Política de Privacidade

1. Quem somos e o que esta Política cobre

O HonorisMed é uma plataforma digital que permite a médicos cirurgiões e anestesistas conferir se os repasses de honorários que recebem do hospital estão corretos. Na cadeia de pagamento, o médico recebe o repasse do hospital, e o hospital recebe das operadoras de planos de saúde (convênios). Esta Política de Privacidade explica, de forma clara e transparente, quais dados tratamos, com qual finalidade, com qual base legal, por quanto tempo, com quem compartilhamos e como você exerce seus direitos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).

O serviço destina-se a profissionais de saúde maiores de 18 anos. Não é direcionado a menores de idade, e não coletamos intencionalmente dados de menores como usuários da plataforma.

Controlador dos dados: HONORISMED TECNOLOGIA LTDA, CNPJ 68.332.514/0001-88, com sede na cidade do Rio de Janeiro, RJ. O endereço completo é fornecido por escrito a quem solicitar pelo canal de privacidade abaixo.
Contato para assuntos de privacidade: privacidade@honorismed.com.br

2. Definições essenciais

Para esta Política, adotamos as definições da LGPD. Dado pessoal é a informação relacionada a pessoa identificada ou identificável. Dado pessoal sensível inclui dado referente à saúde, categoria que recebe proteção reforçada. Titular é a pessoa a quem os dados se referem. Controlador é quem decide sobre o tratamento; operador é quem trata em nome do controlador; encarregado (DPO) é o canal de comunicação com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).

3. Os papéis no HonorisMed

O HonorisMed trata dados com papéis distintos:

(a) Dados do médico usuário. Em relação aos dados de cadastro e uso do próprio médico, o HonorisMed atua como controlador.

(b) Dados de pacientes. Os documentos de pagamento que o médico envia podem conter dados de pacientes. Esses documentos já pertencem ao médico, no contexto da relação profissional dele com seus pacientes. Quanto a esses dados, o médico é o controlador, é ele quem decide tratá-los, e o HonorisMed atua como operador, processando-os exclusivamente a serviço do médico e para a finalidade de conferência, conforme esta Política e os Termos de Uso.

4. Quais dados tratamos

Do médico (usuário): nome, e-mail, registro profissional (CRM), e os dados das cirurgias que ele registra (procedimentos, datas, hospital, convênio, valores recebidos e devidos).

De pacientes (informados pelo médico ou presentes nos documentos que ele envia): nome do paciente e, eventualmente presentes nos relatórios de pagamento, número de carteirinha, número de guia, e outros identificadores. Tratamos esses dados somente na medida necessária para conferir o honorário do médico.

Dados técnicos: dados de acesso e uso necessários ao funcionamento e à segurança da plataforma (logs de operação sem conteúdo sensível).

Contatos profissionais: dados de contato e de relacionamento de médicos com quem mantemos relação comercial, tratados por legítimo interesse, guardados enquanto houver essa relação e apagados a pedido pelo canal de privacidade.

5. Finalidade e base legal

Tratamos os dados do médico e dos pacientes para a finalidade única de permitir ao médico conferir a correção dos honorários que o hospital lhe repassa, na cadeia em que o hospital recebe das operadoras de planos de saúde (convênios).

• Para os dados do médico, as bases legais são a execução de contrato (art. 7º, V) e o legítimo interesse (art. 7º, IX) na prestação do serviço.
• Para os dados de saúde de pacientes (dado sensível), o tratamento ampara-se no exercício regular de direitos do médico relativo aos seus honorários (art. 11, II, "d"; art. 7º, VI).

Não utilizamos dados de pacientes para qualquer finalidade diferente da conferência. Não vendemos dados. Não fazemos perfilamento publicitário.

6. Como protegemos os dados (medidas reais)

• Isolamento por médico: cada médico acessa apenas os próprios dados, com separação imposta na camada de banco de dados.
• Repasse mensal do hospital: o repasse lista vários pacientes do médico. O documento é lido por inteiro, mas os nomes dos pacientes são substituídos por código antes da leitura automática, e se um nome não puder ser isolado com segurança, o arquivo não é enviado. Aceitamos apenas PDF com texto, planilha e CSV. Foto não é aceita, e PDF escaneado é recusado na leitura, com aviso na tela: nesses formatos não haveria como substituir o nome antes de ler.
• A leitura automática não calcula nem decide: a tecnologia de leitura apenas estrutura o que está escrito; o cálculo dos valores ocorre em servidor próprio, de forma determinística.
• Minimização e descarte: guardamos apenas o necessário à conferência e ao cumprimento da lei. O documento original é descartado depois de cumprir sua finalidade, e o prazo exato está no item 10.
• Armazenamento privado e criptografado, acesso por sessões autenticadas, registros de operação sem conteúdo sensível, e modo discreto para ocultar valores na tela.

Mantemos medidas técnicas e organizacionais para proteger os dados. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) na forma do art. 48 da LGPD.

7. Decisões automatizadas e supervisão humana

O HonorisMed não toma decisões com efeitos jurídicos ou impacto relevante baseadas unicamente em tratamento automatizado. A leitura automática apenas estrutura o que está escrito no documento; o cálculo da conferência é determinístico e ocorre em servidor próprio; e o médico revisa e confirma os resultados, sendo dele, e somente dele, a decisão de contestar ou agir sobre qualquer divergência. Nos termos do art. 20 da LGPD, você pode solicitar informações sobre os critérios utilizados.

8. Cookies e tecnologias semelhantes

Utilizamos apenas cookies e tecnologias estritamente necessários ao funcionamento e à segurança da plataforma, como a manutenção da sua sessão autenticada. Não utilizamos cookies de publicidade, de rastreamento de terceiros ou para perfilamento. Você pode gerenciar cookies nas configurações do seu navegador; a desativação dos cookies essenciais pode comprometer o funcionamento do serviço.

9. Tratamento por terceiros e transferência internacional

Para operar, utilizamos prestadores de tecnologia (como infraestrutura de nuvem, banco de dados e tecnologia de leitura automática de documentos). Esses prestadores atuam como operadores/suboperadores, vinculados por contrato às finalidades aqui descritas e proibidos de usar os dados para finalidade própria.

A tecnologia de leitura automática pode processar dados em servidores localizados fora do Brasil, o que caracteriza transferência internacional de dados (arts. 33 a 36 da LGPD). Quando isso ocorre, os dados são enviados já pseudonimizados, na forma descrita no item 6 (com os nomes dos pacientes substituídos por código), e a transferência observa as salvaguardas exigidas pela LGPD, como cláusulas contratuais que assegurem padrão de proteção adequado.

10. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para a conferência, para a cobrança e para cumprir a lei.

O arquivo original do repasse é apagado automaticamente 30 dias depois da sua última conferência. Você pode apagá-lo antes, na tela do repasse.

Quando você exclui um registro, ele sai das suas telas na hora e é apagado em definitivo quando deixa de ser necessário.

Quando você exclui a sua conta, apagamos os seus dados. Mantemos só o que a lei exige e o necessário para respeitar os seus pedidos, como o registro de que a exclusão foi feita. O seu contato na nossa rede de contatos profissionais, se houver, segue a regra do item 4.

Cópias de segurança podem guardar dados já apagados por um período limitado, até serem substituídas.

11. Seus direitos como titular

Em conformidade com o art. 18 da LGPD, você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre o compartilhamento de seus dados; opor-se a tratamento em caso de descumprimento da LGPD; e revogar consentimento, quando aplicável. Você pode ainda peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Na plataforma, o médico pode exportar todos os seus dados e excluir sua conta e seus dados diretamente, a qualquer momento. Para os demais pedidos, escreva para privacidade@honorismed.com.br; responderemos nos prazos previstos na legislação.

Como os documentos de pagamento contêm dados de pacientes sob a responsabilidade do médico, que é o controlador desses dados, pedidos de titulares que sejam pacientes são tratados em conjunto com o médico responsável, a quem cabe decidir sobre esses dados. Você também pode nos escrever em privacidade@honorismed.com.br para orientação.

12. Canal de privacidade

Nosso canal para assuntos de proteção de dados é o e-mail privacidade@honorismed.com.br.

13. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente, com a data de atualização, estará sempre disponível na plataforma. Mudanças relevantes serão comunicadas e, quando exigível, sujeitas a novo aceite.