Controlador
Clínica Demonstração
Encarregado de Dados (DPO)
Encarregado de Dados (DPO) — dpo@clinicdx.local
Como protegemos seus dados
- Dados sensíveis (CPF, CNS, contato, prontuário) cifrados com AES-256-GCM.
- Acesso autenticado (senha forte + 2FA opcional) e registrado em auditoria imutável.
- Isolamento por clínica (multi-tenant) e princípio da minimização.
Seus direitos (LGPD Art. 18)
- Acesso e portabilidade: exportação completa dos seus dados em formato aberto (JSON).
- Correção: atualização de dados incorretos.
- Remoção de dados de contato: apagamos telefone, e-mail e endereço.
Nome, CPF e o prontuário são preservados pelo prazo legal de
10 anos (Resolução CFM), e eliminados depois dele.
A guarda do prontuário é obrigação legal e não pode ser dispensada a pedido.
- Revogação de consentimento: a qualquer momento.
Para exercer seus direitos, contate o DPO acima.