Segurança e proteção de dados
A CompliSaúde trata dados de gestão de clínicas de saúde. Nesta página explicamos, de forma transparente, as medidas técnicas que aplicamos e a forma como respeitamos o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019.
Medidas técnicas de segurança
Ligações encriptadas
Todo o acesso à aplicação é feito através de ligações encriptadas (HTTPS/TLS). Os dados em trânsito entre o seu navegador e a plataforma são cifrados.
Palavras-passe protegidas
As palavras-passe nunca são guardadas em texto simples. São armazenadas com algoritmos de hash (bcrypt), pelo que não são acessíveis, nem sequer pela nossa equipa.
Acesso isolado por conta
Cada conta acede apenas aos dados da sua própria clínica. As obrigações, os profissionais e os comprovativos estão segregados por clínica e protegidos por autenticação.
Comprovativos em armazenamento na nuvem
Os documentos que carrega (comprovativos de cumprimento) são guardados em armazenamento na nuvem com acesso restrito, disponibilizados apenas mediante ligações temporárias e autenticadas.
Papéis no tratamento de dados
A sua clínica é a responsável pelo tratamento dos dados que introduz na plataforma (dados da clínica, profissionais e comprovativos). É a clínica que decide as finalidades e os meios do tratamento.
A CompliSaúde atua como subcontratante, tratando esses dados apenas para prestar o serviço de gestão de conformidade, seguindo as instruções da clínica e sem os utilizar para finalidades próprias não relacionadas.
Não vendemos, cedemos ou partilhamos os dados da sua clínica com terceiros para fins de marketing. Os dados são utilizados exclusivamente para o funcionamento da aplicação.
Assistente de compliance e privacidade
- • As perguntas colocadas ao assistente não são utilizadas para treinar modelos.
- • O assistente responde com base em fontes legais controladas e destina-se a apoio informativo, não constituindo parecer jurídico.
- • Recomendamos que não introduza dados clínicos de doentes identificáveis no assistente — a plataforma destina-se à gestão de obrigações da clínica, não ao tratamento de dados de saúde de utentes.
Os seus direitos
Enquanto titular dos dados, ao abrigo do RGPD tem o direito de:
- Aceder aos dados pessoais que tratamos
- Solicitar a retificação de dados incorretos ou desatualizados
- Solicitar o apagamento dos dados ("direito a ser esquecido"), quando aplicável
- Solicitar a portabilidade dos seus dados
- Opor-se ou limitar determinados tratamentos
- Apresentar reclamação à autoridade de controlo (CNPD)
Conservação e eliminação
Os dados são conservados enquanto a conta estiver ativa e pelo período necessário à prestação do serviço. Se encerrar a conta, pode solicitar a eliminação dos dados associados, sem prejuízo de obrigações legais de conservação que possam existir.
Esta página descreve as práticas de segurança e proteção de dados da CompliSaúde de forma informativa. Não substitui o contrato de subcontratação de dados nem aconselhamento jurídico especializado em matéria de proteção de dados.
Contacto em matéria de dados
Para exercer os seus direitos ou colocar questões sobre proteção de dados, contacte [email protected]. Responderemos dentro dos prazos previstos na lei.