DPA - Data Processing Addendum

Empresa responsável

Papel das partes

A clínica ou profissional atua como controlador dos dados de pacientes e dados clínicos. A Clinvya atua como operadora/processadora para prestar o serviço SaaS contratado, seguindo instruções documentadas e a legislação aplicável.

Dados e finalidades

Dados processados podem incluir informações de conta, clínica, profissional, paciente, agenda, prontuário, transcrição, resumo assistido por IA, financeiro, suporte, logs técnicos e faturamento. As finalidades incluem operação da plataforma, suporte, segurança, observabilidade, cobrança, obrigações legais e funcionalidades contratadas de IA.

Responsabilidades e subprocessadores

O controlador é responsável por base legal, transparência aos titulares e decisões clínicas. A Clinvya aplica confidencialidade, medidas de segurança, controles de acesso, subprocessadores com compromissos adequados e notificação de incidentes conforme contrato e lei aplicável.

Retenção, direitos e encerramento

Retenção, exclusão, exportação e anonimização seguem a Política de Retenção e Exclusão, obrigações contratuais e lei aplicável. No encerramento do contrato, exportação ou exclusão de dados deve seguir o processo acordado e a viabilidade técnica.