Segurança e privacidade
Controles concretos valem mais do que selo de conformidade.
A TrackFit trata dados de saúde, que são dados pessoais sensíveis. Esta página descreve o que existe hoje, o que é definido no desenho de cada programa e o que ainda está em revisão — porque é o que um time de compliance precisa saber antes de assinar.
Regra editorial
Não dizemos “100% segura”, “totalmente protegida”, “LGPD garantida” ou “risco zero”. Nenhuma plataforma pode sustentar isso, e um comprador experiente sabe disso. O que seguimos é mais simples: descrever o controle que existe, dizer quem responde por ele e marcar o que ainda falta.
Implementado
O que já opera na plataforma.
Consentimento registrado
Cada aceite é gravado com data, canal e um resumo criptográfico (hash) do texto exato que foi aceito — o que permite verificar depois o que a pessoa consentiu.
Acesso segmentado por perfil
As rotas e os dados são separados por papel. O acesso do laboratório é somente leitura e restrito a agregados.
Pseudonimização no painel agregado
O identificador do paciente aparece em hash, o CEP é truncado e o médico é exibido como código. Nome e telefone não circulam nesse painel.
Supressão de amostra pequena
Recortes com poucos pacientes são suprimidos automaticamente, com limiar configurável, para que ninguém seja reconhecível pelo agrupamento.
Trilha de eventos
Eventos do paciente, ações administrativas e decisões sobre abandono ficam registrados e consultáveis.
Suporte com registro
Quando a equipe assume a sessão de outro perfil para diagnosticar um problema, o início, o fim e as alterações ficam registrados.
Proteção do acesso
Autenticação por sessão com limitação de tentativas de login por e-mail e origem.
Detecção de falhas operacionais
Verificações periódicas detectam falhas técnicas e agrupam ocorrências para alerta da equipe, separando problema de canal de problema de coleta.
O que é decidido em cada programa.
Privacidade não é só configuração de software; é desenho de tratamento. Estes pontos são definidos antes de qualquer coleta e formalizados em contrato — não são padrão de produto.
- Quem é controlador e quem é operador de cada tratamento.
- Quais finalidades são autorizadas e qual é a base legal de cada uma.
- Que dados são coletados e por quanto tempo são conservados.
- Quem vê o quê: perfis, permissões e limites de cada participante.
- Qual limiar de supressão se aplica aos recortes agregados.
- Se há e como funciona qualquer compartilhamento com terceiros.
Em revisão
O que ainda não está pronto.
Esta lista existe de propósito. Um site que só mostra o lado forte obriga o comprador a descobrir o resto na diligência — e aí o problema deixa de ser técnico e passa a ser de confiança.
Política de privacidade e termos de uso públicos
Em redação, com validação jurídica pendente. Enquanto não existirem, não são publicados.
Encarregado de dados formalizado
A designação e o canal formal do encarregado ainda não estão publicados. Pedidos são recebidos pelo canal de contato.
Portal de exercício de direitos do titular
Não existe hoje uma área de autoatendimento para acesso, correção, portabilidade ou eliminação. Os pedidos são tratados individualmente pelo canal de contato.
Revogação formal de consentimento
A interrupção do acompanhamento pode ser pedida a qualquer momento pela conversa. O tratamento formal de revogação, com sua taxonomia de finalidades, está em preparação.
Política de retenção documentada
Prazos de conservação por tipo de registro ainda estão sendo definidos com apoio jurídico.
Salvaguardas de transferência internacional
Alguns recursos usam serviços externos, como transcrição de áudio e leitura de valores em imagem. As salvaguardas aplicáveis estão em revisão.
Verificação independente de segurança
Não há hoje certificação nem teste de intrusão por terceiro que possamos citar. Quando houver, será dito com nome e data.
Direitos do titular
Como um pedido é tratado hoje.
A LGPD garante ao titular nove direitos (Art. 18), incluindo confirmação, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem os dados foram compartilhados e revogação do consentimento. A lista completa, em linguagem direta, está na página para pacientes.
O canal dedicado a pedidos sobre dados pessoais ainda está sendo formalizado — e, enquanto isso, quem já participa de um acompanhamento faz o pedido pela própria conversa, que chega à equipe do programa. Não direcionamos o titular a um formulário cujo envio está desativado.
Não prometemos exclusão automática e total: obrigações legais, regulatórias ou contratuais podem exigir a conservação de determinados registros. Quando for o caso, informamos qual registro é conservado e por qual motivo, em vez de dar uma resposta genérica.
O titular também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Quem tem acesso ao que eu respondo?
A equipe autorizada do programa e o profissional de saúde vinculado a você, conforme as permissões definidas no programa. Laboratórios, quando participam, acessam apenas recortes agregados — nunca respostas individuais nem qualquer dado que identifique você.
Meus dados de saúde recebem tratamento especial?
Sim. Dados de saúde são dados pessoais sensíveis e exigem cuidado específico. A plataforma registra o consentimento com data, canal e um resumo criptográfico do texto aceito, segmenta o acesso por perfil e mantém trilha dos eventos e das ações administrativas.
Quais direitos eu tenho sobre os meus dados?
A LGPD garante nove direitos: confirmar que existem dados seus, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem foram compartilhados, ser informado sobre as consequências de não consentir, e revogar o consentimento. A página para pacientes explica cada um em linguagem direta.
Como peço acesso, correção ou exclusão dos meus dados?
Se você já participa de um acompanhamento, escreva na própria conversa do WhatsApp — é o caminho que funciona hoje e chega à equipe do programa. Um canal de e-mail dedicado, com encarregado de proteção de dados identificado, está sendo formalizado. Cada pedido é avaliado individualmente: parte dos registros pode precisar ser conservada por obrigação legal, regulatória ou contratual, e isso é informado na resposta.
Posso revogar meu consentimento?
Sim. Você pode pedir a interrupção do acompanhamento a qualquer momento, pela própria conversa. O tratamento formal de revogação, com a taxonomia de finalidades, e o portal de autoatendimento para exercício de direitos estão em preparação e dependem de validação jurídica.
E se a TrackFit não responder ao meu pedido?
Você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), o órgão público que fiscaliza a proteção de dados pessoais no Brasil. Esse direito existe independentemente de qualquer canal da TrackFit.
A TrackFit é certificada ou está em conformidade com a LGPD?
Não declaramos conformidade absoluta nem certificação — seria uma afirmação que nenhuma plataforma pode sustentar sozinha. Descrevemos os controles que existem de fato e mantemos revisão interna e jurídica em andamento. O que está pendente aparece marcado como pendente.
Os dados saem do Brasil?
Alguns recursos usam serviços externos, como transcrição de áudio e leitura de valores em imagem de exame. As salvaguardas aplicáveis a essas transferências fazem parte da revisão jurídica em andamento e são formalizadas no desenho de cada programa.
Sua equipe de compliance tem perguntas. Nós temos as respostas por escrito.
Podemos detalhar controles, papéis de tratamento e o que precisa entrar no contrato antes da primeira coleta.