Privacidade, LGPD e segurança na Klarisync

Responsabilidades No tratamento de dados de pacientes para atendimento e gestão clínica, a clínica ou o profissional responsável determina as finalidades e as condições do tratamento. A Klarisync atua como operadora quando processa esses dados em nome e conforme as instruções do responsável pelo atendimento, observados os contratos e a legislação aplicável. A empresa responsável pela Klarisync atua como controladora dos tratamentos cujas finalidades determina diretamente, como gestão de contas de clientes, relacionamento comercial, cobrança dos serviços da plataforma, suporte e segurança. Dados e finalidades Conforme os recursos utilizados, podem ser tratados dados de identificação e contato, informações de profissionais e usuários, agendamentos, informações administrativas e financeiras, documentos e dados de saúde registrados pela clínica ou pelo profissional. Também podem ser tratados registros técnicos de acesso e utilização necessários à operação, à segurança e à apuração de ocorrências. O tratamento deve observar a finalidade informada, a necessidade dos dados e a hipótese legal aplicável. Dados de saúde são dados pessoais sensíveis e exigem fundamento específico previsto na LGPD. A ciência deste aviso não representa consentimento genérico para todas as operações. Recursos opcionais e inteligência artificial Quando disponibilizados e utilizados, recursos de gravação, transcrição e inteligência artificial devem ser acompanhados das informações e autorizações aplicáveis à respectiva finalidade. O aviso deve esclarecer os dados envolvidos, os destinatários e as condições de conservação. Conteúdos assistidos por inteligência artificial precisam de avaliação do profissional responsável antes de sua utilização no atendimento. Esses recursos não substituem o julgamento profissional. Compartilhamento Os dados podem ser acessados por pessoas autorizadas e por fornecedores necessários à prestação dos serviços, conforme suas atribuições e as condições contratuais aplicáveis. Também poderão ser fornecidos para cumprimento de obrigação legal ou de determinação válida de autoridade competente. Quando houver transferência internacional de dados, deverão ser observados os requisitos legais e as informações aplicáveis ao tratamento. Conservação Os dados são conservados pelo período necessário às finalidades informadas, considerando obrigações legais, regulatórias e profissionais, a execução dos serviços e o exercício regular de direitos. O encerramento de uma conta ou a revogação de consentimento não implica eliminação automática de registros sujeitos a conservação obrigatória. Solicitações de eliminação, anonimização ou revisão de retenção são avaliadas conforme a natureza dos dados e as obrigações aplicáveis. Direitos dos titulares O titular pode solicitar confirmação do tratamento, acesso, correção e informações sobre compartilhamento, além dos demais direitos previstos na LGPD. Conforme as condições legais, também pode solicitar anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento. Para dados relacionados ao atendimento, a solicitação deve ser encaminhada preferencialmente à clínica ou ao profissional responsável. A Klarisync auxilia o controlador dentro de suas atribuições. Para tratamentos sob responsabilidade direta da Klarisync, deve ser utilizado o canal de privacidade informado nesta página. Poderá ser necessária a confirmação da identidade ou da representação do solicitante para proteger os dados contra acesso indevido. Atualizações Este aviso pode ser atualizado para refletir mudanças nos serviços e nas práticas de tratamento. A versão e a data de publicação permitem identificar o texto vigente. Os avisos específicos das clínicas complementam estas informações.

A Klarisync dispõe de controles de acesso por perfil e escopo de atuação, com verificações de autorização para acesso aos registros clínicos e separação lógica dos dados das clínicas. A plataforma oferece recursos para registrar e acompanhar consentimentos e solicitações de privacidade, incluindo informações de finalidade, versão e situação. Operações relevantes contam com registros de auditoria para apoiar a rastreabilidade e a apuração de ocorrências. Os usuários devem proteger suas credenciais, utilizar contas individuais e comunicar suspeitas de acesso indevido. As clínicas e os profissionais são responsáveis por manter as permissões de suas equipes compatíveis com as respectivas funções. As medidas de proteção devem ser revistas conforme os riscos e a evolução dos serviços. Nenhum sistema elimina integralmente os riscos de segurança. Ocorrências envolvendo dados pessoais devem ser avaliadas pelos responsáveis para adoção das medidas de contenção, resposta e comunicação exigíveis.