Papéis e responsabilidades
A clínica ou o profissional contratante define as finalidades e os meios do tratamento dos dados de seus pacientes. O SimpleMed atua como operador desses dados conforme o contrato e as instruções do contratante. Em dados administrativos próprios, o SimpleMed pode atuar como controlador.
Dados tratados
A plataforma pode tratar dados cadastrais, profissionais, financeiros e informações de saúde inseridas pelos usuários autorizados. O conteúdo e a extensão variam conforme os módulos contratados e utilizados.
Finalidades
Os dados são usados para autenticação, agenda, atendimento clínico, prontuário, comunicação, faturamento, suporte, auditoria e segurança, conforme a configuração e a base legal definida pelo contratante.
Controles de segurança
O produto utiliza autenticação, segregação por organização, perfis de acesso e registros de auditoria. Nenhum controle elimina todos os riscos; incidentes e solicitações são tratados conforme o contrato, a legislação aplicável e os procedimentos internos.
Compartilhamento e operadores
Serviços de infraestrutura, comunicação, pagamento ou integração somente recebem os dados necessários ao serviço ativado. Integrações opcionais dependem de configuração e autorização do contratante.
Retenção e direitos do titular
Os prazos consideram obrigações legais, regulatórias e contratuais. Pacientes devem, em primeiro lugar, procurar a clínica responsável pelo atendimento. Usuários contratantes podem usar os canais de suporte disponíveis dentro do sistema ou os contatos definidos no contrato.
Encarregado pelo tratamento de dados
O canal de privacidade entre o SimpleMed, as clínicas contratantes e os titulares é o e-mail dpo@simplemed.com.br. Use-o para dúvidas sobre este documento, exercício de direitos do titular e comunicação de incidentes.
Não envie dados de saúde, documentos ou anexos com informações de pacientes por e-mail. Descreva a solicitação e aguarde a orientação sobre o canal autenticado adequado.
Quando o tratamento for feito por uma clínica na condição de controladora, a solicitação pode ser encaminhada por ela, e o SimpleMed atua conforme as instruções do contratante e a legislação aplicável.