LGPD na prática

Para que serve esta página

A política de privacidade explica o que fazemos com os dados. Esta aqui é mais direta: como você pede o que tem direito, e para quem.

Primeiro, para quem você deve pedir

Depende de onde o seu dado está.

Se você é paciente de uma clínica que usa a DentaNexa, os seus dados de atendimento pertencem a essa clínica. Ela decide o que registrar e por quanto tempo guardar. Peça diretamente a ela. Se você pedir para nós, vamos encaminhar, mas quem responde é a clínica.

Se você preencheu um formulário aqui no site, o dado é nosso e o pedido vem direto para nós.

O que você pode pedir

• Confirmação de que tratamos algum dado seu.
• Acesso ao que temos, em formato legível.
• Correção do que estiver errado ou desatualizado.
• Anonimização ou exclusão de dado desnecessário ou tratado fora da lei.
• Portabilidade para outro fornecedor.
• Informação sobre com quem compartilhamos.
• Revogação do consentimento, quando foi ele que autorizou o tratamento.
• Oposição a um tratamento que você considere indevido.

Como pedir

Escreva para contato@dentanexa.com.br dizendo o que você quer e como podemos confirmar que é você. Essa confirmação existe para proteger você: sem ela, qualquer pessoa poderia pedir seus dados no seu nome.

Respondemos em até 15 dias. Se o pedido for complexo e precisar de mais tempo, avisamos dentro desse prazo, com a justificativa.

Quando podemos recusar

Existe caso em que a lei nos obriga a manter o dado mesmo depois do pedido de exclusão. Prontuário odontológico tem prazo mínimo de guarda definido pelas normas do conselho, e documento fiscal tem prazo próprio. Nessa situação, o dado fica bloqueado para uso e guardado só pelo tempo exigido. Quando isso acontecer, explicamos qual norma se aplica.

O que fazemos do nosso lado

• Dado separado por clínica, sem consulta que atravesse de uma para outra.
• Acesso individual e nominal, com registro de quem viu e alterou o quê.
• Senha guardada com hash, nunca em texto puro.
• Tráfego em HTTPS e backup diário do banco.
• Contrato com cada fornecedor que processa dado em nosso nome.

Se acontecer um incidente

Incidente de segurança que possa trazer risco relevante é comunicado a você e à Autoridade Nacional de Proteção de Dados, com o que aconteceu, quais dados foram afetados e o que estamos fazendo a respeito.

Encarregado de dados

O encarregado (DPO) atende em contato@dentanexa.com.br.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.