LGPD — Proteção de Dados

Cada clínica é a controladora dos dados dos seus pacientes — decide as finalidades e os meios do tratamento. A Villo é a operadora, tratando esses dados conforme as instruções da clínica e o contrato de prestação de serviço.

Em relação aos dados de cadastro dos profissionais e à operação do produto, a Villo é controladora.

O tratamento se apoia, conforme o caso, em: execução de contrato, cumprimento de obrigação legal/regulatória, tutela da saúde por profissionais de saúde, legítimo interesse (com teste de proporcionalidade) e consentimento.

Dados sensíveis de saúde seguem as hipóteses do art. 11 da LGPD, com destaque para a tutela da saúde e o consentimento específico quando exigido.

• Finalidade e adequação: tratamos dados para propósitos legítimos e informados.
• Necessidade: coletamos o mínimo indispensável.
• Transparência e livre acesso: informações claras ao titular.
• Segurança e prevenção: medidas técnicas e administrativas contra incidentes.
• Não discriminação e responsabilização.

Aplicamos criptografia, controle de acesso por perfil, segregação de dados por organização, trilhas de auditoria e monitoramento contínuo. Operadores contratados assumem obrigações de confidencialidade e segurança.

Em caso de incidente que possa acarretar risco relevante aos titulares, adotamos plano de resposta e, quando aplicável, comunicamos a ANPD e os titulares afetados nos prazos e formas previstos na LGPD.

Confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Solicitações podem ser feitas à clínica responsável e/ou ao Encarregado da Villo.

Quando dados forem tratados por provedores fora do Brasil, exigimos garantias adequadas e cláusulas contratuais compatíveis com a LGPD.

Contato do Encarregado pelo tratamento de dados: privacidade@byvillo.com. Responderemos às solicitações nos prazos legais.