Política de Privacidade

1. Quem decide sobre cada dado

• Dados de pacientes (cadastro, consultas, convênio, valores): a clínica é a controladora, ou seja, decide por que e como esses dados são usados. Nós somos operadores e só tratamos esses dados para prestar o serviço à clínica, conforme o Acordo de Tratamento de Dados. Pacientes que quiserem acessar, corrigir ou excluir seus dados devem procurar a clínica; nós a ajudamos a atender o pedido.
• Dados de conta das pessoas que usam o sistema (dono e equipe da clínica) e dados da assinatura: nós somos os controladores.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada só em forma cifrada, que não permite recuperá-la) ou login pelo Google, clínicas de que participa e papel em cada uma.
• Clínica: nome, CNPJ, telefone, e-mail, endereço, logo, cores e configurações.
• Pacientes, informados pela clínica ou pelo próprio paciente no link de autocadastro: nome, CPF, data de nascimento, sexo, telefone, e-mail, endereço, convênio e carteirinha, observações, consultas (data, médico, especialidade, status), pacotes, planos e valores. Saber que alguém é paciente de uma especialidade pode revelar informação de saúde, que é dado sensível pela LGPD.
• Uso e segurança: registros de acesso (data, hora, endereço IP e navegador da sessão) e o registro de auditoria de quem viu ou alterou dados de pacientes e da clínica.
• Pagamento da assinatura: processado pelo Mercado Pago. Não recebemos nem guardamos o número do cartão.

Usamos apenas cookies necessários para manter você logado e para o funcionamento do sistema. Não usamos cookies de publicidade.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado pela clínica (execução de contrato) e, para os dados de pacientes, seguir as instruções da clínica, que responde pela base legal (como a tutela da saúde, o cumprimento de obrigação legal ou o consentimento).
• Enviar e-mails do sistema, como recuperação de senha e convites, e, quando a clínica ativa, mensagens de confirmação e lembrete de consulta pelo WhatsApp do número da própria clínica.
• Segurança, prevenção a fraudes e registro de acessos (legítimo interesse).
• Cobrança da assinatura e obrigações fiscais (contrato e obrigação legal).
• Suporte e melhoria do serviço, usando números agregados de uso, sem identificar pacientes.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e com obrigações de segurança e sigilo:

• Vercel: hospedagem do sistema.
• Neon: banco de dados (PostgreSQL).
• Resend: envio de e-mails do sistema.
• Sentry: registro de erros técnicos do sistema.
• Mercado Pago: cobrança da assinatura.
• Google: login com conta Google, para quem escolher essa opção.
• WhatsApp (Meta): entrega das mensagens enviadas pelo número da clínica, quando ela ativa esse recurso.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

5. Transferência internacional

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

6. Por quanto tempo guardamos

• Enquanto a clínica tiver conta ativa. Médicos e pacientes excluídos são arquivados, e o histórico de consultas é mantido para atender a legislação de saúde e a guarda de registros exigida da clínica.
• Após o encerramento da conta, a clínica pode pedir uma cópia dos dados em até 90 dias; depois disso, eliminamos ou anonimizamos os dados, exceto o que a lei obrigue a manter.
• Dados da sessão (IP e navegador): enquanto a sessão estiver ativa. Registro de auditoria: enquanto a conta existir.

7. Como protegemos

• Conexão cifrada (HTTPS) em todo o sistema.
• Separação entre clínicas: cada consulta ao banco é limitada à clínica aberta, e cada pessoa só vê o que o seu papel permite.
• Senhas cifradas, sessões revogadas na troca de senha e credenciais do WhatsApp guardadas com criptografia AES-256.
• Registro de auditoria de acessos e alterações, inclusive os feitos pela nossa equipe de suporte.
• Cópias de segurança automáticas do banco de dados.

Se acontecer um incidente de segurança com risco relevante, avisaremos as clínicas afetadas e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD).

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento e revisão de decisões, além de revogar consentimentos. Pacientes devem fazer o pedido à clínica, que é a controladora dos seus dados. Pedidos sobre dados de conta podem ser feitos para contato@webfael.com.br. Você também pode reclamar à ANPD.

9. Encarregado e alterações

O contato do encarregado pelo tratamento de dados pessoais (DPO) é contato@webfael.com.br. Podemos atualizar esta política; a versão em vigor fica sempre nesta página, com a data no topo.