Privacidade e proteção de dados

Cuidado com as pessoas e suas informações.

A Cicatriclin Araguaína é responsável pelas decisões sobre o tratamento dos dados utilizados em sua rotina assistencial e administrativa. Esta política abrange o site institucional e a área restrita dos colaboradores.

Quais dados são utilizados

Conforme a necessidade do atendimento, utilizamos identificação e contato do paciente, informações de plano de saúde, registros de evoluções, fotografias clínicas, procedimentos, pedidos de autorização e documentos para faturamento. Também tratamos identificação, contato, cargo, registro profissional, avatar e assinatura dos colaboradores, credenciais de acesso e histórico de atividades. Dados de saúde são dados pessoais sensíveis.

Finalidades e bases legais

Os dados são utilizados para organizar o cuidado, documentar procedimentos, preparar compilados de evoluções, acompanhar autorizações e renovações, atender obrigações de guarda e viabilizar o faturamento dos serviços. O tratamento deve se limitar ao necessário e observar a base legal aplicável a cada operação, incluindo tutela da saúde, cumprimento de obrigação legal ou regulatória e exercício regular de direitos, conforme os artigos 7º e 11 da LGPD. Quando a operação depender de consentimento, ele deverá ser específico e informado.

Uma fotografia feita para acompanhamento clínico não fica autorizada, por esse motivo, para publicidade, redes sociais, ensino ou divulgação. Esses usos exigem avaliação própria, inclusive das regras profissionais e da autorização aplicável.

Área restrita e compartilhamento

O acesso de colaboradores é individual, conforme as permissões atribuídas pela administração e a necessidade da função. Consultas e operações são registradas para rastreabilidade. A clínica pode compartilhar os dados estritamente necessários com profissionais envolvidos no cuidado, operadoras para autorização e faturamento, fornecedores de tecnologia que apoiam a operação e autoridades, quando houver fundamento legal.

Os dados são hospedados em infraestrutura de terceiros. Localização do armazenamento, acessos administrativos, subcontratados e eventual transferência internacional devem ser objeto de avaliação e garantias contratuais pela clínica. Não presumimos que todo armazenamento ocorra no Brasil.

Proteção e cópias de segurança

A plataforma utiliza autenticação, controle de permissões no servidor, conexões HTTPS, restrição de acesso a arquivos e proteção dos rascunhos locais. A geração de backups completos exige acesso administrativo, confirmação de senha e criptografia da cópia. Esses controles reduzem riscos, mas nenhum ambiente digital permite garantir risco zero.

Arquivos baixados também precisam de proteção no computador e no local de armazenamento. Colaboradores não devem compartilhar credenciais nem enviar registros identificáveis a ferramentas externas sem avaliação e autorização institucional. Ocultar apenas o nome não garante anonimização.

Guarda e descarte

Registros assistenciais, cópias administrativas, arquivos e históricos devem ser mantidos pelo período compatível com sua finalidade e com as obrigações legais e profissionais aplicáveis. Para prontuários, a Lei 13.787/2018 estabelece prazo mínimo de 20 anos a partir do último registro antes da possibilidade de eliminação, observados os demais requisitos.

O botão de apagar na plataforma retira o registro da lista ativa e preserva sua recuperação e histórico. Pedidos de eliminação definitiva passam por avaliação: podem existir obrigações de guarda que impeçam a exclusão imediata. O descarte deve ser documentado e seguro.

Seus direitos e como solicitar atendimento

Você pode solicitar confirmação do tratamento, acesso, correção de dados e informações sobre compartilhamento, além dos demais direitos previstos na LGPD. Quando aplicável, pode solicitar revogação de consentimento, bloqueio, anonimização ou eliminação. A clínica poderá confirmar sua identidade e legitimidade antes de fornecer informações, protegendo os dados contra entrega a terceiros.

O contato para atendimento de privacidade é Lucas Oliveira Cunha, pelo e-mail admin@cicatriclinaraguaina.com. Informe o tipo de solicitação e um contato de retorno; evite enviar fotos clínicas, documentos completos ou senhas no primeiro contato. Suspeitas de acesso indevido também devem ser encaminhadas a esse canal.

Cookies e serviços externos do site

Cookies e armazenamento local essenciais mantêm a sessão e as preferências. No site institucional, métricas opcionais do Google Analytics são ativadas após sua escolha. Você pode optar por “Somente essenciais”. Vídeos externos são carregados após a ação de reproduzi-los. WhatsApp, mapas e redes sociais possuem políticas próprias. A área restrita não precisa de cookies de publicidade para funcionar.

Atualizações

Esta política poderá ser revisada para acompanhar mudanças nos serviços e nas obrigações aplicáveis. Dúvidas podem ser encaminhadas ao contato de privacidade.