Política de Privacidade

Quem trata os seus dados

O tratamento é realizado por ARRAES, NERI & SOUSA - EMPRESA DE SAUDE LTDA, que opera Instituto Pediátrico Paula e Eduarda, CNPJ 22.090.777/0001-27, com sede em Rua Jaime Araujo, 24 — Centro — Araripina/PE.

Quais dados coletamos

Coletamos dados de identificação e contato (nome, CPF, data de nascimento, telefone, e-mail e endereço) e dados sobre o seu fluxo de atendimento na clínica: agendamentos, horário de chegada, horário de início e de término do atendimento, faltas e cancelamentos.

Quando você realiza exames pela clínica, registramos também quais exames foram feitos, a data da coleta, o valor cobrado e a situação (agendado, coletado, resultado entregue).

Prontuário eletrônico. O profissional de saúde que atende você registra cada consulta no prontuário eletrônico deste sistema. O prontuário pode conter o que o profissional anotar sobre o seu atendimento, exames anexados por ele (em PDF ou foto) e, nas consultas de pediatria, medidas de crescimento (peso, estatura, IMC e perímetro cefálico) com a classificação pelas curvas da OMS, que é apoio à avaliação do profissional, e não diagnóstico. São dados sensíveis de saúde.

Gravação opcional da consulta. Se o profissional usar a gravação, a voz vira texto pelo serviço de reconhecimento de voz do próprio navegador dele (Google, no Chrome; Microsoft, no Edge), que processa o áudio pela internet, nos servidores do fabricante do navegador, que podem estar fora do Brasil. O áudio não é guardado neste sistema: só o texto que o profissional confere e confirma fica no prontuário. A gravação é opcional, e a consulta pode ser registrada sem ela.

Por que tratamos esses dados

Para organizar o agendamento e o fluxo de atendimento da clínica e para registrar o seu atendimento no prontuário. A base legal é a tutela da saúde, prevista no artigo 11, inciso II, alínea “f” da LGPD, realizada por profissionais de saúde e serviços de saúde.

Quem tem acesso

O acesso é restrito e controlado por perfil. A recepção e a administração acessam o cadastro e a agenda. Cada profissional acessa somente os pacientes que possuem agendamento com ele. Todo acesso a dado de paciente fica registrado em log de auditoria.

O conteúdo do prontuário só é lido pelo profissional que o escreveu. A recepção e a administração da clínica não leem o conteúdo clínico, e essa regra é aplicada pelo próprio banco de dados. Fica registrado, sem o conteúdo, quem abriu o prontuário de qual paciente e quando. Depois de assinado pelo profissional, o registro não se altera nem se apaga; só recebe complementos, datados.

Compartilhamos dados com terceiros apenas quando necessário e para finalidade determinada:

• Escritório de contabilidade, que atua como operador: recebe nome, CPF e endereço dos pacientes cujos atendimentos exigem emissão de nota fiscal, exclusivamente para essa emissão.
• Zelaclin, fornecedor do sistema, que atua como operador: mantém o sistema e os dados em funcionamento, seguindo as instruções da clínica. A Zelaclin não acessa o conteúdo do prontuário, salvo por instrução escrita da clínica para suporte, e todo acesso técnico fica registrado.
• Provedores de hospedagem do sistema e do banco de dados, com o banco de dados em servidores em São Paulo, no Brasil. As cópias de segurança, que incluem o prontuário, são cifradas antes de sair e guardadas por um provedor nos Estados Unidos, que não consegue lê-las.
• Fabricante do navegador do profissional (Google ou Microsoft), somente quando o profissional usa a gravação opcional da consulta, para transformar a voz em texto.

Não vendemos, cedemos nem usamos os seus dados para publicidade.

Os seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade e eliminação dos seus dados, conforme o artigo 18 da LGPD. Podemos precisar manter alguns registros por obrigação legal ou regulatória aplicável a serviços de saúde. O prontuário, em especial, tem prazo legal de guarda, e a clínica é responsável por guardá-lo; por isso, o pedido de eliminação do prontuário pode ser limitado por essa obrigação. Para pedir cópia do seu prontuário, fale com a clínica.

Encarregado pelo tratamento de dados

A clínica ainda não informou o nome do encarregado.