Política de Privacidade

Tratamos os seguintes dados, conforme o seu papel na plataforma:

• Conta de acesso (profissionais e responsáveis): nome, e-mail e senha (armazenada de forma criptografada).
• Pacientes: nome, CPF, data de nascimento, e-mail, telefone(s), foto e laudo.
• Profissionais/terapeutas: nome, CPF, data de nascimento, e-mail, telefone, endereço, CEP e cidade.
• Dados de saúde (sensíveis): anamnese, documentos de prontuário e registros de evolução terapêutica dos pacientes.
• Registros de uso: logs de acesso (e-mail e trilha de eventos) para segurança e auditoria.

• Prestar o serviço de acompanhamento clínico (agenda, evoluções e devolutivas).
• Autenticar usuários e manter a segurança das contas.
• Vincular responsáveis aos respectivos pacientes.
• Gerar relatórios e devolutivas para a equipe e a família.
• Cumprir obrigações legais e registrar trilhas de auditoria.

O tratamento de dados comuns ocorre para execução do serviço e cumprimento de obrigações legais. O tratamento de dados de saúde, por serem sensíveis, ocorre mediante consentimento específico e destacado, colhido pela clínica no momento do onboarding clínico (termo de consentimento do responsável/paciente). Você pode revogar o consentimento a qualquer momento pelos canais abaixo; a revogação pode impedir o uso do serviço quando o dado for essencial ao acompanhamento.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação (operadores), sob contrato e instruções:

• Neon — banco de dados que armazena os cadastros, a agenda e os registros de prontuário.
• Cloudflare R2 — armazenamento de arquivos (ex.: fotos e laudos).
• Vercel — hospedagem da aplicação web e da API.

Os dados trafegam por conexões criptografadas (HTTPS) e o acesso é restrito por autenticação e perfis de permissão. Senhas são armazenadas com hash.

Transferência internacional: os operadores listados acima mantêm servidores fora do Brasil — o banco de dados fica em região dos Estados Unidos (AWS us-east-1, via Neon) e o armazenamento de arquivos e a hospedagem usam a infraestrutura global da Cloudflare e da Vercel. Portanto, os dados tratados aqui — inclusive os dados de saúde — são armazenados e processados no exterior, sob contrato com esses fornecedores e nas hipóteses do art. 33 da LGPD.

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento:

Consulte a página de exclusão de conta para o passo a passo.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão dos seus dados, assim como revogar consentimento.

Controlador dos dados: Clínica Girassóis, CNPJ 44.254.893/0001-77, com endereço na Rua Trinidad e Tobago, 100 — Jardim Califórnia, Cuiabá/MT.

Para exercer seus direitos, falar com o encarregado pelo tratamento de dados (DPO) ou tirar dúvidas sobre esta política, escreva para girassoisclinica@gmail.com. Este é o canal oficial de atendimento ao titular, previsto no art. 41 da LGPD, e as solicitações são respondidas pela própria clínica.

Podemos atualizar esta política. Mudanças relevantes elevam a versão acima e, no caso de dados sensíveis, podem exigir novo consentimento para continuar usando o serviço.