Política de Privacidade do Paciente

A clínica responsável pelo seu atendimento é a controladora dos dados de saúde. O MedApex é a plataforma (operadora) que armazena e processa esses dados com segurança, seguindo as instruções da clínica.

Dados de identificação (nome, e-mail, telefone), dados do questionário de saúde (anamnese), resultados de exames e biomarcadores, protocolos e documentos enviados pela equipe médica. Dados de saúde são considerados sensíveis (art. 11 da LGPD) e recebem proteção reforçada.

Os dados são tratados para viabilizar seu atendimento clínico, acompanhamento de saúde e comunicação com a equipe médica. A base legal é o seu consentimento e a execução do cuidado em saúde (art. 11, II, “a” e “f”, da LGPD).

Seus dados são acessíveis apenas à equipe da sua clínica e aos prestadores técnicos necessários para operar a plataforma (ex.: hospedagem). Não vendemos seus dados nem os usamos para publicidade.

Você pode acessar, corrigir e exportar seus dados, além de solicitar a exclusão. A exclusão observa as obrigações legais de guarda do prontuário médico (Resolução CFM nº 1.821/2007 — guarda mínima de 20 anos), de modo que parte dos registros clínicos pode ser mantida mesmo após a solicitação. Você exerce esses direitos pelo seu portal ou junto à sua clínica.

Adotamos isolamento por clínica, controle de acesso por papel e criptografia em repouso. Os dados são mantidos enquanto durar o vínculo com a clínica e pelos prazos legais aplicáveis.

Dúvidas sobre seus dados devem ser direcionadas à clínica responsável pelo seu atendimento.