Política de Privacidade

O que coletamos nesta página

Na vitrine coletamos apenas o que você digita no pedido de agendamento: nome, um contato (e-mail ou telefone), o melhor horário e a preferência de atendimento. Base legal: o seu consentimento (LGPD, art. 7º, I), dado na caixa própria do formulário. Esses dados servem só para a Enf. Priscila Peranzoni entrar em contato e são apagados em 90 dias se não houver agendamento.

Não usamos pixel de rastreamento, cookie de publicidade nem ferramenta de análise que identifique você. As fontes são servidas do nosso próprio servidor.

O que a plataforma trata depois do cadastro

Quando você se torna paciente, a plataforma registra dados de saúde: história, hábitos, sinais clínicos, exames e o plano de cuidados. A base legal é a tutela da saúde (LGPD, art. 11, II, f), em procedimento realizado por profissional de saúde. O prontuário é guardado por 20 anos após o último registro (Lei 13.787/2018).

O que excede o cuidado pede consentimento específico e separado: o uso do assistente de inteligência artificial sobre o seu caso sem identificação, o envio de conteúdo educativo, a teleconsulta gravada e o contato por WhatsApp. Cada finalidade tem a própria caixa, desmarcada por padrão, e pode ser revogada sem afetar o cuidado.

Para oferecer teleconsultas, a profissional pode conectar a sua agenda principal do Google. Com a sua autorização OAuth, a Nova Saúde usa o escopo calendar.events para criar, consultar, remarcar e cancelar somente os eventos de teleconsulta que pertencem ao fluxo da plataforma. A leitura posterior do evento serve para obter o link do Google Meet. A plataforma não acessa Gmail, Drive, contatos ou o conteúdo de outras agendas e não lista calendários; não usa esses dados para publicidade, venda, análise de crédito ou qualquer finalidade alheia à teleconsulta.

Com quem compartilhamos dados

A controladora é a Enf. Priscila Peranzoni. A LMS NexTech atua como operadora técnica da plataforma. Para entregar as funcionalidades, os dados podem ser tratados pelos seguintes destinatários: Google LLC, por meio da Google Calendar API, para os eventos de teleconsulta e a conferência Google Meet; provedor de hospedagem da aplicação; Logto, para autenticação; e provedor de e-mail transacional, que envia somente mensagens neutras e links seguros. O convite do evento pode ser enviado pelo Google ao e-mail do paciente quando a profissional informar esse endereço.

A Anthropic é utilizada somente pelo assistente clínico, após consentimento específico e separado. O assistente recebe um caso clínico pseudonimizado, com identificação direta, contato, endereço e campos de terceiros removidos. Dados obtidos do Google Workspace — incluindo títulos, datas, participantes, identificadores de eventos e links de conferência — não são enviados à Anthropic nem a outro provedor de IA.

Como protegemos

Os dados clínicos ficam cifrados com uma chave por paciente, em servidores no Brasil, acessíveis apenas pela profissional responsável. Tokens OAuth e credenciais são protegidos no servidor e o tráfego usa HTTPS. Nenhum dado de saúde vai em e-mail: as mensagens trazem apenas um aviso neutro e um link seguro. Informações sobre terceiros (familiares, relações) ficam restritas à enfermeira e fora dos documentos entregues a você por padrão.

Retenção, exclusão e uso limitado dos dados do Google

A Nova Saúde retém somente os dados operacionais necessários para administrar a teleconsulta, como o identificador do evento, calendário principal, data e hora, status, eventual convidado e link do Meet. Esses dados ficam associados à consulta enquanto forem necessários para criar, remarcar, cancelar e abrir a sala; ao cancelar a consulta, a aplicação solicita a exclusão do evento no Google e remove a associação operacional conforme o fluxo de retenção do prontuário.

Os dados brutos, agregados, anonimizados ou derivados obtidos das APIs do Google Workspace não são vendidos, usados para publicidade, transferidos a corretores de dados ou usados para criar, treinar ou melhorar modelos generalizados de inteligência artificial ou machine learning. A Nova Saúde não usa dados do Google Workspace para treinar a Anthropic, o Claude ou qualquer outro modelo. O uso segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Seus direitos

Você pode pedir confirmação e acesso aos seus dados, cópia (portabilidade), correção do cadastro e retificação do prontuário, informação sobre compartilhamentos, revogação de consentimentos e anonimização do cadastro. O prontuário permanece sob guarda legal, ilegível no uso comum. Respondemos em até 15 dias (LGPD, art. 19).

Fale com o(a) encarregado(a) de dados: luciano@lmsnextech.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Operadores e inteligência artificial

Hospedagem em servidores no Brasil; LMS NexTech como operadora técnica; Logto para identidade; provedor de e-mail transacional (só assunto neutro e link); Google LLC para a agenda e o Meet; e Anthropic via API pay-as-you-go para o assistente clínico, apenas com consentimento específico, pseudonimização interna e configuração de não retenção (Zero Data Retention). O assistente não recebe dados do Google Workspace.