A integração segue o princípio de minimização: guardar só o necessário para acompanhar a O.S. e apagar no menor prazo útil.
O que é guardado
Para cada O.S. acompanhada, o MEDSAC guarda o que o Shift informa:
- Dados do pedido: número da O.S., datas, unidade, status, prontidão, fonte pagadora, previsão de entrega.
- Dados clínicos: os procedimentos da O.S., o médico solicitante e observações.
- Dados do paciente: nome, CPF, telefone, RG, e-mail, endereço e data de nascimento, quando o laboratório informa. Eles servem para achar o contato certo e para a equipe conferir a O.S.
Informativo: o detalhe da O.S. com os dados do paciente aparece no Monitor de O.S. só para administradores e para quem tem a permissão Laboratório (ver). Um atendente vê as O.S. do paciente que está atendendo, a partir da conversa.
O que NÃO é guardado
- O CPF digitado pelo paciente na conversa, para receber o laudo. A conferência usa uma assinatura criptográfica.
- O link de download do laudo. O PDF é buscado na hora, direto do laboratório.
- Nas mensagens ao paciente, nome de exame, número de O.S. ou médico nunca aparecem.
Por quanto tempo
| Dado | Prazo |
|---|---|
| Procedimentos, médico solicitante e observações da O.S. | 6 meses após a data do pedido. Os contadores (quantos exames, quantos prontos) ficam. |
| Dados pessoais do paciente na O.S. (nome, CPF, telefone, RG, e-mail, endereço, nascimento) | 90 dias depois da última vez que a O.S. foi vista na varredura. |
| A O.S. em si (status, datas, unidade) | 24 meses. |
| Avisos enviados ao paciente | 12 meses. |
| Avisos simulados, bloqueados, com falha ou cancelados | 90 dias. |
| Histórico de conversão e eventos de orçamento | 24 meses. |
| Pedidos eletrônicos encerrados | 24 meses. Pedidos em aberto ficam até terminar. |
| Histórico das sincronizações de catálogo | 90 dias. |
A limpeza roda automaticamente todos os dias, de madrugada. O registro dela guarda só contadores, nunca o conteúdo removido.
Quando um contato é excluído
Ao excluir um contato no MEDSAC, as O.S. vinculadas a ele perdem os dados pessoais, os dados do médico solicitante e o vínculo com o contato. Os avisos ligados a ele também perdem o contato e o telefone. Datas, status e contadores ficam, sem identificação, para as métricas.
Atenção: O.S. que não estão vinculadas a um contato não são afetadas pela exclusão. Os dados pessoais delas seguem o prazo de 90 dias da tabela acima.
Informativo: os prazos acima são a política técnica atual e podem ser revistos pela direção ou pelo encarregado de dados (DPO).