Segurança e LGPD
Fotos de pós-operatório estão entre os dados mais íntimos que alguém confia a uma clínica. O Careclin foi desenhado desde o começo para guardá-las com o cuidado que elas pedem.
Dados no Brasil
- Banco de dados, fotos e documentos em servidores em São Paulo.
- Cada foto e documento é guardado criptografado, com uma chave própria.
- Cópias de segurança diárias, criptografadas, também no Brasil.
- Conexão sempre criptografada, do celular ao servidor.
Acesso de quem precisa
- Cada pessoa da equipe entra com a própria conta; nada de senha compartilhada.
- Papéis definem o que cada um vê: o marketing não vê conversas clínicas.
- Num consultório compartilhado, cada médico e a equipe dele veem só os próprios pacientes; uma equipe nem sabe se o paciente também se trata com outro médico da clínica.
- Verificação em duas etapas para a equipe.
Fotos que não vazam sem deixar rastro
- As fotos não vão para a galeria do celular da equipe.
- Cada foto aberta pela equipe leva, numa faixa abaixo da imagem, o nome de quem abriu, a data e a clínica. A foto em si fica limpa para avaliar pontos e cortes.
- A clínica pode reforçar com o nome em linhas discretas sobre a foto.
- A exportação em PDF também leva a marca de quem exportou.
Registro de tudo
- Fica registrado quem abriu cada conversa, cada foto e cada exportação, e cada encaminhamento entre médicos.
- O registro não pode ser alterado nem apagado pela equipe.
- Mensagens apagadas deixam o lugar marcado na conversa.
Consentimento do paciente
- O paciente aceita o aviso de privacidade e o termo de uso das imagens dentro do app.
- Cada aceite é guardado com data e versão do texto.
- Uso de imagem em divulgação só com termo próprio.
Os dados são da clínica
- A clínica é a controladora dos dados dos pacientes; o Careclin é o operador, com contrato.
- A clínica exporta tudo quando quiser: conversas, fotos e documentos.
- Ao sair, os dados são apagados depois do prazo combinado.
Ficou alguma dúvida sobre os dados?
Mandamos o contrato de operador de dados e respondemos às perguntas do seu jurídico ou do seu encarregado (DPO).