Confirme proteção de dados e condições comerciais
Mapeie o que será coletado e quais fornecedores recebem informação. A LGPD exige finalidade, necessidade e proteção adequada, com tratamento específico para saúde. O lançamento deve considerar dados de formulários e suporte, além do prontuário.
Teste permissões por função. A equipe financeira pode precisar de informação administrativa sem acessar exames. Verifique também exportações e mensagens, que podem compartilhar conteúdo além do necessário mesmo quando a tela principal parece restrita.
Examine transferências internacionais conforme os mecanismos da ANPD. Inclua suboperadores, hospedagem e suporte remoto. Uma contratação comercial brasileira não descreve automaticamente todo o percurso dos dados.
Se a oferta for assinatura ou benefício, avalie as obrigações reais e o enquadramento pertinente à ANS. O nome do produto não determina sozinho sua classificação. A comunicação deve refletir cobertura, limites e responsabilidades efetivamente analisados, sem prometer acesso ilimitado por conveniência de venda.
Fontes: Lei Geral de Proteção de Dados Pessoais, ANPD: transferências internacionais de dados, ANS: registro de operadoras.