Privacidade e segurança no tratamento de dados de usuários em aplicativo de saúde
Uma startup desenvolve um aplicativo de acompanhamento de tratamento medicamentoso. O app coleta nome, data de nascimento, diagnóstico, medicamentos e geolocalização contínua para enviar lembretes baseados em localização. Os dados são armazenados em um servidor cloud sem criptografia em repouso, e a equipe de suporte acessa o banco de produção com credenciais compartilhadas para resolver tickets. Um analista propõe usar os dados agregados para treinar um modelo de recomendação e vendê-lo a planos de saúde. O app tem 50.000 usuários e não possui política de privacidade clara nem mecanismo de consentimento granular.
1. Identifique os riscos de conformidade e de segurança da situação descrita, relacionando-os aos princípios de proteção de dados pessoais.
Read the worked answer
Riscos identificados:
- Dados sensíveis: diagnóstico e medicamentos são dados de saúde, categoria sensível que exige proteção reforçada e base legal específica.
- Finalidade e minimização: geolocalização contínua é excessiva para lembretes; deve-se coletar apenas o necessário.
- Consentimento: ausência de política clara e de consentimento granular impede o exercício da autonomia do titular.
- Segurança: ausência de criptografia em repouso e credenciais compartilhadas em produção violam o princípio de segurança e boas práticas (menor privilégio, rastreabilidade).
- Compartilhamento/uso secundário: venda de dados agregados a planos de saúde, sem base legal e transparência, configura uso incompatível com a finalidade original.
Esses pontos contrariam princípios como finalidade, necessidade, segurança, transparência e prestação de contas.
2. Proponha um plano de adequação em etapas, priorizando as ações de maior risco.
Read the worked answer
Etapa 1 - Contenção (imediato):
- Revogar credenciais compartilhadas; criar contas individuais com menor privilégio e registro de auditoria.
- Ativar criptografia em repouso e em trânsito; restringir acesso ao banco de produção.
Etapa 2 - Transparência e base legal (30 dias):
- Publicar política de privacidade clara; implementar consentimento granular e registro de finalidades.
- Revisar a coleta de geolocalização: tornar opcional e limitada ao necessário.
Etapa 3 - Governança (60–90 dias):
- Nomear responsável pelo tratamento de dados, mapear fluxos (inventário de dados) e definir processo de atendimento a titulares (acesso, correção, exclusão).
- Avaliar impacto à proteção de dados para o uso em modelo de recomendação; qualquer uso secundário exige nova base legal, anonimização efetiva e transparência - a venda a planos de saúde deve ser suspensa até avaliação jurídica.
Etapa 4 - Monitoramento contínuo: testes de segurança, treinamento da equipe e plano de resposta a incidentes.