01
Agenda inteligente
Consultas, confirmações, reagendamentos, encaixes e lista de espera.
ACESSO E AUTENTICAÇÃO
Controles de segurança
Políticas aplicadas aos usuários da clínica.
Tempo máximo de inatividadeBloqueio automático da sessão sem encerrar os dados em edição.
LGPD E GOVERNANÇA
Mapa de tratamento de dados
Registro das principais operações realizadas pela clínica.
| Operação | Dados | Finalidade | Base / hipótese | Acesso |
|---|---|---|---|---|
| Cadastro e agenda | Identificação e contato | Agendamento e atendimento | Execução do serviço / obrigações aplicáveis | Recepção e gestão |
| Prontuário | Sensíveis Saúde | Assistência e continuidade do cuidado | Tutela da saúde / obrigações profissionais aplicáveis | Médicos e perfis clínicos autorizados |
| Receituário | Sensíveis Saúde | Prescrição e orientação | Tutela da saúde / obrigações profissionais aplicáveis | Profissionais autorizados |
| Atendimento | Identificação, mensagens e anexos | Comunicação com o paciente | Prestação do serviço e finalidades informadas | Equipe autorizada |
| Financeiro | Cadastro e pagamentos | Cobrança e obrigações fiscais | Contrato e obrigação legal aplicável | Financeiro e administração |
TITULARES
Consentimentos e ciência de privacidade
A ciência do aviso de privacidade é registrada separadamente de consentimentos opcionais.
| Paciente | Aviso | Data/hora | Comunicação opcional | Status |
|---|---|---|---|---|
| Nenhuma ciência registrada ainda. | ||||
DIREITOS DO TITULAR
Solicitações de privacidade
Fluxo interno para confirmação, acesso, correção e demais direitos aplicáveis.
Confirmação / acesso
Correção
Anonimização / bloqueio
Eliminação quando aplicável
Portabilidade quando aplicável
Informações sobre compartilhamento
Revogação de consentimento
Revisão do atendimento da solicitação
| Protocolo | Titular | Tipo | Recebida | Status | Ação |
|---|---|---|---|---|---|
| Nenhuma solicitação registrada. | |||||
INCIDENTES
Resposta a incidentes de segurança
Registro, avaliação, contenção, comunicação e evidências.
1. IdentificarRegistrar data, sistemas, dados e origem.
2. ConterBloquear acesso, preservar evidências e reduzir impacto.
3. Avaliar riscoVerificar sensibilidade, escala e impacto aos titulares.
4. ComunicarQuando aplicável, seguir o fluxo de comunicação à ANPD e aos titulares.
Fluxo regulatório configurado
Incidentes com risco ou dano relevante devem ser avaliados para comunicação. O painel mantém o registro do incidente e sua linha do tempo.
| Incidente | Data | Severidade | Dados envolvidos | Status | Ação |
|---|---|---|---|---|---|
| Nenhum incidente registrado. | |||||
AUDITORIA
Trilha de auditoria
Acessos e ações relevantes ficam registrados para rastreabilidade.