1. Quem trata os dados
O estabelecimento de saúde que contrata o Conforme é o controlador dos dados que lança na plataforma. O Conforme atua como operador, tratando esses dados só para prestar o serviço contratado.
Para os dados de conta (nome, e-mail, senha protegida) e de uso da plataforma, o Conforme é controlador, com a finalidade de manter o acesso seguro e auditável.
2. Quais dados tratamos
Colaboradores: nome, e-mail corporativo, papel, registro no conselho do Responsável Técnico, endereço IP, data e hora de cada acesso e de cada lançamento.
Estabelecimento: razão social, nome fantasia, identidade visual, dados de cobrança mantidos pela Stripe.
Lançamentos: documentos, lotes de medicamentos, manutenções, leituras de carga e os arquivos comprobatórios enviados. O Conforme não trata dados de pacientes.
3. Para que usamos
Operar a plataforma, enviar alertas e avisos por e-mail, manter a trilha de auditoria exigida pela finalidade do serviço, prevenir fraudes e cumprir obrigações legais.
Não vendemos dados nem os usamos para publicidade.
4. Com quem compartilhamos
Fornecedores necessários ao serviço: hospedagem e banco de dados, armazenamento de arquivos (Cloudflare R2), envio de e-mail (Resend) e pagamentos (Stripe). Alguns podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.
5. Por quanto tempo guardamos
Lançamentos e trilha de auditoria são imutáveis enquanto o contrato estiver ativo: essa é a garantia de integridade do serviço.
Após o encerramento da assinatura, os dados ficam disponíveis para exportação e são mantidos pelo prazo definido em contrato; depois, são eliminados de forma segura, salvo obrigação legal de guarda.
6. Seus direitos
Você pode pedir confirmação, acesso, correção (por lançamento de correção), portabilidade e informações sobre o tratamento. Pedidos sobre dados lançados pela clínica são encaminhados ao estabelecimento, que é o controlador.
Contato do encarregado: [email protected].
7. Segurança
Isolamento dos dados de cada estabelecimento no próprio banco, senhas protegidas por hash, conexões cifradas, arquivos acessados por links temporários e cadeia de integridade da trilha de auditoria verificada diariamente.