Política de Privacidade

2. Quais dados coletamos

• Dados de cadastro: nome, CPF, e-mail, telefone, endereço.
• Dados de saúde: anamnese, histórico de consultas, documentos médicos (receitas, atestados, laudos).
• Dados de pagamento: processados por nosso parceiro de pagamentos (Asaas); não armazenamos dados completos de cartão.
• Dados de uso: registros de acesso, comunicações por e-mail e WhatsApp.
• Fontes tipográficas do site são carregadas do Google Fonts, o que envia seu endereço IP a servidores do Google no carregamento da página.

3. Por que coletamos (finalidades)

• Prestar o atendimento médico contratado.
• Emitir e armazenar documentos médicos, conforme exigido pelo Conselho Federal de Medicina (CFM).
• Processar pagamentos.
• Comunicar sobre sua consulta (confirmações, lembretes).
• Enviar comunicações de marketing, somente mediante seu consentimento explícito (opt-in), que pode ser revogado a qualquer momento.

4. Por quanto tempo guardamos

• Prontuário médico e documentos: mínimo de 20 anos, conforme Resolução do CFM.
• Dados de pagamento: pelo prazo exigido pela legislação fiscal.
• Logs de acesso e comunicações não-clínicas: até 12 meses.

5. Com quem compartilhamos

• Asaas (processamento de pagamentos).
• Google Workspace (envio de e-mail) e, quando disponível, WhatsApp Business (Meta), para comunicação sobre sua consulta.
• Certificadoras ICP-Brasil, para assinatura digital de documentos médicos, quando aplicável.
• Autoridades de saúde, fiscais ou judiciais, quando exigido por lei.

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

6. Onde seus dados são armazenados

Nossos dados são armazenados em servidores localizados no Brasil.

7. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: acesso aos seus dados, correção, exclusão (respeitada a obrigação legal de guarda do prontuário médico por 20 anos), portabilidade e revogação de consentimento.

Veja como solicitar na página Seus Direitos e Exclusão de Dados.

8. Segurança

Utilizamos controle de acesso por política de segurança em nível de linha (RLS) no banco de dados e separação de credenciais de acesso, para proteger seus dados contra acesso não autorizado.

9. Incidentes de segurança

Em caso de incidente que possa acarretar risco relevante aos seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme a LGPD.

10. Alterações desta política

Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página.