Privacidade e proteção de dados

A clínica é a controladora dos dados: é ela quem decide quais pacientes, tutores e atendimentos são registrados, e é a quem o tutor deve recorrer sobre os próprios dados.

O Vetaria é o operador: trata esses dados em nome da clínica, apenas para fazer o sistema funcionar. Não vendemos, não cedemos e não usamos os dados de uma clínica para outra finalidade.

• Do tutor: nome, documento, contato e endereço, quando a clínica os cadastra.
• Do paciente: identificação, histórico clínico, prescrições, exames, internamento e vacinas.
• Financeiros: orçamentos, vendas, pagamentos e comissões da própria clínica.
• De uso: quem entrou, quando, e o registro de cada alteração feita no sistema.

Prontuário é dado pessoal sensível na Lei Geral de Proteção de Dados. É por isso que o acesso é por função, com registro de quem fez o quê.

• Cada clínica só enxerga o que é dela, e essa separação é verificada automaticamente a cada alteração no código.
• Senhas não são guardadas em texto: fica apenas um resumo criptográfico que não permite voltar à senha original.
• A sessão é conferida no servidor a cada requisição — desativar um usuário corta o acesso na hora.
• Toda escrita em dado clínico, financeiro ou de usuário é registrada num histórico que não pode ser alterado.
• Cópia de segurança diária, criptografada e guardada fora do servidor, testada quanto à restauração.
• O acesso ao sistema é só por conexão criptografada (HTTPS).

Com ninguém, além da infraestrutura necessária para o sistema existir: o servidor onde ele roda e o armazenamento da cópia de segurança, ambos contratados pelo Vetaria e cifrados. Não há publicidade, venda de dados nem rastreamento de terceiros dentro do sistema.

O sistema usa um único cookie, necessário para manter você conectado depois do login. Ele não segue você por outros sites e não serve para propaganda. Sem ele, não há como entrar.

A página pública do produto não usa cookie algum nem ferramenta de análise de visitantes.

Enquanto a clínica for cliente. Registro clínico e financeiro não é apagado a pedido isolado: ele é prova de atendimento e de cobrança, e a própria legislação profissional exige guarda por prazo mínimo. O que sai da operação é arquivado (deixa de aparecer nas telas) em vez de excluído.

Encerrado o contrato, a clínica pode pedir uma cópia dos seus dados antes da exclusão definitiva.

Tutores e pacientes têm direito a confirmação, acesso, correção e, nos limites da lei, eliminação dos seus dados. O pedido deve ser feito à clínica, que é a controladora — ela tem no sistema as ferramentas para atender. O Vetaria apoia a clínica nesse atendimento quando acionado por ela.

Se você é tutor ou paciente, fale com a clínica que atende você: é ela a responsável pelos seus dados. Clínicas interessadas no sistema falam com quem apresentou o Vetaria.