Privacidade e termos
LGPD e seus dados
Minuta para revisão jurídica. Os trechos destacados dependem de dados da empresa ou de decisão do controlador e precisam ser preenchidos antes da publicação.
Prontuário de paciente é dado pessoal sensível pela LGPD (art. 5º, II, e art. 11). Esta página explica, em linguagem direta, quem responde por esses dados no Domus e como eles são protegidos.
Quem é quem
- A empresa de homecare que contrata o Domus é a controladora dos dados dos seus pacientes e profissionais. É ela que decide o que registrar e com qual finalidade.
- A B&N Health Solutions atua como operadora: trata esses dados em nome do cliente, conforme o contrato e as instruções dele, para fazer o sistema funcionar.
- Para os dados de quem visita o site ou fala com a gente, a B&N é controladora. Veja a Política de Privacidade.
Se você é paciente ou familiar e quer exercer seus direitos sobre o prontuário, o primeiro canal é a empresa de homecare que presta o atendimento. Se precisar, também pode escrever para privacidade@bnh.com.br, e encaminharemos ao controlador.
Como o Domus protege os dados
- Hospedagem no Brasil. Aplicação e banco de dados em São Paulo.
- Criptografia. Conexões criptografadas e dados criptografados em repouso pela infraestrutura do provedor.
- Isolamento por empresa e por perfil. As regras de acesso são aplicadas no próprio banco de dados: um profissional só vê os pacientes com quem tem vínculo, e uma empresa nunca vê dados de outra.
- Segundo fator de autenticação para perfis com acesso administrativo.
- Trilha de auditoria. Acessos e alterações relevantes ficam registrados com autor e horário.
- Registros imutáveis. Registro clínico assinado não é apagado nem editado em silêncio: correção é feita por retificação rastreável, com encadeamento por hash.
- Autoria garantida. Ninguém consegue registrar em nome de outro profissional.
O que não fazemos
- Não vendemos nem compartilhamos dados de pacientes para publicidade ou qualquer vantagem econômica.
- Não usamos dados de pacientes de um cliente para treinar modelos de IA de terceiros. [confirmar a política de IA com o engenheiro responsável antes de publicar]
Incidentes
Se houver incidente de segurança que possa afetar dados pessoais, comunicaremos o cliente controlador sem demora, com as informações necessárias para que ele avalie e faça as comunicações exigidas pela ANPD.
Encarregado (DPO)
[nome do encarregado (DPO)] · privacidade@bnh.com.br