Segurança e LGPD
Dados de saúde são sensíveis. Tratamos assim.
Esta página explica, sem juridiquês, o que a MedWallet faz com os seus dados e os dos seus pacientes, quem é responsável por quê e como exercer seus direitos. A versão completa está na Política de Privacidade.
Criptografia em trânsito e em repouso
Servidores no Brasil
LGPD: dados de saúde como dados sensíveis, com o mínimo necessário do paciente
Não treinamos IA com seus dados
Registro de acessos
Você exporta e apaga seus dados quando quiser
Arquitetura em alto nível
O caminho dos seus dados, do envio à exclusão.
- 01
Envio
Você importa XML TISS, PDF, planilhas e OFX pelo navegador. A conexão é criptografada (TLS).
- 02
Armazenamento
Arquivos e banco de dados ficam criptografados em repouso, em servidores no Brasil. O arquivo original é guardado como prova.
- 03
Processamento
A conciliação roda nos nossos servidores. A IA só escreve a minuta do recurso, a partir dos dados daquela glosa. Não treinamos modelos com seus dados.
- 04
Acesso
Cada pessoa entra com a própria conta e um papel: médico, secretária ou faturista, contador (só leitura). Todo acesso fica registrado, com data e hora.
- 05
Saída
Você exporta tudo em PDF, planilha e XML, e pode pedir a exclusão da conta e dos dados quando quiser.
Dados do paciente
O mínimo necessário para conferir a guia. Nada além disso.
O que usamos
- Nome mascarado (iniciais) e carteirinha parcial, só para identificar a guia
- Código TUSS e descrição do procedimento
- Datas de atendimento, envio, demonstrativo e crédito
- Valores apresentados, pagos e glosados, com o motivo da glosa
- Números de guia, lote, protocolo e senha de autorização
O que não pedimos
- Prontuário, evolução clínica, laudos ou exames
- Fotos, imagens ou documentos pessoais do paciente
- Telefone, e-mail ou endereço do paciente
- Acesso ao seu sistema de prontuário ou de gestão
Alguns arquivos, como a guia TISS, trazem mais informação do que usamos. Exibimos apenas o necessário e mantemos o arquivo original criptografado, porque ele é a prova do que foi enviado ao convênio.
Quem é responsável por quê
Você é o controlador. A MedWallet é a operadora.
Na LGPD, o médico ou a clínica decide por que e como os dados dos pacientes são tratados: é o controlador. A MedWallet trata esses dados em seu nome, seguindo suas instruções e o contrato: é a operadora.
- Usamos os dados só para a finalidade contratada: conferir, cobrar e provar.
- Não vendemos nem compartilhamos dados com convênios, hospitais ou terceiros. Só você envia um recurso.
- Os fornecedores que nos ajudam a operar (nuvem, e-mail, IA) estão listados na Política de Privacidade, com contrato de proteção de dados.
- Em caso de incidente, avisamos você com as informações necessárias para comunicar os titulares e a ANPD.
Direitos do titular
O que o paciente e você podem pedir.
- Confirmar se há tratamento e acessar os dados
- Corrigir dados incompletos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários
- Portabilidade para outro fornecedor
- Saber com quem os dados foram compartilhados
- Revogar o consentimento, quando ele for a base do tratamento
O paciente exerce esses direitos com você, que é o controlador. Quando o pedido chegar, a MedWallet entrega os dados ou faz a exclusão no prazo que você precisar para responder. Você, como cliente, fala direto com o nosso encarregado.
Perguntas frequentes
O que mais perguntam sobre segurança.
Quem, dentro da MedWallet, consegue ver meus dados?
Só a equipe de suporte, quando você abre um chamado e autoriza, e por tempo limitado. Esses acessos também ficam registrados.
Vocês mandam alguma coisa para o convênio?
Não. A MedWallet prepara a minuta e o dossiê; quem envia o recurso, pelo canal do convênio, é você ou sua equipe.
E se eu cancelar? O que acontece com os dados?
Você exporta tudo antes de sair. Depois do cancelamento, os dados são excluídos no prazo informado na Política de Privacidade, salvo o que a lei obriga a guardar.
Vocês fazem backup?
Sim, cópias criptografadas e automáticas. Os detalhes de frequência e retenção estão na Política de Privacidade.
Ficou alguma dúvida? Pergunte antes de enviar qualquer arquivo.
O encarregado responde perguntas sobre dados. O diagnóstico grátis segue as mesmas regras desta página.