Política de privacidade
Versão preliminar: empresa em constituição. Os dados societários (razão social, CNPJ e endereço) serão incluídos assim que disponíveis, sem alterar as demais condições.
Esta política explica como o URUZ System trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o site uruzsystem.com.br, para a plataforma web e para o URUZ Robô (programa instalado no computador do cliente).
1. Quem somos e nosso papel
O URUZ System é uma plataforma que transcreve para o SISCAN (sistema do Ministério da Saúde) os resultados de exames citopatológicos definidos pelo profissional responsável. O sistema não faz diagnóstico: apenas transcreve o que o analista registrou e aprovou.
- Dados do cliente e dos usuários (cadastro, login, cobrança): o URUZ System é o controlador.
- Dados de pacientes contidos nos laudos: o laboratório ou profissional cliente é o controlador e o URUZ System é o operador, tratando esses dados apenas conforme as instruções do cliente e o Acordo de tratamento de dados.
2. Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Visitantes do site (leads) | nome, e-mail, WhatsApp, instituição, perfil, volume de lâminas, mensagem, parâmetros de campanha (UTM) | formulário de contato |
| Conta do cliente | nome ou razão social, CPF/CNPJ, e-mail, telefone, plano, histórico de pagamentos | cadastro e Asaas |
| Usuários da equipe | nome, e-mail, papel, nome do responsável no SISCAN, senha (guardada só como hash), IP e registros de acesso | cadastro e uso |
| Acesso ao SISCAN | usuário, perfil e CNES do analista; a senha do SISCAN é opcional na plataforma (o padrão é ficar apenas no computador do cliente) | informado pelo cliente |
| Laudos | nº do exame, protocolo, data de recebimento, códigos do resultado e, opcionalmente, nome e data de nascimento da paciente | informado pelo cliente |
3. Para que usamos (e bases legais)
- Prestar o serviço (registrar, aprovar e lançar laudos; acompanhar o robô): execução de contrato (art. 7º, V) e, para dados de pacientes, tutela da saúde e cumprimento de obrigação do controlador perante o SUS (art. 11, II, "a" e "f"), conforme definido pelo cliente.
- Cobrança e nota fiscal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraudes e auditoria (registros de acesso e de ações): legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
- Contato comercial com leads: consentimento, que pode ser revogado a qualquer momento (art. 7º, I).
- E-mails do sistema (convite, redefinição de senha, avisos de cobrança): execução de contrato.
Não vendemos dados, não os usamos para publicidade de terceiros e não usamos dados de pacientes para nenhuma finalidade além da transcrição pedida pelo cliente.
4. Dados de pacientes
- Nome e data de nascimento da paciente são opcionais e ficam criptografados (AES-256-GCM, com chave própria, separada das demais chaves do sistema).
- Esses dados nunca são gravados em registros de auditoria, logs de erro ou respostas a sistemas de terceiros.
- Após o lançamento no SISCAN, nome e nascimento são apagados automaticamente em 30 dias. Fica apenas o registro técnico (nº do exame, situação e datas), para auditoria.
- O preenchimento no SISCAN é feito pelo URUZ Robô no computador do próprio cliente; a comunicação com a plataforma é criptografada (HTTPS).
5. Com quem compartilhamos
Apenas com fornecedores necessários para operar o serviço (suboperadores), sob obrigações de confidencialidade e segurança:
| Fornecedor | Finalidade | Dados |
|---|---|---|
| Locaweb | hospedagem do site, da plataforma e do banco de dados (no Brasil) | todos os dados da plataforma |
| Asaas | cobrança, pagamento e nota fiscal | dados da conta do cliente (não recebe dados de pacientes) |
| Brevo | envio de e-mails do sistema | nome e e-mail de usuários e leads (não recebe dados de pacientes) |
Os dados também podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial. O SISCAN recebe os laudos porque essa é a finalidade do serviço, a pedido do cliente.
6. Por quanto tempo guardamos
- Nome e nascimento de pacientes: até 30 dias após o lançamento no SISCAN.
- Demais dados da conta e dos laudos: enquanto o contrato estiver ativo; depois do término, pelo prazo necessário para cumprir obrigações legais, fiscais e de defesa em processos, e então são eliminados ou anonimizados.
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Leads: até o fim do contato comercial ou até o pedido de exclusão.
7. Como protegemos
- Conexão sempre criptografada (HTTPS), inclusive entre o URUZ Robô e a plataforma.
- Criptografia de dados de pacientes e de senhas de sistemas externos; senhas de usuários guardadas apenas como hash.
- Isolamento entre clientes: cada conta só acessa os próprios dados.
- Controle de acesso por papel (gestor e analista), desativação sem apagar históricos e registro das ações relevantes.
- O robô acessa a plataforma por token individual de cada computador, que pode ser revogado a qualquer momento.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante, comunicaremos o cliente e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da regulamentação.
8. Acesso do suporte
A equipe do URUZ System não acessa os laudos dos clientes no dia a dia. O suporte só pode ver a conta como o cliente vê quando o gestor da conta autoriza (por até 24 horas, revogável a qualquer momento). Cada acesso dura no máximo 1 hora, exige um motivo e tem início, fim e todas as ações registrados. Durante o acesso, o suporte não pode alterar senhas, equipe, acesso ao SISCAN ou assinatura.
9. Cookies
Usamos apenas cookies essenciais: o de sessão (manter você conectado) e o de proteção contra falsificação de requisições (CSRF). Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento (art. 18 da LGPD).
Pacientes: como o laboratório ou profissional é o controlador dos seus dados, o pedido deve ser feito a ele. Se você nos procurar, encaminharemos ao cliente responsável.
Você também pode apresentar reclamação à ANPD (gov.br/anpd).
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Encarregado de dados do URUZ System — privacidade@uruzsystem.com.br.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas aos clientes com antecedência, e a versão e a data de vigência ficam sempre indicadas no topo desta página.