Política de Privacidade

Esta Política explica como o SysOrdem Saúde trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Papéis

Para os dados de pacientes, a clínica é a controladora e a SysOrdem é a operadora. Para os dados de cadastro da clínica e de seus usuários, a SysOrdem é controladora.

2. Dados tratados

Dados de cadastro da clínica e dos usuários (nome, e-mail, celular), dados de pacientes inseridos pela clínica (identificação, contato, agenda, financeiro e prontuário) e registros técnicos de acesso.

Dados de pacientes incluem dados pessoais sensíveis de saúde, tratados pela SysOrdem apenas por instrução da clínica. A clínica define a base legal e informa os pacientes.

3. Finalidade

Prestar o serviço contratado, cobrar a assinatura, oferecer suporte e cumprir obrigações legais. Não vendemos nem compartilhamos dados de pacientes com terceiros para fins comerciais.

4. Segurança

Conexão HTTPS, senhas com hash forte, isolamento dos dados de cada clínica, controle de acesso por perfil, log de auditoria, backup diário criptografado com retenção de 30 dias e anexos armazenados fora de áreas públicas.

No sistema, cada evolução é exibida somente ao profissional autor. O acesso técnico da equipe SysOrdem é restrito e ocorre apenas por instrução documentada da clínica ou ordem de autoridade competente.

5. Direitos dos titulares

Pacientes devem exercer seus direitos junto à clínica, que dispõe de ferramentas para exportar dados e, quando cabível, anonimizá-los. Paciente com prontuário não é anonimizado, pois o registro deve ser guardado com identificação. Usuários podem solicitar à SysOrdem informações sobre seus dados pelo canal de suporte.

6. Retenção

Os dados ficam disponíveis enquanto a assinatura estiver ativa e podem ser exportados por 90 dias após o fim do acesso. O prontuário não é eliminado por decurso de prazo: deve ser guardado pelo prazo mínimo legal, atualmente de 20 anos contados do último registro, sem prejuízo de prazo maior exigido pela norma aplicável à profissão. Dados eliminados saem dos backups em até 30 dias.

7. Fornecedores

Para prestar o serviço, a SysOrdem usa fornecedores de hospedagem, backup, envio de e-mail, cobrança (Asaas) e atendimento de suporte (WhatsApp, da Meta). Não envie dados de pacientes pelo suporte.