Política de Privacidade

Esta Política explica como a InfeControl trata dados pessoais no site e na plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quem somos e contato

A responsável é Karina Martins N. Napoles, médica infectologista, CRM-MG 45.925, com endereço profissional na Av. Contorno, 4747, 11º andar, sala 1107, Serra, Belo Horizonte/MG. O canal do encarregado/DPO é contato@infecontrol.com.br.

2. Papéis e dados tratados

Nas rotinas clínicas, a clínica ou instituição de saúde define as finalidades e normalmente é a controladora; a InfeControl atua como operadora conforme as instruções recebidas. Podemos tratar dados de identificação, contato, vínculo profissional, registros de acesso, informações de atendimentos e dados de saúde inseridos ou sincronizados pela instituição.

3. Finalidades e necessidade

Os dados são usados para autenticação, gestão de usuários e clínicas, registro e análise de informações de controle de infecções, geração de relatórios, suporte, segurança, auditoria e cumprimento de obrigações legais. Limitamos o acesso ao necessário para cada função e recomendamos que integrações usem contas de menor privilégio e ambiente de homologação.

4. Compartilhamento e suboperadores

Podemos usar provedores de hospedagem, banco de dados, autenticação, armazenamento, monitoramento e suporte, sempre dentro do escopo necessário e com obrigações de confidencialidade e segurança. A relação atual de provedores e eventuais suboperadores deve ser confirmada no contrato ou DPA aplicável à clínica.

5. Armazenamento, retenção e transferências

Os dados são mantidos pelo período necessário às finalidades contratadas, obrigações legais, auditoria e defesa de direitos. Ao término, serão eliminados, devolvidos ou anonimizados conforme contrato e requisitos legais. Se algum provedor tratar dados fora do Brasil, a transferência internacional será informada e realizada com mecanismo válido na LGPD.

6. Segurança e incidentes

Adotamos controles técnicos e administrativos compatíveis com o risco, como autenticação, controle de permissões, registros de acesso, proteção de credenciais e gestão de incidentes. Em caso de incidente relevante, investigaremos, conteremos, documentaremos e comunicaremos a clínica e as autoridades ou titulares quando exigido pela legislação.

7. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação quando cabível, informação sobre compartilhamentos e revisão de decisões automatizadas, observadas as exceções legais. Solicitações devem ser feitas pelo e-mail do DPO; quando a InfeControl atuar como operadora, encaminharemos o pedido à clínica controladora.

8. Cookies e atualizações

O site pode usar cookies necessários e tecnologias de medição configuradas para funcionamento e melhoria do serviço. Esta Política pode ser atualizada; a versão vigente estará sempre disponível nesta página.