Política de Privacidade

• A clínica que atende você decide sobre os seus dados de saúde. A ConnectSurg fornece o sistema que a clínica usa (seção 2).
• O sistema guarda os dados da sua cirurgia: identificação, convênio, informações de saúde, documentos e pagamentos (seção 3).
• Quem vê: a equipe da clínica e, quando necessário para suporte, a equipe da ConnectSurg. Empresas contratadas guardam e transmitem os dados (seção 8).
• Os lembretes automáticos por WhatsApp e por e-mail só são enviados se você aceitar. Para parar os do WhatsApp, responda SAIR (seção 6).
• Para ver, corrigir ou apagar dados, fale com a clínica. Se não conseguir, escreva para contato@connectsurg.com.br (seções 14 e 15).

ConnectSurg é o nome fantasia de JOSE EDUARDO MERIGHE MARCONDES TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 66.800.356/0001-18, com sede em São Paulo/SP.

Desenvolvemos e operamos um sistema de gestão de fluxo cirúrgico usado por clínicas e consultórios. O sistema organiza indicações de cirurgia, autorizações de convênio, agendamento, documentos, orientações ao paciente, avisos e a parte financeira.

Contato: contato@connectsurg.com.br.

A LGPD separa dois papéis. O controlador decide por que e como os dados são usados. O operador trata os dados em nome do controlador e segue as instruções dele.

Dados de pacientes: a clínica é a controladora

A clínica ou o médico que atende você decide quais dados registrar, para que usar e por quanto tempo guardar. A ConnectSurg é a operadora: guarda e processa esses dados na plataforma, em nome da clínica. O mesmo vale para os dados de responsáveis legais e dos profissionais de saúde que a clínica cadastra.

O nome da clínica aparece no portal do paciente. Se você não souber qual clínica registrou os seus dados, escreva para contato@connectsurg.com.br. Informamos qual é e como falar com ela.

Dados em que a ConnectSurg é a controladora

• Cadastro e uso das contas dos usuários das clínicas (secretárias, médicos, gestores, financeiro e administradores).
• Conta do paciente no portal e no aplicativo (e-mail, senha, CPF e data de nascimento usados para entrar). A conta é criada por você na plataforma e pode dar acesso a cirurgias de mais de uma clínica.
• Dados cadastrais das clínicas clientes.
• Contatos comerciais, como pedidos de demonstração.
• Dados de quem visita o site connectsurg.com.br.
• Registros técnicos necessários para a segurança da plataforma.

Na prática: se você é paciente, o primeiro contato para pedidos sobre os dados da sua cirurgia é a clínica. Se o pedido chegar à ConnectSurg, repassamos à clínica e avisamos você.

Pacientes

A clínica registra estes dados no sistema, ou você mesmo informa pelo portal. A clínica também pode trazer dados para a plataforma por importação de planilhas.

• Identificação: nome, nome social, CPF, data de nascimento e sexo.
• Contato: telefone e e-mail. Também a sua escolha sobre avisos em cada canal, com data e origem.
• Convênio: operadora, plano, número e imagem da carteirinha (até dois convênios), acomodação, senha e validade de autorizações, protocolos de prévia e de pedido de reembolso.
• Acesso ao portal do convênio: quando você fornece à clínica, o login e a senha do seu acesso ao portal do convênio, usados para acompanhar autorizações e reembolsos. Na clínica, a senha fica visível para os perfis de administrador, financeiro e gestor. Você pode pedir à clínica que apague esse dado.
• Saúde (dado sensível): queixas, tempo de doença, exame físico, exames, diagnóstico, CID (código da doença), tratamentos anteriores, notas clínicas, procedimentos indicados, materiais, jejum, datas, hospital e equipe da cirurgia, motivos de negativa, adiamento ou cancelamento e acompanhamento pós-operatório.
• Avaliação antes da cirurgia: procedimento indicado, situação da avaliação, pendências de exames, observações suas e anotações da equipe.
• Questionário de saúde: alergias, diabetes, hipertensão, doenças do coração, uso de anticoagulantes, outras condições, medicamentos em uso, cirurgias anteriores, tipo sanguíneo, peso, altura, observações e respostas a formulários criados pela clínica.
• Orientações e termos: orientações entregues, registro de que foram vistas e confirmadas, texto dos termos de consentimento e dados da assinatura ou da recusa (nome, CPF, data, hora, endereço IP, quando disponível, e dados do aparelho).
• Documentos: laudos, exames (inclusive os que você envia pelo portal), relatórios médicos, pedidos de exame, descrição cirúrgica, autorizações, orçamentos, notas fiscais, comprovantes de pagamento, recibos e documentos de reembolso.
• Financeiro: orçamento, valores pagos, parcelas, forma de pagamento, descontos, estornos, glosas (valores recusados pelo convênio), reembolso, nota fiscal e recibos. A plataforma não tem campos para número de cartão nem para conta bancária do paciente. Comprovantes de pagamento anexados podem mostrar esses dados.
• Mensagens: o que você envia por WhatsApp para o número usado nos avisos da clínica (telefone, nome do perfil e texto), as suas respostas nos botões dos avisos e o registro dos avisos enviados a você (canal, destino e situação da entrega).
• Trabalho interno da equipe: tarefas e pedidos de correção de dados que citam o paciente.
• Acesso ao portal e ao aplicativo: código de acesso, sessões, tentativas de acesso, endereço IP e, no aplicativo, o identificador do aparelho para notificações. Se você tem conta, também e-mail, senha, CPF, data de nascimento e data do aceite.

A plataforma não tem campos próprios para endereço residencial, RG, foto de rosto ou biometria do paciente.

Vários campos são de texto livre, como observações, notas, mensagens e respostas de formulários. Eles podem conter outras informações que a equipe da clínica ou você decidirem escrever.

Outras pessoas que escrevem para o número de avisos

Quando alguém escreve por WhatsApp para o número usado nos avisos, a plataforma guarda o telefone, o nome do perfil no WhatsApp e o texto da mensagem. Isso vale mesmo que a pessoa não seja paciente.

Responsáveis legais e acompanhantes

Nome, telefone e e-mail, para até dois responsáveis por paciente. Quando o responsável assina ou recusa um termo em nome de paciente menor ou incapaz, registramos nome, CPF, data, hora, endereço IP, quando disponível, e dados do aparelho.

Profissionais de saúde cadastrados pela clínica

• Identificação e contato: nome, CPF, registro profissional (como CRM e RQE), especialidade, UF, telefone, e-mail e se atua como pessoa física ou jurídica.
• Dados para repasse de honorários: banco, agência, conta, chave PIX, regras e prazos de repasse e alíquotas de impostos.
• Por cirurgia: função na equipe, valores, situação e data do pagamento, comprovantes e recibos.

Usuários das clínicas

• Nome, e-mail, telefone, CPF e senha de acesso. Para médicos, também CRM e UF.
• Perfil de acesso em cada clínica (administrador, médico, secretária, financeiro ou gestor) e vínculo entre médico e secretária.
• Data de confirmação da conta e do último acesso. O serviço de autenticação também pode registrar dados técnicos de cada sessão, como endereço IP e navegador.
• Identificador do aparelho para notificações, quando usa o aplicativo.
• Autoria de ações no sistema, como tarefas, liberações, validações e alterações registradas.

Clínicas clientes

Nome, razão social, CNPJ ou CPF, endereço, telefone, WhatsApp, e-mail, CNES, alvará, registro na vigilância sanitária, horário de funcionamento e logotipo. Da conta de WhatsApp Business da clínica, os dados descritos na seção 6.

Visitantes do site e contatos comerciais

No formulário de demonstração do site pedimos nome, nome da clínica, função, telefone, e-mail, volume de cirurgias por mês e uma mensagem opcional. Esses dados chegam a nós por e-mail, enviados pela Resend, e ficam na nossa caixa de e-mail. Eles não são gravados no banco de dados da plataforma.

Como em qualquer site, o serviço de hospedagem registra o endereço IP e dados do navegador de quem acessa.

Registro de alterações

A plataforma registra alterações em registros importantes: cirurgias, fichas financeiras, repasses, recibos, liberação de orientações e termos de consentimento. Cada registro guarda quando houve a alteração, quem alterou, nas ações feitas pela equipe, e o conteúdo antes e depois. Por isso, esses registros também contêm dados de saúde e financeiros.

• Organizar o caminho da cirurgia: indicação, autorização do convênio, agendamento, preparo e acompanhamento.
• Entregar orientações, termos de consentimento e questionários ao paciente.
• Enviar avisos e lembretes ao paciente e à equipe.
• Gerar documentos, como relatórios médicos, recibos e demonstrativos.
• Controlar orçamento, pagamentos, reembolso e repasse de honorários.
• Dar acesso seguro: autenticar usuários, limitar tentativas de acesso, registrar alterações e investigar problemas.
• Prestar suporte às clínicas, manter a plataforma em funcionamento e corrigir erros.
• Responder pedidos de demonstração e contatos comerciais.
• Cumprir obrigações legais e atender autoridades quando a lei exige.

Não vendemos dados pessoais. Não usamos dados de pacientes para publicidade, para criar perfis de consumo nem em demonstrações comerciais. As demonstrações usam uma clínica fictícia.

Bases legais

• Dados de saúde de pacientes: quem define o motivo legal é a clínica. Em geral, o motivo é o cuidado com a sua saúde por profissionais de saúde (a lei chama de tutela da saúde), o dever de guardar o prontuário e a defesa de direitos em caso de questionamento.
• Outros dados de pacientes, como cadastro, contato e pagamento: também definidos pela clínica. Em geral, o contrato entre você e a clínica e as obrigações legais dela.
• Avisos e lembretes ao paciente: a base legal é definida pela clínica. Em geral, é o cuidado com a sua saúde, porque os lembretes fazem parte do preparo da cirurgia. Além disso, a plataforma só envia lembretes automáticos por WhatsApp e por e-mail quando há aceite registrado, e você pode retirar o aceite quando quiser (seção 6).
• Profissionais de saúde cadastrados pela clínica: a base legal é definida pela clínica. Em geral, o contrato com o profissional e as obrigações fiscais e contábeis.
• Registro de alterações e dados de assinatura de termos: fazem parte dos registros da clínica e seguem a base legal definida por ela. Como podem conter dados de saúde, não se apoiam em legítimo interesse.
• Contas dos usuários das clínicas: legítimo interesse da clínica e da ConnectSurg em dar acesso individual e seguro ao sistema, e cumprimento de obrigações legais.
• Cadastro das clínicas clientes: execução do contrato entre a clínica e a ConnectSurg.
• Conta do paciente no portal: prestação do acesso que você pediu ao criar a conta.
• Registros técnicos de segurança, como endereço IP, tentativas de acesso e sessões: legítimo interesse em proteger a plataforma e quem a usa.
• Pedidos de demonstração: atendimento ao seu próprio pedido, antes de um eventual contrato.

O paciente pode acessar informações da cirurgia de formas diferentes, conforme o que a clínica usa:

• Link com código de acesso, confirmado com CPF e data de nascimento.
• Conta do paciente, com e-mail e senha, quando esse tipo de acesso está disponível.
• Portal de avaliação antes da cirurgia, também com código, CPF e data de nascimento.
• Questionário de saúde por link, confirmado com os primeiros dígitos do CPF.

Para entrar pelo link com código é obrigatório informar CPF e data de nascimento. Sem isso, as informações da cirurgia não abrem. Se preferir não usar o portal, peça as orientações diretamente à clínica.

Depois de entrar, você pode ver todas as cirurgias ligadas ao seu cadastro, e não só uma.

No acesso por link com código, a sessão fica salva no aparelho por até 30 dias, para você não precisar digitar os dados toda vez. No portal de avaliação antes da cirurgia, a sessão termina quando você fecha a aba. Na conta com e-mail e senha, a sessão fica salva no aparelho até você sair e é encerrada após 30 minutos sem uso com a página aberta. Em aparelho compartilhado ou emprestado, use a opção Sair ao terminar.

O portal registra o que você viu e confirmou nas orientações, os arquivos e observações que você envia, suas respostas ao questionário, sua escolha sobre avisos e a sua resposta aos termos.

Ao assinar ou recusar um termo de consentimento, registramos nome e CPF de quem responde, data, hora, endereço IP, quando disponível, e dados do aparelho. Esses dados servem como prova da resposta.

Quando o aplicativo para celular estiver disponível, ele pedirá permissão para enviar notificações. Se você permitir, guardamos um identificador do aparelho para entregar os avisos.

Não compartilhe seu link ou código de acesso com outras pessoas.

A clínica pode enviar lembretes sobre a sua cirurgia, como jejum, exames, horários e suspensão de medicamentos. Os canais são WhatsApp, e-mail e notificações do aplicativo, conforme o que estiver disponível e habilitado para a clínica.

Os lembretes automáticos por WhatsApp e por e-mail só são enviados quando há aceite registrado. Você dá o aceite no portal ou diretamente à equipe da clínica. Se você escrever para o número dos avisos, pode receber uma resposta automática, mesmo sem ter aceitado os lembretes. E-mails de acesso, como confirmação de conta e redefinição de senha, não dependem desse aceite.

As mensagens levam o seu primeiro nome, o texto do aviso e, quando cabe, um link para o portal. O texto pode conter informação de saúde, como o nome de um medicamento a suspender.

Para entregar a mensagem, o seu telefone e o texto do aviso passam pela Twilio, empresa que liga a plataforma ao WhatsApp, e pelo próprio WhatsApp, da Meta. No e-mail, passam pela Resend, empresa de envio de e-mails. Nas notificações do aplicativo, passam pelo serviço de mensagens do Google.

Registramos se a mensagem foi enviada, entregue, lida ou se falhou. Se você tocar em um botão do aviso, como "Estou ciente", registramos essa resposta. Se você escrever para o número, a equipe da clínica vê o seu telefone, o nome do seu perfil no WhatsApp e o texto. Isso vale para qualquer pessoa que escreva, mesmo que não seja paciente.

Fotos, áudios e arquivos enviados por WhatsApp não chegam à equipe: a plataforma registra só que um arquivo foi enviado. Para mandar exames, use o portal. Evite mandar detalhes de saúde por WhatsApp. Prefira o portal ou o contato direto com a clínica.

Como parar de receber

• WhatsApp: responda SAIR a qualquer aviso. Você recebe uma mensagem de confirmação.
• E-mail: peça à equipe da clínica ou escreva para contato@connectsurg.com.br. Repassamos o pedido à clínica.
• Notificações do aplicativo: desative nas configurações do seu aparelho.

Parar os avisos não cancela a sua cirurgia e não apaga os seus dados. Como você pode perder lembretes importantes, combine com a clínica outra forma de contato.

A equipe da clínica também pode falar com você pelo WhatsApp ou pelo telefone da própria clínica, por exemplo para enviar o link do portal com uma mensagem que a plataforma prepara. Essas conversas acontecem no WhatsApp da clínica, fora da plataforma, e seguem as regras da clínica.

Para as clínicas: conta do WhatsApp Business

Para enviar avisos por WhatsApp, a plataforma usa uma conta do WhatsApp Business ligada à clínica. Dessa conta guardamos o número de telefone, os modelos de mensagem aprovados, o texto da resposta automática e a situação do canal (ativo ou não).

Usamos esses dados e o conteúdo das mensagens para enviar e receber mensagens em nome da clínica, seguindo as instruções dela. Não usamos essas mensagens para publicidade e não as enviamos a serviços de inteligência artificial. Para desligar o WhatsApp ou pedir a exclusão desses dados, veja a seção 15.

Um usuário da clínica pode pedir que a plataforma gere um rascunho de relatório médico com inteligência artificial. Para isso, enviamos à Anthropic os textos clínicos do caso: queixa, tempo de evolução, exame físico, diagnóstico, CID, exames, procedimento proposto, materiais, tratamentos anteriores, caráter do caso e observações.

Nome, CPF, idade e sexo do paciente não são enviados. Esses dados entram no documento depois, dentro da plataforma.

Atenção: são campos de texto livre. Se o profissional escreveu neles algo que identifique o paciente, esse texto segue junto. O médico é responsável por revisar o documento antes de usar.

Hoje, a inteligência artificial é usada só nessa função.

Usamos prestadores de serviço para manter a plataforma. Cada um recebe os dados ligados à função que presta.

Prestadores contratados

Para os dados de pacientes, estas empresas trabalham para a ConnectSurg, que trabalha para a clínica. A lei chama esse papel de suboperador.

• Supabase Inc. (empresa dos Estados Unidos): banco de dados, autenticação, armazenamento de arquivos e funções do servidor. Guarda os dados da plataforma. O banco de dados e os arquivos ficam em servidores na região de São Paulo, no Brasil.
• Vercel Inc. (Estados Unidos): hospedagem do aplicativo web e do site. Recebe endereço IP, dados do navegador e o endereço das páginas acessadas, que no portal do paciente inclui o código de acesso. No site, processa o formulário de demonstração.
• Twilio Inc. (Estados Unidos): envio e recebimento de mensagens de WhatsApp. Recebe telefone, primeiro nome, texto do aviso e as respostas.
• Google LLC (Estados Unidos): entrega de notificações do aplicativo, com o identificador do aparelho e o texto do aviso. Avisos à equipe podem conter o nome ou o telefone do paciente, o procedimento e o começo da mensagem que o paciente enviou por WhatsApp.
• Resend (Estados Unidos): envio de e-mails da plataforma, como avisos ao paciente, convite de usuário e redefinição de senha, e do formulário do site.
• Anthropic PBC (Estados Unidos): geração de relatórios com inteligência artificial, como descrito na seção 7.

As mensagens de WhatsApp são entregues pela rede do WhatsApp, da Meta Platforms (Estados Unidos). O WhatsApp também trata os dados da sua conta de WhatsApp por conta própria, segundo a política dele.

A caixa contato@connectsurg.com.br é hospedada por um provedor de e-mail contratado. Nela chegam pedidos de demonstração e pedidos sobre dados pessoais.

Serviços que o seu navegador acessa diretamente

Dois serviços são chamados direto pelo seu navegador, sem contrato de tratamento de dados conosco. Eles recebem o seu endereço IP e dados do navegador e seguem as regras deles.

• Fontes de texto do Google (Google Fonts): em toda página do aplicativo web.
• ipify (api.ipify.org): só na resposta a um termo de consentimento, para registrar o endereço IP.

Outros casos

A equipe da ConnectSurg com perfil de administração da plataforma pode acessar dados das clínicas quando necessário para suporte, manutenção e segurança, e deve manter sigilo sobre o que vê.

A clínica pode enviar documentos gerados na plataforma ao seu convênio e ao hospital. Esse envio é decisão da clínica.

Também podemos entregar dados a autoridades quando houver obrigação legal ou ordem judicial. Quando o pedido envolver dados de pacientes, avisamos a clínica, salvo se a lei proibir.

Alguns botões abrem serviços de terceiros só quando você clica, como rotas no Waze ou no Google Maps e conversas no WhatsApp. A partir daí valem as regras desses serviços.

Não usamos ferramentas de medição de audiência, pixels de publicidade nem gravação de sessão, no aplicativo e no site.

Os prestadores listados na seção 8 são empresas com sede nos Estados Unidos. O banco de dados e os arquivos da plataforma ficam em servidores no Brasil, na região de São Paulo. Ainda assim, dados pessoais, inclusive dados de saúde, podem ser processados fora do Brasil, por exemplo quando uma mensagem é entregue, um e-mail é enviado ou um relatório é gerado.

Isso acontece para a plataforma funcionar: guardar os dados, hospedar o sistema, entregar mensagens e gerar documentos. Cada prestador recebe os dados da função que presta, descrita na seção 8. As medidas de segurança estão na seção 11.

Se quiser saber mais sobre o envio dos seus dados para fora do Brasil, escreva para o canal de privacidade (seção 17). Você também pode reclamar à ANPD.

A plataforma guarda algumas informações no seu navegador ou aparelho para funcionar:

• Sessão de acesso da equipe e do portal do paciente: fica guardada no navegador do aparelho e continua lá depois que você fecha o navegador, até você sair ou até a sessão vencer. Nas contas com senha, a sessão é encerrada após 30 minutos sem uso com a página aberta.
• Na conta do paciente com e-mail e senha, a sessão salva inclui dados do cadastro, como CPF e data de nascimento.
• Sessão do portal de avaliação antes da cirurgia: termina quando você fecha a aba.
• Preferências: tema claro ou escuro, clínica selecionada, cores e colunas do quadro de cirurgias e último médico solicitante escolhido.
• Rascunhos: na área da equipe, o rascunho de uma nova indicação fica salvo no aparelho de quem está digitando e pode conter dados do paciente.
• Portal do paciente: último código de acesso usado e avisos que você já dispensou.
• Um cookie funcional guarda se o menu lateral está aberto ou fechado, por 7 dias.
• No portal do paciente, as telas podem ficar guardadas no aparelho para abrir mais rápido.

Não usamos cookies de publicidade nem de rastreamento. O site connectsurg.com.br não usa cookies.

Em computador compartilhado, saia da sua conta ao terminar o uso.

Estas são as proteções que usamos hoje:

• Conexão por HTTPS entre o seu aparelho e a plataforma.
• Login individual para a equipe, com perfis de acesso.
• Regras no banco de dados que separam os dados de cada clínica.
• Links temporários para abrir os anexos das cirurgias e os recibos.
• Limite de tentativas no acesso ao portal por código.
• Registro de alterações em registros importantes, como descrito na seção 3.
• Uso de prestadores de infraestrutura que informam aplicar criptografia aos dados armazenados.

Nenhum sistema é totalmente seguro.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a dados de pacientes, avisaremos a clínica responsável sem demora, para que ela possa comunicar a ANPD e as pessoas afetadas no prazo da norma. Quando o incidente envolver dados em que a ConnectSurg é a controladora, a comunicação à ANPD e às pessoas afetadas é feita por nós.

Você também ajuda: mantenha sua senha em segredo, não compartilhe seu código de acesso e avise a clínica ou a ConnectSurg se notar algo estranho.

Dados de pacientes

Os dados de pacientes ficam na plataforma enquanto a clínica mantiver o registro e a conta. A guarda do prontuário é dever do médico ou da clínica que atende o paciente. A Lei nº 13.787/2018 fixa o prazo mínimo de 20 anos a partir do último registro.

A ConnectSurg guarda esses dados em nome da clínica. Se a clínica deixar de usar a plataforma, o destino dos dados (entrega à clínica e eliminação) é combinado com ela, porque o dever de guarda do prontuário continua sendo dela.

Itens enviados para a lixeira podem ser restaurados ou excluídos pelo administrador da clínica. Mesmo depois da exclusão de uma cirurgia, uma cópia do registro permanece no registro de alterações (seção 3), e arquivos anexados podem permanecer guardados até serem removidos pela ConnectSurg.

Outros dados

• Tentativas de acesso ao portal: apagadas em cerca de 30 dias.
• Endereços IP usados para limitar consultas antes do login: apagados em até 2 dias.
• Sessão do portal por código no aparelho: válida por até 30 dias.
• Contas de usuários das clínicas: mantidas enquanto o usuário tiver acesso. Quando o administrador remove o usuário, a conta de acesso e o perfil são excluídos, em todas as clínicas em que ele atua. O cadastro do médico como profissional de saúde e o registro de autoria em ações já feitas permanecem.
• Conta do paciente no portal: mantida até você pedir a exclusão (seção 15).
• Dados de profissionais e de repasses: mantidos enquanto a clínica mantiver o cadastro e pelo tempo exigido pelas obrigações fiscais e contábeis dela.
• Mensagens de WhatsApp recebidas e registro de avisos: hoje não têm prazo automático de descarte. Ficam no histórico da clínica até um pedido de exclusão, que é executado pela ConnectSurg.
• Registros de alterações: hoje não têm prazo automático de descarte. São mantidos para segurança, prestação de contas e defesa de direitos.
• Pedidos de demonstração: mantidos pelo tempo necessário para o atendimento comercial. Você pode pedir a exclusão a qualquer momento.

Os prestadores de serviço podem manter registros técnicos próprios, por prazos definidos por eles.

A plataforma pode conter dados de pacientes menores de 18 anos, quando a clínica os atende. Cabe à clínica obter as autorizações necessárias dos pais ou responsáveis e registrar os dados do responsável.

O cadastro permite registrar até dois responsáveis. O termo de consentimento digital pode ser assinado pelo responsável, com nome e CPF.

Esses dados são usados para o cuidado do paciente e para a gestão da cirurgia, no melhor interesse da criança ou do adolescente. Não são usados para publicidade.

A conta do paciente deve ser criada por pessoa maior de 18 anos. Quando o paciente é menor, o acesso ao portal e a assinatura de termos devem ser feitos pelo pai, pela mãe ou pelo responsável legal.

A LGPD (art. 18) garante a você:

• Confirmar se os seus dados são tratados e ter acesso a eles.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir que dados desnecessários ou usados de forma irregular sejam apagados, bloqueados ou deixem de identificar você.
• Pedir uma cópia dos seus dados para levar a outro serviço (portabilidade).
• Pedir cópia eletrônica dos seus dados, quando o tratamento se baseia no seu consentimento ou em contrato.
• Pedir a eliminação de dados tratados com base no seu consentimento, com as exceções da lei.
• Saber com quem os dados foram compartilhados.
• Ser informado sobre a possibilidade de não dar consentimento e sobre as consequências.
• Revogar o consentimento.
• Discordar de um uso dos seus dados que não siga a lei.

A plataforma não toma decisões só por meios automatizados sobre o seu atendimento. Os rascunhos gerados por inteligência artificial são documentos que o médico revisa.

Como exercer

• Paciente ou responsável: fale com a clínica que atende você, por telefone ou no próprio consultório. É ela que decide sobre o pedido. Se você não souber como falar com a clínica, escreva para contato@connectsurg.com.br e diga o nome dela. Nós repassamos o pedido e avisamos você.
• Conta do paciente no portal, usuário de clínica, contato comercial ou visitante do site: escreva para contato@connectsurg.com.br.

Podemos pedir informações para confirmar a sua identidade antes de atender. O pedido é gratuito. Nosso prazo de resposta é de até 15 dias. Quando o pedido depende da clínica, avisamos você, dentro desse prazo, de que ele foi repassado.

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

Você pode pedir a exclusão dos seus dados a qualquer momento. O caminho depende de quem você é. Os pedidos são atendidos pela equipe da ConnectSurg, depois da confirmação de identidade e, quando envolvem dados de pacientes, da decisão da clínica. Nosso prazo de resposta é de até 15 dias.

Se você é paciente ou responsável

• Peça à clínica que atende você. É o caminho mais rápido, porque a decisão é dela.
• Ou envie um e-mail para contato@connectsurg.com.br com o assunto "Exclusão de dados". Informe seu nome completo, o nome da clínica e um telefone ou e-mail de contato. Não envie documentos de saúde por e-mail.
• Vamos repassar o pedido à clínica e avisar você. Podemos pedir uma confirmação de identidade.

O que a clínica pode excluir: suas preferências de aviso e os dados que não precisam ser guardados por lei.

O que pode ser mantido: o prontuário e os documentos clínicos, que a clínica deve guardar pelo prazo legal, registros financeiros e fiscais, termos assinados e registros necessários para a defesa de direitos. Nesses casos, você será informado do motivo.

Se você tem conta no portal ou no aplicativo

Escreva para contato@connectsurg.com.br com o assunto "Excluir minha conta", a partir do e-mail cadastrado. A exclusão é feita pela ConnectSurg e apaga a conta, o e-mail, a senha e o identificador do aparelho. Excluir a conta não apaga os registros da sua cirurgia, que continuam com a clínica pelos motivos explicados acima.

Se você é usuário de uma clínica

Peça ao administrador da sua clínica para remover o seu acesso, ou escreva para contato@connectsurg.com.br. A conta de acesso e o perfil são excluídos, em todas as clínicas em que você atua. O cadastro como profissional de saúde e o registro de autoria em ações já feitas podem ser mantidos.

Se você é uma clínica cliente

O administrador da clínica pode pedir, por contato@connectsurg.com.br, o desligamento do WhatsApp e a exclusão dos dados da clínica na plataforma. Desligamos o envio de mensagens, apagamos os dados da conta de WhatsApp e combinamos a entrega de uma cópia dos registros antes da exclusão. A guarda dos prontuários continua sendo dever da clínica.

Se você pediu uma demonstração ou falou conosco pelo site

Escreva para contato@connectsurg.com.br e peça a exclusão. Apagamos o seu pedido da nossa caixa de e-mail e dos nossos controles de contato. Cópias técnicas que ficam com os prestadores de e-mail e de hospedagem seguem os prazos deles.

Mensagens de WhatsApp

Responder SAIR interrompe os avisos por WhatsApp. Para parar os avisos por e-mail, peça à clínica. Para pedir a exclusão do histórico de mensagens, fale com a clínica ou escreva para o e-mail acima. A clínica decide e a ConnectSurg executa a exclusão.

Podemos atualizar esta política quando a plataforma ou a lei mudarem. A versão em vigor fica nesta página, com a data no topo. Quando a mudança tratar de finalidade, forma de tratamento, identificação do controlador ou compartilhamento de dados, destacaremos nesta página o que mudou e avisaremos as clínicas clientes por e-mail.

Para dúvidas, pedidos ou reclamações sobre dados pessoais:

• E-mail: contato@connectsurg.com.br
• Empresa: JOSE EDUARDO MERIGHE MARCONDES TECNOLOGIA DA INFORMACAO LTDA (ConnectSurg)
• CNPJ: 66.800.356/0001-18
• Sede: São Paulo/SP

Se você é paciente, lembre: a clínica que atende você responde pelos seus dados de saúde. A ConnectSurg ajuda a encaminhar o seu pedido.