Política de privacidade

A clínica é a controladora dos dados dos seus beneficiários. O Glosax é operador: trata esses dados apenas para executar o que a clínica pediu, e só isso.

No diagnóstico gratuito: nome, nome da clínica, WhatsApp, e-mail e, se você quiser informar, CNPJ. Registramos também a data, o endereço IP e o texto exato do termo que você aceitou, porque é o que comprova o consentimento.

Os arquivos são lidos para extrair valores, códigos de motivo de glosa, operadora e competência. O diagnóstico é montado a partir desses agregados.

Nenhum dado de beneficiário é armazenado no diagnóstico gratuito. Nome e carteirinha existem apenas na memória do servidor durante a leitura do arquivo e são descartados antes de qualquer gravação. Nenhuma tela, nenhum PDF, nenhum e-mail e nenhum registro de log contém esses campos.

O arquivo original enviado é apagado automaticamente em até 7 dias por rotina agendada. Os agregados do diagnóstico permanecem, para você poder rever o resultado.

Usamos os agregados por operadora, motivo e competência para construir uma base de referência de mercado, que hoje não existe em fonte pública nenhuma. Nessa base não há identificação da clínica de origem: guardamos apenas um código derivado por função criptográfica com chave secreta, que serve exclusivamente para contar quantas clínicas distintas compõem cada número.

Não pedimos certificado digital, senha de portal de operadora nem qualquer credencial de acesso. Não usamos os seus dados para publicidade nem os compartilhamos com terceiros para essa finalidade.

Os dados ficam isolados por cliente no banco, com controle de acesso em nível de linha. Toda escrita em tabela com dado pessoal é registrada em trilha de auditoria. No produto pago, nome e carteirinha do beneficiário são cifrados em nível de aplicação e a chave fica em cofre de segredos, nunca no banco.

Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento escrevendo para leonardo@glosax.com.br. A exclusão remove os seus dados de contato, os arquivos enviados, o diagnóstico gerado e a sua contribuição para a base de referência.

Autorizo o Glosax a processar os demonstrativos que eu enviar, exclusivamente para gerar este diagnóstico. Declaro que sou responsável pela clínica ou tenho autorização para enviar estes documentos. Entendo que o Glosax atua como operador de dados e que a clínica permanece controladora, nos termos da LGPD. Os arquivos originais são apagados em até 7 dias e posso solicitar a exclusão de todos os meus dados a qualquer momento pelo e-mail de contato.