Política de Privacidade

Dados de Navegação e Uso

Coletamos automaticamente informações técnicas de navegação e uso da plataforma, como logs de acesso, cookies, endereço IP, tipo de dispositivo, navegador utilizado, páginas visitadas e tempo de permanência, para fins de segurança, análise e melhoria da experiência do usuário.

Prestação de Serviços

Viabilizar o funcionamento completo da plataforma e a prestação dos serviços contratados, incluindo gestão de agendamentos, prontuários eletrônicos, histórico médico e comunicação entre profissionais e pacientes.

Gestão de Cadastros

Gerenciar cadastros de pacientes, profissionais, clínicas e unidades, mantendo informações atualizadas e organizadas para facilitar o acesso e a gestão.

Cumprimento Legal

Cumprir obrigações legais e regulatórias, incluindo manutenção de prontuários médicos (conforme Resolução CFM 1.821/2007), relatórios à ANPD, atendimento a requisições judiciais e fiscais.

Melhoria e Personalização

Melhorar a experiência do usuário, personalizar funcionalidades, desenvolver novos recursos e realizar análises estatísticas (com dados anonimizados) para aprimoramento contínuo da plataforma.

Comunicações

Enviar comunicações importantes sobre o serviço, lembretes de agendamento, atualizações de segurança e informações relevantes, sempre com opção de descadastro.

Profissionais de Saúde e Clínicas

Dados de pacientes podem ser compartilhados com profissionais de saúde e clínicas autorizadas vinculadas ao atendimento, exclusivamente para fins de prestação de serviços de saúde e manutenção do prontuário médico.

Parceiros Tecnológicos

Podemos compartilhar dados com provedores de serviços tecnológicos (hospedagem, backup, segurança) que atuam como processadores de dados, sempre sob contratos que garantem os mesmos níveis de proteção e confidencialidade.

Autoridades e Obrigações Legais

Podemos compartilhar dados quando exigido por lei, ordem judicial, autoridades regulatórias (ANPD, CFM, CRM) ou para proteção de direitos, segurança e integridade dos usuários.

Criptografia

Todos os dados são criptografados em trânsito (HTTPS/TLS 1.3) e em repouso (AES-256), garantindo que mesmo em caso de interceptação, os dados permaneçam protegidos.

Controle de Acesso

O acesso aos dados é restrito a profissionais autorizados e treinados, com autenticação de dois fatores (2FA), controle de permissões baseado em funções (RBAC) e logs de auditoria de todas as ações realizadas.

Monitoramento e Resposta

Realizamos monitoramento contínuo de segurança, testes de penetração regulares, backups automáticos e mantemos um plano de resposta a incidentes de segurança.

Notificação de Incidentes

Em caso de incidente de segurança que possa comprometer os dados dos usuários, notificaremos imediatamente os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD, no prazo máximo de 72 horas.

Uso de Cookies

Utilizamos cookies e tecnologias similares (localStorage, sessionStorage) para melhorar a navegação, manter sessões de usuário, analisar o uso da plataforma de forma anonimizada e personalizar conteúdos, sempre respeitando suas preferências.

Tipos de Cookies

Utilizamos cookies essenciais (necessários para o funcionamento), de autenticação (para manter sessões seguras) e de análise (para melhorar a experiência). Não utilizamos cookies de publicidade ou rastreamento de terceiros.

Gerenciamento

O usuário pode gerenciar as preferências de cookies nas configurações do navegador. No entanto, a desativação de cookies essenciais pode afetar o funcionamento da plataforma.

Prazo de Retenção

Os dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou exigências legais de retenção. Prontuários médicos são mantidos conforme Resolução CFM 1.821/2007 (mínimo de 20 anos).

Exclusão Segura

Após o término do tratamento e respeitando os prazos legais de retenção, os dados serão eliminados de forma segura e irreversível, utilizando métodos que garantem a impossibilidade de recuperação, salvo obrigação legal de retenção.

Conformidade Legal

Caso haja transferência internacional de dados (por exemplo, para serviços de hospedagem em nuvem), garantimos que será realizada em estrita conformidade com a LGPD, utilizando mecanismos adequados de proteção, como cláusulas contratuais padrão e certificações internacionais de segurança.

Atualizações

Esta Política de Privacidade pode ser atualizada a qualquer momento para refletir mudanças em nossas práticas, na legislação ou em nossos serviços. As alterações serão comunicadas na plataforma e, quando aplicável, por e-mail aos usuários cadastrados.

Aceitação Contínua

O uso continuado da plataforma após as alterações implica aceitação automática da nova política. Recomendamos a leitura periódica desta política para estar sempre atualizado.