Connect Clínicas
Política de Privacidade
Última atualização: [DATA]
1. Quem somos
O Connect Clínicas é um sistema de gestão para clínicas. Esta política explica como os dados pessoais são tratados no sistema, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Controlador / operador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Para cada clínica que usa o sistema, a clínica é a controladora dos dados de seus pacientes e colaboradores; o Connect Clínicas atua como operador, seguindo as instruções da clínica.
Encarregado (DPO): [NOME] - [E-MAIL DE CONTATO PARA PRIVACIDADE].
2. Quais dados tratamos
- Usuários do sistema: nome, e-mail, perfil de acesso e registros de atividade (log de auditoria). A senha é guardada somente de forma criptografada.
- Pacientes: nome, CPF, data de nascimento, contatos, endereço, responsável legal e documentos enviados pela clínica.
- Dados de saúde: anamnese, prontuários, evoluções, exames, vacinas, medicações e informações de atendimento. Esses dados são considerados sensíveis.
- Backups: cópias criptografadas do banco de dados, feitas de hora em hora, guardadas no servidor e, quando habilitado pelo administrador, no Google Drive.
3. Para que usamos os dados
Para prestar o serviço contratado pela clínica (cadastro, agenda, prontuário, financeiro e relatórios), cumprir obrigações legais e regulatórias, proteger a continuidade do serviço por meio de backups e garantir a segurança dos acessos.
4. Bases legais
O tratamento se apoia, conforme o caso, na execução do contrato com a clínica, no cumprimento de obrigação legal ou regulatória, na tutela da saúde realizada por profissionais de saúde, no legítimo interesse para segurança do sistema e, quando for o caso, no consentimento do titular.
5. Compartilhamento
Não vendemos dados pessoais. Os dados são compartilhados somente quando necessário: com a clínica responsável pelos dados, com fornecedores de infraestrutura contratados para operar o sistema, e com o Google Drive, somente para armazenar os backups criptografados, quando essa opção estiver ativa.
Uso das APIs do Google: o sistema acessa o Google Drive apenas para criar e apagar os arquivos de backup que ele mesmo envia. Não lê outros arquivos do usuário. As informações recebidas das APIs do Google são usadas somente para essa finalidade, de acordo com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), dados sensíveis cifrados no banco, separação de dados entre clínicas, controle de acesso por perfil, registro de auditoria e backups criptografados.
7. Por quanto tempo guardamos
Os dados são mantidos enquanto a clínica usar o serviço e pelos prazos legais aplicáveis aos prontuários. Os backups seguem a regra de retenção: os de hoje, o último de cada um dos 7 dias anteriores e o último domingo das 3 semanas anteriores. Depois disso, são apagados.
8. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informações sobre o compartilhamento. Para pacientes e colaboradores, o pedido deve ser feito à clínica. Para usuários do sistema, o pedido pode ser feito pelo contato do encarregado acima.
9. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica no topo desta página.