Política de privacidade
Última atualização: 31 de agosto de 2026.
Dado de saúde é dado pessoal sensível — a categoria mais protegida da LGPD. Esta página diz, sem rodeio, o que coletamos, por quê, com quem compartilhamos e como você manda nos seus dados.
O que tratamos
| Categoria | Exemplos | Para quê | Base legal |
|---|---|---|---|
| Identificação | nome, CPF, data de nascimento, sexo, e-mail, telefone, endereço | Identificar você no atendimento e emitir receita válida | Execução de contrato (art. 7º, V) |
| Dados de saúde | motivo da consulta, anamnese, conduta, CID, prescrição | Realizar o atendimento e manter prontuário, como exige a lei médica | Tutela da saúde por profissional de saúde (art. 11, II, "f") |
| Pagamento | identificador da cobrança, status, valor | Cobrar a consulta e comprovar o pagamento | Execução de contrato e obrigação legal fiscal |
| Registro de acesso | IP, navegador, data e hora, ações em prontuário | Segurança, auditoria e apuração de incidentes | Obrigação legal (Marco Civil, art. 15) e legítimo interesse |
Com quem compartilhamos
Com o médico que atende você; com o provedor de infraestrutura (Supabase, servidores em São Paulo); com o provedor de vídeo (LiveKit, que transporta a chamada sem gravá-la); com o meio de pagamento (Asaas), que recebe apenas o necessário para a cobrança; e com a plataforma de prescrição digital quando há receita. Não vendemos dado a ninguém e não usamos seu dado de saúde para publicidade.
Por quanto tempo guardamos
Prontuário: 20 anos a partir do último atendimento, como determina a legislação médica — esse prazo não é negociável nem por pedido de exclusão. Dados de cobrança: 5 anos, por obrigação fiscal. Registro de acesso: 6 meses. Cadastro: enquanto a conta existir.
Como protegemos
CPF e prontuário são cifrados no banco de dados com chave guardada em cofre separado. O acesso é barrado no próprio banco, por usuário, e não apenas na tela. Médico e administrador só operam com segundo fator de autenticação. Todo acesso a prontuário e a dado bancário é registrado em trilha que ninguém consegue apagar.
Seus direitos
- confirmar que tratamos seus dados e acessar o que temos
- corrigir dado incompleto ou desatualizado
- exportar seus dados em formato legível por máquina
- pedir a eliminação do que não for obrigatório guardar
- saber com quem compartilhamos e revogar consentimento
Exercer agora, sem abrir chamado
Se você já tem conta, o portal do titular exporta e apaga seus dados na hora: meus dados. Fora dele, escreva para privacidade@fluxxoia.com.br — respondemos em até 15 dias.
Incidentes
Se houver incidente de segurança com risco relevante, comunicamos você e a ANPD, com o que aconteceu, quais dados foram afetados e o que fazer. O plano de resposta é escrito e testado, não improvisado no dia.