Política de Privacidade
Esta política explica como a Octoz Sync trata dados no contexto da plataforma Octoz Med, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Papéis no tratamento de dados
Na operação do Octoz Med, a instituição de saúde contratante (hospital, clínica ou operadora) atua como controladora dos dados clínicos e administrativos processados na plataforma.
A Octoz Sync atua como operadora, tratando esses dados exclusivamente conforme as instruções da instituição contratante e para a finalidade de identificação preventiva de inconsistências documentais. Essa divisão de papéis é formalizada em Acordo de Tratamento de Dados (DPA) assinado com cada instituição contratante antes do início de qualquer piloto.
2. Quais dados são tratados
A plataforma processa documentação clínica e administrativa (evoluções, prescrições, registros de procedimento) fornecida pela instituição contratante, com a finalidade única de identificar risco de inconsistência documental antes do faturamento.
Não há uso desses dados para finalidade distinta da contratada, nem compartilhamento com terceiros fora do escopo definido no DPA.
3. Base legal
O tratamento realizado pela Octoz Sync como operadora ocorre sob as bases legais aplicáveis ao controlador (execução de contrato de assistência à saúde, cumprimento de obrigação legal e regulatória e legítimo interesse na prevenção de perdas administrativas), conforme definidas no DPA de cada instituição.
4. Segurança da informação
Dados são protegidos em trânsito e em repouso por criptografia. O acesso à plataforma é controlado por perfis e permissões, com revogação a qualquer momento pela instituição contratante.
Todas as ações realizadas na plataforma ficam registradas de forma imutável, com rastreabilidade completa do ciclo de vida da informação.
5. Supervisão humana e IA
A Octoz Med utiliza inteligência artificial para apoiar a identificação de risco documental. Toda correção ou decisão permanece com a equipe responsável da instituição. A IA nunca decide, prescreve ou substitui julgamento clínico ou administrativo.
6. Direitos do titular
Titulares de dados (pacientes, profissionais de saúde) devem exercer seus direitos LGPD (acesso, correção, exclusão, portabilidade) diretamente junto à instituição de saúde controladora, que é responsável primária pelo atendimento dessas solicitações.
A Octoz Sync apoia a instituição contratante no atendimento técnico dessas solicitações quando aplicável.
7. Encarregado de Dados (DPO)
Contato do Encarregado de Proteção de Dados da Octoz Sync: suporte@octozsync.com.br.
8. Contato
Dúvidas sobre esta política podem ser enviadas para suporte@octozsync.com.br.