Conformidade
LGPD
Dados de saúde são dados pessoais sensíveis. A VoraMed foi construída com governança de privacidade desde a arquitetura.
Última atualização: setembro de 2026
1. Papéis
A clínica é, em regra, a controladora dos dados dos pacientes; a VoraMed atua como operadora, tratando dados conforme as instruções do cliente e a legislação vigente.
2. Direitos do titular
Pacientes e usuários podem exercer, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade e informação sobre compartilhamentos.
- Revogação de consentimento, quando essa for a base legal aplicada.
3. Como exercer
Pacientes devem procurar primeiro a clínica responsável pelo atendimento. Pedidos também podem ser encaminhados ao nosso Encarregado, que os direciona ao controlador e acompanha o prazo de resposta.
4. Medidas técnicas e organizacionais
Aplicamos controles que sustentam a conformidade no dia a dia:
- Isolamento de dados por clínica com regras de acesso no banco de dados.
- Permissões por perfil e princípio do menor privilégio.
- Trilha de auditoria de acessos e ações sensíveis.
- Registro e revogação de sessões ativas.
- Consentimentos registrados e rastreáveis no portal do paciente.
5. Incidentes
Mantemos plano de resposta a incidentes com contenção, avaliação de risco e comunicação ao controlador e à ANPD nos prazos legais, quando aplicável.