Política de Privacidade

1.Quem somos

O MedPrumo é um sistema de gestão para consultórios e clínicas, fornecido pela Civitas Gestão e Tecnologia LTDA, CNPJ 68.672.733/0001-06, com sede na Av. João Paulo II, 468, Maracanã, Foz do Iguaçu, PR, CEP 85856-110. Nesta política, “nós” e “MedPrumo” se referem a essa empresa.

2.A quem esta política se aplica

Ela explica como tratamos os dados de quem visita este site, de quem nos escreve pelo formulário de contato e de quem usa o sistema como parte da equipe de um consultório. Nesses casos, o MedPrumo é o controlador dos dados.

Pacientes: os dados de saúde que os consultórios registram no sistema são controlados pelo próprio consultório; o MedPrumo apenas os processa em nome dele, como operador, sem usá-los para nada próprio. Para pedir acesso, correção ou cópia do prontuário, fale com o consultório ou clínica onde você é atendido. As regras que o MedPrumo segue nesse papel estão nos Termos de Uso.

3.Que dados tratamos, por quê e por quanto tempo

Não usamos dados pessoais para publicidade, não vendemos dados e não os usamos para treinar modelos de inteligência artificial.

4.Cookies e armazenamento no navegador

O site e o sistema usam apenas o que é necessário para funcionar. Não há cookies de publicidade, de redes sociais nem de estatísticas de visitas, e as fontes do site são servidas pelo próprio MedPrumo, sem chamar serviços de terceiros.

• Sessão de login: mantém a pessoa conectada ao sistema.
• Confirmação de acesso: lembra que o acesso desta sessão já foi confirmado.
• Aparelho lembrado: dispensa o código por 30 dias, só quando a pessoa marca essa opção.
• Saída automática: o navegador guarda a hora do último uso para encerrar a sessão em todas as abas depois de 24 horas parado.

Como são essenciais, esses itens não dependem de consentimento. Apagá-los no navegador apenas desconecta a pessoa.

5.Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e sob contrato:

• Supabase: banco de dados, arquivos e login, com os dados guardados em São Paulo;
• Vercel: hospedagem do site e do sistema, com o processamento em São Paulo;
• o serviço de envio de e-mails, para códigos de acesso e redefinição de senha;
• a Meta (WhatsApp), apenas para os consultórios que ligarem o atendimento automático.

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

Parte do tráfego e dos serviços desses fornecedores pode passar por outros países. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

6.Como protegemos

Conexão sempre criptografada; senhas guardadas de forma cifrada; acesso por papel, em que cada pessoa vê só o que precisa; prontuário restrito a quem atende; confirmação de acesso em aparelho novo; registro de quem abriu e alterou cada informação; e regras no próprio banco de dados que impedem um consultório de ver os dados de outro. Nenhuma medida é infalível: se acontecer um incidente que possa trazer risco, avisamos as pessoas afetadas e a ANPD, nos prazos do regulamento da ANPD.

7.Seus direitos e como pedir

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meios automatizados, e oposição a tratamentos baseados em legítimo interesse.

Para pedir, use a página de contato, escolha o assunto “Outro” e comece a mensagem com “Privacidade”. Confirmamos a sua identidade antes de entregar ou alterar dados e respondemos em até 15 dias. Alguns dados precisam ser mantidos mesmo após o pedido de eliminação, quando a lei obriga, como os registros de acesso e os registros ligados ao prontuário de pacientes.

Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

8.Canal de privacidade

Assuntos de proteção de dados são tratados pela Civitas Gestão e Tecnologia LTDA, pelo formulário de contato (assunto “Outro”, começando com “Privacidade”) ou por correspondência para Av. João Paulo II, 468, Maracanã, Foz do Iguaçu, PR, CEP 85856-110.

9.Crianças e adolescentes

O site e o sistema são para uso profissional, por maiores de 18 anos. Dados de pacientes menores de idade são registrados pelos consultórios, sob responsabilidade deles, no melhor interesse da criança ou do adolescente.

10.Alterações desta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo, e mudanças relevantes são avisadas aos clientes com antecedência.