O Doctopus é uma plataforma destinada à gestão de clínicas e profissionais da área da saúde e, em razão da natureza de seus serviços, realiza o processamento de informações pessoais e dados relacionados à saúde.
Temos consciência da responsabilidade envolvida nesse trabalho. Por isso, segurança da informação, privacidade e proteção de dados fazem parte do desenvolvimento e da operação do Doctopus.
O Doctopus adota medidas técnicas e administrativas destinadas à proteção das informações processadas pela plataforma contra acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, divulgação ou tratamento inadequado.
Por atuar no segmento da saúde, parte das informações processadas pela plataforma pode ser classificada como dado pessoal sensível nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
As clínicas e profissionais que utilizam o Doctopus são responsáveis pelas informações inseridas na plataforma e pelas finalidades relacionadas ao atendimento de seus pacientes, observadas as responsabilidades estabelecidas pela legislação aplicável.
Nas operações em que o Doctopus realiza o tratamento de dados pessoais em nome de seus clientes e de acordo com as finalidades determinadas por eles, o Doctopus atua como operador dos dados.
Os papéis e responsabilidades poderão variar conforme a natureza e a finalidade específica de cada tratamento realizado.
Dependendo dos recursos utilizados pelas clínicas e profissionais, o Doctopus poderá processar informações como:
Os dados são processados de acordo com as funcionalidades utilizadas e as finalidades relacionadas à prestação dos serviços.
O Doctopus utiliza diferentes mecanismos destinados à proteção das informações processadas pela plataforma.
Entre as medidas adotadas estão controles de autenticação e acesso, permissões de usuários, registros de atividades e rastreabilidade, proteção das comunicações, mecanismos de proteção dos dados armazenados, rotinas de backup e medidas de segurança relacionadas à infraestrutura tecnológica.
Esses mecanismos são continuamente avaliados e evoluem juntamente com a plataforma e com as tecnologias utilizadas.
Por razões de segurança, informações técnicas detalhadas sobre arquitetura, configurações e mecanismos internos de proteção não são divulgadas publicamente.
O Doctopus utiliza serviços especializados de infraestrutura e tecnologia necessários à operação da plataforma.
A seleção e utilização desses fornecedores considera aspectos relacionados à segurança, confiabilidade, disponibilidade e proteção das informações.
Quando terceiros participam do processamento necessário à prestação dos serviços, buscamos utilizar fornecedores compatíveis com os requisitos de segurança e proteção de dados relacionados às respectivas atividades.
As informações processadas através do Doctopus são tratadas como confidenciais e não são comercializadas.
O acesso às informações é limitado às necessidades relacionadas à operação da plataforma e às permissões concedidas aos usuários pelas clínicas e profissionais responsáveis.
Segurança e privacidade são consideradas durante o desenvolvimento de novas funcionalidades e na evolução dos recursos existentes.
O Doctopus recebe continuamente atualizações, correções e melhorias relacionadas ao funcionamento, desempenho, segurança e experiência dos usuários.
São mantidas rotinas de backup destinadas à proteção e recuperação das informações em situações de falha ou indisponibilidade.
Também são adotadas medidas destinadas à continuidade e disponibilidade dos serviços oferecidos pela plataforma.
O Doctopus mantém procedimentos destinados à identificação, análise, contenção e tratamento de situações que possam comprometer a segurança das informações.
Quando um incidente envolvendo dados pessoais exigir comunicação nos termos da legislação aplicável, serão adotados os procedimentos necessários junto às partes envolvidas e, quando aplicável, às autoridades competentes.
A proteção das informações também depende das práticas adotadas pelas clínicas, profissionais e demais usuários da plataforma.
Os usuários são responsáveis pela proteção de suas credenciais de acesso e pelo uso adequado de suas contas.
As clínicas são responsáveis pela gestão dos usuários vinculados à sua organização, pelas permissões concedidas e pelos procedimentos internos relacionados ao acesso às informações.
A segurança dos computadores, dispositivos móveis, redes e demais ambientes utilizados para acessar o Doctopus também é responsabilidade dos respectivos usuários e organizações.
Os titulares dos dados pessoais possuem os direitos estabelecidos pela Lei Geral de Proteção de Dados.
Quando uma solicitação estiver relacionada a dados inseridos e administrados por uma clínica ou profissional através da plataforma, poderá ser necessário direcioná-la ao respectivo responsável pelo tratamento.
Quando atuar como operador, o Doctopus prestará a colaboração necessária ao controlador para atendimento das solicitações relacionadas aos dados processados através da plataforma.
Nenhum sistema conectado à Internet pode ser considerado absolutamente imune a riscos.
Por esse motivo, o Doctopus trata segurança da informação e proteção de dados como processos permanentes, que acompanham a evolução da plataforma, das tecnologias utilizadas e dos riscos relacionados ao ambiente digital.
Privacidade e segurança não são funcionalidades isoladas do Doctopus. São responsabilidades inerentes à natureza do serviço que prestamos.
Esta página apresenta as práticas e diretrizes atualmente adotadas pelo Doctopus relacionadas à privacidade e segurança da informação e encontra-se em processo de revisão e aprimoramento jurídico.
Seu conteúdo poderá ser atualizado para refletir alterações na plataforma, nos processos internos, nas tecnologias utilizadas ou na legislação aplicável.
Para dúvidas ou solicitações relacionadas a privacidade e proteção de dados, entre em contato pelo e-mail contato@doctopus.com.br.