LGPD, Segurança e Privacidade
Os dados da sua clínica protegidos, por lei e por arquitetura.
Dados de saúde são dados sensíveis. O Pulso foi construído desde o primeiro dia para atender à Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e às normas do Conselho Federal de Medicina.
A clínica é a Controladora
A clínica é a dona da relação com o paciente: decide quais dados coletar, para quê e por quanto tempo. É a responsável legal pelas decisões clínicas e pela guarda dos prontuários.
O Pulso é o Operador
O Pulso é a plataforma tecnológica que armazena e processa os dados seguindo as instruções da clínica, com segurança, sigilo e sem usar as informações para qualquer outra finalidade.
Essa separação é a exigida pela LGPD: ela protege juridicamente a clínica e deixa claro que os dados pertencem à clínica e aos pacientes — nunca ao fornecedor de software.
Segurança em camadas
Como protegemos cada informação, do cadastro ao prontuário.
Criptografia de ponta a ponta
Dados criptografados em trânsito (TLS) e em repouso. Nenhuma informação trafega ou fica armazenada em aberto.
Acesso por perfil e autenticação
Cada usuário entra com login próprio e vê apenas o que o seu perfil permite: recepção, médico, financeiro ou gestão.
Registro e rastreabilidade
Ações sensíveis ficam registradas: quem acessou, alterou ou exportou cada informação, com data e hora.
Backups e continuidade
Cópias de segurança automáticas e infraestrutura redundante para a clínica nunca perder o histórico.
Infraestrutura em nuvem segura
Servidores em provedores de nuvem de primeira linha, com monitoramento contínuo e atualizações de segurança.
Equipe com acesso mínimo
Nossa equipe só acessa dados quando necessário para suporte, sempre com autorização e registro.
Normas médicas
Prontuário em conformidade com o CFM
O prontuário eletrônico do Pulso respeita a Resolução CFM nº 1.821/2007 e as diretrizes de certificação de sistemas de prontuário: identificação do profissional em cada registro, trilha de auditoria das alterações, sigilo das informações e guarda segura do histórico do paciente.
- Cada evolução assinada pelo profissional logado
- Alterações registradas, nunca apagadas sem rastro
- Anexos e documentos vinculados ao paciente com acesso controlado
- Exportação do prontuário sempre que a clínica ou o paciente solicitar
Responsabilidades da clínica
O que cabe à clínica na LGPD
A conformidade é um trabalho em conjunto. O Pulso entrega a tecnologia segura; a clínica cuida da governança interna:
- Indicar um responsável pelo tratamento de dados (encarregado/DPO) quando aplicável ao porte da operação.
- Garantir que a equipe use senhas fortes e perfis de acesso adequados a cada função.
- Orientar pacientes sobre como seus dados são usados, com aviso de privacidade da própria clínica.
- Solicitar exclusões, correções e portabilidade de dados sempre que um paciente pedir — o Pulso executa.
- Manter os cadastros de usuários atualizados, desativando acessos de quem saiu da equipe.
Perguntas frequentes
Transparência também é segurança.
Os dados dos pacientes ficam com quem?
Com a clínica. O Pulso é o operador tecnológico: armazena e processa os dados seguindo as instruções da clínica, que é a controladora e guardiã legal dos prontuários.
O Pulso vende ou compartilha dados com terceiros?
Não. Os dados são usados exclusivamente para operar o sistema da clínica. Não vendemos, alugamos nem compartilhamos informações com terceiros para fins comerciais.
E se a clínica quiser sair do Pulso?
A base é da clínica. Disponibilizamos a exportação completa dos dados em formatos abertos (planilhas e documentos), sem retenção.
O prontuário eletrônico segue as normas do CFM?
Sim. O prontuário do Pulso foi desenhado respeitando a Resolução CFM nº 1.821/2007 e as normas de certificação de sistemas de prontuário eletrônico, com controle de acesso, registro de alterações e sigilo.
Como o robô e o WhatsApp tratam os dados?
As conversas usam a API oficial da Meta, com criptografia de transporte. O robô só acessa as informações necessárias para atender e agendar, e todo o histórico fica dentro do ambiente seguro do Pulso.
Como reportar um incidente ou pedir informações?
Pelo e-mail contato@erppulso.com.br ou pelos nossos canais de atendimento. Incidentes de segurança são tratados com prioridade máxima e comunicados conforme a lei.
Comunicação e confiança
Dúvidas sobre privacidade, solicitações de pacientes (acesso, correção, exclusão ou portabilidade) ou reportes de incidente são tratados com prioridade. Fale com a gente pelo e-mail Contato@erppulso.com.br ou pelos canais de atendimento.