Política de Privacidade

O Keter SyS é uma plataforma de tecnologia que fornece software de gestão para clínicas de estética no Brasil. Este documento explica como tratamos os dados pessoais de pacientes, profissionais de saúde, equipes de clínicas e visitantes deste site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Controlador de dados: LDTL TECHNOLOGIES — CNPJ 66.794.071/0001-11
Encarregado de Proteção de Dados (DPO): contato@ketersys.com

O Keter SyS fornece a tecnologia; a clínica que você frequenta é responsável pela relação de cuidado com você. Em termos legais de proteção de dados: a clínica atua como controladora dos dados clínicos do paciente (decide o que tratar e por quê), e o Keter SyS atua como operador (processa esses dados em nome da clínica, seguindo as instruções dela e as medidas de segurança da plataforma). Isso significa que, para questões clínicas específicas, sua clínica é o primeiro contato — para questões da plataforma em si, somos nós.

Coletamos apenas os dados necessários para cada finalidade:

• Dados de identificação: nome completo, CPF, e-mail, telefone.
• Dados de saúde (dado pessoal sensível, Art. 5º, II da LGPD): histórico de procedimentos, anamnese, evolução clínica, fotos de antes/depois vinculadas a procedimentos.
• Dados de uso da plataforma: histórico de acesso, dispositivo, registros de auditoria de ações sensíveis.
• Dados financeiros: histórico de cobrança, forma de pagamento (nunca o número completo do cartão — isso é processado por gateway de pagamento terceirizado, não armazenado por nós).

• Execução de contrato: viabilizar seu atendimento na clínica através da plataforma.
• Consentimento específico e destacado (Art. 11, I da LGPD): para dado de saúde sensível — incluindo fotos de antes/depois — a base legal não é o aceite geral destes termos, e sim o Termo de Consentimento específico de cada procedimento, apresentado e assinado dentro do fluxo clínico antes da captura de qualquer imagem ou registro sensível.
• Cumprimento de obrigação legal: retenção de prontuário pelo prazo exigido por normas do Conselho Federal de Medicina e legislação sanitária aplicável.
• Legítimo interesse: segurança da plataforma, prevenção a fraude, auditoria de acesso.

• Isolamento por linha de banco de dados (RLS): cada clínica só acessa dados de seus próprios pacientes — mesmo compartilhando a mesma infraestrutura, uma clínica nunca vê dado de paciente de outra.
• Seu CPF nunca é exibido por inteiro em nenhuma tela do sistema, nem para a equipe da clínica.
• Controle de acesso emergencial com dupla aprovação: acesso fora do vínculo normal de atendimento exige aprovação sua (ou, em emergência real, é liberado imediatamente mas sempre revisado depois por auditoria independente).
• Trilha de auditoria: ações sensíveis (quem acessou o quê, quando, e por quê) ficam registradas de forma que não pode ser apagada retroativamente.
• Autenticação segura via provedores reconhecidos (Google), sem armazenamento de senha em texto simples.

• Com a clínica onde você é atendido — apenas os dados necessários para seu atendimento naquela clínica específica.
• Com processadores de pagamento — apenas o necessário para processar a cobrança, nunca dado clínico.
• Nunca vendemos dado pessoal a terceiros para fins de marketing.
• Podemos divulgar dado mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

Você pode, a qualquer momento e mediante solicitação a contato@ketersys.com:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar portabilidade dos dados a outro fornecedor.
• Revogar consentimento previamente dado.
• Obter informação sobre com quem compartilhamos seus dados.

Algumas solicitações podem ser limitadas quando houver obrigação legal de retenção de prontuário clínico — nesse caso, explicaremos o motivo específico.

Dados de saúde são mantidos pelo prazo mínimo exigido por normas sanitárias e do CFM aplicáveis. Dados de conta são mantidos enquanto o vínculo estiver ativo, e por prazo adicional após encerramento para cumprimento de obrigação legal ou defesa em processo.

Este site público usa cookies estritamente necessários para funcionamento.

[Confirmar: a infraestrutura de banco de dados e autenticação processa dado exclusivamente em território nacional, ou há transferência internacional?]

[Definir tratamento aplicável caso a plataforma seja usada para procedimento envolvendo paciente menor de idade, com consentimento de responsável legal.]

Notificaremos mudanças relevantes por e-mail ou aviso destacado no sistema, com antecedência razoável antes de entrarem em vigor.

Dúvidas sobre esta política ou exercício de direitos: contato@ketersys.com · WhatsApp +55 51 99185-3694.