Política de privacidade

Quem é responsável pelos seus dados

Miguel Fernandes Alexandrin, Em constituição, é a controladora dos dados tratados na plataforma. A pessoa encarregada pelo tratamento de dados pessoais é Miguel Fernandes Alexandrin.

Dados que coletamos

• Conta: nome, e-mail, tipo de conta e senha, guardada de forma irreversível.
• Paciente: telefone, ano de nascimento e cidade, todos opcionais.
• Agendamento: nome, e-mail, telefone, observações, serviço e horário solicitados, e a data em que você autorizou o envio desses dados ao profissional. Vale também para quem agenda sem criar conta.
• Mensagens: o texto das conversas, cifrado, com data e hora de envio e de leitura.
• Avaliações: a nota e o comentário que você escrever sobre um atendimento, ligados ao agendamento para confirmar que a consulta aconteceu.
• Profissional e estabelecimento: dados do cadastro, registro no conselho, fotos, endereço e contatos. A maior parte é pública por natureza do serviço.
• Localização: só quando você toca em "Perto de mim" e autoriza no navegador ou no aplicativo. Serve apenas para ordenar os resultados daquela busca e não é guardada. Na busca com filtros, ela fica arredondada, em cerca de 1 km, no endereço da página.
• Contratação de plano: CPF ou CNPJ, usado só para gerar a cobrança: vai direto ao provedor de pagamentos e não fica guardado aqui. Guardamos o plano, os valores, as datas e a situação de cada pagamento.
• Aparelho: se você ativar os avisos no aplicativo, guardamos um identificador do aparelho, só para enviá-los. Ele é apagado ao sair da conta ou ao excluí-la.
• Uso: a especialidade buscada, a cidade, visitas a perfis e cliques em contato, usados em indicadores agregados. O endereço IP é usado para limitar abusos e registrar consentimentos e ações administrativas.

Dados de saúde

O GUIA SAÚDE não é prontuário. Saber com qual profissional alguém marcou pode revelar informação sobre a saúde dessa pessoa, por isso os dados do agendamento recebem proteção reforçada e só são tratados com a sua autorização específica, dada ao agendar. Na busca inteligente, você pode descrever o que precisa, como "dores na coluna": esse texto serve só para indicar que tipo de profissional procurar, não é guardado pela plataforma e não fica ligado à sua conta. Nele e na secretária virtual, não informe nome, documentos, exames ou diagnósticos. Nos indicadores, guardamos apenas a especialidade buscada, nunca o que foi digitado. A observação de um agendamento é vista pelo profissional, por isso deve conter só o necessário.

Mensagens

O texto das conversas fica cifrado no banco de dados. Não é criptografia de ponta a ponta, porque o servidor precisa abrir o texto para mostrá-lo a você, mas nenhuma tela da plataforma dá acesso às conversas de outras pessoas. O estabelecimento não vê as conversas dos profissionais da equipe dele. A administração só vê as últimas mensagens da outra pessoa quando alguém faz uma denúncia, e apenas para analisá-la. Os avisos de nova mensagem, por e-mail ou no aparelho, nunca trazem o conteúdo, e o aviso por e-mail pode ser desligado no painel. Se uma das partes excluir a conta, a conversa é apagada para as duas; o trecho de uma denúncia pode ser mantido enquanto for necessário à análise. A cópia dos seus dados inclui as suas conversas. As mensagens não são prontuário: não envie exames, documentos ou diagnósticos.

Teleconsulta

A chamada de vídeo acontece direto entre o seu aparelho e o da outra pessoa, com cifra entre os dois. O vídeo e o áudio não são gravados pela plataforma e não passam por uma empresa de vídeo. Quando a rede não permite a ligação direta, um servidor de apoio repassa os dados ainda cifrados, sem conseguir ver nem ouvir. Para os aparelhos se encontrarem, os endereços de internet de cada um passam pelo servidor e ficam na memória por no máximo 10 minutos, sem irem para o banco de dados. Guardamos só a data em que você autorizou o atendimento por vídeo. O registro do atendimento no prontuário é responsabilidade do profissional e fica fora da plataforma. A câmera e o microfone só são usados nessa página, depois da sua autorização no aparelho.

Avaliações

A nota e o comentário que você publicar ficam públicos no perfil do profissional, na hora, sem o seu nome e sem o dia exato da consulta. Nem o profissional vê quem escreveu. A administração pode retirar uma avaliação depois de uma denúncia. Mostrar quem se consulta com quem revelaria informação sobre a sua saúde, por isso o nome nunca aparece, e o que você escreve pode identificar você: fale do atendimento, sem sintomas, diagnósticos, exames, nomes ou contatos. Você pode apagar a sua avaliação quando quiser, na lista de consultas ou em Meus dados.

Para que usamos

Para criar e proteger sua conta, mostrar perfis aprovados, encaminhar solicitações de agendamento ao profissional escolhido, enviar avisos sobre elas, analisar cadastros e denúncias, e produzir indicadores sem identificar pessoas. As bases legais são a execução do serviço que você solicitou, o consentimento dado no cadastro e no agendamento, o cumprimento de obrigações legais e o legítimo interesse em manter a plataforma segura.

Com quem compartilhamos

• Profissional escolhido: recebe os dados informados no agendamento.
• Com quem você conversa: vê seu nome e o que você escreve. Paciente, profissional e estabelecimento só se veem em conversas de que participam.
• Estabelecimento do profissional: se o profissional aceitou fazer parte da equipe de um estabelecimento, este vê o nome e o telefone do paciente, o serviço e o horário, para organizar a agenda. As observações ficam só com o profissional.
• Fornecedores de operação: hospedagem, banco de dados e envio de e-mail.
• Asaas (pagamentos): se você contratar um plano, recebe nome, e-mail e CPF ou CNPJ, para gerar a cobrança. Dados de pagamento, como os do cartão, são informados na página do Asaas e não passam pelo GUIA SAÚDE.
• Google e Apple: se você escolher entrar com uma dessas contas, recebemos delas seu nome e e-mail. Com a Apple, você pode ocultar seu e-mail: guardamos o endereço de encaminhamento que ela fornece.
• Serviço de mapas, YouTube e Vimeo: só se você tocar em "Ver mapa" ou "Ver vídeo" em um perfil. Antes disso, nada é enviado a eles.
• WhatsApp: só ao tocar no botão de contato de um profissional.
• OpenAI (inteligência artificial): quando ativada, recebe o texto digitado na busca inteligente ou na secretária virtual, só para gerar a resposta, com tratamento fora do Brasil. Conforme a política dela, esse texto pode ficar guardado por até 30 dias para detectar abusos. Antes do envio, e-mails, telefones e documentos digitados são retirados do texto. A localização não é enviada, e o nome e os dados dos pacientes de um profissional também não: nas mensagens preparadas pela secretária, eles são preenchidos aqui, depois da resposta.
• Apple e Google: entregam os avisos do aplicativo a quem os ativou. O texto do aviso é genérico, sem nomes, serviços ou horários.
• OpenStreetMap: recebe os endereços públicos de profissionais e estabelecimentos, para calcular distâncias. Nenhum dado de paciente é enviado.

Cookies

Usamos apenas os cookies necessários para manter você conectado e proteger o login. Não usamos cookies de publicidade nem de análise.

Por quanto tempo guardamos

Os dados da conta ficam enquanto ela existir. O restante é apagado sozinho, uma vez por dia, ao chegar no prazo:

• Agendamentos passados: nome, e-mail, telefone e observações saem depois de 24 meses. Ficam só data, serviço e situação, sem identificar a pessoa.
• Conversas: 24 meses depois da última mensagem.
• Notificações: 12 meses.
• Indicadores de uso: 24 meses.
• Endereço IP: 12 meses nos registros administrativos e 24 meses nos consentimentos.
• Registros de ações administrativas: 60 meses.
• Denúncias encerradas: o trecho da conversa sai em 12 meses, e a denúncia, em 24 meses.
• Avaliações: o comentário e a ligação com a sua conta saem em 24 meses. A nota continua na média, sem identificar ninguém.
• Cópias de segurança: cifradas, são substituídas em até 35 dias.

Ao excluir a conta, apagamos na hora perfil, fotos (cópias reduzidas, guardadas para acelerar o site, somem em até 30 dias), favoritos, conversas, notificações e aparelhos, e cancelamos agendamentos futuros de paciente. Em agendamentos passados, e-mail, telefone e observações saem na hora; o nome fica com o profissional que atendeu, para a organização da própria agenda, até o prazo acima. Registros exigidos por lei, como os de pagamentos feitos, podem ser mantidos pelo prazo legal.

Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir que sejam apagados, levá-los para outro serviço, saber com quem são compartilhados e revogar o consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Com conta: no painel, em Privacidade e dados, é possível baixar uma cópia, ajustar preferências e excluir a conta, sem depender de ninguém. A correção é feita nos próprios formulários.
• Sem conta: em Meus dados, informe o e-mail do agendamento e receba um link privado para ver, corrigir, cancelar ou apagar.

Para o que não puder ser feito nessas telas, use o contato abaixo. Respondemos em até 15 dias.

Crianças e adolescentes

As contas são para maiores de 18 anos. Para marcar um atendimento de criança ou adolescente, quem agenda é o responsável legal, com os dados dele, e é ele quem autoriza o tratamento.

Segurança

Os dados dos agendamentos, o telefone do paciente, as notificações, as denúncias e as mensagens ficam cifrados no banco de dados, e as cópias de segurança também. Usamos conexão cifrada, senhas protegidas de forma irreversível, controle de acesso por tipo de conta, login em duas etapas para a administração e registro das ações administrativas. Nenhum sistema é totalmente imune; em caso de incidente que possa causar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados.

Contato

Dúvidas e pedidos sobre seus dados: contato@guiasaudex.com. Veja também os Termos de uso.