, evitar uso indevido, corrigir problemas e responder às suas dúvidas.
• Para cumprir obrigações legais.

Não vendemos suas informações, não as usamos para publicidade e não as usamos para treinar modelos de IA.

4. Quem trata as informações para nós

Usamos prestadores de serviços, sob contratos por escrito, e enviamos informações a eles apenas para fornecer a Iris a você:

• Hospedagem dos servidores: a Iris é hospedada nos Estados Unidos por uma empresa de hospedagem que opera os servidores para nós sob um contrato de associado comercial (BAA). As gravações que você faz na Iris são convertidas em texto pela própria Iris e não são enviadas a nenhum serviço externo de conversão de voz em texto. (A entrada de voz em um relógio funciona conforme descrito na seção 2.)
• Armazenamento de backups: cópias criptografadas dos nossos backups são armazenadas nos Estados Unidos por um provedor de armazenamento em nuvem, sob um contrato de associado comercial (BAA).
• Provedor de modelos de IA: um provedor de modelos de IA, sob um contrato de associado comercial (BAA), redige rascunhos de notas a partir de texto e lê fotos e quadros estáticos extraídos de vídeos, com processamento somente nos Estados Unidos. Clipes de áudio e de vídeo não são enviados a ele.

Fora isso, não compartilhamos suas informações com ninguém, exceto com os colegas de equipe que você escolher (veja a seção 2), quando você mesmo envia uma nota para algum lugar (por exemplo, ao copiá-la para o prontuário) ou quando a lei exigir.

5. Segurança

As informações são criptografadas em trânsito (por HTTPS entre seu dispositivo e a Iris) e em repouso (em armazenamento criptografado nesses servidores). O acesso é limitado aos usuários autenticados e às pessoas e sistemas que precisam dele, e a Iris mantém um registro de auditoria de quem fez o quê. Nenhum sistema é perfeitamente seguro, e não podemos prometer segurança absoluta.

6. Por quanto tempo guardamos e como excluir

• Áudio bruto: excluído automaticamente assim que é convertido em texto e o trabalho na nota daquele prontuário é concluído. As cópias temporárias criptografadas feitas no nosso servidor para a transcrição são removidas automaticamente, normalmente em cerca de dois dias.
• Prontuários: um prontuário que você marca como concluído é removido automaticamente após 24 horas. Itens que nunca foram colocados em um prontuário são removidos após 24 horas. Você também pode descartar um prontuário por conta própria a qualquer momento.
• Fotos e vídeos: o clipe de vídeo original é excluído junto com o áudio bruto. As fotos e os quadros estáticos extraídos de um vídeo são mantidos com o respectivo prontuário e removidos quando o prontuário é removido.
• Backups: backups criptografados são mantidos para que a Iris possa se recuperar de uma falha e são excluídos segundo regras fixas (nossas cópias de backup externas, após cerca de cinco semanas). Nossa empresa de hospedagem também pode manter cópias desses arquivos de backup criptografados conforme seu próprio cronograma de backup. O conteúdo que você excluiu pode permanecer nessas cópias até que elas sejam excluídas.
• Informações da conta e registros de atividade: mantidos enquanto sua conta estiver ativa e, depois disso, pelo tempo necessário para fins de segurança e de registros legais.

Profissionais de saúde: para solicitar a exclusão dos seus dados, escreva para accounts@auraliris.com, de preferência a partir do endereço de e-mail da sua conta, e informe seu nome de usuário. Se sua conta não tiver endereço de e-mail, informe seu nome de usuário e confirmaremos sua identidade de outra forma antes de agir. Diga se você quer excluir sua conta, seus prontuários ou ambos. Não inclua informações de pacientes. Confirmaremos a solicitação e avisaremos você quando ela for concluída. A exclusão da sua conta também exclui os prontuários e outros conteúdos nela e desconecta você de todos os dispositivos. Mantemos apenas os registros que somos obrigados a manter por segurança ou por lei, como os registros de conta e de atividade (que registram tipos e identificadores, não texto clínico). O conteúdo de um backup é removido quando esse backup é excluído (veja acima). Excluir um prontuário da Iris não exclui a nota final que o profissional de saúde incluiu no prontuário médico.

7. Suas opções

Estas opções são para profissionais de saúde que usam a Iris. Pacientes: vejam auraliris.com/patients.

• A gravação só começa quando você a inicia. Enquanto você grava, a Iris executa um serviço de microfone cuja notificação aparece quando as notificações estão permitidas para a Iris, e o Android também mostra seu próprio indicador de uso do microfone.
• Você pode desativar as permissões de microfone, câmera e notificações da Iris nas Configurações do Android a qualquer momento. Os recursos que dependem delas deixarão de funcionar.
• Você pode nos pedir uma cópia das informações da sua conta, a correção delas ou a exclusão, usando o endereço de e-mail acima.

8. Crianças

A Iris é para profissionais de saúde e não se destina a ninguém com menos de 18 anos. Não criamos conscientemente contas para crianças.

9. Onde as informações são tratadas

A Iris funciona em servidores nos Estados Unidos, e nossos backups são armazenados nos Estados Unidos. Nosso provedor de IA processa nos Estados Unidos o texto e as imagens que a Iris lhe envia.

10. Alterações

Se alterarmos esta política de forma relevante, mudaremos a data acima e avisaremos os usuários conectados na Iris.

11. Contato

Aural Iris LLC, uma sociedade de responsabilidade limitada da Virgínia.
E-mail: accounts@auraliris.com
Por favor, não inclua informações de pacientes no seu e-mail.