Política de Privacidade

1. Quem é responsável pelos seus dados

A controladora dos dados é Juliana Vicentini Bonatto, médica inscrita sob CRM-PR 32.624 · RQE 34.868, com atendimento em Av. Sete de Setembro, 6520, 5º andar — Clínica Umah, Curitiba/PR, 80240-001.

Para exercer qualquer direito descrito nesta política, ou para tirar dúvidas sobre o tratamento dos seus dados, use o formulário de contato da página inicial, o WhatsApp da clínica ou procure a recepção no endereço acima.

2. Quais dados são coletados

Depende de como você entra em contato:

• Formulário deste site: apenas nome e telefone. Nada mais é pedido nem armazenado a partir do site.
• Cadastro de paciente: dados de identificação (nome, data de nascimento, CPF, RG, sexo), contato (telefone, e-mail), endereço, convênio e dados complementares como profissão, naturalidade e escolaridade.
• Prontuário clínico: anamnese e evolução, diagnósticos, prescrições, atestados, laudos, pedidos de exame, imagens e arquivos que você envia ou que são produzidos no atendimento. São dados sensíveis de saúde e recebem a proteção mais estrita desta política.
• Registro financeiro: lançamentos, recibos e conta do atendimento.

Este site não usa cookies de rastreamento, analytics nem pixels de publicidade. Nenhum script de terceiro é carregado nas páginas.

3. Por que seus dados são tratados

• Prestação do atendimento em saúde — registro clínico, agendamento e acompanhamento. Base legal: LGPD, art. 11, II, “f” (tutela da saúde, em procedimento realizado por profissional de saúde), e art. 7º, V (execução de contrato).
• Obrigação legal e regulatória — guarda do prontuário e emissão de documentos médicos, conforme as normas do CFM. Base legal: art. 7º, II e art. 11, II, “a”.
• Contato solicitado por você — retorno ao formulário deste site ou a uma mensagem enviada por você. Base legal: art. 7º, I (consentimento) e art. 7º, IX (legítimo interesse, limitado ao retorno que você pediu).

Seus dados não são usados para publicidade dirigida, não são vendidos e não são cedidos a terceiros para fins comerciais.

4. Onde seus dados ficam, e o que sai do Brasil

O sistema de gestão da clínica e o banco de dados ficam em servidor localizado em Campinas, São Paulo, Brasil.

Os arquivos e imagens do seu atendimento são armazenados no Google Drive, em conta da própria médica. Isso significa uma transferência internacional de dados para o Google LLC, nos Estados Unidos, e está previsto no art. 33 da LGPD. O acesso do sistema é limitado por escopo técnico às pastas e arquivos que ele mesmo cria — o sistema não enxerga outros arquivos da conta.

A agenda pode ser sincronizada com o Google Agenda da médica, contendo horário e identificação do compromisso. O conteúdo clínico do prontuário não é enviado para a agenda.

5. Com quem seus dados são compartilhados

• Google LLC — armazenamento dos arquivos e imagens do atendimento (Google Drive) e sincronização da agenda (Google Agenda).
• Hostinger — hospedagem do servidor onde ficam o sistema e o banco de dados, em datacenter no Brasil.
• Autoridades e órgãos reguladores — apenas quando houver obrigação legal ou requisição judicial.

A equipe da clínica acessa apenas o necessário para a sua função: o registro clínico é restrito a acesso médico, e o perfil administrativo não alcança prontuário nem financeiro.

6. O que este sistema NÃO faz com seus dados

Estes limites são decisões técnicas registradas do projeto, e não apenas intenção:

• Documentos, exames e fotos que você envia nunca são analisados por inteligência artificial. Não há leitura automática de imagem, extração de texto nem classificação por IA do conteúdo que você manda.
• Nenhum dado clínico é enviado a provedores de inteligência artificial. Não existe resumo automático de consulta nem análise de prontuário por IA.
• Nada do seu registro é apagado pela interface do sistema. Cadastros e documentos clínicos são inativados, nunca excluídos, e toda alteração de cadastro fica registrada com o que mudou, quem mudou e quando.
• Nenhum arquivo seu é compartilhado por link público ou permissão a terceiros.

7. Por quanto tempo seus dados são guardados

O prontuário médico é guardado por, no mínimo, 20 anos a contar do último registro, conforme a Resolução CFM 1.821/2007. Esse prazo é obrigação legal e não pode ser encurtado a pedido — inclusive porque protege você, caso precise do histórico depois.

Contatos que não se tornaram atendimento (por exemplo, o formulário deste site) são mantidos apenas enquanto necessários para o retorno solicitado.

8. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento:

• Confirmar se há tratamento dos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a portabilidade dos seus dados a outro profissional ou serviço;
• Saber com quais entidades seus dados foram compartilhados;
• Revogar consentimento, quando o tratamento se apoiar nele;
• Solicitar anonimização, bloqueio ou eliminação de dados tratados fora da lei — observado que o prontuário médico tem guarda obrigatória e não pode ser eliminado a pedido.

Para exercer qualquer um deles, entre em contato pelos canais da seção 1. Pode ser necessário confirmar sua identidade antes de atender ao pedido — é uma proteção sua, para que ninguém obtenha seus dados de saúde se passando por você.

9. Segurança

O acesso ao sistema exige login individual, e cada pessoa da equipe enxerga apenas o que sua função permite. Alterações de cadastro ficam registradas de forma auditável. A transmissão entre o seu navegador e o sistema é criptografada.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus dados, você e a Autoridade Nacional de Proteção de Dados serão comunicados, conforme o art. 48 da LGPD.

10. Mudanças nesta política

Esta política pode ser atualizada quando houver mudança na forma de tratar os dados. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas pelos canais de contato da clínica.