Segurança e privacidade
com compromissos documentados.
Conheça as medidas adotadas pelo DataPronto para proteger informações clínicas e veja onde elas estão formalizadas nos documentos de privacidade e no contrato de operador.
Papéis e responsabilidades no tratamento de dados
A LGPD diferencia quem decide as finalidades do tratamento de dados de quem realiza operações em nome dessa organização. No uso do DataPronto pela clínica, essas responsabilidades são descritas no contrato de operador.
A clínica atua como controladora dos dados clínicos
É ela quem define as finalidades e decisões relacionadas ao tratamento dos dados dos pacientes no contexto assistencial e atende as solicitações dos titulares.
O DataPronto atua como operador nesse contexto
Trata os dados clínicos em nome da clínica e de acordo com as instruções e limites estabelecidos no contrato de operador.
Medidas de segurança
As medidas técnicas e organizacionais adotadas pelo DataPronto também são descritas no contrato de operador, para que a clínica possa conhecê-las antes da contratação.
Transmissão protegida
A comunicação entre o navegador e o servidor utiliza HTTPS.
Senhas protegidas por hash
As senhas são armazenadas de forma não reversível, utilizando mecanismos de hash.
Controle de acesso por perfil
Permissões podem ser definidas conforme a função de cada usuário, limitando o acesso às informações necessárias.
Isolamento lógico entre clínicas
Regras de autorização no servidor separam os dados de cada organização.
Registro de auditoria
Ações relacionadas aos dados dos pacientes podem ser registradas com usuário e data para apoiar a rastreabilidade.
Backup diário
O banco de dados e os arquivos contam com backup diário, conforme as medidas descritas no contrato de operador.
Fornecedores e processamento de dados
Algumas funcionalidades dependem de fornecedores especializados. Nos recursos de inteligência artificial, o áudio da consulta e o texto necessário ao processamento são enviados à OpenAI. Esse fluxo e as condições de eventual transferência internacional estão descritos nos documentos de privacidade e no contrato de operador.
O processamento dos recursos de IA é limitado ao conteúdo necessário para executar a funcionalidade. Com a IA desativada, nenhum conteúdo clínico é enviado aos provedores de IA para essa finalidade.
Os demais suboperadores e suas finalidades são informados no contrato de operador, incluindo serviços de infraestrutura, backup, assinatura digital, pagamentos e envio de e-mails quando aplicável.
Direitos do titular na prática
Acesso aos dados
A clínica pode exportar o histórico do paciente em PDF para facilitar o atendimento a solicitações de acesso.
Solicitações de titulares
A página de exclusão de dados orienta os canais adequados, e pedidos relacionados ao prontuário são tratados pela clínica conforme seu papel de controladora.
Encarregado de dados
O contato do encarregado de proteção de dados está disponível na Política de Privacidade para assuntos relacionados à LGPD.
Dúvidas sobre segurança
Quem é o controlador dos dados do paciente?
No contexto do prontuário e do atendimento clínico, a clínica atua como controladora e o DataPronto como operador, conforme as responsabilidades descritas no contrato de operador.
Existe backup? Com que frequência?
Sim. O DataPronto mantém backup diário do banco de dados e dos arquivos, conforme as medidas descritas no contrato de operador.
Que medidas de segurança existem, na prática?
Entre as medidas estão HTTPS, proteção de senhas por hash, controle de acesso por perfil, isolamento lógico entre clínicas, registro de auditoria e rotinas de backup. As medidas aplicáveis também estão descritas no contrato de operador.
Algum dado pode ser processado fora do Brasil?
Pode haver transferência internacional quando determinados fornecedores processam dados para prestar funcionalidades específicas, como recursos de IA. As condições, finalidades e fornecedores aplicáveis são informados nos documentos de privacidade e no contrato de operador.
Consigo saber quem acessou o prontuário de um paciente?
O sistema mantém registros de auditoria para apoiar a identificação de acessos e ações realizadas por usuários autorizados.
E se eu quiser sair e levar meus dados?
É possível exportar o histórico de pacientes em PDF. Para necessidades de migração ou exportação em massa, a clínica pode solicitar uma avaliação pelos canais de atendimento.
Conheça nossos compromissos de segurança e privacidade
Consulte os documentos públicos do DataPronto e, se tiver dúvidas sobre segurança ou tratamento de dados, fale com nossa equipe.