A FloroLab é a desenvolvedora e operadora da plataforma de gestão de saúde Iris.
Para fins da lei brasileira de proteção de dados (LGPD — Lei Geral de Proteção de Dados, Lei n.º 13.709/2018), a FloroLab atua como operadora de dados em nome de organizações de saúde (clínicas, laboratórios e sistemas de saúde) que utilizam a plataforma Iris. Essas organizações são as controladoras de dados para os dados pessoais de seus pacientes e colaboradores.
Como provedor de plataforma, processamos as seguintes categorias de dados em nome de nossos clientes:
Dados de conta e identidade — nomes, endereços de e-mail e credenciais profissionais de médicos e colaboradores que utilizam a plataforma.
Registros de pacientes — nomes, datas de nascimento, números de identificação (como CPF), números de prontuário, informações de contato e dados clínicos, incluindo resultados de testes de alergia inseridos por profissionais de saúde.
Dados do espaço de trabalho e da organização — nomes de clínicas e laboratórios, endereços, números de telefone e informações sobre a equipe.
Dados de uso — registros de ações realizadas na plataforma, incluindo criação e modificação de registros, para fins de auditoria e conformidade.
Dados de pagamento — informações de cobrança das assinaturas de espaço de trabalho. Os dados de cartão de pagamento são processados pelo nosso provedor de pagamentos e não são armazenados na infraestrutura da FloroLab.
Processamos dados pessoais exclusivamente para fornecer e aprimorar a plataforma Iris. Especificamente:
Para operar e manter a plataforma e suas funcionalidades.
Para autenticar usuários e aplicar controles de acesso.
Para gerar trilhas de auditoria exigidas por regulamentações de saúde.
Para processar cobranças e gerenciar assinaturas.
Para enviar comunicações operacionais, como convites e notificações.
Para monitorar a segurança da plataforma e prevenir acessos não autorizados.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.
Sob a LGPD, tratamos dados pessoais com base nas seguintes hipóteses legais:
Execução de contrato — tratamento necessário para fornecer os serviços da plataforma aos nossos clientes.
Obrigação legal — tratamento exigido para cumprir as leis aplicáveis, incluindo requisitos de retenção de dados de saúde.
Legítimo interesse — tratamento para segurança da plataforma, prevenção de fraudes e melhoria dos serviços.
Dados de saúde — dados clínicos e de saúde são tratados com base no Artigo 11 da LGPD, que autoriza o tratamento de dados sensíveis para finalidades de saúde por profissionais e entidades de saúde.
Todos os dados são armazenados em infraestrutura segura com criptografia em repouso e em trânsito utilizando AES-256 e TLS 1.3. O acesso é restrito por controles baseados em funções e cada ação é registrada em uma trilha de auditoria à prova de adulteração.
Os dados são armazenados no Brasil por padrão. Atualmente não transferimos dados pessoais para fora do Brasil sem as salvaguardas adequadas. Futuras transferências internacionais de dados cumprirão os requisitos do Capítulo V da LGPD e, quando aplicável, as regras do GDPR e HIPAA.
Retemos dados pessoais enquanto a assinatura do espaço de trabalho associado estiver ativa e por um período posterior, conforme exigido pela lei aplicável, incluindo os requisitos brasileiros de retenção de prontuários (Resolução CFM n.º 1.821/2007 e regulamentações estaduais aplicáveis).
Os clientes podem solicitar a exclusão de seus dados de acordo com o contrato firmado com a FloroLab e as obrigações legais de retenção aplicáveis.
Sob a LGPD, os titulares têm os seguintes direitos sobre seus dados pessoais:
Confirmação da existência do tratamento.
Acesso aos dados mantidos sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou exclusão de dados desnecessários.
Portabilidade dos dados a outro fornecedor de serviço.
Eliminação dos dados tratados com seu consentimento.
Informação sobre as entidades com as quais os dados foram compartilhados.
Revogação do consentimento.
Pacientes devem direcionar essas solicitações ao profissional de saúde que gerencia seus registros, pois ele é o controlador dos dados. Usuários da plataforma (médicos e equipe) podem nos contatar diretamente em contato@florolab.com.
O Iris utiliza cookies estritamente necessários para autenticação e gerenciamento de sessão, e um cookie de preferência para lembrar sua seleção de idioma. Não utilizamos cookies de publicidade ou rastreamento.
Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas aos clientes por e-mail ou notificação na plataforma. O uso contínuo da plataforma após essas alterações constitui aceite da política atualizada.
Para dúvidas relacionadas à privacidade, entre em contato com nosso Encarregado de Proteção de Dados em contato@florolab.com.