Conformidade com a LGPD
O ClinicSuite foi projetado desde o início para atender às exigências da Lei Geral de Proteção de Dados Pessoais.
Nosso Compromisso
A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) estabelece regras claras sobre o tratamento de dados pessoais no Brasil. Para clínicas de saúde, que lidam diariamente com dados sensíveis de pacientes, a conformidade não é opcional — é uma obrigação legal e ética.
O ClinicSuite foi construído com privacidade e segurança como pilares fundamentais. Cada funcionalidade é desenvolvida considerando a proteção de dados desde a concepção (privacy by design) e por padrão (privacy by default).
Pilares de Conformidade
Privacidade por Design
A proteção de dados é incorporada na arquitetura da Plataforma desde a concepção, não adicionada como uma camada posterior.
- Minimização de dados: coletamos apenas o necessário
- Isolamento multi-tenant: dados de cada clínica são completamente separados
- Anonimização e pseudonimização quando aplicável
- Controles de acesso granulares por função
Transparência
Você sabe exatamente quais dados coletamos, por que coletamos e como são utilizados.
- Política de Privacidade clara e acessível
- Base legal documentada para cada tipo de tratamento
- Notificações sobre alterações nas práticas de privacidade
- Relatórios de atividade de dados disponíveis na Plataforma
Segurança
Medidas técnicas e organizacionais robustas protegem os dados contra acessos não autorizados.
- Criptografia AES-256 em repouso e TLS em trânsito
- Autenticação de dois fatores (2FA)
- Monitoramento contínuo e detecção de intrusão
- Backups diários com replicação geográfica
Direitos do Titular
Facilitamos o exercício dos direitos garantidos pela LGPD para titulares de dados.
- Portal de solicitações para titulares
- Resposta em até 15 dias úteis
- Exportação e portabilidade de dados
- Mecanismo de revogação de consentimento
Responsabilidade Compartilhada
Na relação entre a clínica e o ClinicSuite, existem papéis distintos definidos pela LGPD:
Sua Clínica (Controlador)
- Define as finalidades e meios de tratamento dos dados dos pacientes
- Obtém o consentimento dos pacientes quando necessário
- Cumpre as normas do conselho profissional (CFM, CRO, CRP)
- Define políticas internas de acesso e retenção
ClinicSuite (Operador)
- Processa os dados conforme as instruções da clínica
- Implementa medidas técnicas de segurança
- Garante o isolamento e a integridade dos dados
- Mantém registro das operações de tratamento
Funcionalidades de Conformidade
O ClinicSuite oferece ferramentas integradas para facilitar a conformidade da sua clínica:
Controle de Consentimento
Registre e gerencie o consentimento dos pacientes diretamente na plataforma, com trilha de auditoria completa.
Registro de Atividades
Log completo de quem acessou, modificou ou excluiu dados, atendendo à exigência de rastreabilidade da LGPD.
Exportação de Dados
Exporte dados de pacientes em formatos padrão para atender solicitações de portabilidade.
Gestão de Retenção
Políticas configuráveis de retenção de dados alinhadas com os prazos legais (CFM, Marco Civil da Internet).
Controle de Acesso (RBAC)
Defina exatamente quem na sua equipe pode ver, editar ou excluir cada tipo de dado.
Criptografia Completa
Todos os dados sensíveis são criptografados em repouso e em trânsito, sem exceção.
Perguntas Frequentes sobre LGPD
Sim. O ClinicSuite foi projetado desde o início para atender às exigências da LGPD, incluindo princípios de privacy by design, criptografia de dados, controle de acesso granular e ferramentas de gestão de consentimento.
A clínica (profissional de saúde) é o controlador dos dados dos seus pacientes. O ClinicSuite atua como operador, processando os dados conforme as instruções da clínica.
Os dados de saúde são criptografados com AES-256, isolados por workspace (multi-tenancy), e acessíveis apenas por profissionais autorizados. Backups diários garantem a disponibilidade dos dados.
Prontuários médicos possuem prazo mínimo de retenção de 20 anos (Resolução CFM nº 1.821/2007). Outros dados pessoais podem ser excluídos mediante solicitação. O ClinicSuite oferece ferramentas para facilitar o atendimento dessas solicitações.
Os dados são armazenados em servidores seguros com criptografia, backups diários e replicação geográfica. Quando houver transferência internacional, adotamos salvaguardas contratuais conforme a LGPD.
Sim. Nosso DPO é o ponto de contato para questões de privacidade e proteção de dados. Você pode entrar em contato pelo e-mail indicado em nossa Política de Privacidade.
Sua clínica em conformidade com a LGPD
Comece a usar uma plataforma que leva a proteção de dados tão a sério quanto você leva o cuidado com seus pacientes.
14 dias grátis · Sem cartão de crédito · Conformidade LGPD integrada