O T.IGRA X é uma plataforma de uso profissional para registrar cálculos auxiliares de ensaios IGRA/ELISA IFN-γ e preparos de reagentes. Não se destina ao uso direto por pacientes ou pelo público em geral.

Os dados são tratados para autenticar usuários, executar e preservar cálculos, separar registros por titular, gerar relatórios, manter rastreabilidade, prevenir abuso, enviar mensagens de conta, prestar suporte e recuperar o serviço.

As bases jurídicas são definidas pelo controlador conforme cada contexto e os artigos 7º e 11 da LGPD. Podem incluir execução de obrigações contratuais ou procedimentos solicitados, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, interesse legítimo para segurança proporcional e tutela da saúde por profissionais ou serviços de saúde.

O acesso é limitado à instituição responsável, ao próprio usuário, a administradores em funções autorizadas e, quando necessário, a pessoal de suporte aprovado. O acesso excepcional a registros de outro usuário exige justificativa, aprovação por outra pessoa administradora, prazo limitado e auditoria.

Dados podem ser tratados por Microsoft Azure e Microsoft 365 e divulgados a autoridades quando houver obrigação válida. O banco principal e os recursos operacionais aprovados são mantidos na região Brazil South. Controle de nuvem, suporte remoto ou subprocessadores podem envolver outros países; nesses casos devem ser aplicados os mecanismos da LGPD e da Resolução CD/ANPD nº 19/2024.

• Contas, cálculos e trilhas de auditoria são conservados pelo período definido pela instituição, considerando assistência, qualidade, reclamações, validação, obrigações regulatórias e defesa de direitos.
• A janela atual de recuperação do banco gerenciado é de 35 dias. Após eliminação autorizada do banco ativo, cópias residuais expiram conforme esse ciclo.
• Logs operacionais da plataforma possuem retenção técnica configurada separadamente, atualmente de 30 dias.
• Links de verificação de e-mail expiram em 24 horas; links de redefinição de senha expiram em 30 minutos.

A plataforma não oferece exclusão física comum de registros laboratoriais ou de auditoria. Um pedido de eliminação será analisado pela instituição e poderá ser recusado ou limitado quando houver fundamento legal, regulatório, assistencial, de qualidade ou de preservação de evidências.

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos termos regulamentados, oposição, revogação de consentimento quando essa for a base utilizada e revisão de decisão exclusivamente automatizada.

Para proteger os registros, a identidade e a relação com a instituição serão verificadas antes do atendimento. Comece pelo administrador ou canal de privacidade da instituição responsável pelo seu uso do T.IGRA X.

Utilizamos conexão HTTPS, proteção de credenciais por hash, acesso individual, menor privilégio no banco, separação de registros por usuário, trilha de auditoria, registros imutáveis, backup gerenciado e controles de rede. Administradores não recebem acesso geral automático aos cálculos de outros usuários.

Nenhum sistema é isento de risco. Em caso de suspeita de acesso indevido, perda de arquivo ou incidente, interrompa o compartilhamento, preserve as evidências e comunique imediatamente o administrador institucional ou o canal acima.

O site utiliza apenas o cookie estritamente necessário tigrax_session para manter a autenticação e a segurança da sessão. Em produção ele é enviado somente por HTTPS e usa a proteção SameSite. Cada chamada autenticada bem-sucedida renova sua validade por 24 horas; sem nova chamada autenticada, ele expira. A plataforma não utiliza cookies de publicidade nem de análise comportamental.

Este aviso será revisado quando houver mudança relevante nas finalidades, categorias de dados, fornecedores, retenção ou direitos. A versão e a data vigentes permanecem indicadas nesta página. Alterações que exijam uma manifestação específica serão apresentadas separadamente; a simples publicação não cria consentimento retroativo.

T.IGRA X is a professional platform used to record auxiliary IGRA/ELISA IFN-γ calculations and reagent preparations. It is not intended for direct use by patients or the general public.

Data is processed to authenticate users, perform and preserve calculations, separate records by owner, generate reports, maintain traceability, prevent abuse, send account messages, provide support and recover the service.

The controller determines the legal bases for each context under Articles 7 and 11 of the LGPD. These may include contractual obligations or requested procedures, legal or regulatory obligations, exercise of rights, proportionate legitimate interests for security, and protection of health by healthcare professionals or services.

Access is limited to the responsible institution, the user, administrators acting within authorized duties and approved support personnel where necessary. Exceptional access to another user's records requires a reason, approval by a second administrator, a time limit and an audit record.

Data may be processed by Microsoft Azure and Microsoft 365 and disclosed to authorities when required by a valid obligation. The primary database and approved operational resources are hosted in Brazil South. Cloud control, remote support or subprocessors may involve other countries; applicable LGPD and ANPD Resolution 19/2024 mechanisms must then be used.

• Accounts, calculations and audit trails are retained for the period defined by the institution, taking healthcare, quality, complaints, validation, regulatory duties and legal claims into account.
• The current managed-database recovery window is 35 days. After authorized deletion from the active database, residual copies expire through that cycle.
• Operational platform logs have separate technical retention, currently 30 days.
• E-mail verification links expire after 24 hours; password-reset links expire after 30 minutes.

The platform does not provide ordinary physical deletion of laboratory or audit records. The institution assesses deletion requests and may refuse or limit them where a legal, regulatory, healthcare, quality or evidence-preservation basis applies.

Under the LGPD, you may request confirmation and access, correction, sharing information, anonymization, blocking or deletion where applicable, portability as regulated, objection, withdrawal of consent where consent is used, and review of solely automated decisions.

To protect records, your identity and relationship with the institution will be verified. Begin with the administrator or privacy channel of the institution responsible for your use of T.IGRA X.

Controls include HTTPS, credential hashing, individual access, least-privilege database access, owner-separated records, audit trails, immutable records, managed backups and network controls. Administrators do not receive automatic general access to other users' calculations.

No system is risk-free. If you suspect unauthorized access, a lost file or an incident, stop sharing, preserve evidence and promptly contact the institutional administrator or the channel above.

The site uses only the strictly necessary tigrax_session cookie to maintain authentication and session security. In production it is sent only over HTTPS and uses SameSite protection. Each successful authenticated request renews it for 24 hours; without another authenticated request, it expires. The platform does not use advertising or behavioral analytics cookies.

This notice will be reviewed when purposes, data categories, providers, retention or rights materially change. The current version and date remain shown here. Changes requiring a specific action will be presented separately; publication alone does not create retroactive consent.

T.IGRA X 是专业平台，用于记录 IGRA/ELISA IFN-γ 辅助计算及试剂配制记录，不面向患者或公众直接使用。

数据用于验证用户身份、执行和保存计算、按记录所有者隔离数据、生成报告、维持追溯性、防止滥用、发送账户邮件、提供支持及恢复服务。

控制者应依据具体场景及 LGPD 第 7 条和第 11 条确定法律依据，可能包括履行合同义务或用户请求的程序、遵守法定或监管义务、依法行使权利、用于适度安全保障的合法利益，以及由医疗专业人员或医疗服务机构实施的健康保护。

访问仅限责任机构、记录所属用户、在授权职责内工作的管理员，以及确有需要的获批支持人员。管理员例外查看其他用户记录时，必须说明理由、由另一名管理员批准、限定时长并写入审计日志。

Microsoft Azure 和 Microsoft 365 可能处理相关数据；存在有效法律义务时，数据也可能向主管机关披露。主数据库和获批运营资源部署在 Brazil South。云控制面、远程支持或次级处理者可能涉及其他国家，届时应采用 LGPD 及 ANPD 第 19/2024 号决议要求的适用机制。

• 账户、计算和审计记录按责任机构确定的期限保存，并综合考虑医疗、质量、投诉、验证、监管义务及权利主张。
• 当前托管数据库的可恢复窗口为 35 天；数据经批准从活动数据库删除后，备份残留副本随该周期到期。
• 平台运营日志采用独立技术保存期限，当前为 30 天。
• 邮箱验证链接 24 小时失效，密码重置链接 30 分钟失效。

平台不提供实验室记录或审计记录的普通物理删除功能。删除请求由责任机构评估；存在法律、监管、医疗、质量或证据保留依据时，请求可能被拒绝或限制。

依据 LGPD，您可以请求确认和访问、更正、了解共享对象，并在适用时请求匿名化、限制、删除、依法规定的可携带性、提出异议、撤回以同意为依据的处理，以及复核完全由自动化处理作出的决定。

为保护记录，在处理请求前会核验您的身份及与责任机构的关系。请优先联系负责您使用 T.IGRA X 的机构管理员或隐私渠道。

安全措施包括 HTTPS、凭证哈希、个人账户、数据库最小权限、按用户隔离记录、审计追踪、记录不可变控制、托管备份和网络控制。管理员不会自动获得查看其他用户全部计算记录的权限。

任何系统都无法完全消除风险。如怀疑存在未授权访问、文件丢失或安全事件，请停止共享、保留证据，并立即通知机构管理员或上述渠道。

网站只使用登录和会话安全所必需的 tigrax_session Cookie。生产环境仅通过 HTTPS 发送，并采用 SameSite 保护。每次成功调用需要登录的接口，Cookie 有效期都会重新计算为 24 小时；若没有新的已登录接口调用，Cookie 将到期。平台不使用广告或行为分析 Cookie。

处理目的、数据类别、供应商、保存期限或数据主体权利发生重大变化时，本声明将进行复审。当前版本和日期会持续显示在本页。需要专项确认的变更会另行呈现；单纯发布新版本不会产生追溯性同意。