Esta Política explica como a plataforma My PSI, da NAC Tecnologia da Informação Ltda. (CNPJ 51.664.305/0001-39), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Prestar o serviço, autenticar o acesso, enviar e-mails da conta (ativação, recuperação de senha e avisos de assinatura), cumprir obrigações legais e manter a segurança, inclusive pela trilha de auditoria.
Os dados clínicos são criptografados com AES-256-GCM, com chave protegida pela senha do profissional. Os acessos usam HTTPS, e as operações sobre dados clínicos ficam registradas em trilha de auditoria.
A plataforma não vende dados. Usa fornecedores necessários ao funcionamento do serviço (hospedagem, envio de e-mails e infraestrutura de vídeo), que só recebem o indispensável para cada função.
Os dados do profissional ficam guardados enquanto a conta existir e pelo prazo exigido por lei. O prontuário deve ser guardado por no mínimo 5 anos (Resolução CFP nº 01/2009), e o profissional pode exportá-lo a qualquer momento.
O titular pode pedir confirmação, acesso, correção, portabilidade e eliminação dos seus dados, nos termos do art. 18 da LGPD. Pedidos sobre dados de pacientes devem ser feitos ao profissional responsável, e a plataforma dá a ele as ferramentas para atendê-los.
O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Gustavo Rique. Pedidos e dúvidas sobre privacidade: mypsi@nactecnologia.com.br.