LGPD:

para quê e
para quem?
LGPD: para quê e para quem?

Sumário 3 Introdução

5 A LGPD

6 A quem se aplica a LGPD

7 Informações protegidas
pela LGPD

11 Como a GestãoDS garante

a adequação de clínicas
e consultórios à LGPD

18 Bases legais

25 Sobre a GestãoDS
LGPD: para quê e para quem?
Introdução
Nem adianta tentar se esconder. Nos-
sos dados pessoais – desde os mais
básicos até os mais sigilosos – es-
tão por aí, espalhados em sistemas
e servidores pelo mundo afora. Ima-
gine então se cada empresa os tratas-
se como bem entendesse. Se mesmo
com regulamentos e mecanismos de
proteção essas informações estão su-
jeitas a invasões, uso inadequado e até
comercialização, não é difícil projetar
o cenário de caos e a quantidade de
fraudes caso não houvesse uma for-
ma rígida de proteção e de fiscalização
desses registros.
É com esse objetivo que foi criada,
dentro da legislação brasileira, a Lei
Geral de Proteção de Dados (LGPD).
O ponto de partida do novo regula-
mento é a criação de mecanismos
para garantir a privacidade das pesso-
as a partir da proteção dos seus dados
privados. A nova norma foi publicada
em 2018, mas só passou a vigorar de
fato em 2020, permitindo assim que
nesses dois anos os sistemas de cole-
ta e armazenamento de informações
pessoais fossem adequados às regras
recém-criadas.
3
LGPD: para quê e para quem?
Só para se ter uma ideia do volume
de informações afetadas pela nova lei,
basta ter a noção de que, nos dias atu-
ais, nossos passos são facilmente ras-
treados 24 horas por dia pelos sistemas
de geolocalização e GPS dos celulares.
Ou pensar nas centenas de vezes em
que, para fazer uma compra, se inscre-
ver em um curso, participar de algum
evento ou ter acesso a materiais digi-
tais, preenchemos formulários forne-
cendo nome, telefone, e-mail, profis-
são, endereço e até CPF.
Transações bancárias, perfis em re-
des sociais, buscas na internet e até a
simples troca de mensagens por apli-
cativos aumentam essa lista quase in-
terminável dos rastros que deixamos
neste mundo hiperconectado. E se es-
ses dados básicos já são tratados passí-
veis de proteção, na realidade de clíni-
cas, consultórios e hospitais, a LGPD
tem um impacto gigantesco. Por se-
rem empresas que lidam diariamente
e mantêm em seus arquivos uma gran-
de quantidade de informações protegi-
das pelo sigilo médico, o cuidado com o
novo regulamento exige extrema cau-
tela.
A nova lei é um marco regulatório que
cria princípios e regras rígidas sobre o
tratamento de dados pessoais em todo
o território brasileiro. Por isso, ela impac-
ta diretamente profissionais, planos de
saúde, clínicas e hospitais – ou seja, um
universo imenso que abrange todas
as informações de cadastro, exames
e prontuários de todos os milhões de
pacientes atendidos por qualquer ser-
viço de saúde. Por isso, o setor enfrenta
diariamente uma série de riscos e de-
safios para lidar e proteger esses dados
e a conformidade com a LGPD.
4
LGPD: para quê e para quem?

A LGPD Dentro da LGPD, eles são denomina-

dos titulares de dados, e são as únicas
pessoas capazes de conceder o con-
trole sobre o uso de suas informações
pessoais. Elas também podem soli-
citar à empresa detalhes sobre o uso
de seus dados e as finalidades para as e nt
e r

quais eles são utilizados.

De forma geral, a nova norma tem o

objetivo de garantir que dados pesso-
É uma lei que regula e disciplina o tra- ais dos cidadãos sejam guardados de
tamento de dados pessoais por pes- forma segura, com ampla proteção de
soa natural ou por pessoa jurídica, seja inviolabilidade, e dá às pessoas a auto-
ela de direito público ou privado, com nomia de decidir como e para qual fim
o objetivo de proteger uma série de di- essas informações podem ser usadas e
reitos dos indivíduos. quem pode ter acesso a elas.

5
LGPD: para quê e para quem?
A quem se
aplica a LGPD
A lei protege todas as etapas de trata-
mentos de dados pessoais (coleta, ar-
mazenamento e uso) realizada por pes-
soa física ou jurídica, de direito público
ou privado. Isso independe do meio
(eletrônico ou físico) onde essas infor-
mações são guardadas, do país onde
está a sede da empresa ou de onde es-
tejam localizados os dados, desde que:
O tratamento dos dados seja reali-
zado em território nacional;
O objetivo seja a oferta ou o forne-
cimento de bens ou serviços ou o
tratamento de dados de indivíduos
localizados no território nacional;
Os dados pessoais em questão te-
nham sido coletados no território
nacional.
6
LGPD: para quê e para quem?
Informações
protegidas
pela LGPD
No contexto de um serviço de saúde, a
lei vale tanto para informações pessoais
armazenadas em meio digital (bancos
de dados, cadastros, prontuários ele-
trônicos, endereços de e-mails, núme-
ros de telefone e conteúdos enviados
por aplicativos de mensagens) quanto
para o meio físico (fichas de pacientes,
prontuários em papel, laudos, receitas,
atestados).
Os dados resguardados pela LGPD po-
dem ser de clientes, parceiros, pacien-
tes, colaboradores ou de qualquer ou-
tra pessoa. A lei, porém, não se aplica
a informações de pessoas jurídicas, re-
gistros confidenciais e sigilosos ou pa-
tentes, que já são protegidos por ou-
tras normas.
7
LGPD: para quê e para quem?

Entre os registros Dado pessoal sensível

de várias naturezas Informação sobre origem racial ou étni-
abrangidos pela lei, ca, convicção religiosa, opinião política,
estão 3 tipos de filiação a sindicato ou a organização de
caráter religioso, filosófico ou político,
dados distintos: dado referente à saúde ou à vida sexu-
al, dado genético ou biométrico.
Dado pessoal Dado anonimizado
No ramo da saúde, qualquer
dado coletado e armazenado
é considerado sensível. Por
isso, quanto maior a quanti-
dade de informação de pa-
cientes mantidas, maior o
risco para o médico ou clí-
nica e, portanto, maior a ne-
cessidade de proteção.

Informação relacionada a pessoa natu-
ral (nome, endereço, telefone). Trata-se
de qualquer informação (ou fragmen-
to dela) que permita, sozinha ou em
conjunto com outros itens, identificar
alguém.
Dado relativo a titular que não possa
ser identificado, considerando a uti-
lização de meios técnicos razoáveis e
disponíveis na ocasião de seu trata-
mento.

8
LGPD: para quê e para quem?
A LGPD determina que cada indivíduo
é proprietário exclusivo das suas pró-
prias informações pessoais. Com base
nisso, uma das principais novidades
trazidas pela lei é a de que, em regra,
a coleta desses registros precisa de
uma autorização expressa e prévia.
Profissionais e empresas da área de
saúde têm em mãos, além do cadas-
tro completo dos pacientes, algumas Além disso, as penalidades se aplicam
das informações mais sigilosas de um individualmente a cada dado tornado
indivíduo: os dados do seu prontuário, público e a intensidade das penas va-
que fornecem um registro completo riam de acordo com a gravidade do
sobre histórico médico, doenças, pro- incidente. E essas condenações não
cedimentos e tratamentos. Por isso, substituem sanções administrativas,
a nova legislação traz impactos de civis ou penais definidas em outras
peso e exige mudanças imediatas na leis, que podem ser aplicadas de for-
forma de gerenciamento e armaze- ma cumulativa, a depender do caso.
namento desses registros que, ago-
ra, têm uma ampla proteção legal.
Para garantir que todas as regras de
segurança sejam cumpridas e evitar
o vazamento e o uso indevido desses
dados, a punição para quem deixar de
obedecer o disposto pela LGPD varia
de uma advertência até multa de 2%
do valor do faturamento bruto anu-
al da empresa infratora – uma conta
que pode chegar aos R$ 50 milhões.
9
LGPD: para quê e para quem?
Riscos da não adequação
às exigências da LGPD:
Multas de até 50 milhões;
Vulnerabilidade a ataques;
Riscos de exposição de
informações pessoais;
Má reputação da sua clínica
ou consultório;
Perda de pacientes e
parceiros;
Exclusão dos dados.
De acordo com a nova legislação, os
dados de que trata a LGPD precisam
de tratamento especial, que envolve a
garantia de privacidade desde a fase
de concepção do produto ou da tecno-
logia que vai armazená-los. Desta for-
ma, não é possível fazer uma simples
adequação do sistema, já que a pla-
taforma usada para a guarda dessas
informações precisa estar 100% ga-
rantida por uma tecnologia capaz de
fornecer a segurança necessária para
protegê-las e de impedir o acesso de
terceiros não autorizados. E é aí que
surge o termo essencial para viabilizar
essas exigências: a criptografia.
Para explicar de uma forma simplifica-
da, trata-se de uma espécie de codifi-
cação complexa que bloqueia a visu-
alização dos dados protegidos para
quem não tem permissão expressa
para acessá-los. Ao mesmo tempo,
também é necessária uma solução
para que os profissionais autorizados
disponham dessas informações de for-
ma ágil e simplificada, especialmen-
te se tratando de uma área que pode
envolver emergências. Por isso, contar
com a ajuda de um sistema que aten-
de a todas essas necessidades, como é
o caso do GestãoDS, não é só questão
de comodidade, mas de obrigação le-
gal para clínicas e consultórios.
10
LGPD: para quê e para quem?
Como a GestãoDS garante
a adequação de clínicas
e consultórios à LGPD
Diante desse novo cenário, não é de
se estranhar que a LGPD tenha cau-
sado uma verdadeira revolução en-
tre as empresas que lidam com da-
dos pessoais de qualquer natureza. E
mais ainda nas que armazenam infor-
mações de saúde dos indivíduos, por
se tratar de registros ainda mais sensí-
veis que exigem proteção redobrada.
Assim, se tantos detalhes precisaram
ser readequados nos processos das
empresas, como funciona a LGPD no
consultório? E como o sistema Ges-
tãoDS se adaptou para oferecer a me-
lhor solução e evitar exposição a riscos?
A plataforma da GestãoDS conta com
a assessoria da Vietec, empresa de tec-
nologia especializada em segurança
de dados, LGPD e compliance, o que
garante uma proteção em 360 graus
de todas as informações coletadas e
armazenadas pelo sistema.
Os cuidados vão desde o primeiro con-
tato com os pacientes até a garantia
de total privacidade dos cadastros e
prontuários. Tudo pensado e desen-
volvido para garantir a tranquilida-
de dos profissionais médicos ao lidar
com as novas exigências.
Com a ajuda de uma série de mecanis-
mos de segurança, oferecemos uma
solução à prova de riscos e totalmen-
te alinhada com o que há de mais
atual entre as demandas de clínicas e
consultórios.
11
LGPD: para quê e para quem?
Segurança
das informações
como prioridade
Nossa primeira preocupação não po-
deria ser outra. A segurança e a in-
tegridade de todas as informações
armazenadas na plataforma são ga-
rantidas pelos servidores da Amazon
Web Services (AWS), protegido pelos
protocolos mais rigorosos e atuais e
homologado pela legislação europeia
sobre a proteção de dados.
Desta forma, os dados dos seus pa-
cientes são guardados no mesmo ser-
viço em nuvem utilizado por gigantes
como a Casa Branca e a Nasa. Graças
a isso, são asseguradas a integridade
e o sigilo de todas as informações, em
plena conformidade com a LGPD apli-
cada a dados médicos. Além disso, o
armazenamento virtual também per-
mite o acesso a esses registros a qual-
quer momento e de qualquer local, um
ponto essencial nos dias de hoje.
Se antes da LGPD o hábito de manter
dados de pacientes em papel já não fa-
zia sentido, a nova lei tornou a mudan-
ça para o digital obrigatória. Arma-
zenar registros como esses em meio
físico não é só colocá-los sob risco de
perda, destruição ou acessos sem au-
torização, mas assumir o perigo de in-
fringir uma lei rígida e de receber pu-
nições severas.
12
LGPD: para quê e para quem?
Outra operação realizada de forma au-
tomática pela GestãoDS é o backup
diário de dados. Isso permite que eles
sejam guardados de maneira segura
e exportados quando for necessário.
Também é possível imprimi-los ou sal-
vá-los em formato Excel para que as
informações sejam transferidas para
outro local. Já os prontuários e os re-
latórios administrativos e financeiros
podem ser baixados individualmente
e armazenados como arquivos PDF.
Além da proteção integral, a GestãoDS
também fez modificações para se ade-
quar às regras do Conselho Federal de
Medicina com relação ao acesso de in-
formações médicas. Por isso, há vários
níveis de permissão de acesso no sis-
tema que podem ser configurados pre-
viamente para cada usuário da clínica somente a dados cadastrais e prescri-
ou consultório, garantindo a proteção ções. Esse é um dos cuidados essen-
e o sigilo de informações de saúde dos ciais exigidos pela LGPD no consultó-
pacientes. rio. E até mesmo o compartilhamento
desses registros com outros médicos
Com esse recurso, é possível garantir, precisa ser autorizado previamente pelo
por exemplo, que a recepção não terá profissional responsável pelo o atendi-
acesso a detalhes dos prontuários, mas mento e protegido por senha.
13
LGPD: para quê e para quem?
Consultas virtuais com
100% de segurança
e privacidade
Com relação aos atendimentos de
telemedicina, a GestãoDS oferece
garantias adicionais. Quando o pa-
ciente recebe o link para a consulta,
precisa obrigatoriamente inserir seu
CPF e marcar que está de acordo com
o termo de autorização para armaze-
namento dos seus dados. Esse aceite
é obrigatório e também consta no ca-
dastro dos pacientes atendidos pre-
sencialmente.
Além disso, os protocolos de segurança
usados pela plataforma nas consultas
virtuais são garantidos pelo certifica-
do HIPPA Compliance, que disponibili-
za um acesso seguro, prático e simples.
Ele garante a privacidade de 100% das
informações de saúde dos pacientes em
todas as etapas (processamento, manu-
tenção e armazenamento).
14
LGPD: para quê e para quem?

Autorização expressa
dos pacientes para
recebimento de
e-mails e mensagens

Outro ponto que muda com as novas
exigências da LGPD na rotina dos con-
sultórios é a separação de campos para
celular e e-mails, nos quais é preciso
marcar se o paciente autoriza o envio
de comunicações para cada um dos
meios. E para facilitar o gerenciamento
dessa funcionalidade, caso o paciente
escolha não receber mais mensagens
da clínica marcando essa opção no pró-
prio e-mail recebido, isso já é automa-
ticamente modificado no sistema, sem
necessidade de intervenção humana.

15
LGPD: para quê e para quem?
Assinatura digital
e validação jurídica
Entre as ferramentas oferecidas pela
GestãoDS, está a possibilidade de assi-
natura digital certificada pela ICP-Bra-
sil. Trata-se de uma certificação de
validade que atesta com segurança
a veracidade de documentos. Com
essa tecnologia, é possível provar a au-
tenticidade de documentos eletrônicos
como prontuários e receitas a partir de
chaves criptografadas e de certificados
digitais, o que não só dá valor jurídico
a prontuários e laudos como também
protege de forma ampla e efetiva as in-
formações contidas neles.
16
LGPD: para quê e para quem?
Detalhamento da base
legal e aceite para
compartilhamento
de dados
Para garantir 100% de conformidade
com as novas regras, no momento da
configuração do sistema é obrigató-
ria a inserção da chamada base legal
(entre as 10 previstas pela LGPD para
dados considerados sensíveis) que vão
guiar o tratamento dessas informações
por parte da clínica ou consultório. Por
isso, a própria plataforma mostra uma
lista detalhada das opções possíveis.
Uma vez feita essa configuração, ela
passa a valer para todos os pacientes.
Isso é chamado de processo de con-
formidade ou de adequação à LGPD
e pode variar de clínica para clínica, por
isso se trata de uma etapa individuali-
zada à realidade da empresa.
A partir disso, todas as operações que
envolvam dados pessoais na clínica,
tanto os físicos quanto os digitais, pas-
sam a se enquadrar nas exigências da
LGPD. O responsável por esse passo
é o chamado encarregado de dados,
ou data protection officer (DPO),
personagem essencial no processo de
adequação da clínica à LGPD. Ele pode
tanto ser um especialista quanto uma
empresa contratada para este fim.
E como a LGPD também exige a infor-
mação da base legal aplicada para com-
partilhamento de dados do usuário, do
paciente e da clínica com softwares par-
ceiros (como é o caso do Memed, usado
para prescrições digitais), isso também
vai precisar ser expressamente auto-
rizado pelo operador e inserido no sis-
tema.
17
LGPD: para quê e para quem?
Bases legais
São condições determinadas pela Lei
Geral de Proteção de Dados para viabi-
lizar a coleta de dados pessoais e o tra-
tamento dispensado a eles. Empresas
que utilizam dados sem apontar uma
base legal adequada estão atuando
ilegalmente e sujeitas a penalidades.
A LGPD prevê um regime jurídico
com regras mais rigorosas para o tra-
tamento e armazenamento de da-
dos sensíveis (como informações so-
bre a saúde dos pacientes). Por isso, a
manutenção dessas informações exige
cautela redobrada, pois a responsabili-
zação do detentor desses registros em
caso de vazamentos envolve penalida-
des mais sérias.
18
LGPD: para quê e para quem?
Conheça as bases
legais previstas
pela LGPD para
dados sensíveis:
Consentimento do titular
ou responsável
É essencial que essa autorização seja
expressa de forma específica e desta-
cada, para finalidades pré-determina-
das. Neste caso, é necessário que a em-
presa deixe bem claros seus objetivos e
finalidades para a utilização dessas in-
formações.
Cumprimento de obrigação
legal ou regulatória
É o caso de empresas que são obrigadas
por lei ou regulamento a manter dados
pessoais de clientes ou funcionários, e
por isso estão amparadas pela legislação
a armazenar e lidar com esses dados.
Dados necessários
ao cumprimento de
políticas públicas
Essa hipótese é voltada especificamen-
te para órgãos e entidades da adminis-
tração pública. Ela trata do comparti-
lhamento de informações necessárias
à execução de políticas públicas previs-
tas em leis ou regulamentos ou respal-
dadas em contratos, convênios ou ins-
trumentos semelhantes.
Realização de estudos
Neste caso, a LGPD autoriza o uso de
dados pessoais por órgão de pesqui-
sa, mas garante que esses dados sejam
mantidos de forma anônima quando
for possível.
19
LGPD: para quê e para quem?
Execução de contratos
É autorizado o tratamento de dados
pessoais para a elaboração ou execu-
ção de um contrato que envolva o pró-
prio titular dos dados, que precisa con-
sentir com o uso de suas informações.
Essa base legal prevê que o tratamen-
to de dados e a forma de utilização de-
les pela clínica ou consultório precisam
estar claramente expressos no contra-
to. Também é importante ressaltar que
qualquer alteração contratual precisa
do consentimento do paciente.
Exercício regular de direitos
O uso e o tratamento de dados sensí-
veis é autorizado pela LGPD com a fi-
nalidade de que os cidadãos exerçam
seus direitos em processos de várias mentos realizados por profissionais de
naturezas (judiciais, administrativos e saúde, serviços de saúde ou autoridade
arbitrais), inclusive para a produção de sanitária com o objetivo de resguardar
provas. a saúde de alguém.
Proteção da vida ou
da segurança física
É permitido o tratamento de dados
pessoais mesmo sem o devido consen-
timento nas situações em que eles se-
jam essenciais para proteger a vida e a
segurança do titular ou de terceiros.
Tutela da saúde
Essa hipótese prevê o uso bastante es-
pecífico de informações sensíveis mes-
mo sem o consentimento da pessoa. Ela
se aplica exclusivamente aos procedi-
20
LGPD: para quê e para quem?
Legítimo interesse
Trata-se de uma base legal extrema-
mente subjetiva, já que condiciona o
uso de dados pessoais a algum interesse
do controlador ou de terceiros. A LGPD
especifica que essa autorização consi-
dera situações concretas, que incluem
o apoio e a promoção de atividades do
controlador e a proteção do exercício re-
gular de direitos do titular ou da presta-
ção de serviços que o beneficiem, res-
peitadas as legítimas expectativas dele
e os direitos e liberdades fundamentais.
A própria lei, no entanto, deixa claro que
o legítimo interesse não se limita a essas
duas hipóteses. Por isso, no caso de clí-
nicas e consultórios, é preciso levar em
consideração as expectativas do titular
em relação aos dados em questão.
Falando de forma concreta, a autoriza-
ção da LGPD se aplica, por exemplo, a
pacientes que se inscreveram em um
evento sobre saúde promovido por uma
clínica. Assim, o recebimento de conte-
údos e materiais complementares por
e-mail é considerado legítimo interesse
das pessoas inscritas. Mas se a clínica
usa esse canal para enviar material de
marketing ou divulgação envolvendo
outros procedimentos e serviços, isso
exclui o legítimo interesse originalmen-
te demonstrado pelo paciente. Por isso,
nesses casos, é preciso pedir o consen-
timento específico para isso.
Proteção do crédito
A LGPD prevê a possibilidade de autori-
zação do tratamento dos dados do titu-
lar, mesmo sem o seu consentimento,
com a finalidade de aprovação de cré-
dito e de redução dos riscos desse tipo
de transação por parte de instituições
financeiras. Isso pode ser feito a partir
da análise do histórico financeiro do ti-
tular de dados para se determinar o sco-
re e o perfil pagador de uma pessoa.
21
LGPD: para quê e para quem?

Com relação ao
consentimento, há
uma série de garantias
asseguradas ao titular
dos dados. Entre elas,
se destacam:
Acesso aos dados; Eliminação dos dados pessoais con-
cedidos pelo titular;
Correção de dados incompletos,
inexatos ou desatualizados; Informação das entidades públi-
cas e privadas com os dados foram
Anonimização, bloqueio ou elimi- compartilhados;
nação de dados desnecessários,
excessivos ou tratados em des- Informação sobre a possibilidade de
conformidade com a LGPD; não fornecer consentimento e so-
bre as consequências da negativa;
Portabilidade dos dados a outro
fornecedor de serviço ou produto; Revogação do consentimento.

22
LGPD: para quê e para quem?
Entenda as definições
dos principais termos
usados na LGPD:
Dado anonimizado: dado relativo a
titular que não possa ser identificado,
considerando a utilização de meios téc-
nicos razoáveis e disponíveis na ocasião
de seu tratamento.
Banco de dados: conjunto estrutura-
do de dados pessoais, estabelecido em
um ou em vários locais, em suporte ele-
trônico ou físico.
Titular: pessoa natural a quem se refe-
rem os dados pessoais que são objeto
de tratamento.
Controlador: pessoa natural ou jurídica,
de direito público ou privado, a quem
competem as decisões referentes ao
tratamento de dados pessoais.
Operador: pessoa natural ou jurídica,
de direito público ou privado, que reali-
za o tratamento de dados pessoais em
nome do controlador.
Encarregado: pessoa indicada pelo
controlador e operador para atuar como
canal de comunicação entre o contro-
lador, os titulares dos dados e a Auto-
ridade Nacional de Proteção de Dados
(ANPD).
Agentes de tratamento: o controlador
e o operador.
Tratamento: toda operação realiza-
da com dados pessoais, como as que
se referem a coleta, produção, recep-
ção, classificação, utilização, acesso,
reprodução, transmissão, distribuição,
processamento, arquivamento, arma-
zenamento, eliminação, avaliação ou
controle da informação, modificação,
comunicação, transferência, difusão ou
extração.
23
LGPD: para quê e para quem?
Anonimização: utilização de meios
técnicos razoáveis e disponíveis no mo-
mento do tratamento, por meio dos
quais um dado perde a possibilidade
de associação, direta ou indireta, a um
indivíduo.
Consentimento: manifestação livre, in-
formada e inequívoca pela qual o titu-
lar concorda com o tratamento de seus
dados pessoais para uma finalidade de-
terminada.
Bloqueio: suspensão temporária de
qualquer operação de tratamento, me-
diante guarda do dado pessoal ou do
banco de dados.
Eliminação: exclusão de dado ou de
conjunto de dados armazenados em
banco de dados, independentemente
do procedimento empregado.
Transferência internacional de da-
dos: transferência de dados pessoais
para país estrangeiro ou organismo in-
ternacional do qual o país seja membro.
Uso compartilhado de dados: comu-
nicação, difusão, transferência interna-
cional, interconexão de dados pessoais
ou tratamento compartilhado de ban-
cos de dados pessoais por órgãos e en-
tidades públicos no cumprimento de
suas competências legais, ou entre es-
ses e entes privados, reciprocamente,
com autorização específica, para uma
ou mais modalidades de tratamento
permitidas por esses entes públicos, ou
entre entes privados.
Relatório de impacto à proteção de
dados pessoais: documentação do
controlador que contém a descrição
dos processos de tratamento de dados
pessoais que podem gerar riscos às li-
berdades civis e aos direitos fundamen-
tais, bem como medidas, salvaguardas
e mecanismos de mitigação de risco.
Órgão de pesquisa: órgão ou entidade
da administração pública direta ou indi-
reta ou pessoa jurídica de direito priva-
do sem fins lucrativos legalmente cons-
tituída sob as leis brasileiras, com sede e
foro no país, que inclua em sua missão
institucional ou em seu objetivo social
ou estatutário a pesquisa básica ou apli-
cada de caráter histórico, científico, tec-
nológico ou estatístico.
Autoridade nacional: órgão da admi-
nistração pública responsável por zelar,
implementar e fiscalizar o cumprimento
desta Lei em todo o território nacional.
24
O sistema médico
escolhido por mais
de 3000 clínicas
em todo o Brasil

Agendamento on-line, controle

financeiro, telemedicina gratuita,
marketing médico e mais uma
série de funcionalidades criadas
para facilitar a gestão da sua
clínica ou consultório.

Saiba mais!