Política de privacidade
Esta política explica como o Konsultai, oferecido por o responsável pelo Konsultai, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Dois papéis diferentes
- Dados dos pacientes: quem decide o que registrar e para quê é a clínica ou o profissional que usa o sistema (controlador). Nós tratamos esses dados só para prestar o serviço, seguindo as instruções da clínica (operador). Se você é paciente, fale primeiro com a clínica para exercer seus direitos; nós ajudamos a clínica a atendê-lo.
- Dados de quem contrata e da equipe: nome, e-mail, telefone e dados de cobrança dos clientes e usuários do sistema. Para esses, nós somos o controlador.
Quais dados
- Pacientes: nome, telefone, e-mail, data de nascimento, CPF quando informado, agendamentos, e, quando a clínica usa a ficha, anamnese, evoluções e documentos clínicos (dados de saúde, considerados sensíveis pela LGPD).
- Clientes e equipe: nome, e-mail, telefone, registro no conselho, dados da clínica e histórico de pagamentos do plano.
- Uso do sistema: registros de acesso (IP, data e hora), exigidos pelo Marco Civil da Internet, e registros de auditoria das ações feitas no painel.
Para que usamos
- Prestar o serviço: agenda, confirmações e lembretes, ficha do paciente, documentos e relatórios da clínica.
- Cobrança do plano, suporte e avisos sobre o serviço.
- Segurança, prevenção de fraude e cumprimento de obrigações legais.
Não vendemos dados, não usamos dados de pacientes para publicidade e não os compartilhamos com outras clínicas.
Com quem compartilhamos
Só com fornecedores necessários para o funcionamento do serviço, sob dever de confidencialidade: hospedagem do sistema, envio de e-mails, a infraestrutura de envio de mensagens de WhatsApp e, quando houver cobrança online, a instituição de pagamento. Também podemos fornecer dados quando exigido por lei ou ordem judicial.
Segurança
- Conexão criptografada (HTTPS) em todo o sistema.
- Dados sensíveis da ficha do paciente gravados com criptografia.
- Cada clínica só enxerga os próprios dados; dentro da clínica, o acesso depende do perfil do usuário.
- Registro das ações feitas no painel (auditoria).
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante, avisamos os clientes afetados e, quando exigido, a ANPD.
Por quanto tempo
Os dados ficam guardados enquanto o contrato estiver ativo. Depois do cancelamento, a clínica tem 90 dias para pedir a exportação; em seguida os dados são excluídos, exceto registros que a lei nos obriga a manter (como registros de acesso por 6 meses e dados fiscais pelo prazo legal).
Seus direitos
A LGPD garante, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão ou a portabilidade e saber com quem foram compartilhados. Pacientes exercem esses direitos com a clínica; clientes e usuários do sistema, diretamente com a gente.
Cookies
Usamos apenas cookies necessários para o funcionamento (sessão de login e proteção de formulários). Não usamos cookies de publicidade.
Contato
Encarregado pelo tratamento de dados: o responsável pelo Konsultai, contato@themp.com.br.
Podemos atualizar esta política; a data no topo indica a versão em vigor.