Controlador
A clínica ou o profissional
Decide por que e como os dados dos pacientes são tratados: quem é atendido, o que vai para o prontuário, quem da equipe tem acesso, por quanto tempo guardar.
Para clínicas e profissionais
LGPD para clínicas
Quando o prontuário está num sistema, a lei divide as responsabilidades entre quem decide sobre os dados e quem os guarda. Aqui está essa divisão, por escrito — e o contrato que a formaliza já vem nos Termos de Uso, sem papel separado para assinar.
Os papéis
Quem é quem
Operador
O AltiviaClinica
Guarda e processa esses dados em nome da clínica, segundo as instruções dela, e não os usa para nenhuma finalidade própria.
O acordo entre os dois — o que a lei chama de contrato de tratamento de dados — é o Anexo I dos Termos de Uso. Ele é aceito junto com os Termos, e o aceite fica registrado com data, hora e a cópia literal da versão aceita.
Por contrato
O que o AltiviaClinica assume
Tratar só conforme as suas instruções
As instruções são os Termos, a Política e o que a sua equipe faz no sistema. Nada de uso próprio, venda, publicidade ou treino de inteligência artificial com conteúdo clínico.
Proteger o prontuário
Cada registro e cada arquivo anexado é cifrado individualmente, e toda leitura, alteração, exportação e impressão entra numa trilha que o próprio banco de dados impede de alterar.
Avisar antes de trocar fornecedor
Os fornecedores que alcançam dados estão listados na Política de Privacidade. Inclusão ou troca que alcance dados de pacientes é avisada com 30 dias de antecedência, e quem não concordar cancela sem multa.
Comunicar incidente em até 48 horas
Incidente que envolva dados de pacientes é comunicado à clínica em até 48 horas do conhecimento, com o que se souber até ali, para que ela cumpra as obrigações de controladora.
Encaminhar pedidos de pacientes
Se um paciente procurar o AltiviaClinica, o pedido vai para a clínica responsável. A decisão sobre acesso, correção ou eliminação é da clínica, não nossa.
Devolver tudo e depois eliminar
A exportação completa fica sempre disponível, inclusive com pagamento atrasado. Os dados são eliminados só nos prazos dos Termos, com aviso.
Continua com você
O que é da clínica
Contratar um sistema não transfere as obrigações de quem controla os dados. Nenhum fornecedor honesto promete isso.
- Definir a base legal do tratamento dos dados dos pacientes — para dado de saúde, em regra a tutela da saúde e as obrigações profissionais de registro.
- Informar os pacientes sobre como os dados deles são tratados, e atender os pedidos que eles fizerem.
- Dar a cada pessoa da equipe só o papel compatível com a função, e revogar o acesso de quem sai.
- Garantir o sigilo da equipe, inclusive da secretaria, mesmo depois que a pessoa deixa a clínica.
- Guardar o prontuário pelo prazo da norma da sua profissão — a exportação existe para você manter cópia própria.
- Comunicar à autoridade nacional e aos pacientes, quando for o caso, um incidente que envolva os dados deles.
No sistema
O que ajuda a cumprir a sua parte
Trilha de auditoria
O titular vê quem abriu, alterou, exportou ou imprimiu cada prontuário, com data e origem.
Exportação por paciente
Gera o arquivo de um paciente só — útil para atender pedido de acesso ou de portabilidade.
Papéis de acesso
A secretaria não alcança conteúdo clínico; o profissional, só os próprios pacientes.
Retenção configurável
Você ajusta o prazo de guarda ao da sua norma. Vencido o prazo, o sistema avisa — nunca apaga sozinho.
Esta página resume os documentos e não é orientação jurídica. O que vale é o texto dos Termos de Uso e da Política de Privacidade. Dúvidas sobre dados pessoais: privacidade@altiviaclinica.com.br.
Responsabilidade dividida por escrito.
Você sabe o que é seu, o que é nosso, e o que acontece se algo der errado — antes de colocar o primeiro paciente no sistema.