LGPD

A Lei Geral de Proteção de Dados (Lei 13.709/2018) mudou a forma como a privacidade das pessoas é tratada no Brasil. Ela cria regras únicas para que empresas de todos os segmentos, inclusive as de saúde, usem informações pessoais com segurança, transparência e respeito a quem é dono delas.

Para a Althea, isso é central. O sistema guarda os números financeiros da clínica e os cadastros dos pacientes, e a lei trata dados de saúde com cuidado redobrado. Por isso, a proteção de dados faz parte da arquitetura do produto desde o primeiro dia, e não foi um ajuste feito depois.

Para não haver confusão, a lei define o que são dados pessoais, separa os dados sensíveis (como os de saúde), que exigem cuidados ainda mais específicos, e vale tanto para registros em papel quanto digitais. Ela se aplica a qualquer empresa que trate dados de pessoas no Brasil, não importa onde fiquem a sede ou os servidores.

Como a Althea aplica a LGPD

  • Papéis claros. A clínica é a controladora dos dados dos pacientes: é ela quem decide o que cadastrar. A Althea atua como operadora e trata esses dados só para o sistema funcionar.
  • Cada clínica só enxerga a si mesma. O isolamento é aplicado no próprio banco de dados (Row-Level Security), e não existe no sistema nenhuma chave de acesso que ignore essa regra.
  • Acesso por perfil. O gestor escolhe quais módulos cada funcionário pode abrir. Custos, convênios, equipe e plano ficam só com o gestor.
  • IA sem dado de paciente. A Ana, o chat da Althea, recebe apenas números agregados da clínica. Nome, CPF, telefone, e-mail e prontuário nunca são enviados.
  • Segurança no dia a dia. Toda conexão usa HTTPS, as senhas nunca ficam em texto puro e o login vale só enquanto o navegador está aberto.
  • Dados no Brasil. O banco de dados e o sistema rodam em servidores na região de São Paulo. Quando algum fornecedor processa dados fora do país, isso segue as garantias que a LGPD exige para transferência internacional.
  • Sem venda de dados. A Althea não usa os dados das clínicas para marketing próprio e não os vende a terceiros, em nenhuma hipótese.

Seus direitos

A LGPD garante ao titular o direito de confirmar se seus dados são tratados, acessá-los, corrigi-los, pedir a exclusão (salvo quando a lei exige guardá-los), a portabilidade e a revogação do consentimento. Pacientes devem fazer esses pedidos à clínica onde são atendidos. Para pedidos sobre a sua conta na Althea, escreva para strategyalthea@gmail.com.

Os detalhes de quais dados coletamos, com quem compartilhamos e por quanto tempo guardamos estão na Política de Privacidade.

Conheça a lei