Política de privacidade

Versão de 23 de outubro de 2026. [razão social], [CNPJ], [endereço]. Contato e encarregado de dados: contato@saudepx.com.br.

Esta política faz parte do contrato de prestação de serviços.

1. Quem é quem

O consultório ou clínica que usa a plataforma é o controlador dos dados dos seus pacientes: decide quais dados cadastrar e quais mensagens enviar. Nós somos o operador: armazenamos e processamos esses dados apenas para prestar o serviço contratado, conforme as instruções do consultório.

2. Dados tratados

Dos usuários (profissionais de saúde e equipe): nome, e-mail, profissão ou especialidade, número de registro no conselho profissional (CRM, CRO, CRP etc.) e RQE. De quem é convidado para a equipe: o e-mail informado pelo profissional, usado só para enviar o convite e conferir quem o aceita; o convite vence em 7 dias. Dos pacientes: nome, telefone, e-mail, data de nascimento, datas e tipos de consulta, prazo de retorno, autorizações de contato e histórico de mensagens. Quando o profissional de saúde usa o prontuário, também os registros clínicos e arquivos que ele incluir (dados pessoais sensíveis de saúde).

3. Finalidade e base legal

Os dados dos pacientes são usados exclusivamente para lembretes de retorno, acompanhamento após consultas e mensagens de cuidado do próprio consultório. Mensagens só são enviadas a pacientes com autorização registrada, que pode ser revogada a qualquer momento respondendo SAIR no WhatsApp ou pelo link presente em cada e-mail. Quando o paciente escreve pelo WhatsApp ou responde a um e-mail do consultório, a mensagem fica guardada na conversa com o consultório e só é vista pelo profissional responsável e, se ele autorizar, pela secretária ou assistente; a resposta do profissional pode ser registrada no prontuário. Os registros de prontuário servem exclusivamente à assistência prestada pelo profissional ao paciente (tutela da saúde, art. 11, II, “f”, da LGPD) e nunca são usados nas mensagens.

4. Compartilhamento

Usamos fornecedores para operar o serviço: hospedagem e banco de dados ([Supabase / Vercel]), envio de WhatsApp (Meta) e envio de e-mail ([Resend]). Não vendemos nem compartilhamos dados para publicidade.

5. Segurança e retenção

Os dados são criptografados em trânsito e em repouso, separados por consultório e acessíveis apenas a usuários autorizados. Toda criação, alteração, exclusão e exportação fica registrada. Cada registro de prontuário só pode ser lido pelo profissional que o escreveu, não pode ser alterado nem excluído (correções entram como adendo) e toda abertura fica registrada. Os dados cadastrais são mantidos enquanto o consultório for cliente e, após o encerramento do contrato, ficam 90 dias disponíveis para exportação e depois são excluídos, salvo obrigação legal. Os registros de prontuário são guardados por no mínimo 20 anos a partir do último registro (Lei 13.787/2018). Após o encerramento do contrato, a plataforma pode mantê-los arquivados por esse prazo, só para consulta e exportação pelo profissional responsável, ou entregá-los ao profissional em arquivo digital e eliminá-los da base, passando a guarda a ele. Registros de acesso à plataforma são guardados por 1 ano (o Marco Civil da Internet exige no mínimo 6 meses), e dados de cobrança e aceites do contrato, por 5 anos após o encerramento. Os prazos completos estão na cláusula 13 do contrato de prestação de serviços.

6. Direitos dos titulares e exclusão de dados

Pacientes podem pedir acesso, correção, portabilidade ou exclusão dos seus dados diretamente ao consultório, que consegue exportar ou excluir o cadastro na plataforma. O paciente tem direito a cópia do seu prontuário, fornecida pelo profissional responsável; por obrigação legal de guarda, o prontuário não pode ser excluído a pedido. Usuários podem pedir a exclusão da própria conta e falar com o encarregado pelo e-mail contato@saudepx.com.br.