Versão 1.0 · atualizada em 15 de junho de 2026

Política de Privacidade

Esta política descreve como o Clínica Girassóis("nós"), na condição de controlador, trata os dados pessoais coletados pelo aplicativo Girassóis+ e pela plataforma web associada, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O Girassóis+ é de uso restrito ao Clínica Girassóis: o acesso é limitado a profissionais e responsáveis autorizados, e não há cadastro público— as contas são criadas e administradas pela própria clínica.

1. Dados que coletamos

Tratamos os seguintes dados, conforme o seu papel na plataforma:

  • Conta de acesso (profissionais e responsáveis): nome, e-mail e senha (armazenada de forma criptografada).
  • Pacientes: nome, CPF, data de nascimento, e-mail, telefone(s), foto e laudo.
  • Profissionais/terapeutas: nome, CPF, data de nascimento, e-mail, telefone, endereço, CEP e cidade.
  • Dados de saúde (sensíveis): anamnese, documentos de prontuário e registros de evolução terapêutica dos pacientes.
  • Registros de uso: logs de acesso (e-mail e trilha de eventos) para segurança e auditoria.

2. Para que usamos os dados

  • Prestar o serviço de acompanhamento clínico (agenda, evoluções e devolutivas).
  • Autenticar usuários e manter a segurança das contas.
  • Vincular responsáveis aos respectivos pacientes.
  • Gerar relatórios e devolutivas para a equipe e a família.
  • Cumprir obrigações legais e registrar trilhas de auditoria.

3. Base legal e consentimento

O tratamento de dados comuns ocorre para execução do serviço e cumprimento de obrigações legais. O tratamento de dados de saúde, por serem sensíveis, ocorre mediante consentimento específico e destacado, colhido pela clínica no momento do onboarding clínico (termo de consentimento do responsável/paciente). Você pode revogar o consentimento a qualquer momento pelos canais abaixo; a revogação pode impedir o uso do serviço quando o dado for essencial ao acompanhamento.

4. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação (operadores), sob contrato e instruções:

  • Cloudflare R2 — armazenamento de arquivos (ex.: fotos e laudos).
  • Vercel — hospedagem da aplicação web e da API.

TODO(clínica): revisar e completar esta lista de subprocessadores conforme a infraestrutura efetiva.

5. Segurança e transferência

Os dados trafegam por conexões criptografadas (HTTPS) e o acesso é restrito por autenticação e perfis de permissão. Senhas são armazenadas com hash.

6. Retenção e exclusão de conta

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento:

Consulte a página de exclusão de conta para o passo a passo.

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão dos seus dados, assim como revogar consentimento.

8. Contato e encarregado

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o Clínica Girassóis pelo e-mail girassoisclinica@gmail.com.

TODO(clínica): incluir razão social, CNPJ, endereço e o contato do encarregado (DPO), se aplicável.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes elevam a versão acima e, no caso de dados sensíveis, podem exigir novo consentimento para continuar usando o serviço.