TrazaDocs · Compliance

Cada documento vivo, vinculado ao caso, com validade à vista.

TrazaDocs mantém um registro visual de quais documentos o caso exige, quais estão presentes, quais faltam, quais estão vencidos. Consentimentos, autorizações, notas de valor, documentação regulatória — LGPD, GDPR, LFPDPPP, Habeas Data, HIPAA-equivalente, Verifactu na Espanha. Uma única tela. Zero PDFs soltos.

12+
Tipos de documento
5
Regulações suportadas
AUDIT
Rastreabilidade completa
TRAZADOCS · CASO #1847
LGPD · BR
Clínico
Paciente
Fiscal
Regulatório
📋
Consentimento informado
Assinado 15 abr
✓ OK
🧾
Aviso de privacidade
Assinado 15 abr
✓ OK
Autorização protética
Obrigatório
FALTA
📸
Consentimento fotográfico
Assinado 15 abr
✓ OK
Histórico clínico geral
Vence 20 abr
VENCIDO
📝
Plano de tratamento
Assinado 16 abr
✓ OK
Quatro categorias

Cada documento tem um lar. Cada lar tem um propósito.

Não é uma gaveta digital — quatro categorias ordenadas por função. Você sabe onde procurar, o paciente sabe o que assinar, o laboratório sabe o que esperar.

📋
Clínico
Histórico clínico, consentimento informado do tratamento, plano terapêutico, autorizações cirúrgicas.
👤
Paciente
Aviso de privacidade, consentimento fotográfico, identificação oficial, autorização do responsável legal quando aplicável.
💰
Fiscal
Nota fiscal/NFS-e, orçamento assinado, nota de valor protético, recibos de pagamento. Na Espanha: Verifactu integrado.
Regulatório
Registro ANVISA do material implantado, lote e fabricante, rastreabilidade UDI quando aplicável, log de consentimentos LGPD.
Regulações suportadas

Uma arquitetura. Seis regimes regulatórios.

TrazaDocs vem pré-configurado com os requisitos documentais dos principais marcos regulatórios. O cirurgião não precisa lembrar o que falta em cada jurisdição — o sistema sabe.

🇧🇷
Brasil — LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018). Consentimento específico e informado para dados sensíveis de saúde, base legal documentada, direitos do titular (acesso, correção, eliminação, portabilidade), DPO obrigatório, incidentes reportados à ANPD.
ANPD · NFS-e · CFO
🇲🇽
México — LFPDPPP
Lei Federal de Proteção de Dados Pessoais em Posse de Particulares. Aviso de privacidade obrigatório, consentimento expresso para dados sensíveis, direitos ARCO, transferências internacionais limitadas.
CFDI · SAT · timbrado
🇪🇸
Espanha — GDPR + Verifactu
Regulamento Geral de Proteção de Dados (UE 2016/679) + Verifactu (Real Decreto 1007/2023). Registro de atividades de tratamento, DPO para clínicas maiores, assinatura eletrônica de consentimento, faturamento verificável.
AEAT · AEPD · GDPR
🇨🇴
Colômbia — Habeas Data
Lei 1581 de 2012 + decretos regulamentares. Autorização prévia expressa, base de dados registrada na SIC para clínicas acima de certo porte, transferência internacional controlada.
SIC · DIAN · Habeas Data
🇺🇸
EUA — HIPAA-equivalente
Health Insurance Portability and Accountability Act. Documentação PHI com Business Associate Agreements, consentimento BAA com terceiros, retenção mínima de 6 anos.
HHS · HIPAA · BAA
🌎
Demais países de língua hispânica
Argentina (Lei 25.326), Chile, Peru, Equador, Uruguai. Arquitetura modular que adapta os requisitos documentais por jurisdição selecionada, com mapeamento automático.
PDP · LPDP · compliance regional
Perguntas

O que o cirurgião e o contador vão perguntar juntos.

Isso substitui o sistema de emissão de notas fiscais?
Não. O TrazaDocs gerencia documentos; não emite NFS-e/nota fiscal. Integra-se ao seu emissor (prefeitura municipal no Brasil, sistema contábil em outros países, Verifactu na Espanha). Recebe os documentos fiscais e os vincula ao caso.
Os documentos são assinados digitalmente?
Sim. Assinatura eletrônica simples incluída; assinatura eletrônica avançada via integração com prestador certificado (opcional, ICP-Brasil compatível). Os hashes ficam no audit-trail para verificação posterior.
Onde os documentos são armazenados?
Cloudflare R2 com residência por região (UE para clientes europeus, EUA para clientes americanos, Brasil para clientes brasileiros quando a localidade é exigida pela LGPD, México para clientes da região quando há exigência local). Criptografia AES-256 em repouso + TLS 1.3 em trânsito.
Por quanto tempo são retidos?
Por padrão, conforme a regulação aplicável: HIPAA 6 anos, GDPR depende da finalidade, LGPD pelo tempo necessário ao cumprimento da finalidade (indefinido enquanto houver relação terapêutica ativa). Configurável por tipo de documento.
O paciente pode exercer direitos LGPD/GDPR?
Sim. Portal de autoatendimento incluído onde o titular pode solicitar confirmação, acesso, correção, anonimização ou eliminação dos dados (direitos previstos no art. 18 da LGPD) ou seus equivalentes GDPR/ARCO. As solicitações ficam registradas com prazo de resposta.

O documento vivo é o único documento que conta.

TrazaDocs vem em todos os planos TrazaLab. Configurado conforme a jurisdição da sua clínica desde o primeiro caso.