# Escribas com IA e o RGPD: 7 perguntas a fazer antes de começar

> O que confirmar junto do fornecedor de um escriba com IA antes de as gravações das consultas passarem pelo sistema dele. Uma lista para médicos e clínicas.

URL: https://medglas.net/blog/escribas-com-ia-e-rgpd/  
Published: 2026-10-18  
Author: Josip Vrdoljak, MD, PhD

A gravação de uma consulta contém dados de saúde. Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), trata-se de uma categoria especial de dados pessoais, sujeita a regras mais rigorosas. Antes de introduzir um escriba com IA, vale a pena fazer algumas perguntas concretas ao fornecedor.

Este artigo não constitui aconselhamento jurídico. Para uma avaliação na sua organização, envolva o encarregado da proteção de dados.

## 1. Onde são tratados os dados?

Pergunte onde estão os servidores da aplicação, da base de dados, do reconhecimento de fala e do modelo de linguagem que redige a nota. Muitas vezes, trata-se de fornecedores diferentes. Se algum tratamento ocorrer fora do Espaço Económico Europeu, pergunte com que fundamento jurídico os dados são transferidos.

## 2. O áudio é conservado e durante quanto tempo?

A gravação só é necessária até ser convertida em texto. Pergunte se é apagada após a transcrição, se o fornecedor ou algum dos seus subcontratantes ulteriores a conserva e se as gravações são utilizadas para treinar modelos.

## 3. Quem são os subcontratantes ulteriores?

O fornecedor deve conseguir indicar os prestadores a quem transmite dados (infraestrutura, reconhecimento de fala, modelo de linguagem) e em que condições.

## 4. Existe um contrato de tratamento de dados?

Em regra, a clínica é a responsável pelo tratamento e o fornecedor é o subcontratante. A relação entre ambos é regida por um contrato de tratamento de dados (artigo 28.º do RGPD), que define a finalidade do tratamento, as medidas de segurança, os prazos de eliminação e o que acontece em caso de incidente.

## 5. Como são informados os doentes?

Os doentes devem saber que a conversa é gravada e tratada, e porquê. Defina na sua organização como os vai informar e quando é necessário o consentimento.

## 6. É possível reduzir a quantidade de dados pessoais?

Os dados mais seguros são os que nunca foram gravados. Se o nome do doente, o número de utente ou a morada não forem necessários para a nota, não os diga durante a gravação, ou comece a gravar depois de identificar o doente.

## 7. Quem pode aceder às transcrições e às notas?

Pergunte como é protegido o início de sessão, se os funcionários do fornecedor conseguem ver o conteúdo e se os utilizadores podem apagar as suas próprias transcrições.

## Como o MedGlas responde a estas perguntas

- A aplicação e a base de dados funcionam na AWS em Frankfurt, na União Europeia.
- Os rascunhos das notas são gerados por um modelo de linguagem em regiões da UE.
- O MedGlas não guarda as gravações áudio após a transcrição. O texto da transcrição e da nota é guardado na conta do utilizador e apagado de forma automática e definitiva 24 horas após a abertura do registo; o utilizador também pode apagar um registo antes disso.
- Se o envio de uma gravação falhar, por exemplo por falta de ligação, a gravação fica a aguardar envio, cifrada (AES-GCM, com uma chave gerada no navegador que nunca sai dele), apenas no dispositivo do próprio utilizador. É apagada depois de enviada, ao terminar sessão ou, no máximo, ao fim de 24 horas.
- Recomendamos que não diga identificadores diretos do doente durante uma conversa gravada, a menos que sejam necessários.

Saiba mais na [política de privacidade](https://medglas.net/en/privacy/) (em inglês) ou escreva-nos para [hello@cliniatlas.com](mailto:hello@cliniatlas.com).