Cultura Doctor8
Princípios que orientam nossas decisões · 1 documento(s)
Documentos obrigatórios
20 documento(s)
Documentos recomendados
3 documento(s)
Próximos passos
Ações prioritárias para consolidar a conformidade da Doctor8. Itens ordenados por prioridade.
- 1
Unificar canal do DPO
Definir um único e-mail oficial (recomendado: [email protected]), atualizar landing, app e políticas, e registrar o nome do encarregado no termo de designação.
Responsável: Direção + JurídicoPrazo: Imediato - 2
Alinhar exclusão de conta com retenção de prontuário
Ajustar a API de exclusão (30 dias) para não eliminar prontuários com obrigação de guarda CFM (10 anos) / CFP (5 anos). Implementar bloqueio ou anonimização da conta mantendo registro clínico.
Responsável: Engenharia + DPOPrazo: 30 dias - 3
Coletar DPAs dos subprocessadores
Obter e arquivar contratos/DPA assinados ou termos equivalentes com AWS, Daily.co, Google, Stripe e Certillion.
Responsável: Jurídico + ComprasPrazo: 45 dias - 4
Parecer regulatório ANVISA (SaMD)
Contratar consultoria para confirmar se a Doctor8 se enquadra como SaMD (RDC 658/2022) ou como sistema de informação em saúde.
Responsável: RegulatórioPrazo: 60 dias - 5
Primeiro treinamento LGPD da equipe
Realizar capacitação formal e preencher o Registro de Treinamento com lista de participantes e conteúdo.
Responsável: DPO + RHPrazo: 60 dias - 6
Primeira auditoria interna
Executar auditoria com base no checklist deste portal, gerar relatório assinado e plano de ação para gaps.
Responsável: DPOPrazo: 90 dias - 7
Revisar Política de Privacidade
Atualizar para novos módulos (empresas, humanitário, Angels, meeting rooms, planos) e Res. ANPD 14/2024 e 19/2024.
Responsável: Jurídico + ProdutoPrazo: 90 dias - 8
Formalizar contratos com operadores de saúde
Incluir cláusulas LGPD no onboarding de profissionais e empregadores; exigir aceite eletrônico versionado.
Responsável: Jurídico + ProdutoPrazo: 90 dias - 9
Revisar DPIA anualmente
Reavaliar quando habilitar gravação em nuvem (DAILY_CLOUD_RECORDING), novos usos de IA ou expansão internacional.
Responsável: DPO + EngenhariaPrazo: Recorrente (anual) - 10
Submeter ROPA à ANPD quando exigido
Acompanhar regulamentação da Res. ANPD 14/2024 sobre formato e prazo de comunicação do registro de operações.
Responsável: DPOPrazo: Conforme ANPD
Contatos
Encarregado (DPO)
[email protected]Controladoria / Privacidade
[email protected]Última atualização do portal: Julho de 2026 · 24 documentos