Quem responde pelo quê, qual a base legal de cada tratamento e o que a plataforma faz para a clínica cumprir a parte dela.
Em vigor desde 2026-09-08
A clínica é a controladora do dado dos seus pacientes: é ela quem decide o que registrar, por quanto tempo e quem acessa.
A Horalis é a operadora: trata esse dado por conta da clínica, seguindo as instruções dela, e não usa para finalidade própria.
Sobre o dado da própria clínica e da sua equipe, somos controladores, porque a decisão de coletar é nossa.
O dado cadastral e de cobrança é tratado para executar o contrato entre nós.
O prontuário é tratado para a tutela da saúde, por profissional de saúde, que é a hipótese que a LGPD prevê para dado sensível nesse contexto.
A mensagem automática ao paciente depende do consentimento dele, registrado e revogável a qualquer momento pela clínica.
Acesso ao prontuário restrito por papel e por vínculo entre profissional e paciente, e não apenas por cargo.
Registro de cada abertura de prontuário, com quem, quando e de onde, mantido por 5 anos.
Isolamento entre clínicas: nenhuma consulta cruza a fronteira da conta, e isso é garantido no acesso ao banco e não apenas na tela.
Conteúdo clínico guardado criptografado.
Documento do paciente entregue por endereço próprio, com prazo, revogável pela clínica.
Temos plano de resposta escrito, com papéis definidos e prazo de comunicação.
Detetado um incidente que possa acarretar risco ou dano relevante, comunicamos a clínica afetada sem demora indevida, com o que se sabe até ali, e mantemos a comunicação enquanto a investigação avança.
A comunicação à ANPD e aos titulares, quando for o caso, é da controladora, e nós damos toda a informação necessária para ela fazer isso no prazo.
Para comunicar uma vulnerabilidade encontrada na plataforma, escreva para contato a informar.
Usamos subprocessadores para infraestrutura, mensagens, pagamento e o modelo de linguagem do atendimento automático.
A lista atualizada, com o que cada um trata e onde, é entregue com o contrato, e mudanças relevantes são comunicadas antes de acontecerem.
O Encarregado de Proteção de Dados é encarregado a informar.
É a ele que se dirigem pedidos de titulares, comunicações da ANPD e qualquer dúvida sobre esta página.