Política de Privacidade
Última atualização: 20 de setembro de 2026.
Em uma frase: os dados dos seus pacientes são seus. Nós apenas os processamos para fazer o RastreiaMed funcionar, seguindo as suas instruções, e não os usamos para treinar inteligência artificial.
1. Quem trata o quê
- Você (ou a sua clínica) é o controlador dos dados dos pacientes: decide por que e como tratá-los, e responde perante eles.
- Nós somos o operador: tratamos esses dados em seu nome, só para operar o Serviço, e seguindo as suas instruções.
- Quanto aos dados da sua conta (nome, e-mail, conselho, cobrança), nós somos o controlador.
Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado pelo tratamento de dados: [NOME], [E-MAIL DO ENCARREGADO].
2. O que coletamos
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, senha, conselho e número de registro | Criar e proteger a sua conta | Execução do contrato |
| Dados de cobrança (processados pela Stripe) | Cobrar a assinatura | Execução do contrato |
| Dados de pacientes que você insere: nome, nascimento, comorbidades, medicamentos, exames | Prestar o Serviço a você | Tutela da saúde, art. 11, II, “f”, sob a sua responsabilidade como controlador |
| Registros de acesso e trilha de auditoria (quem fez o quê, quando) | Segurança, rastreabilidade e obrigação legal | Obrigação legal e legítimo interesse |
Dado de saúde é dado pessoal sensível. Peça ao seu paciente apenas o necessário e insira no sistema somente o que a assistência exige.
3. O que NÃO fazemos
- Não vendemos dados, nem os compartilhamos para fins comerciais.
- Não usamos dados identificáveis de pacientes para treinar modelos de inteligência artificial.
- Não acessamos o conteúdo clínico da sua conta, exceto quando você pedir suporte e autorizar, ou por ordem judicial.
- Não enviamos mensagem ao seu paciente.
4. Quem mais toca no dado
Usamos poucos fornecedores, e cada um tem um papel:
| Fornecedor | Papel | Onde |
|---|---|---|
| Vercel | Hospeda a aplicação | Servidores no Brasil (região de São Paulo) |
| OVHcloud | Servidor do banco de dados | Servidor dedicado contratado pela nossa empresa |
| Stripe | Processa o pagamento da assinatura | Exterior, com cláusulas contratuais |
Quando as funções de leitura de exame entrarem em operação, provedores de inteligência artificial passarão a constar desta lista, e esta política será atualizada antes disso. Nesses casos, o paciente segue para o modelo sem identificação: nome, documento e contato não são enviados.
5. Transferência internacional
Parte do processamento pode ocorrer fora do Brasil, como o pagamento pela Stripe. Nesses casos usamos as salvaguardas previstas na Lei nº 13.709/2018 e na regulamentação da ANPD, incluindo cláusulas contratuais padrão.
6. Por quanto tempo guardamos
- Dados de pacientes e prontuário: pelo prazo legal de guarda aplicável ao profissional, ou até você solicitar a eliminação quando a lei permitir.
- Dados da sua conta: enquanto a conta existir, e depois pelo prazo necessário a obrigações legais.
- Trilha de auditoria: mantida enquanto necessária à finalidade de segurança e prova.
- Registros de cobrança: pelos prazos fiscais aplicáveis.
7. Segurança
- Conexão criptografada (HTTPS) e banco em servidor de acesso restrito.
- Senha guardada com algoritmo de derivação (scrypt); nós não conseguimos lê-la.
- Separação por clínica: cada conta só enxerga os próprios pacientes.
- Registro de acessos e de ações relevantes.
- Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos você e a ANPD nos prazos legais.
8. Direitos do titular
O paciente pode pedir confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados. Como o controlador é o profissional, esses pedidos devem ser dirigidos a você, e nós ajudamos a atendê-los dentro do Serviço. Para dados da sua própria conta, fale com o encarregado.
9. Cookies
Usamos apenas o cookie necessário para manter você conectado. Não usamos cookie de publicidade nem rastreamento de terceiros.
10. Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail ou dentro do sistema antes de a mudança valer.
11. Contato
Encarregado pelo tratamento de dados: [NOME], [E-MAIL DO ENCARREGADO].