Política de Privacidade

A ELO Automações respeita a privacidade de seus clientes e está comprometida com a proteção dos dados pessoais tratados por meio da plataforma ELO Odonto.

Esta Política explica quais dados são tratados, para quais finalidades, como são protegidos e quais são os direitos dos titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Dados da Clínica

Em relação aos dados da clínica contratante e de seus usuários, a ELO Automações atua como Controladora, sendo responsável pelo tratamento dessas informações para fins administrativos, comerciais, financeiros e operacionais.

Dados dos Pacientes

Os dados dos pacientes cadastrados na plataforma pertencem à clínica.

Nesse caso:

• A clínica atua como Controladora;
• A ELO atua como Operadora, tratando os dados exclusivamente conforme as instruções da clínica e os limites estabelecidos pela legislação.

Dados da Clínica

Podemos tratar informações como:

• Nome
• CPF ou CNPJ
• Endereço
• Telefone
• E-mail
• Dados de cobrança
• Informações do plano contratado
• Registros de utilização da plataforma

Dados dos Usuários da Plataforma

• Nome
• Cargo
• E-mail
• Telefone
• Perfil de acesso
• Registros de autenticação
• Histórico de utilização

Dados dos Pacientes

Inseridos exclusivamente pela clínica. Podem incluir:

• Nome
• CPF
• Data de nascimento
• Sexo
• Endereço
• Telefone
• E-mail
• Convênio
• Histórico clínico
• Anamnese
• Odontograma
• Plano de tratamento
• Procedimentos realizados
• Fotografias
• Documentos enviados
• Pesquisas de satisfação

Esses dados podem incluir dados pessoais sensíveis, conforme definido pela LGPD.

Os dados são utilizados para:

• autenticação de usuários;
• gestão da clínica;
• organização da agenda;
• cadastro de pacientes;
• prontuário eletrônico;
• odontograma;
• planos de tratamento;
• controle financeiro;
• geração de relatórios;
• envio de lembretes;
• pesquisas de satisfação;
• suporte técnico;
• melhoria da plataforma;
• cumprimento de obrigações legais.

Os dados poderão ser tratados com fundamento em:

• execução de contrato;
• cumprimento de obrigação legal;
• exercício regular de direitos;
• legítimo interesse;
• consentimento, quando necessário;
• tutela da saúde, nos casos previstos na LGPD.

A ELO não comercializa, aluga ou compartilha dados pessoais para fins de marketing ou publicidade.

Os dados poderão ser compartilhados apenas quando necessário para a prestação dos serviços da plataforma, com fornecedores responsáveis por:

• hospedagem;
• banco de dados;
• autenticação;
• envio de e-mails;
• armazenamento de arquivos;
• monitoramento da infraestrutura.

Esses fornecedores atuam como operadores ou subprocessadores de dados e estão contratualmente obrigados a manter a confidencialidade e adotar medidas adequadas de segurança.

Quando a clínica opta por conectar sua própria conta de armazenamento em nuvem (conforme item 7), os arquivos são enviados diretamente para o serviço escolhido pela própria clínica. Nesse caso, o compartilhamento decorre exclusivamente da solicitação do usuário e da integração autorizada pela clínica, não de um fornecedor contratado pela ELO.

Os dados da plataforma são armazenados em infraestrutura em nuvem contratada pela ELO, utilizando medidas técnicas e organizacionais compatíveis com as melhores práticas de segurança da informação.

Algumas funcionalidades da plataforma, como o armazenamento de imagens relacionadas a atendimentos clínicos e evoluções do prontuário, permitem que a clínica conecte, de forma opcional, uma conta de armazenamento em nuvem de sua titularidade, como Google Drive e, futuramente, Microsoft OneDrive.

Quando essa integração estiver ativa, os arquivos enviados pelos usuários serão armazenados diretamente na conta de armazenamento escolhida pela clínica, sem que esses arquivos sejam armazenados permanentemente na infraestrutura da ELO.

Para viabilizar essa integração, a ELO armazena de forma criptografada apenas os tokens e credenciais necessários para autenticação junto ao serviço de armazenamento em nuvem.

A ELO utiliza essas credenciais exclusivamente para realizar as operações solicitadas pelos usuários da clínica, como o envio de arquivos para a conta conectada, não acessando, utilizando, compartilhando ou processando o conteúdo desses arquivos para qualquer outra finalidade.

A relação contratual referente ao Google Drive, Microsoft OneDrive ou outro serviço de armazenamento permanece exclusivamente entre a clínica e o respectivo fornecedor, estando sujeita aos termos de uso e à política de privacidade desse serviço. A integração poderá ser revogada ou desconectada pela clínica a qualquer momento nas configurações da plataforma.

Para viabilizar o envio de arquivos a serviços de armazenamento em nuvem de titularidade da própria clínica (Google Drive e, futuramente, Microsoft OneDrive), a plataforma utiliza o protocolo de autorização OAuth 2.0 disponibilizado por esses provedores.

Nesse contexto:

• o acesso à conta de nuvem ocorre somente mediante autorização expressa da clínica;
• a ELO solicita apenas as permissões estritamente necessárias para viabilizar a funcionalidade contratada (criar uma pasta própria e dedicada da clínica dentro da conta conectada e enviar arquivos a ela);
• os dados obtidos por meio dessas integrações não são utilizados para treinamento de modelos de inteligência artificial, publicidade, elaboração de perfis (profiling) de usuários ou pacientes, ou qualquer outra finalidade diversa daquela expressamente autorizada pela clínica;
• a autorização concedida pode ser revogada a qualquer momento, tanto pela clínica — desconectando a integração nas configurações da plataforma — quanto diretamente nas configurações de segurança da conta Google ou Microsoft do usuário.

Ao revogar a autorização, a ELO deixa de ter acesso à conta conectada; os arquivos já enviados permanecem armazenados na conta de nuvem da clínica, sob sua titularidade.

A ELO adota medidas para proteger os dados pessoais, incluindo:

• criptografia em trânsito;
• autenticação segura;
• controle de acesso por perfil;
• segregação de dados entre clínicas (multi-tenant);
• criptografia das credenciais de integrações de terceiros conectadas pela clínica (ex.: tokens de acesso a contas de armazenamento em nuvem);
• registros de auditoria;
• backups periódicos;
• monitoramento da infraestrutura.

Embora sejam adotadas diversas medidas de segurança, nenhum sistema é completamente imune a riscos.

Os dados permanecerão armazenados:

• enquanto a conta permanecer ativa;
• durante os prazos legais aplicáveis;
• pelo período necessário para cumprimento de obrigações legais ou defesa em processos judiciais.

Após esse período, os dados poderão ser anonimizados ou excluídos de forma definitiva.

Nos termos da LGPD, os titulares poderão solicitar:

• confirmação do tratamento;
• acesso aos dados;
• correção de dados incompletos;
• anonimização;
• bloqueio;
• eliminação;
• portabilidade;
• informações sobre compartilhamento;
• revogação de consentimento, quando aplicável.

Quando os dados forem de pacientes, determinadas solicitações poderão depender da atuação da clínica responsável pelo cadastro.

O site institucional poderá utilizar cookies necessários para:

• autenticação;
• funcionamento da plataforma;
• segurança da navegação;
• preferências do usuário.

Caso futuramente sejam utilizados cookies para análise de navegação ou marketing, esta Política será atualizada.

Esta Política poderá ser atualizada sempre que necessário para refletir mudanças legais, regulatórias ou operacionais.

Quando houver alterações relevantes, os clientes ativos serão comunicados pelos canais cadastrados.

Dúvidas ou solicitações relacionadas à privacidade poderão ser encaminhadas para contato@eloautomacoes.com.br.

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados Pessoais (LGPD).