Política de Privacidade

1. Quem somos

Esta política é publicada por LP Tecnologia da Informação Ltda ("LPSX", "nós"), inscrita no CNPJ nº 36.766.091/0001-18, desenvolvedora e titular do Anira, sistema de gestão de pacientes e fila de atendimento para clínicas.

2. Dois papéis diferentes, duas seções diferentes

É importante separar duas situações, porque a responsabilidade sobre os dados muda em cada uma:

• Visitante deste site (anira.com.br) — quem só está conhecendo o produto. Aqui a LPSX é Controladora dos poucos dados que você eventualmente nos envia.
• Paciente, profissional ou colaborador de uma clínica cliente que usa o Anira no dia a dia — aqui a clínica contratante é a Controladora dos dados (ela decide o quê e por que coletar), e a LPSX atua como Operadora, tratando os dados apenas conforme as instruções da clínica, nos termos do contrato de licença de uso firmado entre as partes.

3. Dados coletados neste site

Este site institucional não usa cookies de rastreamento nem ferramentas de analytics de terceiros. O único dado pessoal que podemos receber de você é o que você mesmo nos envia por e-mail ao entrar em contato (nome, e-mail, e o conteúdo da sua mensagem), usado exclusivamente para responder ao seu contato.

4. Dados tratados na prestação do serviço Anira (clínicas clientes)

Ao operar o sistema em nome de uma clínica contratante, a LPSX trata, conforme instrução da clínica: dados cadastrais e de identificação de pacientes (nome, CPF, CNS, data de nascimento), dados de saúde registrados no prontuário eletrônico, exames e documentos clínicos anexados, e dados de uso do sistema por profissionais e colaboradores da clínica.

Esses dados são usados exclusivamente para permitir que a clínica opere o atendimento, nunca para finalidade própria da LPSX, comercialização ou cessão a terceiros não autorizados.

5. Onde os dados ficam armazenados

Os dados são armazenados em data center localizado em território brasileiro. Não realizamos transferência internacional de dados, exceto quando estritamente necessária para alguma funcionalidade específica eventualmente contratada à parte — hipótese em que aplicamos as salvaguardas previstas nos artigos 33 e seguintes da LGPD.

6. Medidas de segurança

• Criptografia de dados em trânsito e em repouso
• Segregação lógica dos dados de cada clínica cliente (arquitetura multi-tenant)
• Controle de acesso baseado em papéis e autenticação individualizada de usuários
• Registro de auditoria (logs) das operações realizadas sobre os dados
• Rotina de becapes periódicos

Detalhes técnicos adicionais estão na nossa página de Segurança.

7. Seus direitos como titular de dados

Se você é paciente ou colaborador de uma clínica que usa o Anira, seus pedidos de acesso, correção, eliminação ou portabilidade de dados devem ser direcionados primeiro à própria clínica (a Controladora dos seus dados). A LPSX presta o apoio técnico necessário para que a clínica atenda esses pedidos nos prazos exigidos pela LGPD.

8. Retenção e eliminação

Encerrado o contrato com uma clínica, a LPSX disponibiliza a exportação dos dados por 30 dias e, em seguida, procede à eliminação, ressalvadas hipóteses de guarda obrigatória por lei ou determinação de autoridade competente.

9. Encarregado de dados (DPO)

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais podem ser direcionadas ao nosso encarregado: Lucas Belo Passos, pelo e-mail dpo@lpsx.com.br.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou operacionais. A data de última atualização está sempre indicada no topo desta página.