Quem trata seus dados
Os dados são tratados pela empresa responsável por esta plataforma, cujos dados de identificação (razão social, CNPJ, registro no CRM como pessoa jurídica e diretor técnico médico) estão no rodapé de todas as páginas.
Para exercer qualquer direito ou tirar dúvida sobre privacidade, fale com o encarregado pelo tratamento de dados (DPO) pelo canal de contato informado no rodapé.
O que coletamos e para quê
Para marcar e realizar a consulta: nome, número de WhatsApp, fuso horário e o motivo que você escreve ao marcar. Base legal: execução de contrato e, para os dados de saúde, tutela da saúde por profissional de saúde (art. 11, II, "f" da LGPD).
Para o prontuário: o que o médico registra no atendimento e os documentos emitidos. Base legal: obrigação legal e regulatória — o CFM exige o registro e a guarda por, no mínimo, 20 anos.
Para segurança: registros de acesso (data, hora, endereço IP e navegador). Base legal: obrigação legal do Marco Civil da Internet e legítimo interesse em prevenir fraude.
Para medir anúncios: de qual campanha você veio, em cookie do nosso próprio domínio. Base legal: seu consentimento — e sem ele nada é enviado a plataforma de anúncio.
O que NUNCA fazemos
Nunca enviamos sintoma, diagnóstico, especialidade, conteúdo de prontuário ou o tipo de documento emitido para Google, Meta ou qualquer plataforma de publicidade. O que pode ser enviado, com o seu consentimento, é um evento genérico ("houve uma compra"), o valor e um identificador embaralhado (hash) — nunca o seu telefone em texto legível.
Não existe pixel de rastreamento dentro da sala de consulta, do prontuário ou das páginas de documento.
Não vendemos seus dados e não usamos o conteúdo clínico para treinar nada.
Com quem compartilhamos
Com o médico que você escolheu, que precisa dos dados para atender.
Com fornecedores necessários para o serviço funcionar: processador de pagamento, provedor de mensagens, provedor de videochamada e hospedagem. Cada um recebe apenas o mínimo necessário e está obrigado contratualmente a proteger esses dados.
Com autoridades, quando houver determinação legal.
Como protegemos
O conteúdo clínico é guardado cifrado, de modo que não é legível nem para quem tivesse acesso direto ao banco de dados.
Cada acesso a dado clínico fica registrado num histórico que não pode ser alterado nem apagado, nem por nós.
O acesso do suporte a conteúdo clínico é proibido por padrão; qualquer exceção exige procedimento registrado e auditado.
Seus direitos
Você pode pedir confirmação do tratamento, acesso aos seus dados, correção, portabilidade, informação sobre compartilhamentos e revogação do consentimento de marketing a qualquer momento.
Há um limite legal importante: o prontuário e os documentos médicos não podem ser apagados a pedido, porque a legislação obriga a guarda por 20 anos. Podemos, sim, corrigir dados cadastrais e interromper usos que dependam de consentimento.
Por quanto tempo guardamos
Prontuário e documentos médicos: 20 anos a partir do último atendimento, por exigência do CFM.
Dados de pagamento e fiscais: pelo prazo da legislação tributária.
Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
Dados de campanha e medição: 12 meses, ou até você revogar o consentimento.