ex
exame.techPlanos

Compliance & Segurança

Compliance não é um diferencial — é fundação. IA como apoio, laudo do radiologista, rastreabilidade por versão e dados sob controle BeansTech.

CFM Res. 2.454/2026

Inteligência Artificial em Medicina

  • IA utilizada exclusivamente como ferramenta de apoio à decisão — o laudo é do radiologista
  • Médico radiologista sempre toma a decisão final (human-in-the-loop)
  • Rastreabilidade por versão: modelo, versão, latência e veredito do guardrail registrados em cada análise
  • Dupla leitura (dois modelos independentes) obrigatória em TC de crânio e fraturas; divergência sinalizada ao médico
  • Laudo final assinado digitalmente pelo médico responsável
  • Aviso de geração assistida por IA em toda minuta

LGPD

Lei 13.709/2018 — Proteção de Dados

  • Dados pessoais de saúde tratados com base legal adequada (Art. 7°, VIII e Art. 11)
  • Inferência em GPUs próprias da BeansTech em nuvem privada — nenhum dado clínico enviado a provedores de IA de terceiros
  • Trilha de auditoria completa: quem acessou, quando, qual recurso
  • Direito de acesso e portabilidade dos dados do paciente
  • Encarregado de dados (DPO) designado
  • Relatório de Impacto à Proteção de Dados (RIPD) disponível sob NDA
  • Retenção de dados conforme requisitos legais (20 anos para imagens médicas)

Trilha de auditoria por laudo

O que fica registrado em cada análise

  • Modelo e versão exata que gerou a leitura (ex.: MedGemma-27B, Qwen3-VL-32B)
  • Latência de inferência e tempo até o primeiro token
  • Veredito do guardrail Qwen3Guard-8B na entrada e na saída
  • Resultado da dupla leitura e divergências sinalizadas, quando aplicável
  • Edições do radiologista sobre a minuta e assinatura final
  • Log imutável, exportável para auditoria interna ou regulatória

Segurança da Plataforma

Criptografia

  • • TLS 1.3 em trânsito (todas as comunicações)
  • • AES-256 em repouso (armazenamento e banco de dados)
  • • Chaves gerenciadas pela BeansTech; chaves dedicadas no plano Soberano

Infraestrutura

  • • Nuvem privada BeansTech — GPUs próprias (RTX PRO 5000 Blackwell 72 GB) em Virgínia
  • • Sem API estrangeira no caminho clínico: a inferência acontece nas nossas máquinas
  • • Plano Soberano: GPUs dedicadas na hy.cloud ou on-premises
  • • WAF e proteção contra DDoS na borda
  • • Backup diário com retenção de 30 dias
  • • Disaster recovery: RPO < 1h, RTO < 4h

Acesso e Autenticação

  • • 12 roles granulares (do recepcionista ao superadmin)
  • • JWT com expiração curta + refresh token
  • • Assinatura digital ICP-Brasil para laudos
  • • Log de todas as ações sensíveis (IP, timestamp, usuário)
  • • Princípio do menor privilégio em todas as camadas

Precisa de documentação adicional?

Disponibilizamos RIPD, documentação técnica, lista de modelos e versões em produção e evidências de compliance sob NDA.

Solicitar Documentação