Política de Privacidade
A Ravel Technological Solutions LTD. ("Ravel", "Twofold", "nós", "nosso") tem o compromisso de proteger a sua
privacidade. Esta Política de Privacidade descreve como coletamos, usamos e compartilhamos informações por meio do nosso
site em https://www.trytwofold.com ("Site"), da nossa
plataforma de software como serviço ("Plataforma") e do nosso aplicativo móvel.
Informações de pacientes não são cobertas por esta política
As informações clínicas sobre pacientes, incluindo gravações, transcrições e registros, são regidas pelo Business Associate Agreement (BAA) que mantemos com a clínica ou com o profissional de saúde, e não por esta Política de Privacidade. Em relação a essas informações atuamos como associado comercial sob a HIPAA, e a clínica é a entidade coberta. Nós as usamos apenas conforme o BAA permite: para prestar o serviço, para avaliar a qualidade da documentação que geramos e para operar o nosso negócio. Não as usamos para marketing ou publicidade, não as compartilhamos com anunciantes ou provedores de análise de uso e não as usamos para treinar ou ajustar modelos de aprendizado de máquina. Nada dos dados de um cliente é usado para melhorar o serviço de outro. A Twofold se adapta ao seu estilo de documentação, mas não por meio de treinamento: ela aplica os seus próprios modelos de registro, configurações e registros anteriores como contexto ao redigir um novo registro para você. Nenhum modelo é treinado ou ajustado com os seus dados, e nada do que você insere altera o serviço para outra pessoa. Onde esta Política de Privacidade e o BAA divergirem, prevalece o BAA.
A quem esta política se aplica
Pessoas que visitam o Site ("Visitantes"), pessoas que se cadastram para usar a Plataforma ("Clientes") e pessoas que um Cliente autoriza a usá-la, como funcionários e prestadores de serviços ("Usuários Autorizados").
Informações que coletamos
• Informações de contato que você nos fornece: seu e-mail e, opcionalmente, seu nome, o nome da clínica e seu cargo. Não pedimos seu telefone.
• Informações da conta necessárias para acessar e gerenciar sua conta.
• Informações de uso sobre como o Site e a Plataforma são usados, coletadas por cookies e tecnologias semelhantes.
• Informações clínicas que você insere ou grava na Plataforma. Nós as tratamos apenas para produzir a sua documentação e devolvê-la a você. Não as usamos para finalidades próprias, e elas são tratadas sob o BAA conforme descrito acima.
Como usamos
Para fornecer, proteger e melhorar o Site e a Plataforma; para responder a você; para enviar mensagens de serviço; para marketing, usando apenas informações de contato e de uso, nunca informações clínicas; e para cumprir nossas obrigações legais.
Com quem compartilhamos
Usamos prestadores de serviços para operar a Twofold. Os únicos que tratam informações clínicas são Microsoft Azure, Google Cloud e Google Workspace, cada um deles coberto por um Business Associate Agreement.
Outros prestadores dão suporte a login, análise de produto, relato de erros, registros de sistema, atendimento ao cliente, e-mail, cobrança e medição de marketing. Eles são configurados para não receber informações clínicas. A lista atual está disponível mediante solicitação.
Também compartilhamos informações quando a lei exige e em caso de fusão ou aquisição.
Suas escolhas
• Atualizar suas informações na sua conta ou entrando em contato conosco.
• E-mails de marketing: cancele o recebimento pelo link de descadastramento presente em qualquer mensagem de marketing.
• Cookies: gerencie-os no seu navegador. Desativá-los pode afetar o funcionamento do Site e da Plataforma.
Retenção e eliminação
Mantemos as contas dos Clientes e suas informações clínicas enquanto o Cliente usar a Twofold. Depois que um Cliente deixa o serviço, continuamos a guardar suas informações, sob as proteções do BAA, até que ele peça a devolução ou a eliminação, o que fazemos em até 30 dias contados do pedido. A clínica também pode pedir que eliminemos as cópias armazenadas relativas a determinados pacientes. As informações de contato são mantidas até que você peça a remoção.
Segurança
Mantemos salvaguardas administrativas, técnicas e físicas adequadas à sensibilidade das informações, incluindo criptografia, controles de acesso e um programa de segurança documentado. Nenhum método de transmissão ou armazenamento é totalmente seguro.
Crianças e adolescentes
A Plataforma é usada por profissionais de saúde, e não coletamos conscientemente informações diretamente de crianças. Profissionais podem documentar o atendimento de pacientes de qualquer idade, inclusive menores de idade; essas informações são informações clínicas, tratadas sob o BAA e conforme a orientação da clínica.
Onde operamos
Nossos sistemas tratam e armazenam informações nos Estados Unidos. A Twofold é uma empresa israelense, e integrantes da nossa equipe fora dos Estados Unidos podem acessar informações não clínicas, como dados de conta e de atendimento, no curso do seu trabalho. O acesso a informações clínicas é limitado aos profissionais que precisam dele.
Como falar conosco e como reclamar
Ravel Technological Solutions LTD., 4 Gordon St, Rehovot 7629112, Israel. Registro nº 516895075.
Dúvidas, pedidos sobre suas informações ou reclamação sobre a forma como as tratamos: privacidade@trytwofold.com. Atendimento em português. Procuramos responder com brevidade. Se você não ficar satisfeito, pode reclamar à autoridade de proteção de dados do seu país, indicada na seção da sua jurisdição abaixo.
Brasil
Onde se aplica a Lei Geral de Proteção de Dados (Lei 13.709/2018):
• Nosso papel. Em relação às informações clínicas somos o operador, e o profissional de saúde ou a clínica é o controlador. Em relação aos seus dados de conta, cobrança e contato somos o controlador.
• Bases legais. A base para o tratamento de informações clínicas é detida pelo profissional responsável pelo atendimento, nos termos do art. 11, II, (d), tutela da saúde. Para os seus dados de conta, as bases são a execução do contrato que mantemos com você, o legítimo interesse em operar e proteger o serviço e o cumprimento de obrigações legais.
• Seus direitos. Nos termos do art. 18, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos seus dados, e pode revogar o consentimento quando o consentimento for a base. Pedidos sobre o prontuário de um paciente devem ser dirigidos à clínica que o atende; encaminhamos quem nos procura e avisamos a clínica.
• Encarregado. Pode ser contatado em privacidade@trytwofold.com. Atendimento em português. O nome do encarregado é informado mediante solicitação.
• Transferência internacional. As informações clínicas são tratadas nos Estados Unidos pela Microsoft Azure, Google Cloud e Google Workspace. A transferência é feita com base nas cláusulas contratuais padrão aprovadas pela Resolução CD/ANPD nº 19/2024, adotadas sem alteração e anexadas ao nosso adendo de LGPD. Nos termos da Cláusula 14 dessas cláusulas, cabe à clínica, na condição de controlador, publicar o documento de transparência destinado aos seus próprios pacientes; publicamos estas informações para apoiar esse dever e para informar nossos próprios usuários.
• Autoridade. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Austrália
Onde se aplica o Privacy Act 1988 (Cth), somos uma APP entity e os Australian Privacy Principles nos vinculam diretamente:
• Divulgação no exterior. É provável que divulguemos informações pessoais, inclusive informações de saúde, a destinatários localizados nos Estados Unidos.
• Informações sensíveis. Informações de saúde são informações sensíveis. Elas são coletadas pelo seu profissional de saúde com o seu consentimento, e nós as recebemos para prestar o serviço de documentação.
• Acesso e correção. Solicite no endereço acima. Pedidos sobre o prontuário clínico de um paciente devem ser dirigidos ao profissional que o atende.
• Incidentes de segurança. Quando ocorre um incidente qualificado, notificamos o Office of the Australian Information Commissioner e, quando a Parte IIIC assim exigir de nós, as pessoas afetadas.
• Autoridade. Você pode reclamar ao Office of the Australian Information Commissioner (OAIC).
Canadá
Onde se aplicam a PIPEDA ou leis provinciais de privacidade em saúde:
• Nosso papel. Em relação a informações de saúde atuamos como information manager, prestador de serviços eletrônicos ou prestador de serviços do custodiante, conforme a província, e as usamos apenas na medida necessária para prestar o serviço. O custodiante permanece responsável perante o paciente.
• Responsabilidade. Nosso Security Official é a pessoa designada como responsável pela nossa conformidade e pode ser contatado no endereço acima.
• Local de tratamento. As informações são tratadas nos Estados Unidos. Quando uma lei provincial exigir que o seu custodiante avalie essa transferência, fornecemos o material necessário.
• Incidentes. Notificamos o custodiante na primeira oportunidade razoável e comunicamos ao Office of the Privacy Commissioner of Canada quando um incidente envolvendo dados que detemos em nome próprio representar risco real de dano significativo.
• Autoridade. Você pode reclamar ao Office of the Privacy Commissioner of Canada ou ao comissário da sua província.
Outros sites
O Site e a Plataforma podem conter links para sites que não controlamos. As práticas de privacidade deles são próprias.
Alterações
Podemos atualizar esta política. O uso continuado do Site ou da Plataforma após uma alteração significa que você aceita a política atualizada.
Dúvidas sobre esta política: privacidade@trytwofold.com
Informações de pacientes não são cobertas por esta política
As informações clínicas sobre pacientes, incluindo gravações, transcrições e registros, são regidas pelo Business Associate Agreement (BAA) que mantemos com a clínica ou com o profissional de saúde, e não por esta Política de Privacidade. Em relação a essas informações atuamos como associado comercial sob a HIPAA, e a clínica é a entidade coberta. Nós as usamos apenas conforme o BAA permite: para prestar o serviço, para avaliar a qualidade da documentação que geramos e para operar o nosso negócio. Não as usamos para marketing ou publicidade, não as compartilhamos com anunciantes ou provedores de análise de uso e não as usamos para treinar ou ajustar modelos de aprendizado de máquina. Nada dos dados de um cliente é usado para melhorar o serviço de outro. A Twofold se adapta ao seu estilo de documentação, mas não por meio de treinamento: ela aplica os seus próprios modelos de registro, configurações e registros anteriores como contexto ao redigir um novo registro para você. Nenhum modelo é treinado ou ajustado com os seus dados, e nada do que você insere altera o serviço para outra pessoa. Onde esta Política de Privacidade e o BAA divergirem, prevalece o BAA.
A quem esta política se aplica
Pessoas que visitam o Site ("Visitantes"), pessoas que se cadastram para usar a Plataforma ("Clientes") e pessoas que um Cliente autoriza a usá-la, como funcionários e prestadores de serviços ("Usuários Autorizados").
Informações que coletamos
• Informações de contato que você nos fornece: seu e-mail e, opcionalmente, seu nome, o nome da clínica e seu cargo. Não pedimos seu telefone.
• Informações da conta necessárias para acessar e gerenciar sua conta.
• Informações de uso sobre como o Site e a Plataforma são usados, coletadas por cookies e tecnologias semelhantes.
• Informações clínicas que você insere ou grava na Plataforma. Nós as tratamos apenas para produzir a sua documentação e devolvê-la a você. Não as usamos para finalidades próprias, e elas são tratadas sob o BAA conforme descrito acima.
Como usamos
Para fornecer, proteger e melhorar o Site e a Plataforma; para responder a você; para enviar mensagens de serviço; para marketing, usando apenas informações de contato e de uso, nunca informações clínicas; e para cumprir nossas obrigações legais.
Com quem compartilhamos
Usamos prestadores de serviços para operar a Twofold. Os únicos que tratam informações clínicas são Microsoft Azure, Google Cloud e Google Workspace, cada um deles coberto por um Business Associate Agreement.
Outros prestadores dão suporte a login, análise de produto, relato de erros, registros de sistema, atendimento ao cliente, e-mail, cobrança e medição de marketing. Eles são configurados para não receber informações clínicas. A lista atual está disponível mediante solicitação.
Também compartilhamos informações quando a lei exige e em caso de fusão ou aquisição.
Suas escolhas
• Atualizar suas informações na sua conta ou entrando em contato conosco.
• E-mails de marketing: cancele o recebimento pelo link de descadastramento presente em qualquer mensagem de marketing.
• Cookies: gerencie-os no seu navegador. Desativá-los pode afetar o funcionamento do Site e da Plataforma.
Retenção e eliminação
Mantemos as contas dos Clientes e suas informações clínicas enquanto o Cliente usar a Twofold. Depois que um Cliente deixa o serviço, continuamos a guardar suas informações, sob as proteções do BAA, até que ele peça a devolução ou a eliminação, o que fazemos em até 30 dias contados do pedido. A clínica também pode pedir que eliminemos as cópias armazenadas relativas a determinados pacientes. As informações de contato são mantidas até que você peça a remoção.
Segurança
Mantemos salvaguardas administrativas, técnicas e físicas adequadas à sensibilidade das informações, incluindo criptografia, controles de acesso e um programa de segurança documentado. Nenhum método de transmissão ou armazenamento é totalmente seguro.
Crianças e adolescentes
A Plataforma é usada por profissionais de saúde, e não coletamos conscientemente informações diretamente de crianças. Profissionais podem documentar o atendimento de pacientes de qualquer idade, inclusive menores de idade; essas informações são informações clínicas, tratadas sob o BAA e conforme a orientação da clínica.
Onde operamos
Nossos sistemas tratam e armazenam informações nos Estados Unidos. A Twofold é uma empresa israelense, e integrantes da nossa equipe fora dos Estados Unidos podem acessar informações não clínicas, como dados de conta e de atendimento, no curso do seu trabalho. O acesso a informações clínicas é limitado aos profissionais que precisam dele.
Como falar conosco e como reclamar
Ravel Technological Solutions LTD., 4 Gordon St, Rehovot 7629112, Israel. Registro nº 516895075.
Dúvidas, pedidos sobre suas informações ou reclamação sobre a forma como as tratamos: privacidade@trytwofold.com. Atendimento em português. Procuramos responder com brevidade. Se você não ficar satisfeito, pode reclamar à autoridade de proteção de dados do seu país, indicada na seção da sua jurisdição abaixo.
Brasil
Onde se aplica a Lei Geral de Proteção de Dados (Lei 13.709/2018):
• Nosso papel. Em relação às informações clínicas somos o operador, e o profissional de saúde ou a clínica é o controlador. Em relação aos seus dados de conta, cobrança e contato somos o controlador.
• Bases legais. A base para o tratamento de informações clínicas é detida pelo profissional responsável pelo atendimento, nos termos do art. 11, II, (d), tutela da saúde. Para os seus dados de conta, as bases são a execução do contrato que mantemos com você, o legítimo interesse em operar e proteger o serviço e o cumprimento de obrigações legais.
• Seus direitos. Nos termos do art. 18, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos seus dados, e pode revogar o consentimento quando o consentimento for a base. Pedidos sobre o prontuário de um paciente devem ser dirigidos à clínica que o atende; encaminhamos quem nos procura e avisamos a clínica.
• Encarregado. Pode ser contatado em privacidade@trytwofold.com. Atendimento em português. O nome do encarregado é informado mediante solicitação.
• Transferência internacional. As informações clínicas são tratadas nos Estados Unidos pela Microsoft Azure, Google Cloud e Google Workspace. A transferência é feita com base nas cláusulas contratuais padrão aprovadas pela Resolução CD/ANPD nº 19/2024, adotadas sem alteração e anexadas ao nosso adendo de LGPD. Nos termos da Cláusula 14 dessas cláusulas, cabe à clínica, na condição de controlador, publicar o documento de transparência destinado aos seus próprios pacientes; publicamos estas informações para apoiar esse dever e para informar nossos próprios usuários.
• Autoridade. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Austrália
Onde se aplica o Privacy Act 1988 (Cth), somos uma APP entity e os Australian Privacy Principles nos vinculam diretamente:
• Divulgação no exterior. É provável que divulguemos informações pessoais, inclusive informações de saúde, a destinatários localizados nos Estados Unidos.
• Informações sensíveis. Informações de saúde são informações sensíveis. Elas são coletadas pelo seu profissional de saúde com o seu consentimento, e nós as recebemos para prestar o serviço de documentação.
• Acesso e correção. Solicite no endereço acima. Pedidos sobre o prontuário clínico de um paciente devem ser dirigidos ao profissional que o atende.
• Incidentes de segurança. Quando ocorre um incidente qualificado, notificamos o Office of the Australian Information Commissioner e, quando a Parte IIIC assim exigir de nós, as pessoas afetadas.
• Autoridade. Você pode reclamar ao Office of the Australian Information Commissioner (OAIC).
Canadá
Onde se aplicam a PIPEDA ou leis provinciais de privacidade em saúde:
• Nosso papel. Em relação a informações de saúde atuamos como information manager, prestador de serviços eletrônicos ou prestador de serviços do custodiante, conforme a província, e as usamos apenas na medida necessária para prestar o serviço. O custodiante permanece responsável perante o paciente.
• Responsabilidade. Nosso Security Official é a pessoa designada como responsável pela nossa conformidade e pode ser contatado no endereço acima.
• Local de tratamento. As informações são tratadas nos Estados Unidos. Quando uma lei provincial exigir que o seu custodiante avalie essa transferência, fornecemos o material necessário.
• Incidentes. Notificamos o custodiante na primeira oportunidade razoável e comunicamos ao Office of the Privacy Commissioner of Canada quando um incidente envolvendo dados que detemos em nome próprio representar risco real de dano significativo.
• Autoridade. Você pode reclamar ao Office of the Privacy Commissioner of Canada ou ao comissário da sua província.
Outros sites
O Site e a Plataforma podem conter links para sites que não controlamos. As práticas de privacidade deles são próprias.
Alterações
Podemos atualizar esta política. O uso continuado do Site ou da Plataforma após uma alteração significa que você aceita a política atualizada.
Dúvidas sobre esta política: privacidade@trytwofold.com