FROID Psique · Segurança
Privacidade começa por distinguir finalidade, processamento e armazenamento. Esta página descreve a arquitetura da nova versão; a política e os documentos contratuais vigentes detalham fornecedores, regiões, retenção e responsabilidades.
Para análise facial, o navegador extrai coeficientes numéricos e os envia ao motor no servidor. Isso não significa que todo o vídeo de uma teleconsulta permaneça no dispositivo: a comunicação entre participantes pode usar transmissão e retransmissão próprias da chamada.
O cálculo de padrões utiliza coeficientes, não uma biblioteca de gravações faciais. A ausência de medida é declarada, sem fabricar valores.
A arquitetura de processamento descrita pelo FROID prevê infraestrutura contratada pelo FROID, com hospedagem na Finlândia, e áudio transitório, sem arquivo de sessão para reprodução posterior. Transcrição pode envolver fornecedor especializado. As condições de retenção de cada fornecedor devem constar da política vigente.
Transcrição, resumos, medidas e anotações são dados distintos da mídia bruta e podem permanecer armazenados para as finalidades autorizadas.
Transmissão protegida, criptografia em repouso, separação organizacional e controle de acesso fazem parte da arquitetura de proteção. O acesso ao conteúdo clínico deve respeitar papéis e vínculos autorizados, não apenas o fato de alguém administrar uma clínica.
Não equiparamos proteção em trânsito a uma garantia de que o servidor nunca acessa conteúdo: etapas de processamento autorizado precisam tratar os dados. Nenhuma arquitetura permite prometer segurança absoluta.
O Data-Froid é separado do registro clínico privado por finalidade e critérios de elegibilidade. Retirar identificadores diretos é apenas parte do processo. Sínteses textuais, combinações de atributos e grupos pequenos também precisam de avaliação de risco.
Parâmetros de anonimização, pisos de consulta e testes de reidentificação exigem documentação técnica. Nesta apresentação não publicamos garantias numéricas de anonimato nem convertimos pontuação interna em probabilidade de identificação.
O contrato do profissional e as autorizações do paciente delimitam usos aplicáveis. Solicitações sobre dados devem ser tratadas conforme a política, as bases legais e obrigações de guarda, sem prometer exclusão automática de todo registro em qualquer situação.
