Privacidade e LGPD

Como operadores, tratamos os dados de paciente somente para executar o serviço e conforme as instruções da clínica. Não os usamos para finalidade própria, não os cruzamos entre clínicas e não treinamos modelos com eles.

Prontuário, anamnese, exames e imagens clínicas são dados pessoais sensíveis (art. 5º, II da LGPD). O tratamento se apoia no art. 11, II, “f”: tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde.

Na plataforma, o acesso a esses dados é definido pelo perfil do usuário: as abas clínicas não abrem para quem não tem permissão, e a recusa acontece no servidor, não apenas na tela.

Fornecedores que podem tratar dados pessoais na execução do serviço:

• Meta Platforms: transporte das mensagens de WhatsApp e Instagram entre paciente e clínica.
• Anthropic: geração das respostas do atendimento automatizado. Recebe o conteúdo da conversa e o contexto operacional necessário, nunca o prontuário completo.
• Google: sincronização opcional com o Google Calendar, quando a clínica a ativa.
• Provedor de infraestrutura: hospedagem da aplicação e dos bancos.

Alterações nessa lista são comunicadas às clínicas clientes antes de entrarem em vigor.

Um paciente que queira acessar, corrigir, portar ou eliminar dados deve procurar a clínica, que é a controladora. A clínica consegue atender a maior parte dos pedidos sozinha, pelo próprio painel:

• Acesso e correção: o cadastro e o histórico do paciente ficam reunidos em uma tela.
• Eliminação: remover o paciente preserva o histórico clínico exigido por lei e libera os identificadores pessoais.
• Portabilidade: a exportação dos dados da clínica pode ser solicitada pelo canal de privacidade.

Quando o pedido exigir a nossa atuação como operadores, a clínica nos aciona e nós respondemos dentro do prazo necessário para que ela cumpra o seu.

Diante de um incidente de segurança com risco relevante aos titulares, comunicamos a clínica controladora com o que se sabe: natureza dos dados envolvidos, titulares afetados, medidas técnicas adotadas e riscos. Quando aplicável, apoiamos a comunicação à Autoridade Nacional de Proteção de Dados.

A trilha de auditoria da plataforma é parte dessa apuração: ela registra ator, momento e conteúdo das operações críticas.

Os detalhes completos sobre coleta, uso, base legal e retenção estão na Política de Privacidade. Os controles técnicos estão descritos na página de Segurança.