Soluções · Clínicas dentárias

Aplicações web para clínicas dentárias.

Software para processos que precisam do seu próprio espaço de trabalho. A página atual põe a mecânica do serviço ao lado das regras que se aplicam em clínicas dentárias — sem pretender um projeto que não fizemos.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ponto de partida

Como são as clínicas dentárias antes de qualquer software

O telefone toca enquanto alguém segura o instrumento na mão. Num pequeno consultório, a pessoa que atende é muitas vezes a mesma que esteriliza, cobra e leva o paciente até à cadeira. A chamada perdida não deixa rasto em lado nenhum: não há uma linha num sistema que diga que alguém telefonou às 14:20 e não foi atendido. O paciente liga para o consultório seguinte. Isto não é um problema de simpatia, é um problema de arquitetura — não existe um lugar onde o pedido possa esperar.

O dossier do paciente não fica num único lugar, embora toda a gente fale dele no singular. Existe a ficha clínica propriamente dita, mantida pelo médico em papel ou num programa de consultório. Existe a agenda de marcações, muitas vezes num serviço de reservas online, com o nome, telefone e a designação do procedimento. E existe o fio de mensagens em que o paciente enviou uma fotografia do dente e descreveu desde quando dói. O terceiro é aquele que ninguém declara como tratamento, embora contenha exatamente os mesmos dados que o primeiro.

Entre o que é coberto pelo seguro obrigatório e o que é pago do bolso passa uma linha que a receção é obrigada a explicar por telefone, dezenas de vezes por dia. A resposta depende do estatuto de segurado do paciente e do serviço exato, não da sua categoria geral. Uma lista de preços publicada sem essa distinção não poupa nenhuma chamada — reprodu-la, porque levanta exatamente a pergunta a que não responde.

A receção não é o médico, e esta fronteira é jurídica, não de cortesia. A pessoa que responde conhece o horário, a morada, a lista de serviços e quem está livre quinta-feira às 16:00. Não sabe e não tem autorização para dizer se o dente deve ser extraído. Qualquer sistema construído para a receção herda a fronteira: pode dizer quando há vaga, não pode dizer o que o paciente tem. Um sistema que passa a linha não se torna mais útil, torna-se outra coisa — um tratamento sem fundamento.

A medicina dentária funciona com imagens. Ortopantomogramas, radiografias retro-alveolares, fotografias intraorais, comparações antes–depois. As imagens circulam por mensagens, chegam a apresentações e a páginas de redes sociais, e o consentimento assinado para o tratamento não é a mesma coisa que o consentimento para publicação. São duas decisões diferentes, tomadas em momentos diferentes, e na prática só a primeira é tomada.

Trei pași și săgeata care se întoarce

Regulile

O que se aplica nas clínicas dentárias, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A ficha dentária é uma categoria especial de dados, não dados comuns

A lei parte de uma proibição, não de uma permissão: o tratamento de dados relativos à saúde é proibido, e o que o torna legal são as exceções enumeradas de forma limitativa. A definição é ampla — «dados relacionados com a saúde física ou mental de uma pessoa singular, incluindo a prestação de serviços de assistência médica que revelem informações sobre o seu estado de saúde». Num consultório, isto abrange a anamnese, o diagnóstico, o plano de tratamento, as radiografias e, em muitos casos, até a designação do procedimento marcado. A diferença prática face aos dados comuns: não basta identificar um fundamento entre os seis gerais, também precisa de uma exceção do artigo das categorias especiais.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

A exceção médica termina à porta da receção

A exceção em que se apoia qualquer consultório — o tratamento necessário para estabelecer um diagnóstico, prestar assistência ou tratamento — vem com uma condição que raramente se lê: os dados podem ser tratados para essa finalidade apenas por um profissional sujeito à obrigação de sigilo profissional, ou sob a sua responsabilidade. A exceção está ligada à pessoa e à finalidade, não à instituição. Uma marcação não é um diagnóstico, por isso não se pode apoiar nela; para a marcação, o fundamento natural é a execução de um contrato ou as medidas tomadas a pedido da pessoa antes do contrato. A consequência de conceção é simples e firme: o fluxo de marcação não deve pedir a informação clínica, porque não tem com o que a sustentar.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

O sigilo médico é uma segunda camada, com outros limites além da proteção de dados

Acima da lei dos dados está uma obrigação mais antiga e mais estrita. Todos os dados relativos à identidade e ao estado do paciente, os resultados dos exames, o diagnóstico, o prognóstico e o tratamento são confidenciais e devem ser protegidos mesmo após a sua morte. Os médicos, os outros trabalhadores médico-sanitários e os farmacêuticos são obrigados a guardar sigilo das informações relativas à doença e à vida íntima e familiar do paciente. A divulgação sem consentimento só é admitida em casos enumerados — envolvimento de outros especialistas no processo terapêutico, na medida necessária à decisão; perigo real de propagação de doenças infeciosas; pedido fundamentado do órgão de investigação penal ou do tribunal, e os restantes do mesmo artigo. A diferença que conta na conceção: a lei dos dados diz respeito a pessoas singulares, o sigilo médico não termina com a morte.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

O consentimento informado para o tratamento não é consentimento para o tratamento de dados

São dois consentimentos diferentes, exigidos por duas leis diferentes, e são confundidos quase sistematicamente. O consentimento do paciente para a intervenção médica formaliza-se por inscrição na documentação médica, e para as intervenções com risco acrescido — invasivas ou cirúrgicas — obrigatoriamente por escrito, num formulário de consentimento informado, que descreve o objetivo, os métodos, o risco, as consequências e as alternativas. O consentimento para o tratamento de dados, quando é usado, é outra coisa: tem de ser explícito para as categorias especiais, apresentado numa forma que o diferencie claramente dos restantes aspetos de uma declaração escrita, em linguagem clara e simples, e a sua retirada tem de ser tão simples como a sua concessão. Um formulário que os misture não cumpre nenhuma das duas exigências.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

O registo dos tratamentos é obrigatório independentemente da dimensão do consultório; o responsável pela proteção de dados, não necessariamente

A isenção para organizações com menos de 250 colaboradores cai se o tratamento incluir categorias especiais de dados — o que é o caso de qualquer consultório dentário. Assim, o registo das atividades de tratamento, com as finalidades, as categorias de pessoas e de dados, os destinatários, os prazos de eliminação e a descrição das medidas de segurança, é mantido também num consultório com três pessoas. A designação de um responsável pela proteção de dados é outra questão: torna-se obrigatória quando as atividades principais consistem em tratamento em grande escala de categorias especiais. E «grande escala» tem um referencial explícito — o tratamento não deve ser considerado em grande escala quando se refere aos dados dos pacientes de um único médico ou de outro profissional de saúde. Um pequeno consultório não entra automaticamente, uma rede de clínicas é outra conversa.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Qualquer prestador que veja a ficha é subcontratante e precisa de contrato

O serviço de marcações online, a hospedagem, o horário do consultório, o canal de mensagens por onde circulam as fotografias — todos tratam dados em nome do consultório, logo são subcontratantes. A lei exige um contrato escrito que estabeleça o objeto, a duração, a natureza, a finalidade, o tipo de dados e as categorias de titulares dos dados, e que preveja que o prestador trabalha apenas com instruções documentadas, mantém o pessoal sob confidencialidade, não subcontrata sem autorização do consultório, ajuda na resposta aos pacientes e na notificação das violações, e, no final, elimina ou devolve os dados. O local onde está o servidor conta separadamente: as transferências para Estados do Espaço Económico Europeu não exigem autorizações especiais, as restantes precisam de uma decisão sobre o caráter adequado ou de garantias adequadas, como as cláusulas-tipo de proteção de dados.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

O que fazem as aplicações web, na prática

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Escrevemos as regras do domínio antes do primeiro ecrã

Um contrato de implementação, em texto, que fixa o vocabulário e os invariantes: o que significa um lugar reservado, o que significa um pagamento recebido, o que falha fechado quando um serviço não responde. Na plataforma para a instituição de espetáculos, as regras são explícitas — dinheiro em unidades menores inteiras mais a moeda, disponibilidade apenas a partir de reservas duráveis na base de dados, chaves de idempotência nas ordens críticas, memória intermédia nunca como fonte de verdade para o stock, dados do cartão nunca armazenados. São regras que se verificam no código, não princípios.

Construímos o núcleo com testes que correm sem o sistema vivo

As respostas reais dos sistemas externos são guardadas como fixtures e o analisador é testado nelas, não no portal que pode estar em baixo exatamente no dia em que você trabalha. No sistema de consulta de portais de voos, a suite executa em 0,52 segundos e passa integralmente; os testes que realmente tocam nos portais são marcados separadamente e têm de ser pedidos explicitamente. A mesma separação existe em todos os quatro sistemas: o que pode ser verificado na bancada é verificado na bancada.

Entregamos o repositório, a colocação em funcionamento e os acessos

Não um ficheiro zip. O repositório com o histórico dos commits, um documento que descreve como levantar o sistema numa máquina vazia — base de dados, variáveis de ambiente, serviço de sistema, servidor web à frente — e os acessos que o tornam seu. Sob o nosso diretório de projetos existem hoje 150 repositórios git, 103 README e 19 documentos do tipo DEPLOY ou HANDOVER; esta forma de entrega é o hábito, não a exceção.

Quando o sistema do outro não tem API, dizemos que risco você assume

Os portais B2B que consultamos não publicam interface programática, por isso a autenticação faz-se como a de um utilizador, com cookie de sessão e chave de ligação, e é refeita automaticamente na expiração. O risco está escrito no README do projeto, não descoberto mais tarde: a autenticação programática é uma zona cinzenta face às condições de utilização do portal, e para um volume de produção intenso a solução correta é pedir ao operador a sua API oficial. Um cliente tem o direito de saber isso antes de assinar, não depois.

Os documentos entram uma única vez, mesmo que os leamos dez vezes

Cada transação extraída de uma notificação bancária ou de um extrato PDF recebe um identificador externo calculado como impressão digital SHA-256 sobre os seus campos, e a inserção em Postgres faz-se com `ON CONFLICT (external_id) DO NOTHING`. A consequência prática: a caixa de correio pode ser relida quantas vezes você quiser, e o saldo não duplica. Sem esta regra, qualquer pipeline de ingestão acaba por produzir duplicados, ou seja, um problema de contabilidade.

A classificação com modelo faz-se por ferramentas, não por texto livre

O modelo não escreve uma frase que depois adivinhamos: recebe sete ferramentas — pagamento do cliente, salário, imposto, pagamento a credor, despesa operacional, desconhecido — e tem de escolher uma, com uma pontuação de confiança entre 0 e 1. Para a correspondência aproximada dos nomes da contraparte existe uma reserva separada, com base na semelhança de vetores. «Desconhecido» é uma saída legítima, com motivo, não uma falha escondida.

Serviciul, în detaliu

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que existem em clínicas dentárias, com o fundamento da sua conservação onde a lei o prevê.

A ficha clínica do paciente: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Imagem dentária e fotografias clínicas: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Os dados da marcação: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
O estatuto de segurado e o número da apólice: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
O fio de mensagens com o paciente: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Dados do paciente menor: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Prestador de serviços de saúde: O termo jurídico da lei do paciente para as instituições médico-sanitárias e farmacêuticas, independentemente da forma de propriedade. É a palavra com que a lei se dirige ao consultório — não «clínica», não «fornecedor».
Ficha do paciente: A documentação médica em que se inscrevem a anamnese, o estado, o diagnóstico, o plano e os procedimentos. Nela também se formaliza o consentimento para a intervenção. Quando as pessoas do consultório dizem «ficha», estão a falar deste documento, não do registo na agenda online.
Consentimento informado: O formulário escrito obrigatório para intervenções de risco acrescido — invasivas ou cirúrgicas. Contém a finalidade, o efeito esperado, os métodos, o risco potencial, as consequências possíveis e as alternativas. Não é um formulário de proteção de dados e não o substitui.
Ședință: A unidade real de trabalho para um tratamento que se prolonga por várias sessões. Um paciente não tem «uma marcação para tratamento de canal», tem a primeira sessão de um plano. Um sistema que conta apenas marcações isoladas perde precisamente o fio.
Rechamada para controlo: O regresso planeado após um tratamento ou para profilaxia. É uma comunicação ligada ao cuidado já iniciado, não uma campanha — a distinção conta, porque o marketing direto tem o seu próprio regime de oposição.
OPG / ortopantomografia: A radiografia panorâmica de ambas as maxilas. Na linguagem do consultório é a «panorâmica». Como dado, é uma imagem médica, portanto categoria especial.
Unidade de tarifação: O que exatamente é contado no preço: o dente, o canal, a maxila, a extração, a sessão, a visita, a consulta ou o caso tratado. Dois consultórios podem ter o mesmo preço exibido e faturas muito diferentes, porque contam coisas diferentes. Qualquer lista de serviços publicada sem unidade é uma lista incompleta.
Assegurado / não assegurado: O estatuto que decide se um serviço é coberto pelos fundos do seguro obrigatório ou é pago na totalidade. Não é uma propriedade do serviço, é uma combinação entre o serviço e a pessoa — motivo pelo qual a pergunta volta ao telefone, por mais detalhada que seja a lista de preços.

Onde se estraga

O que corre mal quando clínicas dentárias se digitalizam à pressa

O canal de mensagens torna-se dossier médico sem que ninguém decida isso

Ninguém decide numa reunião que as fotografias intraorais serão guardadas numa aplicação de chat. Isso acontece porque é o caminho mais curto entre o paciente e o médico. O resultado é uma segunda ficha, mantida por um fornecedor com o qual não existe contrato de subcontratação, num local que pode estar fora do Espaço Económico Europeu, sem prazo de eliminação e sem registo de quem leu o quê. Quando chega um pedido de acesso ou uma violação, o consultório não consegue sequer dizer o que contém.

Digitalização da agenda sem tocar na questão do custo

As marcações passam para online e espera-se uma diminuição das chamadas. As chamadas mantêm-se, porque o motivo delas não era a marcação, mas a pergunta se o serviço é coberto pelo seguro para a pessoa que liga. Enquanto a informação publicada não ligar o serviço ao estatuto de segurado e à unidade de tarifação, cada visitante que tenha essa pergunta continuará a fazê-la por telefone. O novo sistema assume a parte fácil do trabalho e deixa a parte difícil intocada.

Uma única conta partilhada na receção

Três pessoas entram com a mesma palavra-passe, porque é mais simples. A partir desse momento já não existe atribuição: não se pode dizer quem abriu a ficha de um paciente nem quando. Isto afeta duas obrigações ao mesmo tempo — as medidas técnicas e organizativas adequadas ao risco, e a documentação das violações para que a autoridade possa verificar o que aconteceu. Não é um problema que aparece na auditoria, é um que aparece quando alguém denuncia uma divulgação e o consultório não consegue demonstrar nada, em nenhum sentido.

Consentimento assinalado em conjunto com os termos e condições

Uma única caixa para «estou de acordo com o tratamento dos dados e com os termos» parece económica. A lei exige que, numa declaração escrita que diga também respeito a outros aspetos, o pedido de consentimento seja apresentado de uma forma que o diferencie claramente dos restantes aspetos. E o consentimento não é livre quando a prestação do serviço é condicionada por um tratamento que não é necessário para esse serviço. A caixa única não produz um consentimento fraco — não produz qualquer consentimento, e com ele cai também o fundamento em que se apoiavam a publicação das fotografias e os envios de marketing.

As cópias de segurança e as fotografias no dispositivo pessoal

A radiografia enviada para o telemóvel do médico fica lá, sincroniza-se numa conta pessoal de cloud e sobrevive a qualquer eliminação feita no programa do consultório. O princípio da limitação da conservação e a obrigação de segurança não se ficam pelos sistemas oficiais — aplicam-se aos dados, onde quer que cheguem. Um plano de eliminação que cobre apenas a base de dados descreve uma realidade que não existe.

Perguntas

O que alguém numa clínica dentária pergunta antes de comprar software

Pode um sistema automático responder ao paciente o que ele tem e de que tratamento precisa?

Não, e não por prudência comercial, mas porque lhe falta o fundamento. A exceção que permite o tratamento de dados de saúde para diagnóstico e tratamento exige que o tratamento seja efetuado por ou sob a responsabilidade de um profissional sujeito ao dever de sigilo profissional. Um sistema de marcações não está nesse regime. Pode dizer que serviços existem, quando há vaga, onde fica o consultório e que documentos o paciente deve trazer. Não pode estabelecer nem sugerir um diagnóstico.

Preciso de um responsável pela proteção de dados para um consultório com dois médicos?

A obrigação surge quando as atividades principais consistem em tratamento em grande escala de categorias especiais de dados. A referência europeia diz explicitamente que o tratamento dos dados de pacientes de um único médico ou de outro profissional de saúde não deve ser considerado em grande escala. Um pequeno consultório não entra automaticamente na obrigação. Uma rede de clínicas com grande volume é avaliada separadamente, e aí a resposta pode mudar. O que continua obrigatório, independentemente da dimensão, é o registo das atividades de tratamento, porque a isenção para menos de 250 trabalhadores não se aplica a categorias especiais.

É necessária uma avaliação de impacto antes de eu colocar um novo sistema?

A avaliação impõe-se em especial no tratamento em grande escala de categorias especiais, na avaliação sistemática e abrangente baseada em tratamento automatizado que produz efeitos significativos, e na monitorização sistemática em grande escala de uma área acessível ao público. O mesmo critério de «grande escala» aplica-se também aqui. Mas a avaliação continua a ser exigida sempre que o tipo de tratamento seja suscetível de gerar um risco elevado, e o Centro aprova a lista dos tipos de operações que o exigem — a lista é o critério que decide, não a impressão do fornecedor de software.

Para onde vão os dados se eu usar um serviço de marcações de outro país?

As transferências para Estados do Espaço Económico Europeu não precisam de autorizações especiais. Fora dele, é necessária ou uma decisão do Centro quanto ao caráter adequado do nível de proteção, ou garantias adequadas — cláusulas-tipo de proteção de dados aprovadas pelo Centro ou adotadas pela Comissão Europeia, regras vinculativas aplicáveis às empresas, um código de conduta ou um mecanismo de certificação com compromisso executório. A pergunta prática para qualquer fornecedor é uma só e faz-se por escrito: em que Estado os dados são armazenados e em que garantia se apoia a transferência.

O paciente pede a eliminação dos dados. Tenho de apagar a ficha?

O direito à eliminação não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, por motivos de interesse público no domínio da saúde pública, ou para declaração, exercício ou defesa de um direito em processo. A documentação médica entra tipicamente na primeira categoria. Em contrapartida, o que quase sempre pode ser apagado é o que foi acrescentado a mais: o consentimento de marketing, a fotografia publicada, o fio de mensagens guardado sem prazo. A resposta correta a um pedido destes é uma separação, não uma recusa global.

Preciso de consentimento para enviar um SMS a relembrar a marcação?

A lembrança de uma marcação já feita está ligada à execução do que o paciente pediu e assenta no fundamento contratual, não no consentimento. Uma oferta, uma promoção ou uma chamada de retorno transformada em campanha é marketing direto, e aí a pessoa tem o direito de se opor em qualquer momento; e, se se opuser, os dados já não são tratados para essa finalidade. O direito de oposição deve ser explicitamente destacado, de forma clara e separada de qualquer outra informação, o mais tardar na primeira comunicação.

Posso publicar fotografias de antes e depois com o acordo verbal do paciente?

Para categorias especiais, a exceção por consentimento exige consentimento explícito, para fins específicos. Quando é dado no contexto de uma declaração escrita que também se refere a outros aspetos, o pedido deve ser apresentado numa forma que o distinga claramente do resto, inteligível e facilmente acessível. E o consentimento não é dado livremente se a prestação do serviço ficar condicionada a um tratamento que não seja necessário para o serviço. Tradução na prática: a publicação precisa do seu próprio documento, separado do consentimento informado para o tratamento, e o tratamento não pode depender dele.

Quanto tempo tenho se os dados dos pacientes vazarem?

A notificação ao Centro é feita sem atrasos injustificados e, se possível, no prazo máximo de 72 horas a contar do momento em que o responsável pelo tratamento tomou conhecimento, exceto se a violação for pouco suscetível de gerar um risco. Passadas 72 horas, a notificação deve ser acompanhada de uma explicação fundamentada do atraso. Se o risco para as pessoas for elevado, o paciente também é informado, sem atrasos injustificados. E o responsável pelo tratamento conserva a documentação de todos os casos, para que a autoridade possa verificar. O que significa que um sistema sem registo de acesso torna impossível até a descrição da violação.

Que risco real existe se eu não fizer nada este ano?

A lei está em vigor desde 23 de agosto de 2026, 24 meses após a publicação. As coimas vão até 1.000.000 de lei ou 1% do volume de negócios para as obrigações do operador, e até 2.000.000 de lei ou 2% para os princípios de tratamento, os direitos dos titulares dos dados e as transferências, considerando-se o valor mais elevado. Existe, porém, uma faseamento explícito: no primeiro ano aplica-se 10% do montante da coima estabelecida, no segundo 40%, no terceiro 100%. Portanto, a exposição aumenta, e este ano é o ano mais barato em que se pode errar.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar