Acordo de Tratamento de Dados Pessoais
Nesta página
1. Partes e papéis
Neste acordo, você, profissional ou consultório que usa o Bubbly, é controladora ou controlador dos dados dos seus pacientes, responsáveis, pagadores e contatos. Nós, a BoxAI, inscrita no CNPJ sob o nº 45.138.452/0001-72, somos operadores: tratamos esses dados apenas para prestar o Bubbly e conforme as suas instruções (LGPD, art. 39).
2. Dados e finalidade
Tratamos identificação e contatos, agenda, registros clínicos, documentos, consentimentos e dados financeiros que você inserir, somente para guardar, organizar, exibir, enviar e exportar essas informações como o Bubbly faz. Não usamos esses dados para fins próprios, como publicidade, comparações entre clientes ou treinamento de modelos.
3. Confidencialidade
Quem trabalha no Bubbly não tem acesso permanente aos dados dos seus pacientes. O suporte só vê dados do seu consultório com uma autorização sua, com prazo e escopo definidos, que você pode revogar.
4. Segurança
- Conteúdo clínico cifrado pela aplicação com uma chave exclusiva do seu consultório.
- Isolamento entre consultórios no banco de dados e acesso por papéis.
- Segundo fator obrigatório para profissionais.
- Trilha de auditoria de leituras de conteúdo clínico e de alterações de dados pessoais.
- Cópias de segurança cifradas e testes periódicos de recuperação.
5. Suboperadores
Usamos suboperadores para proteção da rede, envio de e-mails e mensagens, videochamadas, pagamentos e os recursos de inteligência artificial, com contratos que impõem obrigações equivalentes às deste acordo. Por segurança, a lista não é publicada: nós a enviamos ao consultório que pedir pelo e-mail contato@bubblyterapia.com. Avisamos por e-mail com 30 dias de antecedência antes de incluir um novo suboperador, e você pode se opor.
6. Transferência internacional
Alguns suboperadores tratam dados fora do Brasil; nesses casos, a transferência segue o que a LGPD exige.
7. Incidentes
Se houver um incidente de segurança com dados do seu consultório, avisamos você sem demora indevida, com as informações de que você precisa para avaliar o caso e comunicar a ANPD e os titulares, quando for necessário.
8. Direitos dos titulares
Os pedidos dos seus pacientes chegam a você, e o Bubbly oferece meios para atendê-los nos prazos da LGPD, sem deixar de guardar os registros pelo prazo das normas profissionais.
9. Fim do contrato
Ao fim do contrato, o consultório fica só para leitura, e você pode exportar todos os dados. Doze meses depois, eliminamos os dados do consultório, inclusive os prontuários em guarda legal e a sua chave de cifragem, o que torna o conteúdo clínico ilegível; avisamos por e-mail 90 e 30 dias antes. As cópias de segurança feitas antes da eliminação ainda guardam esses dados e expiram em até doze meses.
10. Informações e auditoria
Quando você pedir, pelo e-mail contato@bubblyterapia.com, fornecemos em até 15 dias as informações necessárias para demonstrar o cumprimento deste acordo.