Você já deve ter lido que o Consultório Live é um software médico que segue as normas da LGPD. Mas quais são essas normas? Quais suas implicações no uso do sistema? Criamos essa página para nossos usuários entenderem melhor o funcionamento da LGPD e como ela se relaciona ao Consultório Live.
A Lei Geral de Proteção de Dados (LGPD) é um marco regulatório que transformou a forma como empresas e organizações lidam com os dados pessoais no Brasil. Desde sua promulgação em agosto de 2018 e sua efetiva aplicação a partir de setembro de 2020, a LGPD trouxe novas responsabilidades e desafios para empresas de todos os portes. Este artigo explora em detalhes o que é a LGPD, sua importância, as principais disposições, e como as empresas podem se adaptar para estar em conformidade com a lei.
A LGPD, ou Lei Geral de Proteção de Dados, é a Lei 13.709 de 14 de agosto de 2018. É a legislação brasileira que regula o tratamento de dados pessoais de indivíduos no Brasil. Inspirada no Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, a LGPD estabelece normas rigorosas para a coleta, armazenamento, tratamento e compartilhamento de dados pessoais, com o objetivo de proteger a privacidade e os direitos dos cidadãos.
O principal objetivo da LGPD é garantir que os dados pessoais dos indivíduos sejam tratados de maneira transparente, segura e em conformidade com os direitos fundamentais à liberdade e à privacidade. A lei visa prevenir abusos no tratamento de dados e garantir que as empresas sejam responsabilizadas por suas práticas de manuseio de informações.
Dados pessoais, segundo a LGPD, referem-se a qualquer informação relacionada a uma pessoa natural identificada ou identificável. Isso inclui:
Além desses, a LGPD também define dados sensíveis, que são informações que, se vazadas ou mal utilizadas, podem causar discriminação ou danos ao indivíduo. Exemplos incluem dados sobre origem racial ou étnica, convicções religiosas, opiniões políticas, filiação sindical, dados genéticos, e dados relativos à saúde ou vida sexual.
A LGPD estabelece uma série de princípios que orientam o tratamento de dados pessoais. Alguns dos principais são:
Os dados pessoais só podem ser coletados para propósitos específicos, explícitos e legítimos. O uso desses dados deve estar alinhado com a finalidade para a qual foram coletados.
O tratamento dos dados pessoais deve ser compatível com as finalidades informadas ao titular, considerando o contexto do tratamento.
A coleta e o uso de dados pessoais devem ser limitados ao mínimo necessário para cumprir a finalidade específica. Não se deve coletar dados além do que é estritamente necessário.
As informações sobre o tratamento de dados pessoais devem ser claras, precisas e de fácil acesso, para que os titulares possam compreender como seus dados estão sendo utilizados.
Os controladores de dados devem adotar medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perdas ou vazamentos.
Os agentes de tratamento devem demonstrar a adoção de medidas eficazes para garantir a conformidade com a LGPD e estar preparados para prestar contas sobre o tratamento dos dados.
A LGPD aplica-se a qualquer operação de tratamento de dados pessoais realizada no Brasil, independentemente de onde esteja localizada a sede da empresa ou de onde os dados estejam armazenados. Isso inclui:
A LGPD confere uma série de direitos aos titulares dos dados, que podem ser exercidos a qualquer momento. Esses direitos incluem:
O titular tem o direito de saber se seus dados pessoais estão sendo tratados e, se estiverem, de acessar essas informações.
O titular pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
O titular tem o direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
O titular pode solicitar a transferência de seus dados pessoais para outro fornecedor de serviço ou produto.
O titular pode revogar seu consentimento para o tratamento de dados a qualquer momento, sem que isso afete a legalidade do tratamento realizado anteriormente.
O titular pode pedir a eliminação de seus dados pessoais, salvo em casos onde a retenção seja obrigatória por lei.
As penalidades para empresas que não estiverem em conformidade com a LGPD podem ser severas. As sanções incluem:
A conformidade com a LGPD exige uma série de medidas administrativas, técnicas e jurídicas. Aqui estão algumas das principais ações que as empresas devem considerar:
Identifique e categorize todos os dados pessoais que sua empresa coleta, armazena e trata. Isso inclui identificar a origem dos dados, como são processados e com quem são compartilhados.
Reveja e atualize as políticas de privacidade, termos de uso, e procedimentos internos para garantir que estejam em conformidade com a LGPD.
Adote medidas de segurança robustas para proteger os dados pessoais contra acessos não autorizados, vazamentos ou perdas. Isso pode incluir criptografia, controles de acesso e backups regulares.
Capacite seus funcionários sobre a importância da proteção de dados e as melhores práticas para garantir a conformidade com a LGPD.
A nomeação de um Encarregado de Proteção de Dados, conhecido como DPO (Data Protection Officer), é uma exigência para algumas empresas. O DPO é responsável por garantir que a empresa esteja em conformidade com a LGPD e por atuar como ponto de contato entre a empresa e os titulares dos dados.
Desenvolva um plano de resposta a incidentes de segurança que envolvam dados pessoais, incluindo a notificação aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD) em caso de violação.
A LGPD é uma legislação que veio para ficar, e sua conformidade é essencial para qualquer empresa que trate dados pessoais no Brasil. Com a implementação de políticas, procedimentos e tecnologias adequados, as empresas não só estarão em conformidade com a lei, mas também ganharão a confiança de seus clientes e parceiros. A conformidade com a LGPD não é apenas uma obrigação legal, mas uma oportunidade para melhorar a governança de dados e construir um relacionamento mais transparente e seguro com os titulares de dados.
Ao seguir as diretrizes da LGPD, as empresas estarão protegendo não apenas os dados de seus clientes, mas também sua reputação e sustentabilidade no mercado.
No Consultório Live, a privacidade e a proteção dos dados dos nossos usuários são prioridades absolutas. Estamos comprometidos em garantir que todas as informações pessoais coletadas sejam tratadas com o máximo cuidado e em total conformidade com a Lei Geral de Proteção de Dados (LGPD). Abaixo, explicamos como implementamos práticas robustas para proteger os dados pessoais dos nossos usuários:
O Consultório Live coleta apenas os dados necessários para oferecer um serviço de alta qualidade. Todos os dados são coletados de forma transparente, informando claramente aos usuários a finalidade de cada dado solicitado. Nosso sistema garante que todos os dados sejam tratados exclusivamente para os fins declarados, respeitando os princípios de finalidade e necessidade estabelecidos pela LGPD.
Solicitamos o consentimento expresso dos nossos usuários para o tratamento de seus dados pessoais, assegurando que todos compreendam como e por que seus dados serão utilizados. Além disso, oferecemos a possibilidade de revogar esse consentimento a qualquer momento, sem que isso afete a qualidade dos nossos serviços. Os usuários do Consultório Live também têm à disposição ferramentas para acessar, corrigir, ou excluir seus dados pessoais, respeitando seu direito à privacidade e controle sobre suas informações.
Implementamos medidas técnicas e administrativas rigorosas para proteger os dados pessoais dos nossos usuários contra acessos não autorizados, perdas, vazamentos ou qualquer outra forma de tratamento indevido. Nossas práticas de segurança incluem criptografia de ponta a ponta, controles de acesso robustos, e monitoramento contínuo de nossas redes e sistemas para identificar e neutralizar possíveis ameaças.
O Consultório Live designou um Encarregado de Proteção de Dados (DPO) dedicado a garantir que nossa empresa esteja em conformidade com todos os aspectos da LGPD. O DPO é responsável por supervisionar nossas práticas de tratamento de dados, atender às solicitações dos titulares de dados e atuar como ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD).
Acreditamos que a transparência é fundamental para manter a confiança dos nossos usuários. Por isso, disponibilizamos uma política de privacidade clara e acessível, que detalha todas as nossas práticas de tratamento de dados pessoais. Além disso, nossos canais de comunicação estão sempre abertos para esclarecer qualquer dúvida ou atender a solicitações relacionadas à privacidade dos dados.
Estamos preparados para responder rapidamente a qualquer incidente de segurança que possa envolver dados pessoais. Nosso plano de resposta a incidentes inclui a notificação imediata aos titulares dos dados afetados e à ANPD, conforme exigido pela LGPD. Adotamos medidas corretivas e preventivas para minimizar o impacto de qualquer incidente e evitar que ocorram no futuro.
O Consultório Live mantém um compromisso constante com a melhoria contínua de nossas práticas de proteção de dados. Nossos colaboradores são regularmente treinados em conformidade com a LGPD e em melhores práticas de segurança da informação. Também revisamos e atualizamos periodicamente nossas políticas e procedimentos para garantir que estejam sempre alinhados com as últimas exigências legais e tecnológicas.
O Consultório Live está totalmente comprometido com a proteção dos dados pessoais de seus usuários e com o cumprimento da LGPD. Através de medidas rigorosas de segurança, transparência, e responsabilidade, garantimos que as informações pessoais estejam sempre protegidas e que nossos usuários possam confiar plenamente em nossos serviços.
Se você tiver alguma dúvida sobre como protegemos seus dados ou quiser exercer qualquer um dos seus direitos garantidos pela LGPD, entre em contato conosco por meio dos nossos canais de atendimento. Estamos aqui para ajudar!
Veja mais sobre como tratamos cada tipo especifico de dados no Consultório Live em nossa Política de Privacidade.