Soluções · Clínicas dentárias

Integração de ferramentas de IA para clínicas dentárias.

Componentes adequados à tarefa, ligados num sistema utilizável. A página de frente coloca a mecânica do serviço ao lado das regras que se aplicam nas clínicas dentárias — sem afirmar um projeto que não entregámos.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ponto de partida

Como são as clínicas dentárias antes de qualquer software

O telefone toca enquanto alguém segura o instrumento na mão. Num pequeno consultório, a pessoa que atende é muitas vezes a mesma que esteriliza, cobra e leva o paciente até à cadeira. A chamada perdida não deixa rasto em lado nenhum: não há uma linha num sistema que diga que alguém telefonou às 14:20 e não foi atendido. O paciente liga para o consultório seguinte. Isto não é um problema de simpatia, é um problema de arquitetura — não existe um lugar onde o pedido possa esperar.

O dossier do paciente não fica num único lugar, embora toda a gente fale dele no singular. Existe a ficha clínica propriamente dita, mantida pelo médico em papel ou num programa de consultório. Existe a agenda de marcações, muitas vezes num serviço de reservas online, com o nome, telefone e a designação do procedimento. E existe o fio de mensagens em que o paciente enviou uma fotografia do dente e descreveu desde quando dói. O terceiro é aquele que ninguém declara como tratamento, embora contenha exatamente os mesmos dados que o primeiro.

Entre o que é coberto pelo seguro obrigatório e o que é pago do bolso passa uma linha que a receção é obrigada a explicar por telefone, dezenas de vezes por dia. A resposta depende do estatuto de segurado do paciente e do serviço exato, não da sua categoria geral. Uma lista de preços publicada sem essa distinção não poupa nenhuma chamada — reprodu-la, porque levanta exatamente a pergunta a que não responde.

A receção não é o médico, e esta fronteira é jurídica, não de cortesia. A pessoa que responde conhece o horário, a morada, a lista de serviços e quem está livre quinta-feira às 16:00. Não sabe e não tem autorização para dizer se o dente deve ser extraído. Qualquer sistema construído para a receção herda a fronteira: pode dizer quando há vaga, não pode dizer o que o paciente tem. Um sistema que passa a linha não se torna mais útil, torna-se outra coisa — um tratamento sem fundamento.

A medicina dentária funciona com imagens. Ortopantomogramas, radiografias retro-alveolares, fotografias intraorais, comparações antes–depois. As imagens circulam por mensagens, chegam a apresentações e a páginas de redes sociais, e o consentimento assinado para o tratamento não é a mesma coisa que o consentimento para publicação. São duas decisões diferentes, tomadas em momentos diferentes, e na prática só a primeira é tomada.

Poarta, cheile, și ce se reîncearcă

Regulile

O que se aplica nas clínicas dentárias, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A ficha dentária é uma categoria especial de dados, não dados comuns

A lei parte de uma proibição, não de uma permissão: o tratamento de dados relativos à saúde é proibido, e o que o torna legal são as exceções enumeradas de forma limitativa. A definição é ampla — «dados relacionados com a saúde física ou mental de uma pessoa singular, incluindo a prestação de serviços de assistência médica que revelem informações sobre o seu estado de saúde». Num consultório, isto abrange a anamnese, o diagnóstico, o plano de tratamento, as radiografias e, em muitos casos, até a designação do procedimento marcado. A diferença prática face aos dados comuns: não basta identificar um fundamento entre os seis gerais, também precisa de uma exceção do artigo das categorias especiais.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

A exceção médica termina à porta da receção

A exceção em que se apoia qualquer consultório — o tratamento necessário para estabelecer um diagnóstico, prestar assistência ou tratamento — vem com uma condição que raramente se lê: os dados podem ser tratados para essa finalidade apenas por um profissional sujeito à obrigação de sigilo profissional, ou sob a sua responsabilidade. A exceção está ligada à pessoa e à finalidade, não à instituição. Uma marcação não é um diagnóstico, por isso não se pode apoiar nela; para a marcação, o fundamento natural é a execução de um contrato ou as medidas tomadas a pedido da pessoa antes do contrato. A consequência de conceção é simples e firme: o fluxo de marcação não deve pedir a informação clínica, porque não tem com o que a sustentar.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

O sigilo médico é uma segunda camada, com outros limites além da proteção de dados

Acima da lei dos dados está uma obrigação mais antiga e mais estrita. Todos os dados relativos à identidade e ao estado do paciente, os resultados dos exames, o diagnóstico, o prognóstico e o tratamento são confidenciais e devem ser protegidos mesmo após a sua morte. Os médicos, os outros trabalhadores médico-sanitários e os farmacêuticos são obrigados a guardar sigilo das informações relativas à doença e à vida íntima e familiar do paciente. A divulgação sem consentimento só é admitida em casos enumerados — envolvimento de outros especialistas no processo terapêutico, na medida necessária à decisão; perigo real de propagação de doenças infeciosas; pedido fundamentado do órgão de investigação penal ou do tribunal, e os restantes do mesmo artigo. A diferença que conta na conceção: a lei dos dados diz respeito a pessoas singulares, o sigilo médico não termina com a morte.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

O consentimento informado para o tratamento não é consentimento para o tratamento de dados

São dois consentimentos diferentes, exigidos por duas leis diferentes, e são confundidos quase sistematicamente. O consentimento do paciente para a intervenção médica formaliza-se por inscrição na documentação médica, e para as intervenções com risco acrescido — invasivas ou cirúrgicas — obrigatoriamente por escrito, num formulário de consentimento informado, que descreve o objetivo, os métodos, o risco, as consequências e as alternativas. O consentimento para o tratamento de dados, quando é usado, é outra coisa: tem de ser explícito para as categorias especiais, apresentado numa forma que o diferencie claramente dos restantes aspetos de uma declaração escrita, em linguagem clara e simples, e a sua retirada tem de ser tão simples como a sua concessão. Um formulário que os misture não cumpre nenhuma das duas exigências.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

O registo dos tratamentos é obrigatório independentemente da dimensão do consultório; o responsável pela proteção de dados, não necessariamente

A isenção para organizações com menos de 250 colaboradores cai se o tratamento incluir categorias especiais de dados — o que é o caso de qualquer consultório dentário. Assim, o registo das atividades de tratamento, com as finalidades, as categorias de pessoas e de dados, os destinatários, os prazos de eliminação e a descrição das medidas de segurança, é mantido também num consultório com três pessoas. A designação de um responsável pela proteção de dados é outra questão: torna-se obrigatória quando as atividades principais consistem em tratamento em grande escala de categorias especiais. E «grande escala» tem um referencial explícito — o tratamento não deve ser considerado em grande escala quando se refere aos dados dos pacientes de um único médico ou de outro profissional de saúde. Um pequeno consultório não entra automaticamente, uma rede de clínicas é outra conversa.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Qualquer prestador que veja a ficha é subcontratante e precisa de contrato

O serviço de marcações online, a hospedagem, o horário do consultório, o canal de mensagens por onde circulam as fotografias — todos tratam dados em nome do consultório, logo são subcontratantes. A lei exige um contrato escrito que estabeleça o objeto, a duração, a natureza, a finalidade, o tipo de dados e as categorias de titulares dos dados, e que preveja que o prestador trabalha apenas com instruções documentadas, mantém o pessoal sob confidencialidade, não subcontrata sem autorização do consultório, ajuda na resposta aos pacientes e na notificação das violações, e, no final, elimina ou devolve os dados. O local onde está o servidor conta separadamente: as transferências para Estados do Espaço Económico Europeu não exigem autorizações especiais, as restantes precisam de uma decisão sobre o caráter adequado ou de garantias adequadas, como as cláusulas-tipo de proteção de dados.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

O que faz a integração de ferramentas de IA, concretamente

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Primeiro verificamos qual é o gate público que o sistema tem

Para lojas em WooCommerce usamos a API pública da loja, que não exige chave de consumidor: o cliente liga-se apenas com o endereço do site. É uma escolha que tem consequências reais, não apenas estéticas — substituímos por ela ferramentas escritas à mão que guardavam chaves da loja em claro na base de dados. Quando o sistema não tem gate público, passamos para autenticação, mas aí a chave torna-se uma peça que se gere, não uma que se esquece numa linha da base de dados.

As chaves ficam no servidor, não na ferramenta e não na página

A ferramenta de SMS é interna da plataforma precisamente porque o ambiente em que o código próprio de uma ferramenta é executado não tem acesso às variáveis de ambiente — se o envio fosse feito a partir do código da ferramenta, a chave teria de ser escrita na base de dados, e essa chave pode enviar mensagens à custa de todos. O mesmo no sistema de marcações: o token de parceiro é um só, guardado no ambiente do servidor, enquanto o cliente insere apenas o identificador da sua empresa.

O agente chama a ferramenta durante a conversa, com parâmetros e prazo

Cada ferramenta tem uma descrição escrita para o modelo, parâmetros tipados com o que é obrigatório e o que não é, e um prazo próprio de execução — de 15 segundos para uma lista de serviços até 30 para uma pesquisa de disponibilidade. O prazo por ferramenta não é um detalhe: sem ele, uma integração lenta bloqueia a conversa, e a pessoa do outro lado ouve silêncio.

Marcações reais no sistema do salão ou da clínica

Seis ferramentas por cima de Altegio: a lista de serviços com os preços reais, os especialistas, a disponibilidade completa, a criação da marcação, o cancelamento e a alteração. A disponibilidade não devolve apenas «livre/ocupado»: devolve que especialistas fazem o serviço pedido e as primeiras horas livres para cada um, ordenadas pela mais cedo, precisamente para que o agente proponha uma alternativa concreta em vez de dizer «não está disponível».

O catálogo da loja, lido em tempo real

O preço e a disponibilidade são lidos da loja no momento da pergunta, não de uma cópia desatualizada. O catálogo é carregado de forma paginada, até 30 páginas de 100 produtos cada, é mantido numa memória temporária de dez minutos no site e é normalizado numa única forma, lida sem alterações por todos os consumidores — incluindo o carrossel de produtos na mensageria, que precisa de preço numérico, e o widget na página, que precisa de título.

CRMs, folhas de cálculo e canais de mensagens

amoCRM e Bitrix24 com OAuth completo, renovação de token e verificação de estado. Google Sheets através de uma conta de serviço dedicada, separada do resto das credenciais, com escrita acionada pelo agente. Telegram para notificações de lead. SMS via Infobip. Além disso, o canal de chat de uma plataforma local de anúncios, ligado com um token de renovação próprio — o género de integração que não existe em nenhum catálogo internacional e que conta muito localmente.

Serviciul, în detaliu

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que existem em clínicas dentárias, com o fundamento da sua conservação onde a lei o prevê.

A ficha clínica do paciente: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Imagem dentária e fotografias clínicas: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Os dados da marcação: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
O estatuto de segurado e o número da apólice: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
O fio de mensagens com o paciente: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Dados do paciente menor: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Prestador de serviços de saúde: O termo jurídico da lei do paciente para as instituições médico-sanitárias e farmacêuticas, independentemente da forma de propriedade. É a palavra com que a lei se dirige ao consultório — não «clínica», não «fornecedor».
Ficha do paciente: A documentação médica em que se inscrevem a anamnese, o estado, o diagnóstico, o plano e os procedimentos. Nela também se formaliza o consentimento para a intervenção. Quando as pessoas do consultório dizem «ficha», estão a falar deste documento, não do registo na agenda online.
Consentimento informado: O formulário escrito obrigatório para intervenções de risco acrescido — invasivas ou cirúrgicas. Contém a finalidade, o efeito esperado, os métodos, o risco potencial, as consequências possíveis e as alternativas. Não é um formulário de proteção de dados e não o substitui.
Ședință: A unidade real de trabalho para um tratamento que se prolonga por várias sessões. Um paciente não tem «uma marcação para tratamento de canal», tem a primeira sessão de um plano. Um sistema que conta apenas marcações isoladas perde precisamente o fio.
Rechamada para controlo: O regresso planeado após um tratamento ou para profilaxia. É uma comunicação ligada ao cuidado já iniciado, não uma campanha — a distinção conta, porque o marketing direto tem o seu próprio regime de oposição.
OPG / ortopantomografia: A radiografia panorâmica de ambas as maxilas. Na linguagem do consultório é a «panorâmica». Como dado, é uma imagem médica, portanto categoria especial.
Unidade de tarifação: O que exatamente é contado no preço: o dente, o canal, a maxila, a extração, a sessão, a visita, a consulta ou o caso tratado. Dois consultórios podem ter o mesmo preço exibido e faturas muito diferentes, porque contam coisas diferentes. Qualquer lista de serviços publicada sem unidade é uma lista incompleta.
Assegurado / não assegurado: O estatuto que decide se um serviço é coberto pelos fundos do seguro obrigatório ou é pago na totalidade. Não é uma propriedade do serviço, é uma combinação entre o serviço e a pessoa — motivo pelo qual a pergunta volta ao telefone, por mais detalhada que seja a lista de preços.

Onde se estraga

O que corre mal quando clínicas dentárias se digitalizam à pressa

O canal de mensagens torna-se dossier médico sem que ninguém decida isso

Ninguém decide numa reunião que as fotografias intraorais serão guardadas numa aplicação de chat. Isso acontece porque é o caminho mais curto entre o paciente e o médico. O resultado é uma segunda ficha, mantida por um fornecedor com o qual não existe contrato de subcontratação, num local que pode estar fora do Espaço Económico Europeu, sem prazo de eliminação e sem registo de quem leu o quê. Quando chega um pedido de acesso ou uma violação, o consultório não consegue sequer dizer o que contém.

Digitalização da agenda sem tocar na questão do custo

As marcações passam para online e espera-se uma diminuição das chamadas. As chamadas mantêm-se, porque o motivo delas não era a marcação, mas a pergunta se o serviço é coberto pelo seguro para a pessoa que liga. Enquanto a informação publicada não ligar o serviço ao estatuto de segurado e à unidade de tarifação, cada visitante que tenha essa pergunta continuará a fazê-la por telefone. O novo sistema assume a parte fácil do trabalho e deixa a parte difícil intocada.

Uma única conta partilhada na receção

Três pessoas entram com a mesma palavra-passe, porque é mais simples. A partir desse momento já não existe atribuição: não se pode dizer quem abriu a ficha de um paciente nem quando. Isto afeta duas obrigações ao mesmo tempo — as medidas técnicas e organizativas adequadas ao risco, e a documentação das violações para que a autoridade possa verificar o que aconteceu. Não é um problema que aparece na auditoria, é um que aparece quando alguém denuncia uma divulgação e o consultório não consegue demonstrar nada, em nenhum sentido.

Consentimento assinalado em conjunto com os termos e condições

Uma única caixa para «estou de acordo com o tratamento dos dados e com os termos» parece económica. A lei exige que, numa declaração escrita que diga também respeito a outros aspetos, o pedido de consentimento seja apresentado de uma forma que o diferencie claramente dos restantes aspetos. E o consentimento não é livre quando a prestação do serviço é condicionada por um tratamento que não é necessário para esse serviço. A caixa única não produz um consentimento fraco — não produz qualquer consentimento, e com ele cai também o fundamento em que se apoiavam a publicação das fotografias e os envios de marketing.

As cópias de segurança e as fotografias no dispositivo pessoal

A radiografia enviada para o telemóvel do médico fica lá, sincroniza-se numa conta pessoal de cloud e sobrevive a qualquer eliminação feita no programa do consultório. O princípio da limitação da conservação e a obrigação de segurança não se ficam pelos sistemas oficiais — aplicam-se aos dados, onde quer que cheguem. Um plano de eliminação que cobre apenas a base de dados descreve uma realidade que não existe.

Perguntas

O que alguém numa clínica dentária pergunta antes de comprar software

Pode um sistema automático responder ao paciente o que ele tem e de que tratamento precisa?

Não, e não por prudência comercial, mas porque lhe falta o fundamento. A exceção que permite o tratamento de dados de saúde para diagnóstico e tratamento exige que o tratamento seja efetuado por ou sob a responsabilidade de um profissional sujeito ao dever de sigilo profissional. Um sistema de marcações não está nesse regime. Pode dizer que serviços existem, quando há vaga, onde fica o consultório e que documentos o paciente deve trazer. Não pode estabelecer nem sugerir um diagnóstico.

Preciso de um responsável pela proteção de dados para um consultório com dois médicos?

A obrigação surge quando as atividades principais consistem em tratamento em grande escala de categorias especiais de dados. A referência europeia diz explicitamente que o tratamento dos dados de pacientes de um único médico ou de outro profissional de saúde não deve ser considerado em grande escala. Um pequeno consultório não entra automaticamente na obrigação. Uma rede de clínicas com grande volume é avaliada separadamente, e aí a resposta pode mudar. O que continua obrigatório, independentemente da dimensão, é o registo das atividades de tratamento, porque a isenção para menos de 250 trabalhadores não se aplica a categorias especiais.

É necessária uma avaliação de impacto antes de eu colocar um novo sistema?

A avaliação impõe-se em especial no tratamento em grande escala de categorias especiais, na avaliação sistemática e abrangente baseada em tratamento automatizado que produz efeitos significativos, e na monitorização sistemática em grande escala de uma área acessível ao público. O mesmo critério de «grande escala» aplica-se também aqui. Mas a avaliação continua a ser exigida sempre que o tipo de tratamento seja suscetível de gerar um risco elevado, e o Centro aprova a lista dos tipos de operações que o exigem — a lista é o critério que decide, não a impressão do fornecedor de software.

Para onde vão os dados se eu usar um serviço de marcações de outro país?

As transferências para Estados do Espaço Económico Europeu não precisam de autorizações especiais. Fora dele, é necessária ou uma decisão do Centro quanto ao caráter adequado do nível de proteção, ou garantias adequadas — cláusulas-tipo de proteção de dados aprovadas pelo Centro ou adotadas pela Comissão Europeia, regras vinculativas aplicáveis às empresas, um código de conduta ou um mecanismo de certificação com compromisso executório. A pergunta prática para qualquer fornecedor é uma só e faz-se por escrito: em que Estado os dados são armazenados e em que garantia se apoia a transferência.

O paciente pede a eliminação dos dados. Tenho de apagar a ficha?

O direito à eliminação não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, por motivos de interesse público no domínio da saúde pública, ou para declaração, exercício ou defesa de um direito em processo. A documentação médica entra tipicamente na primeira categoria. Em contrapartida, o que quase sempre pode ser apagado é o que foi acrescentado a mais: o consentimento de marketing, a fotografia publicada, o fio de mensagens guardado sem prazo. A resposta correta a um pedido destes é uma separação, não uma recusa global.

Preciso de consentimento para enviar um SMS a relembrar a marcação?

A lembrança de uma marcação já feita está ligada à execução do que o paciente pediu e assenta no fundamento contratual, não no consentimento. Uma oferta, uma promoção ou uma chamada de retorno transformada em campanha é marketing direto, e aí a pessoa tem o direito de se opor em qualquer momento; e, se se opuser, os dados já não são tratados para essa finalidade. O direito de oposição deve ser explicitamente destacado, de forma clara e separada de qualquer outra informação, o mais tardar na primeira comunicação.

Posso publicar fotografias de antes e depois com o acordo verbal do paciente?

Para categorias especiais, a exceção por consentimento exige consentimento explícito, para fins específicos. Quando é dado no contexto de uma declaração escrita que também se refere a outros aspetos, o pedido deve ser apresentado numa forma que o distinga claramente do resto, inteligível e facilmente acessível. E o consentimento não é dado livremente se a prestação do serviço ficar condicionada a um tratamento que não seja necessário para o serviço. Tradução na prática: a publicação precisa do seu próprio documento, separado do consentimento informado para o tratamento, e o tratamento não pode depender dele.

Quanto tempo tenho se os dados dos pacientes vazarem?

A notificação ao Centro é feita sem atrasos injustificados e, se possível, no prazo máximo de 72 horas a contar do momento em que o responsável pelo tratamento tomou conhecimento, exceto se a violação for pouco suscetível de gerar um risco. Passadas 72 horas, a notificação deve ser acompanhada de uma explicação fundamentada do atraso. Se o risco para as pessoas for elevado, o paciente também é informado, sem atrasos injustificados. E o responsável pelo tratamento conserva a documentação de todos os casos, para que a autoridade possa verificar. O que significa que um sistema sem registo de acesso torna impossível até a descrição da violação.

Que risco real existe se eu não fizer nada este ano?

A lei está em vigor desde 23 de agosto de 2026, 24 meses após a publicação. As coimas vão até 1.000.000 de lei ou 1% do volume de negócios para as obrigações do operador, e até 2.000.000 de lei ou 2% para os princípios de tratamento, os direitos dos titulares dos dados e as transferências, considerando-se o valor mais elevado. Existe, porém, uma faseamento explícito: no primeiro ano aplica-se 10% do montante da coima estabelecida, no segundo 40%, no terceiro 100%. Portanto, a exposição aumenta, e este ano é o ano mais barato em que se pode errar.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar