LGPD na Aurea
1. Papéis: controlador e operador
- Clínica assinante: em regra, é a controladora dos dados pessoais dos pacientes e da operação clínica que ela cadastra no sistema (prontuário, agenda, contatos, etc.).
- Aurea: atua como operadora desses dados, tratando-os sob instrução da clínica para disponibilizar a plataforma.
- Para dados de cadastro da própria clínica/assinante (conta, cobrança da assinatura), a Aurea pode atuar como controladora.
2. Dados de saúde
O prontuário e informações clínicas são dados sensíveis. A clínica deve obter as bases legais e consentimentos adequados junto aos pacientes, informar finalidades e restringir o acesso interno por perfil de usuário.
3. Medidas da plataforma
- Acesso autenticado e segregação por clínica (multi-tenant).
- Comunicações criptografadas (HTTPS).
- Controles de usuário e permissões no painel da clínica.
- Uploads e mídias tratados de forma restrita ao contexto autorizado.
4. Direitos dos titulares
Pacientes devem solicitar acesso, correção ou exclusão preferencialmente à clínica (controladora). A Aurea apoia a clínica no atendimento técnico dessas solicitações, quando viável e legítimo.
Titulares relacionados à conta da clínica (ex.: administrador) podem escrever para contato@usaurea.com.br.
5. Encarregado / contato LGPD
Para questões de proteção de dados: contato@usaurea.com.br com o assunto “LGPD”.
6. Incidentes
Em caso de incidente de segurança com risco relevante aos titulares, adotaremos medidas de contenção e comunicação conforme a legislação e orientação da ANPD, em articulação com a clínica quando ela for a controladora.
7. Transferências e subprocessadores
Podemos utilizar provedores de nuvem, e-mail, pagamento (Asaas) e infraestrutura. Exigimos padrões de segurança compatíveis com a finalidade do tratamento.
8. Documentos relacionados
Consulte também os Termos de Uso e a Política de Privacidade.