Em resumo
Resumo informativo. Prevalece o texto do aviso.- Dados do caso são da clínica.Nos dados de pacientes que você carrega, a clínica ou o laboratório é o controlador e a TrazaLab é a operadora.
- Só o necessário.Dados de conta, uso e cobrança, tratados para prestar o serviço e cumprir a lei.
- Seus direitos, art. 18.Acesso, correção, eliminação, portabilidade e mais, pelo canal do encarregado.
- Transferência internacional.Dados armazenados em provedores fora do Brasil, com as salvaguardas do art. 33.
1Quem trata seus dados
- Controlador
- Pendente: nome legal, sob a marca TrazaLab
- Endereço
- Pendente: endereço
- Encarregado (DPO)
- Encarregado pelo Tratamento de Dados Pessoais — privacidad@trazalab.com
O encarregado recebe reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD), presta esclarecimentos e orienta a equipe sobre as práticas de proteção de dados (art. 41).
Controlador ou operador
- Dados de conta, uso do site e cobrança.A TrazaLab é a controladora: decide como e por que esses dados são tratados.
- Dados clínicos carregados na plataforma.Fotos, radiografias, arquivos STL, prescrições e notas de pacientes são carregados pela clínica ou pelo laboratório, que é o controlador. A TrazaLab os trata como operadora, seguindo suas instruções, conforme o Acordo de Processamento de Dados. Pacientes devem exercer seus direitos junto à clínica ou ao laboratório.
2Dados que tratamos
- Conta: nome, e-mail, função e organização.
- Uso: registros de acesso, endereço IP, datas e ações na plataforma, para segurança e auditoria.
- Cobrança: plano e histórico de pagamentos. Os dados do cartão são tratados pela Stripe e não chegam à TrazaLab.
- Contato: mensagens que você envia por e-mail, WhatsApp ou pelo chat de suporte.
- Navegação: cookies e dados de análise descritos na Política de Cookies.
3Finalidades e bases legais
| Finalidade | Dados | Base legal (art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço | Conta, uso | Execução de contrato (V) |
| Cobrar planos pagos e emitir documentos fiscais | Conta, cobrança | Execução de contrato (V) e obrigação legal (II) |
| Proteger a plataforma, prevenir fraudes e manter auditoria | Uso | Legítimo interesse (IX) |
| Responder ao suporte e a pedidos | Contato | Execução de contrato (V) ou procedimentos preliminares |
| Medir o uso do site com análise | Navegação | Consentimento (I), que você pode retirar a qualquer momento |
| Cumprir obrigações legais e defender direitos | Os necessários | Obrigação legal (II) e exercício regular de direitos (VI) |
4Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço:
- Cloudflare, Inc. — armazenamento de arquivos (R2), entrega do site e segurança de rede.
- Stripe, Inc. — processamento de pagamentos e cobrança.
- Google LLC — análise do site (Google Analytics), somente com seu consentimento.
A lista de subprocessadores da plataforma consta do Anexo A do DPA. Também podemos compartilhar dados com autoridades quando a lei exigir.
5Transferência internacional
Nossos provedores armazenam e processam dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem para executar o contrato com você e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados com os provedores.
6Retenção e segurança
Mantemos os dados enquanto sua conta estiver ativa. Ao encerrar a conta, você tem 14 dias para exportar seus dados; depois eles são eliminados de forma permanente, salvo o que a lei exigir conservar, como registros fiscais. Detalhes em Backup e continuidade.
Aplicamos criptografia TLS em trânsito e AES-256 GCM em repouso, controle de acesso por função e registro de auditoria. Veja Segurança.
7Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie seu pedido ao encarregado em privacidad@trazalab.com. Podemos pedir informações para confirmar sua identidade. Responderemos nos prazos do art. 19 da LGPD. Você também pode apresentar reclamação à ANPD.
8Alterações
Podemos atualizar este aviso. A versão vigente e sua data ficam sempre nesta página; mudanças relevantes serão comunicadas aos usuários da plataforma.
Fale com o encarregado
Pedidos de titulares, dúvidas sobre este aviso ou sobre o tratamento de seus dados.