Política de Privacidade

1. Controladora e contato

A controladora dos dados tratados pelo portal é VITORIA SILVA SOUZA LTDA, CNPJ 65.993.019/0001-21, com endereço em Parque Domingos Luís, 502, Jardim São Paulo (Zona Norte), São Paulo/SP, CEP 02043-080. Os serviços médicos são prestados pela Dra. Vitória Paz, CRM-MG 111798.

Dúvidas, solicitações e reclamações sobre privacidade podem ser enviadas para vitoriasilvasouzaa@gmail.com. Para proteger o titular, poderemos solicitar informações adicionais para confirmar identidade e legitimidade antes de atender um pedido.

2. Dados pessoais tratados

Tratamos somente os dados adequados e necessários para operar o portal, prestar os serviços solicitados, cumprir obrigações e proteger pacientes, responsáveis e a própria plataforma.

• Dados de conta e autenticação: e-mail, identificadores de usuário, registros de confirmação, sessão e, quando habilitada, autenticação multifator da equipe médica.
• Dados cadastrais e de contato: nome, CPF, data de nascimento, telefone, CEP e endereço.
• Dados de dependentes menores: nome, data de nascimento, CPF quando informado, vínculo com o titular e informação de responsabilidade legal.
• Dados de agendamento: serviço escolhido, horários, histórico de estados, remarcações, cancelamentos, não comparecimento, lista de antecipação e link da sala on-line.
• Dados relacionados à saúde: motivo e expectativas informados para a consulta e, na área restrita de prontuário, anotações clínicas, versões anteriores, documentos de orientação e arquivos anexados pela médica.
• Dados financeiros: valores, estado da cobrança, identificadores do pagamento, forma de pagamento e registros de estorno. O portal não armazena o número completo do cartão.
• Dados de comunicação: número de celular cadastrado, versão e data do aceite, escolha de receber ou interromper mensagens, nome do modelo enviado, identificador do provedor e metadados mínimos de envio ou falha pelo WhatsApp. O portal não guarda o texto efetivamente enviado, mensagens recebidas, mídias ou conversas clínicas do WhatsApp.
• Dados técnicos e de segurança: endereço IP e informações de dispositivo ou navegador que possam constar temporariamente em registros dos provedores, cookies essenciais, eventos de auditoria, tentativas de acesso e dados necessários para prevenir fraude e incidentes.

3. Como os dados são obtidos

Os dados são fornecidos pelo titular ou responsável legal, gerados durante o uso do portal e dos serviços contratados, recebidos de provedores de autenticação, pagamento e comunicação ou registrados pela equipe médica em atividades administrativas autorizadas. O responsável declara que possui legitimidade para fornecer dados de um dependente menor e que as informações são verdadeiras e atualizadas.

4. Finalidades e bases legais

• Criar e proteger a conta, confirmar identidade, manter sessões e prevenir fraude ou uso indevido.
• Executar procedimentos preliminares e o contrato de prestação de serviços, incluindo agenda, pagamento, confirmação, remarcação, cancelamento, estorno e suporte.
• Viabilizar a tutela da saúde por profissional ou serviço de saúde, quando forem tratados dados pessoais sensíveis necessários ao atendimento.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis, éticas e profissionais aplicáveis.
• Exercer regularmente direitos em processos judiciais, administrativos ou arbitrais, responder a autoridades competentes e manter evidências de contratação e consentimentos específicos.
• Proteger a vida ou a incolumidade física do titular ou de terceiro quando necessário.
• Quando houver aceite específico e opcional, enviar pelo WhatsApp comunicações automatizadas sobre convite autorizado, cadastro, agendamento, pagamento, remarcação, cancelamento, antecipação, lembretes de consulta e disponibilidade do resumo pós-consulta, além de uma mensagem de continuidade no sétimo dia para quem ainda não tiver retorno ativo. A recusa ou revogação desse aceite não impede o uso do portal nem o atendimento.

5. Crianças e adolescentes

Contas principais são permitidas somente a maiores de 18 anos. Dados de dependentes menores são tratados por meio da conta do responsável legal e sempre com prevalência do melhor interesse da criança ou do adolescente. O portal não deve ser utilizado pelo menor para criar conta própria, contratar serviços ou fornecer dados diretamente.

Poderemos solicitar comprovação de responsabilidade, recusar ou suspender um cadastro incompatível e restringir o acesso quando isso for necessário para proteger o menor ou cumprir a legislação.

6. Compartilhamento e operadores

Dados podem ser compartilhados, no limite necessário, com prestadores que apoiam a operação do portal, como Supabase (banco de dados e autenticação), Cloudflare (infraestrutura e segurança), Asaas (cobrança e pagamento), UmClique Digital e Meta/WhatsApp (transporte das mensagens automatizadas), fornecedores de e-mail e provedores de sala de atendimento on-line. Nas mensagens automatizadas, o portal envia somente primeiro nome, data, horário e links administrativos protegidos quando necessários; não envia CPF, endereço, motivo da consulta, diagnóstico, sintomas, link da sala on-line nem o conteúdo do documento pós-consulta.

Também poderemos compartilhar informações com contadores, assessores profissionais, autoridades públicas e terceiros envolvidos em reorganização societária ou defesa de direitos, desde que exista fundamento jurídico e sejam aplicadas salvaguardas adequadas. Não vendemos dados pessoais nem compartilhamos dados de saúde para publicidade comportamental.

7. Transferências internacionais

Alguns fornecedores possuem infraestrutura, equipes ou suboperadores fora do Brasil. Quando houver transferência internacional, adotaremos mecanismos permitidos pela LGPD e medidas contratuais, técnicas e organizacionais compatíveis com o risco e a natureza dos dados.

8. Cookies e tecnologias essenciais

Atualmente, o portal utiliza apenas cookies e tecnologias estritamente necessários para autenticação, continuidade da sessão, segurança, prevenção a abuso e funcionamento técnico. Eles não podem ser desativados pelo portal sem prejudicar recursos essenciais.

Não utilizamos cookies de publicidade ou análise comportamental. Se ferramentas não essenciais forem adicionadas, esta Política será atualizada e, quando exigido, será solicitado consentimento antes da ativação.

9. Retenção e eliminação

Os dados são conservados pelo tempo necessário às finalidades informadas e, depois, durante os prazos exigidos ou permitidos por obrigações legais, regulatórias, fiscais, éticas, contratuais e pelo exercício regular de direitos. Os prazos podem variar conforme a categoria do dado e o estado do atendimento ou pagamento.

Pedidos de eliminação ou anonimização serão avaliados individualmente. Dados poderão ser mantidos quando houver obrigação de conservação, prevenção a fraude, necessidade de prova, exercício de direitos, proteção do titular ou de terceiros, ordem de autoridade ou retenção legal ativa. Encerrado o fundamento, os dados serão eliminados, anonimizados ou isolados de forma segura. O processo é supervisionado e não depende de exclusão automática da conta.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, autenticação, segregação de dados, registros de auditoria, conexões protegidas, validação de operações e autenticação multifator para contas médicas configuradas para exigi-la. Nenhum sistema é totalmente imune a falhas ou ataques, mas incidentes são apurados e tratados conforme a legislação.

Quando um incidente puder acarretar risco ou dano relevante, a controladora avaliará as providências e comunicações cabíveis à Autoridade Nacional de Proteção de Dados e aos titulares afetados.

11. Direitos dos titulares

Nos termos da LGPD, o titular ou representante legitimado pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada e aplicável, revisão de decisões automatizadas, oposição, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente e informações sobre consentimento.

Quando o tratamento depender de consentimento, também é possível revogá-lo e obter informações sobre as consequências da recusa. O aceite de mensagens automatizadas no WhatsApp pode ser alterado no cadastro ou revogado respondendo SAIR; a equipe registrará o pedido e cancelará mensagens pendentes. A revogação não invalida operações anteriores e não impede tratamentos sustentados por outra base legal. Outras solicitações devem ser enviadas para vitoriasilvasouzaa@gmail.com e serão respondidas após verificação segura da identidade e análise das exceções legais.

12. Prontuário e documentos clínicos

Quando habilitada, a área de prontuário permite à médica registrar anotações e documentos relacionados ao atendimento, inclusive de pacientes sem conta no portal. O vínculo posterior com uma conta depende da conferência da identificação. O acesso às anotações clínicas é restrito à médica; o paciente ou responsável vinculado visualiza somente os documentos de orientação publicados expressamente. O acesso ou fornecimento de cópia do prontuário pode ser solicitado pelo canal de privacidade, após verificação de identidade e legitimidade. Não envie conteúdo clínico por campos administrativos ou mensagens de urgência.

As alterações são conservadas em histórico e podem permanecer temporariamente em cópia criptografada no dispositivo da médica durante a sincronização. Documentos e arquivos são armazenados em ambiente privado e incluídos em cópias de segurança independentes, quando configuradas. O arquivamento não elimina o prontuário nem suas versões. A guarda e eventual destinação dos registros observam as obrigações aplicáveis; o aplicativo não oferece exclusão definitiva. Histórico de versões não equivale a assinatura digital ou certificação do sistema.

13. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. A versão e a data de vigência serão indicadas no início do documento. Alterações relevantes poderão ser comunicadas no portal e exigir novo registro de ciência quando necessário.