Política de Privacidade da SUMMA

A SUMMA Saúde opera a plataforma disponível em summasaude.com.br e painel.summasaude.com.br. Em regra, a empresa de saúde ou de transporte assistencial define as finalidades e atua como controladora dos dados de pacientes e de sua equipe, enquanto a SUMMA atua como operadora. A SUMMA pode ser controladora dos dados necessários à sua própria segurança, contratação, suporte, faturamento e gestão de acessos.

As funções são confirmadas em cada contrato, pois prevalece a atuação efetivamente exercida. O canal de privacidade é contato@summasaude.com.br. Pedidos relativos a dados controlados por uma empresa cliente poderão ser encaminhados a ela.

• Identificação e contato de administradores, funcionários, pacientes, responsáveis e solicitantes.
• Dados profissionais, escalas, função, conselho profissional, acessos e registros de auditoria.
• Dados da remoção, endereços, horários, ambulância, equipe, localização e trajeto.
• Dados de saúde e fichas de atendimento necessários à operação assistencial.
• Dados contratuais, financeiros, de cobrança, suporte, dispositivo e segurança.

Tratamos dados para autenticar usuários, organizar escalas e remoções, acompanhar ambulâncias, gerar relatórios, manter auditoria, prestar suporte, prevenir fraude, cumprir contratos e obrigações legais e proteger direitos.

As bases legais são definidas conforme o fluxo e podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse e consentimento quando ele for efetivamente aplicável.

Durante o plantão e uma remoção ativa, o App pode coletar localização precisa e em segundo plano para segurança operacional, prova do trajeto, cálculo de tempos e distâncias, auditoria e atendimento ao solicitante. O uso fora da janela autorizada não integra a finalidade normal do serviço.

Os pontos GPS brutos são mantidos, em regra, por 60 dias. A eliminação nasce desativada para cada empresa e somente pode ocorrer após ativação administrativa documentada, remoção encerrada, trajeto consolidado arquivado em dossiê íntegro e ausência de bloqueio jurídico, incidente, auditoria ou janela compartilhada com outra remoção ainda não consolidada. O mapa e o trajeto compacto que integram o registro assistencial permanecem preservados.

Dados podem ser compartilhados, no limite necessário, entre SUMMA, empresa responsável, solicitante, equipe assistencial e prestadores autorizados.

A plataforma utiliza fornecedores de infraestrutura, banco de dados, hospedagem, mapas e rotas, atualização móvel, comunicação, e-mail e recursos de inteligência artificial. Alguns fornecedores podem processar dados fora do Brasil, com medidas contratuais e de segurança compatíveis com a LGPD.

Ao final da remoção, a SUMMA prepara um dossiê versionado com relatório detalhado, relatório resumido, mapa, registro estruturado, anexos disponíveis e manifesto de integridade. Correções posteriores geram nova versão e não sobrescrevem o conteúdo anterior.

Fichas, registros assistenciais, histórico essencial, itens utilizados e dossiês não são apagados pela rotina de otimização. O prazo assistencial configurado é de, no mínimo, 20 anos a partir do último registro, sem eliminação automática ao final desse período. Bloqueios por auditoria, incidente, processo ou defesa de direitos suspendem qualquer descarte. A eliminação futura dependerá de avaliação formal do controlador e das normas vigentes.

Adotamos contas individuais, validação de autorização no servidor, segregação por empresa, armazenamento privado, links temporários, gestão e revogação de sessões, histórico de acesso, versionamento e selos SHA-256 para detectar alteração dos arquivos.

O selo interno de integridade não é apresentado como assinatura digital ICP-Brasil. Documentos que exijam assinatura profissional qualificada seguem processo próprio do controlador. Incidentes são contidos, documentados e avaliados; quando houver risco ou dano relevante, o controlador realiza as comunicações legalmente exigidas à ANPD e aos titulares.

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, revisão, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nos limites legais.

O paciente pode acessar seu prontuário sem apresentar justificativa, obter cópia sem custo, solicitar retificação e exigir sua manutenção em segurança. Também pode indicar representante. Quando houver transferência assistencial, o registro necessário à continuidade do cuidado deve ser encaminhado ao serviço de destino pelo responsável pelo atendimento.

Uma solicitação de eliminação não alcança dados que devam ser preservados por obrigação legal ou regulatória, tutela da saúde, exercício regular de direitos ou guarda do prontuário. Nesses casos, o dado fica restrito à finalidade de conservação. Para proteger o titular, a SUMMA poderá confirmar identidade, representação e vínculo antes de responder.

As áreas autenticadas utilizam cookies e armazenamento estritamente necessários para sessão, segurança e funcionamento. A SUMMA não utiliza atualmente cookies publicitários no site institucional.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão destacadas nos canais adequados e a data acima será atualizada.