Política de privacidade

Dados dos pacientes (cadastro, agenda, prontuário, documentos): o consultório ou a clínica é o controlador. Ele decide o que registrar e para quê. O PsicoProntuário é o operador: guarda e processa esses dados só para o sistema funcionar, conforme as instruções do consultório.

Dados das contas de profissionais, equipes e assinaturas: o PsicoProntuário é o controlador.

• Conta: nome, e-mail, telefone, profissão e registro no conselho, senha (guardada cifrada).
• Consultório: nome, CPF ou CNPJ, endereço, contatos, plano e histórico de pagamentos.
• Pacientes, registrados pelo consultório: dados de cadastro, responsável legal, convênio, agenda, evoluções, anamnese e arquivos.
• Uso e segurança: endereço IP, data e hora de acesso e o registro de quem abriu ou alterou cada ficha, prontuário e documento.

• Prestar o serviço contratado pelo consultório (LGPD, art. 7º, V, e art. 11, II, f).
• Cumprir obrigações legais e regulatórias, como a guarda de registros de acesso (art. 7º, II).
• Prevenir fraudes e proteger a segurança das contas (art. 11, II, g).
• Atender pedidos do agendamento online, com o consentimento de quem pede o horário (art. 7º, I, e art. 11, I).

• Vender, alugar ou usar dados de pacientes para publicidade.
• Ler o conteúdo dos prontuários. O painel da equipe da plataforma não mostra nenhum dado de paciente.
• Ligar um pedido do agendamento online a um cadastro existente por e-mail ou telefone.

Só com fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de sigilo:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare: hospedagem do site e proteção contra ataques.
• Resend: envio dos e-mails do sistema (confirmação, acesso, convites).

Alguns desses fornecedores podem processar dados fora do Brasil, com as garantias do capítulo V da LGPD. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

• Conexão sempre cifrada (HTTPS) e dados cifrados no armazenamento.
• Regras de acesso no próprio banco de dados: cada consultório só vê os próprios dados, secretárias não leem prontuários e cada evolução é só de quem a escreveu, a menos que seja compartilhada com a equipe de cuidado.
• Verificação em duas etapas, saída automática por inatividade e links de arquivos que expiram em 60 segundos.
• Registro de acessos e alterações que o sistema não deixa editar nem apagar.

Os dados dos pacientes ficam guardados enquanto o consultório tiver conta, inclusive depois do cancelamento, para que ele cumpra o prazo de guarda do prontuário exigido pelo seu conselho profissional. Se o consultório pedir a exclusão definitiva, apagamos em até 30 dias, exceto o que a lei nos obrigar a manter. Registros de acesso são guardados por pelo menos 6 meses (Marco Civil da Internet).

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento (LGPD, art. 18).

Pacientes: como o consultório é o controlador dos seus dados, faça o pedido primeiro a ele. Se precisar, escreva para nós e encaminharemos ao consultório.

Usamos apenas cookies necessários para manter você conectado e proteger a sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros. A preferência de tema claro ou escuro fica guardada no seu navegador.

Fale com o encarregado pelo tratamento de dados pessoais em privacidade@psicoprontuario.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).