Privacidade e proteção de dados

A clínica é a controladora dos dados: é ela quem decide quais pacientes, tutores e atendimentos são registrados, e é a quem o tutor deve recorrer sobre os próprios dados.

O Vetaria é o operador: trata esses dados em nome da clínica, apenas para fazer o sistema funcionar. Não vendemos, não cedemos e não usamos os dados de uma clínica para outra finalidade.

• Do tutor: nome, documento, contato e endereço, quando a clínica os cadastra.
• Do paciente: identificação, histórico clínico, prescrições, exames, internamento e vacinas.
• Financeiros: orçamentos, vendas, pagamentos e comissões da própria clínica.
• De uso: quem entrou, quando, e o registro de cada alteração feita no sistema.
• Do pré-cadastro do teste grátis: nome, clínica, e-mail, telefone, cidade e plano de interesse, informados por quem pede o teste. Servem só para liberar o acesso e conversar sobre o sistema. Para esses dados, o responsável é o próprio Vetaria. O endereço de rede de quem envia não é guardado: fica só um código derivado dele, usado para barrar envios em massa.

Prontuário é dado pessoal sensível na Lei Geral de Proteção de Dados. É por isso que o acesso é por função, com registro de quem fez o quê.

• Cada clínica só enxerga o que é dela, e essa separação é verificada automaticamente a cada alteração no código.
• Senhas não são guardadas em texto: fica apenas um resumo criptográfico que não permite voltar à senha original.
• A sessão é conferida no servidor a cada requisição — desativar um usuário corta o acesso na hora.
• Toda escrita em dado clínico, financeiro ou de usuário é registrada num histórico que não pode ser alterado.
• Cópia de segurança diária, criptografada e guardada fora do servidor, testada quanto à restauração.
• O acesso ao sistema é só por conexão criptografada (HTTPS).

Com ninguém, além da infraestrutura necessária para o sistema existir: o servidor onde ele roda e o armazenamento da cópia de segurança, ambos contratados pelo Vetaria e cifrados. Não há publicidade, venda de dados nem rastreamento de terceiros dentro do sistema.

Quando chega um pré-cadastro, o responsável pelo Vetaria recebe um aviso interno por aplicativo de mensagens com o nome da clínica, a cidade e o plano — sem e-mail nem telefone de quem pediu.

O sistema usa um único cookie, necessário para manter você conectado depois do login. Ele não segue você por outros sites e não serve para propaganda. Sem ele, não há como entrar.

A página pública do produto não usa cookie algum nem ferramenta de análise de visitantes.

Enquanto a clínica for cliente. Registro clínico e financeiro não é apagado a pedido isolado: ele é prova de atendimento e de cobrança, e a própria legislação profissional exige guarda por prazo mínimo. O que sai da operação é arquivado (deixa de aparecer nas telas) em vez de excluído.

Encerrado o contrato, a clínica pode pedir uma cópia dos seus dados antes da exclusão definitiva.

Tutores e pacientes têm direito a confirmação, acesso, correção e, nos limites da lei, eliminação dos seus dados. O pedido deve ser feito à clínica, que é a controladora — ela tem no sistema as ferramentas para atender. O Vetaria apoia a clínica nesse atendimento quando acionado por ela.

Quem fez o pré-cadastro do teste grátis pode pedir a correção ou a exclusão dos seus dados diretamente ao Vetaria, pelo contato abaixo. A exclusão apaga o pedido de verdade, não só o esconde.

Dúvidas sobre esta página: contato@vetaria.com.br