Política de Privacidade

Esta política explica como a Trotula trata dados pessoais e dados de saúde no contexto do sistema de agendamento e gestão que oferecemos a clínicas parceiras, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

Cada clínica que utiliza a Trotula é a controladora dos dados de seus pacientes: é ela quem decide coletar, usar e reter essas informações. A Pappis Tecnologia atua como operadora, processando os dados apenas conforme instruído pela clínica contratante, dentro da infraestrutura técnica do sistema.

2. Quais dados são tratados

• Dados de identificação de pacientes (nome, telefone, e-mail, data de nascimento).
• Dados de agendamento (consultas, especialidades, médicos, histórico de atendimento).
• Dados de saúde vinculados ao prontuário e ao acompanhamento clínico, quando registrados pela equipe da clínica.
• Dados de acesso da equipe (usuários, papéis de acesso, registros de auditoria).

3. Base legal e finalidade

O tratamento de dados de saúde ocorre com base na tutela da saúde (art. 11, II, "f" da LGPD), em procedimentos realizados por profissionais de saúde, para permitir o agendamento, atendimento e acompanhamento clínico do paciente pela clínica contratante. Dados administrativos (contato, agendamento) são tratados com base na execução do relacionamento entre paciente e clínica.

4. Como os dados são protegidos

• Acesso ao sistema restrito por autenticação e controle de permissões por papel (recepção, médico, administração).
• Conexões criptografadas (HTTPS) entre o navegador e os servidores do sistema.
• Registro de auditoria das ações realizadas dentro do sistema.
• Cada clínica opera em uma instância própria, com seus dados isolados dos de outras clínicas.

5. Compartilhamento com terceiros

Os dados não são vendidos nem compartilhados com terceiros para fins de publicidade. Podem ser processados por provedores de infraestrutura (hospedagem de banco de dados e servidores) estritamente para viabilizar o funcionamento do sistema, sob obrigação contratual de confidencialidade.

Quando a clínica contratante ativa o envio de lembretes e confirmações por WhatsApp ou SMS, nome, telefone e dados do agendamento do paciente são enviados a um serviço de automação de mensagens (n8n) e ao provedor de mensageria correspondente, estritamente para a entrega dessas mensagens. Esse envio só ocorre quando o canal está configurado pela clínica; sem essa configuração, nenhum dado é compartilhado por esse meio.

6. Direitos do titular dos dados

Pacientes podem solicitar à clínica onde são atendidos, a qualquer momento: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, e, quando aplicável, eliminação de dados tratados com consentimento. Como a clínica é a controladora, essas solicitações devem ser direcionadas a ela.

7. Retenção de dados

Dados de prontuário são mantidos pelo período exigido pela legislação de saúde aplicável e pelas políticas da clínica contratante. A clínica pode exportar os dados de um paciente a qualquer momento pelo próprio painel administrativo, e solicitar a exclusão de dados ou o encerramento da conta entrando em contato com o suporte.

8. Cookies neste site

Este site institucional (Trotula) não utiliza cookies de rastreamento ou publicidade. Eventuais cookies técnicos servem apenas para o funcionamento básico da página.