Revise dados e cobrança sem criar barreiras indevidas
Separe as permissões de assistência, suporte e administração financeira. A LGPD exige análise de finalidade e necessidade para dados sensíveis. Um atendente que ajuda a recuperar acesso não precisa necessariamente visualizar todo o prontuário.
Quando houver patrocinador do serviço, explique quais informações ele recebe. A pessoa deve conseguir fazer perguntas assistenciais sem expor seu histórico ao empregador. Relatórios agregados também merecem análise quando grupos pequenos permitem identificação indireta.
Avalie tratamento internacional conforme as regras da ANPD. Inclua suporte de fornecedores, cópias e suboperadores. Os contratos devem representar acessos reais, e não somente o país onde a empresa mantém contato comercial.
Para uma assinatura, esclareça escopo, cancelamento e eventuais serviços externos. Analise a regulação da ANS quando o conteúdo do arranjo exigir. Não use o nome comercial para concluir que há uma dispensa, nem apresente qualquer recorrência como plano automaticamente.
Fontes: Lei Geral de Proteção de Dados Pessoais, ANPD: transferências internacionais de dados, ANS: registro de operadoras.