Transparência total sobre como o Quarto+ coleta, trata, armazena e protege os dados no âmbito dos serviços prestados a instituições de saúde.
O sistema Quarto+ é desenvolvido e operado por Rioenf Training & Travel, inscrita no CNPJ sob o nº 64.357.348/0001-13, com sede no município do Rio de Janeiro, Estado do Rio de Janeiro, doravante denominada simplesmente "Rioenf".
O Quarto+ é uma plataforma de Software como Serviço (SaaS) voltada a instituições de saúde, que oferece módulos de chamadas digitais de pacientes, gestão assistencial em tempo real e pesquisa de satisfação hospitalar.
Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), os papéis das partes no tratamento de dados são:
| Parte | Papel LGPD | Responsabilidade |
|---|---|---|
| Hospital contratante | Controlador (art. 5º, VI) | Define as finalidades e os meios do tratamento de dados assistenciais de seus pacientes e equipe. É o responsável direto perante os titulares dos dados. |
| Rioenf / Quarto+ | Operador (art. 5º, VII) | Realiza o tratamento de dados exclusivamente em nome do controlador, seguindo suas instruções e os termos do Contrato de Prestação de Serviços e do Acordo de Processamento de Dados (DPA). |
Princípio fundamental: A Rioenf não define as finalidades do tratamento dos dados assistenciais — essa prerrogativa é exclusiva do hospital contratante. A Rioenf processa os dados estritamente conforme as instruções contratuais, não podendo utilizá-los para fins próprios, cedê-los ou comercializá-los.
Esta Política de Privacidade aplica-se a todos os usuários do sistema Quarto+: hospitais contratantes, profissionais de saúde cadastrados, pacientes que acessam o sistema via QR Code e visitantes do site quarto-mais.com.br.
O Quarto+ adota o princípio da minimização de dados (LGPD, art. 6º, III): coleta apenas os dados estritamente necessários para a prestação dos serviços contratados. Todos os dados são vinculados ao leito hospitalar, não ao paciente individualmente.
O Quarto+ foi projetado por princípio para não coletar dados pessoais de pacientes. A identidade do paciente jamais transita pelo sistema.
Os seguintes dados nunca são coletados, transmitidos ou armazenados pelo Quarto+:
A rastreabilidade do sistema é vinculada ao leito — unidade física do hospital. A identidade do paciente permanece exclusivamente sob custódia do hospital, em seus próprios sistemas de prontuário.
Essa arquitetura de privacidade por design (privacy by design) garante que, mesmo em caso de incidente de segurança no Quarto+, nenhum dado pessoal de paciente seja exposto.
Os dados coletados pelo Quarto+ são tratados exclusivamente para as seguintes finalidades, determinadas pelo hospital contratante:
| Dado tratado | Finalidade |
|---|---|
| Chamados por leito, setor e turno | Gestão operacional do atendimento assistencial em tempo real; geração de indicadores de tempo de resposta, volume e distribuição de demandas por categoria e equipe |
| Notas de satisfação por leito, posto e turno | Mensuração da qualidade do cuidado percebida pelo paciente; suporte a processos de acreditação hospitalar (ONA, JCI, PNASS) e avaliação de desempenho por setor |
| Registro de atuação do profissional | Rastreabilidade do atendimento por colaborador; identificação de padrões de desempenho e oportunidades de capacitação |
| E-mail e senha do gestor | Autenticação segura no painel de gestão; recuperação de acesso; comunicações sobre o serviço contratado (avisos técnicos, atualizações, renovação) |
| Dados do formulário de contato | Resposta a solicitações de demonstração, piloto e proposta comercial; contato pré-contratual |
Fica expressamente vedado o uso dos dados para finalidades diversas das acima descritas, incluindo publicidade comportamental, perfilamento de pacientes, venda de informações a terceiros ou qualquer forma de monetização de dados.
Todo tratamento de dados realizado pelo Quarto+ apoia-se em ao menos uma das bases legais previstas na LGPD:
| Base legal | Artigo LGPD | Aplicação no Quarto+ |
|---|---|---|
| Execução de contrato | Art. 7º, V | Dados necessários para a prestação dos serviços contratados pelo hospital (chamados, satisfação, painel de gestão) |
| Legítimo interesse | Art. 7º, IX | Dados operacionais e registros de acesso que viabilizam a segurança, a melhoria contínua do serviço e o cumprimento de obrigações contratuais |
| Proteção da saúde e tutela da saúde | Art. 11, II, f | Dados assistenciais tratados em ambiente hospitalar para fins de gestão do cuidado, com garantia de que não há identificação do paciente pelo sistema |
| Consentimento | Art. 7º, I | Dados fornecidos voluntariamente no formulário de contato do site, mediante ciência desta Política |
Os dados tratados pelo Quarto+ não são vendidos, alugados, cedidos ou compartilhados com terceiros para fins comerciais.
O compartilhamento ocorre apenas nas seguintes situações excepcionais:
| Subprocessador | Função | Dados transmitidos |
|---|---|---|
| Supabase Inc. | Banco de dados em nuvem e autenticação | Todos os dados operacionais e de satisfação; e-mails e hashes de senha dos gestores |
| Web3Forms | Processamento do formulário de contato do site | Nome, e-mail, telefone, hospital, cargo e mensagem do solicitante |
| Google LLC | Google Analytics — métricas de visitas do site (somente com consentimento) | Dados de navegação agregados (páginas, origem do acesso, dispositivo); IP anonimizado |
Todos os subprocessadores são contratualmente obrigados a adotar medidas de segurança equivalentes às desta política, a tratar os dados exclusivamente conforme as instruções da Rioenf e a não utilizá-los para finalidades próprias.
A Rioenf poderá divulgar dados em resposta a requisição judicial fundamentada, ordem de autoridade administrativa competente (incluindo a ANPD) ou obrigação legal expressa, sempre nos limites do que for estritamente necessário e, sempre que legalmente possível, comunicando previamente o hospital contratante.
Nenhum dado é compartilhado com seguradoras, planos de saúde, indústria farmacêutica, pesquisadores externos ou qualquer entidade não listada acima.
Os dados são armazenados em banco de dados gerenciado pela Supabase Inc., com infraestrutura em servidores na região da América do Sul (São Paulo, Brasil — AWS sa-east-1), garantindo que os dados permaneçam em território nacional, em conformidade com a LGPD.
Em observância ao princípio da necessidade (LGPD, art. 6º, III), o Quarto+ aplica rotinas automáticas de exclusão que eliminam definitivamente os dados operacionais após os prazos abaixo, independentemente da vigência do contrato:
| Tipo de dado | Prazo de retenção |
|---|---|
| Chamados (registros por leito) | Eliminados automaticamente após 6 meses da data de criação, por rotina diária de exclusão. |
| Avaliações de satisfação | Eliminadas automaticamente após 12 meses da data de criação, por rotina diária de exclusão. |
| Dados de acesso do gestor (e-mail, logs) | Pelo prazo do contrato + 90 dias para fins de auditoria. |
| Formulário de contato (solicitações) | Por até 12 meses ou até a conversão/encerramento da negociação, o que ocorrer primeiro. |
| Dados após encerramento do contrato | Eliminação definitiva em até 30 dias após o prazo de exportação, salvo obrigação legal de retenção. |
Atenção ao histórico: como chamados e avaliações são eliminados automaticamente após 6 e 12 meses, respectivamente, o hospital que desejar preservar seu histórico por período maior deve realizar a exportação em CSV pelo painel de gestão antes do vencimento desses prazos.
O hospital pode solicitar a exclusão antecipada de seus dados a qualquer momento, observadas as obrigações legais eventualmente aplicáveis.
A LGPD assegura aos titulares de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento. No contexto do Quarto+, os direitos se distribuem conforme o papel de cada parte:
Visualizar todos os dados do hospital por meio do painel de gestão ou exportação em CSV, a qualquer momento.
Solicitar a correção de dados incorretos ou incompletos — atendida em até 15 dias úteis.
Solicitar a exclusão de todos os dados do hospital, de setores específicos ou de períodos determinados.
Exportar todos os dados em formato CSV a qualquer momento, diretamente pelo painel de gestão, sem necessidade de solicitação à Rioenf.
Obter informações sobre subprocessadores, medidas de segurança e práticas de tratamento adotadas pela Rioenf.
Opor-se a tratamentos específicos que não estejam amparados por obrigação legal ou contratual.
Ao acessar o sistema pelo QR Code do leito, o paciente ou acompanhante recebe, na própria tela, um aviso de privacidade que resume, em linguagem simples, quais dados são tratados e o caráter anônimo do acesso, com link direto para esta Política de Privacidade.
Como o Quarto+ não coleta dados pessoais de pacientes, os titulares de dados assistenciais são, juridicamente, os hospitais contratantes. Pacientes que desejem exercer direitos sobre registros de seu atendimento devem fazê-lo diretamente junto ao hospital onde estiveram internados.
A Rioenf atuará como intermediária na transmissão de solicitações ao hospital, caso o paciente a contate diretamente, desde que o hospital confirme ser o controlador responsável pelos dados em questão.
Solicitações devem ser encaminhadas ao Encarregado de Dados (DPO) pelo e-mail privacidade@quarto-mais.com.br, com identificação do hospital, descrição clara do direito a ser exercido e, quando aplicável, especificação do período ou conjunto de dados.
O prazo de resposta é de até 15 dias úteis, podendo ser prorrogado por igual período mediante justificativa, conforme art. 18, §3º da LGPD.
Parte da infraestrutura do Quarto+ utiliza serviços de terceiros que podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, a Rioenf adota as seguintes salvaguardas:
A Supabase Inc. — principal subprocessadora — oferece hospedagem em São Paulo (Brasil), sendo utilizada preferencialmente para garantir a soberania dos dados em território nacional.
A Rioenf acompanha ativamente as regulamentações da ANPD sobre transferência internacional e se compromete a atualizar suas práticas conforme as normas complementares forem publicadas.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a Rioenf adotará o seguinte protocolo:
Dado que o Quarto+ não armazena dados pessoais de pacientes, o risco de exposição de informações sensíveis de indivíduos é estruturalmente minimizado pela arquitetura do sistema.
O site utiliza cookies estritamente necessários ao funcionamento das páginas (por exemplo, controle de sessão do formulário de contato e preferências de acessibilidade) e, mediante o seu consentimento, cookies de análise (Google Analytics) para medir visitas e melhorar o site.
Ao acessar o site, é exibido um aviso onde você pode Aceitar ou Recusar os cookies de análise. Se recusar (ou não aceitar), nenhum cookie de análise é instalado. Você pode alterar sua escolha a qualquer momento limpando os dados do site no navegador.
O Google Analytics é fornecido pelo Google LLC e trata dados de navegação de forma agregada (como páginas visitadas, origem do acesso, tipo de dispositivo), com anonimização de IP ativada. Não utilizamos cookies de publicidade comportamental.
As interfaces operacionais do Quarto+ não utilizam cookies para identificação de usuários. Em especial:
O servidor web pode registrar automaticamente endereços IP, tipo de navegador e horários de acesso nos logs de infraestrutura. Esses registros são utilizados exclusivamente para fins de segurança, diagnóstico técnico e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014), sendo retidos por no mínimo 6 meses.
Em conformidade com o art. 41 da LGPD, a Rioenf designou o seguinte Encarregado pelo Tratamento de Dados Pessoais:
| Campo | Informação |
|---|---|
| Nome | João Guilherme Fernandes Feijó |
| privacidade@quarto-mais.com.br | |
| Empresa | Rioenf Training & Travel · CNPJ 64.357.348/0001-13 |
| Localidade | Rio de Janeiro — RJ, Brasil |
O Encarregado é o canal oficial de comunicação entre a Rioenf, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). É responsável por receber reclamações, prestar esclarecimentos, orientar funcionários e contratados sobre práticas de proteção de dados e executar as demais atribuições previstas no art. 41, §2º da LGPD.
Esta Política de Privacidade pode ser atualizada periodicamente para refletir:
Alterações relevantes (que ampliem o escopo do tratamento ou reduzam as garantias dos titulares) serão comunicadas aos hospitais contratantes com antecedência mínima de 15 dias, por e-mail, antes da entrada em vigor da nova versão.
Alterações pontuais (correções, esclarecimentos que não alterem o conteúdo substancial) poderão ser implementadas imediatamente, com atualização da data de vigência indicada nesta página.
O uso continuado do sistema após a data de vigência de nova versão implica a aceitação das alterações. A versão vigente estará sempre disponível em quarto-mais.com.br/privacidade.