Dado de saúde é dado sensível. Isso muda a arquitetura.

Nas aplicações que a HALI mantém para um cliente, o controlador dos dados de paciente é o profissional ou a organização de saúde contratante: é quem determina a finalidade e os meios do tratamento. A HALI atua como operadora, tratando os dados em nome do controlador e nos limites do contrato.

Essa divisão é formalizada por escrito em cada contrato, com as obrigações de segurança, de sigilo e de comunicação de incidente. Quando a HALI trata dados por conta própria, como os de quem preenche um formulário neste site, ela é a controladora.

Este site coleta o que a pessoa envia por vontade própria: nome, telefone, e-mail e a mensagem do formulário de contato, e as respostas do diagnóstico do Laboratório junto do contato deixado ao final. A finalidade é responder e dar seguimento à conversa comercial.

Além disso, o site mede como as páginas são usadas. O bloco abaixo descreve essa medição.

Não há dado de paciente neste site. As aplicações clínicas rodam em ambientes próprios, separados por cliente, e não compartilham base com este endereço.

Para entender como o site é usado e onde ele atrapalha quem o visita, a HALI utiliza o Microsoft Clarity, um serviço da Microsoft que registra a navegação: páginas visitadas, cliques, rolagem, movimento do ponteiro, tipo de dispositivo e navegador, origem do acesso e localização aproximada derivada do endereço de IP. Esses registros formam mapas de calor e gravações da sessão.

A base legal é o legítimo interesse em melhorar o próprio site, e a finalidade é essa e nenhuma outra: os registros não são usados para publicidade, não são vendidos e não são cruzados com os dados de contato enviados nos formulários. O serviço utiliza cookies próprios para reconhecer sessões repetidas.

As páginas do Laboratório são gravadas com o conteúdo mascarado. O que a pessoa digita, o nome dela e o resultado do diagnóstico não saem do navegador dela: a gravação registra apenas a forma da tela e o movimento, o suficiente para saber em que etapa alguém parou.

Quem preferir não ser incluído nessa medição pode ativar o sinal Do Not Track no navegador, usar uma extensão de bloqueio ou pedir a exclusão dos registros pelo e-mail de contato ao fim desta página.

O controle de acesso é individualizado e por papel: cada pessoa enxerga somente o que a função dela exige. O isolamento entre clientes é decisão de arquitetura, não configuração, e cada cliente enxerga apenas os próprios dados.

Os acessos deixam trilha, e os consentimentos ficam registrados com data e finalidade. Conformidade entra no início do projeto, e não como ajuste posterior.

Dados de contato comercial são mantidos enquanto durar a relação e pelo prazo legal aplicável, e depois eliminados. Dados tratados em nome de um cliente seguem o prazo definido no contrato dele e a legislação da atividade, incluindo os prazos de guarda de prontuário quando for o caso.

O titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados tratados com base no consentimento, conforme o art. 18 da LGPD.

Quando o pedido é sobre dados de uma aplicação clínica, ele deve ser dirigido ao controlador, que é o profissional ou a organização de saúde. A HALI apoia o controlador a responder dentro do prazo.