Dados da clínica e privacidade.

Quem decide e quem presta o serviço

Para os dados de pacientes, clientes, profissionais e atendimentos inseridos pela clínica, a clínica define as finalidades e as permissões e atua como controladora. Jean Silva, responsável pelo SintegraFlow, presta o processamento necessário à disponibilização, manutenção, segurança e suporte do sistema conforme as instruções legítimas da clínica.

Nos dados próprios de cadastro comercial, cobrança e atendimento do assinante, o responsável pelo SintegraFlow define as finalidades correspondentes, descritas no aviso de privacidade. Os papéis dependem da operação realizada; estas condições não transferem para a clínica as obrigações próprias do fornecedor.

Uso e acesso

Os dados clínicos são usados para as funções contratadas, como cadastro, agenda, histórico, documentos e gestão financeira. Não são destinados a publicidade ou treinamento de IA nesta oferta. A clínica deve identificar as bases legais aplicáveis, orientar seus usuários, respeitar o sigilo profissional e conceder somente os acessos necessários.

O suporte deve receber descrições sem dados de pacientes sempre que possível. Acesso técnico a conteúdo necessário à solução de um problema deve ser limitado, justificado e autorizado pela clínica, ressalvadas medidas necessárias à segurança, cumprimento de obrigação ou proteção de direitos.

Infraestrutura e integrações

O sistema é hospedado na Hostinger e utiliza cópias de segurança criptografadas em armazenamento externo. Resend e Google são utilizados para os avisos e atendimento comercial. O Asaas processa dados necessários à cobrança do assinante; o prontuário não é enviado ao gateway como parte desse fluxo.

Integrações da clínica, como WhatsApp, dependem de configuração e podem envolver outros prestadores. A clínica deve conferir os destinatários, as autorizações e o conteúdo das mensagens. Os dados necessários a cada operação podem ser processados pela infraestrutura desses prestadores, inclusive fora do Brasil, observadas as exigências aplicáveis. Não há autorização genérica para compartilhar prontuários.

Segurança, solicitações e encerramento

Usamos HTTPS, controles de acesso, separação de bancos por clínica e backups criptografados. A clínica deve proteger suas senhas, manter os acessos atualizados e comunicar suspeitas de incidente pelo suporte. Os incidentes e solicitações de titulares serão analisados com cooperação entre as partes, considerando suas responsabilidades e os prazos legais.

Pedidos de acesso, correção ou eliminação de dados de pacientes devem ser conduzidos pela clínica controladora, com assistência técnica do SintegraFlow quando necessária. Isso não afasta pedidos relacionados ao tratamento próprio do fornecedor.

O fim do acesso não elimina imediatamente os registros: a preservação por pelo menos 90 dias e a cópia assistida seguem as condições da assinatura. Eliminações dependem de análise, instrução autorizada, aviso e verificação das obrigações aplicáveis. A guarda de prontuários pode obedecer a exigências profissionais ou legais próprias; a clínica deve providenciar sua continuidade. Os 90 dias não representam um prazo legal de guarda de prontuário.

Contato: gerenciacobranca@gmail.com.