Dados clínicos exigem mais cuidado. A SOMA foi construída assim.
Cada registro que você faz na SOMA é dado sensível de saúde — e é tratado como tal, do primeiro acesso à guarda de longo prazo. Esta página explica, sem rodeios, como protegemos as informações da sua clínica e dos seus pacientes.
Última atualização: 24 de julho de 2026 · Lei nº 13.709/2018 (LGPD)
Proteção na prática
Quatro camadas de proteção, ativas o tempo todo.
Criptografia no trajeto e na guarda
Seus dados trafegam criptografados entre o seu dispositivo e a plataforma, e permanecem criptografados quando armazenados. Ninguém intercepta no caminho; ninguém lê onde ficam guardados.
Isolamento total dos dados de cada clínica
Cada clínica opera em um espaço próprio e isolado. Os dados de uma operação nunca se misturam com os de outra — essa separação é aplicada em todas as consultas, telas e relatórios, sem exceção.
Perfis e permissões granulares
Cada pessoa da equipe vê apenas o que precisa para trabalhar. Você define quem visualiza, quem edita e quem administra — pelo princípio do menor privilégio.
Trilha de auditoria das ações
Ações relevantes sobre registros clínicos ficam registradas: quem fez, o quê e quando. Transparência para a sua gestão e respaldo para a sua responsabilidade profissional.
Lei Geral de Proteção de Dados
Papéis claros, direitos respeitados.
Quem decide e quem executa
Nos dados dos seus pacientes, quem decide é você: o médico ou a clínica é o controlador — define por que e para que os dados existem. A SOMA atua como operadora: trata esses dados exclusivamente para prestar o serviço, seguindo as suas instruções e a lei. Já nos dados de cadastro dos usuários da plataforma (nome, e-mail, registro profissional), a SOMA é a controladora e responde diretamente por eles.
Direitos do titular
Qualquer titular de dados pode solicitar, a qualquer momento:
confirmação de que seus dados são tratados, e acesso a eles;
correção de dados incompletos ou desatualizados;
eliminação, anonimização ou bloqueio de dados desnecessários;
portabilidade dos dados;
informação sobre com quem os dados são compartilhados;
revogação de consentimento, quando o tratamento se basear nele.
Pedidos de pacientes são, em regra, dirigidos ao médico ou à clínica responsável — e a SOMA dá o suporte operacional para atendê-los nos prazos da lei.
Canal do Encarregado
Para exercer direitos ou tirar dúvidas sobre dados pessoais, escreva para o Encarregado de Dados da SOMA: contato@soma-saude.com. Respondemos com prioridade.
Seus registros, no prazo certo
Guardamos pelo tempo que a lei exige. E devolvemos quando você quiser.
Prontuário guardado conforme a norma
Registros de prontuário são conservados pelos prazos da regulamentação médica — em regra, 20 anos a partir do último registro, conforme as normas do Conselho Federal de Medicina e a Lei nº 13.787/2018. Documentos fiscais seguem seus próprios prazos legais. Vencidos os prazos, os dados são eliminados ou anonimizados com segurança.
Seus dados são seus
Você pode exportar os dados da sua clínica quando quiser, em formato legível e utilizável. Sem retenção forçada, sem barreira de saída: o histórico clínico pertence a você e aos seus pacientes.
Responsabilidade com nome
Uma empresa de saúde, dirigida por médico.
A SOMA é operada pela José Luiz Tessarolo — Serviços de Saúde (CNPJ 17.863.476/0001-59), com sede em Lages, Santa Catarina.
Diretor Técnico: Dr. José Luiz Tessarolo — CRM-SC 27.783
Quem constrói a SOMA atende pacientes e assina prontuário. A proteção dos seus dados não é cláusula de contrato — é responsabilidade profissional de quem está do mesmo lado da mesa.
Onde seus dados vivem
Infraestrutura de nuvem com padrão internacional.
A SOMA opera sobre provedores de nuvem líderes de mercado, com centros de dados que seguem padrões internacionais de segurança física e digital, monitoramento contínuo e alta disponibilidade. O acesso à infraestrutura é restrito, controlado e registrado. Credenciais e chaves de acesso ficam guardadas em ambiente seguro, sem exposição a terceiros.
Compromissos
Tão importante quanto o que fazemos: o que nunca faremos.
Não vendemos dados. Nenhum dado pessoal ou clínico é vendido, alugado ou cedido para fins comerciais. Nunca.
Não usamos rastreadores de publicidade. Nosso site e nossa plataforma não carregam rastreadores de anúncios nem cookies de marketing de terceiros.
Não usamos seus dados para treinar inteligência artificial de terceiros. Seus registros clínicos servem para a sua operação — não para alimentar modelos de outras empresas.
A IA organiza. O médico decide. E os dados ficam protegidos — sempre.
Ficou alguma dúvida sobre segurança ou privacidade? Fale com a gente — e conheça também os documentos completos.
