Em resumo
Você está criando acesso a uma plataforma onde a sua clínica registra e acompanha o seu cuidado em saúde. Para isso, ela precisa guardar informações sobre você — inclusive informações de saúde, que a lei trata com proteção reforçada.
Seus dados são usados para cuidar de você. Não são vendidos, não alimentam publicidade e não são repassados a terceiros fora do que está descrito aqui.
1. Quem trata os seus dados
A clínica que atende você é a controladora dos seus dados: é ela quem decide quais informações registrar e como conduzir o seu cuidado.
A Access Fast - Consultoria e Desenvolvimento de Sistemas, inscrita no CNPJ 19.960.182/0001-70, com sede em Cotia/SP, é a operadora: fornece e mantém a plataforma SARA Health, tratando os dados sob instrução da clínica e sem usá-los para finalidade própria.
Contato para assuntos de privacidade: contato@accessfast.com.br
2. Que dados são tratados
A plataforma pode registrar, conforme o seu atendimento:
- Identificação e contato: nome, data de nascimento, sexo, CPF, telefone, e-mail, endereço, estado civil e profissão.
- Dados de saúde (dados sensíveis): sintomas, queixas e histórico clínico; respostas de anamnese e de questionários de pré-consulta; resultados e pedidos de exames; medicamentos em uso; patologias e diagnósticos; avaliação de disbiose; medidas corporais como peso, altura, pressão arterial e circunferências.
- Documentos que você enviar: PDFs e imagens de exames anexados por você ou pela clínica.
- Registros de uso: data e hora dos acessos, endereço IP e navegador, para segurança e auditoria.
3. Para que servem
Os dados são tratados para que o profissional que atende você possa avaliar o seu quadro, gerar análises clínicas, montar e acompanhar o seu plano de cuidado, solicitar exames e registrar a sua evolução ao longo do tempo.
A plataforma organiza essas informações e produz sugestões a partir de uma base de conhecimento clínico. Essas sugestões são apoio à decisão: quem avalia, decide e assume a conduta é sempre o profissional de saúde que atende você. A plataforma não substitui consulta, diagnóstico ou prescrição.
4. Com que base legal
O tratamento dos seus dados de saúde se apoia no artigo 11, inciso II, alínea “f” da Lei Geral de Proteção de Dados (Lei 13.709/2018), que autoriza a tutela da saúde em procedimento realizado por profissionais de saúde ou serviços de saúde.
Os demais dados são tratados com base no seu consentimento (art. 7º, I) e, quando aplicável, para o cumprimento de obrigação legal ou regulatória pela clínica (art. 7º, II), como a guarda obrigatória de prontuário.
5. Quem pode ver os seus dados
O acesso é restrito a quem participa do seu cuidado dentro da clínica em que você é paciente:
- Os profissionais de saúde da clínica que atendem você, para conduzir o seu cuidado — inclusive em atendimento conjunto ou continuidade por outro profissional da mesma equipe.
- O administrador da clínica, para gestão do cadastro e do funcionamento do serviço.
- Pessoal técnico da Access Fast, exclusivamente quando necessário para manter, corrigir ou dar suporte à plataforma, sob dever de sigilo.
- Quando o profissional da clínica aciona a leitura automática de um exame que você ou a clínica anexou, o arquivo do laudo é enviado a um provedor de inteligência artificial (Google Gemini ou OpenAI, conforme a configuração da plataforma) só para sugerir os valores. O profissional revisa e confirma o que entra no prontuário. O envio não inclui nome, CPF ou contatos extraídos do cadastro; o próprio laudo pode conter sua identificação.
Seus dados NÃO são acessíveis a outras clínicas que usam a plataforma. A separação entre clínicas é aplicada pelo próprio sistema, em todas as consultas ao banco de dados.
Não vendemos, alugamos ou cedemos os seus dados. Não usamos os seus dados de saúde para publicidade, criação de perfil comercial ou qualquer finalidade estranha ao seu cuidado.
Dados só são compartilhados fora da clínica se você autorizar expressamente, ou se houver ordem judicial ou obrigação legal — situação em que a clínica será informada, salvo se a lei proibir.
6. Como os dados são protegidos
A plataforma trafega exclusivamente por conexão criptografada (HTTPS). O CPF é armazenado de forma cifrada. As senhas nunca são guardadas em texto legível.
Os arquivos de exame ficam fora da área pública do servidor e só podem ser baixados por quem tem autorização, com cada download registrado.
Todo acesso a prontuário é auditado: fica registrado quem acessou, o que acessou e quando — inclusive a simples leitura.
7. Por quanto tempo são guardados
Registros clínicos são preservados pelo prazo legal de guarda de prontuário, conforme a regulamentação aplicável à profissão do responsável pelo seu atendimento — hoje, no mínimo, 20 anos a contar do último registro, nos termos da Resolução CFM nº 1.821/2007 para prontuário médico.
Esse prazo prevalece sobre o pedido de exclusão: a guarda do prontuário é obrigação legal da clínica, e não uma escolha dela. Dados que não componham o prontuário podem ser excluídos a seu pedido.
8. Seus direitos
A qualquer momento, você pode:
- Confirmar que tratamos os seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir a portabilidade dos seus dados a outro prestador.
- Solicitar a exclusão dos dados tratados com base no seu consentimento, respeitado o prazo legal de guarda de prontuário.
- Revogar este consentimento a qualquer momento.
- Saber com quem os seus dados foram compartilhados.
- Ser informado sobre a possibilidade de não consentir e as consequências disso.
Para exercer qualquer desses direitos, fale com a sua clínica ou escreva para contato@accessfast.com.br.
9. Se você não concordar
O consentimento é livre. Se você não concordar, não conseguirá usar o portal do paciente — mas isso não impede que você seja atendido pela clínica pelos meios convencionais. Nesse caso, fale diretamente com ela.
A revogação posterior encerra o seu acesso ao portal e interrompe novos tratamentos baseados no consentimento, preservados os registros clínicos sob guarda legal obrigatória.
10. Mudanças nesta política
Se esta política mudar de forma relevante, uma nova versão será publicada e o seu aceite será solicitado novamente no próximo acesso. A versão e a data do seu aceite ficam registradas.