Política de Privacidade e Tratamento de Dados
Última atualização: 14 de setembro de 2026 • Plataforma CTRL-VISION (https://ctrlvision.tech)
1Compromisso com a Privacidade
O CTRL-VISION tem como princípio fundamental o respeito à privacidade, a inviolabilidade da intimidade e a rigorosa proteção dos dados pessoais de nossos clientes (clínicas e profissionais) e dos pacientes por eles atendidos.
Esta Política de Privacidade descreve de forma clara e transparente como tratamos, armazenamos e protegemos as informações em nossa plataforma.
2Papéis na LGPD: Controlador e Operador
A Clínica ou Profissional de Optometria (Usuário): Atua na condição de Controlador dos dados pessoais e sensíveis dos pacientes cadastrados, definindo as bases legais, finalidades de coleta e assegurando o consentimento livre e esclarecido do paciente.
O CTRL-VISION: Atua na condição de Operador, processando e custodiando os dados estritamente sob as instruções do Controlador e em estrita consonância com a legislação brasileira de proteção de dados.
3Dados Coletados e Tratados
Tratamos duas naturezas de dados:
- Dados Cadastrais do Usuário (Clínica/Profissional): Nome completo, CPF/CNPJ, registro profissional (CBOO/CROOSP), e-mail profissional, telefone/WhatsApp de contato e credenciais criptografadas de acesso.
- Dados Pessoais e Sensíveis dos Pacientes: Nome, data de nascimento, CPF, contato, histórico oftalmológico/anamnese, acuidade visual, valores refratométricos (esférico, cilíndrico, eixo, DNP, adição), ceratometria, tonometria e histórico de prescrições ópticas.
4Finalidade do Tratamento de Dados
Os dados tratados destinam-se única e exclusivamente às seguintes finalidades:
- Gestão do prontuário óptico eletrônico do paciente e histórico clínico;
- Geração e emissão de receitas de óculos e lentes de contato timbradas;
- Comunicação operacional via WhatsApp (envio da receita, confirmação de consultas e recall anual);
- Controle financeiro do caixa diário da clínica e conformidade fiscal.
O CTRL-VISION JAMAIS comercializa, cede, compartilha ou utiliza dados clínicos de pacientes para fins publicitários ou mercadológicos de terceiros.
5Segurança e Armazenamento dos Dados
Adotamos as melhores práticas globais de segurança da informação, incluindo:
- Criptografia de ponta em repouso e em trânsito com protocolos SSL/TLS modernos;
- Armazenamento em infraestrutura de nuvem segura com certificações ISO 27001 e SOC 2;
- Rotinas diárias de backup automatizado e redundância geográfica;
- Controle de acesso granular baseado em perfis (Administrador, Optometrista, Atendente).
6Direitos do Titular de Dados
Em observância ao artigo 18 da LGPD, os titulares de dados ou seus responsáveis legais podem solicitar, a qualquer momento, ao Controlador (Clínica):
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro prestador de serviços.
7Encarregado de Proteção de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, o titular ou a clínica pode entrar em contato com nosso Encarregado de Proteção de Dados através do canal exclusivo: [email protected].