1. Papel no Tratamento e Dados Coletados

Como Controladora, tratamos os dados de faturação e registo dos Conselheiros e Instituições (nome, CPF/CNPJ, e-mail). Como Operadora, gerimos a infraestrutura dos dados clínicos (diários, anotações); o Conselheiro ou a Instituição é o Controlador destes dados. Coletamos dados de cadastro, dados financeiros (processados pelo Asaas, sem armazenamento do cartão completo) e dados sensíveis clínicos.

2. Proteção e Isolamento de Dados

A Nouthetos adota uma arquitetura Zero-Trust. Todos os campos clínicos sensíveis são criptografados no banco de dados utilizando o padrão militar AES-256-GCM. O sistema possui Isolamento de Dados (Tenant Isolation), impedindo matematicamente que um conselheiro aceda a prontuários de outro.

3. Compartilhamento de Dados

Não vendemos ou alugamos dados pessoais. O compartilhamento ocorre apenas com sub-operadores de infraestrutura em nuvem (AWS/Railway/Vercel), processador de pagamentos (Asaas) e autoridades judiciais, mediante ordem expressa.

4. Direitos do Titular

O utilizador pode solicitar confirmação, acesso, correção, anonimização ou eliminação dos seus dados (Art. 18 da LGPD). Para o Aconselhado, o pedido de eliminação deve ser direcionado primeiramente ao seu Conselheiro (Controlador).