Política de Privacidade
Esta é a política do fornecedor da plataforma (Operador). Leia também o Termo de Uso.
1. Identificação do Controlador
Esta política descreve como [razão social do Operador — a definir], CNPJ [a definir], endereço [a definir] (doravante "OPERADOR", "nós"), trata dados pessoais.
2. Sobre esta Política
Esta Política de Privacidade descreve o tratamento de dados pessoais em duas situações distintas:
a) Dados que o OPERADOR trata como Controlador — dados de visitantes do site, prospects e representantes dos consultórios contratantes (clientes B2B), além das contas administrativas da plataforma.
b) Dados que o OPERADOR trata como Operador (LGPD, Art. 5º, VII) — dados pessoais de pacientes e da equipe dos consultórios contratantes, tratados estritamente segundo as instruções contratuais do respectivo consultório-Controlador. O OPERADOR não usa esses dados para fins próprios e não os vende ou cede para publicidade, em nenhuma hipótese.
Para dados na situação (b), a Política de Privacidade aplicável é a do consultório-Controlador, e o exercício de direitos deve ser dirigido prioritariamente àquele consultório — o portal do paciente oferece a área "Meus direitos" para isso.
Quando o consultório ativa diários de saúde (como o de pressão arterial), incluem-se na situação (b) as anotações que o próprio paciente registra no portal — dados de saúde tratados para a tutela da saúde (LGPD, Art. 11, II, "f"), de uso voluntário, visíveis apenas ao próprio paciente e ao médico vinculado (nunca à secretária nem ao administrador do consultório), guardados exatamente como foram anotados e sem qualquer avaliação automática dos valores.
3. Dados tratados como Controlador
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastro de contratante | Nome, e-mail, telefone, cargo, dados da PJ | Execução de contrato, prospecção comercial | Art. 7º, V; Art. 7º, IX |
| Comunicação comercial | Registro de contatos, propostas | Manter relacionamento comercial | Art. 7º, V |
| Uso da plataforma e do site | Cookies estritamente necessários (sessão e segurança); registros técnicos de acesso | Funcionamento, autenticação e segurança | Art. 7º, V e IX |
| Suporte técnico | Registros de atendimento | Prestar suporte | Art. 7º, V |
| Cobrança | Dados fiscais e financeiros | Faturamento | Art. 7º, II (obrigação fiscal) |
4. Compartilhamento
Não vendemos, alugamos ou disponibilizamos seus dados para fins de marketing de terceiros. Podemos compartilhar com:
- Prestadores de infraestrutura sob contrato de operação — hospedagem em nuvem, banco de dados, armazenamento de arquivos, envio de e-mail transacional e, quando houver cobrança, meios de pagamento;
- Autoridades públicas mediante requisição legal formal;
- Sucessores em caso de reorganização societária, mantidas as garantias desta política.
5. Segurança
Adotamos medidas técnicas e organizacionais adequadas ao risco, entre elas: tráfego cifrado (TLS); criptografia em repouso, com camada adicional de criptografia de aplicação para documentos clínicos, com chave própria por consultório; isolamento de dados por consultório aplicado no próprio banco de dados; controle de acesso baseado em papéis, com verificação em duas etapas (MFA) obrigatória para as equipes; trilha de auditoria imutável das operações relevantes; e cópias de segurança automáticas e cifradas.
6. Retenção
- Dados cadastrais de contratante: enquanto vigorar o contrato + 5 anos.
- Dados de prospecção sem contrato firmado: até 12 meses após o último contato.
- Dados fiscais: 5 anos ou prazo legal aplicável.
- Cookies de sessão: expiram ao sair da conta ou por inatividade.
- Dados tratados como Operador (situação b): seguem a política e as obrigações legais do consultório-Controlador (ex.: guarda mínima de 20 anos para registros clínicos — Resolução CFM nº 1.821/2007).
7. Seus direitos (Art. 18 LGPD)
Você pode a qualquer momento:
- Confirmar existência de tratamento;
- Solicitar acesso aos seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação (quando cabível);
- Solicitar portabilidade;
- Ser informado sobre compartilhamento;
- Revogar consentimento quando esta for a base legal.
Como exercer: pacientes de consultórios que usam a plataforma exercem seus direitos diretamente no portal, na área "Meus direitos" — inclusive a cópia dos próprios dados —, ou junto ao consultório em que se atendem. Representantes de contratantes e visitantes dirigem-se ao nosso Encarregado (seção 8).
8. Encarregado (DPO)
Nome e e-mail: [a definir].
9. Cookies
Usamos apenas cookies estritamente necessários (autenticação de sessão e proteção contra fraude de requisições). Não usamos cookies analíticos nem cookies de rastreamento de terceiros para publicidade. Se um dia adotarmos cookies analíticos, serão ativados somente mediante consentimento prévio.
10. Transferência internacional
O núcleo da plataforma — aplicação e banco de dados — é hospedado em território brasileiro (região de São Paulo). Alguns serviços de apoio podem processar dados fora do Brasil: o armazenamento de arquivos (que guardamos cifrados, com chaves sob controle exclusivo do OPERADOR — o prestador não tem acesso ao conteúdo) e o envio de e-mail transacional. Nesses casos, adotamos as salvaguardas do Art. 33 da LGPD.
11. Alterações
Esta Política pode ser atualizada. Alterações materiais serão notificadas com antecedência mínima de 30 dias. A versão vigente, com o número da versão, está sempre disponível nesta página.
12. Contato
[e-mail do Encarregado, telefone e endereço postal — a definir]
Última atualização: 23/09/2026 · Versão: 0.3-pre-revisao (minuta em revisão jurídica).