Política de Privacidade do ProntSafe

    Versão 2026-10-22 · Vigência a partir de 22 de outubro de 2026

    1. Sobre esta Política

    Esta Política explica como a CONEXAO DIRETA SOLUCOES DIGITAIS LTDA ("ProntSafe" ou "nós") trata, como controladora, os dados pessoais dos profissionais, das clínicas e das demais pessoas que usam o site prontsafe.com.br e o aplicativo ProntSafe, nos termos da Lei nº 13.709/2018 (LGPD).

    Os dados de pacientes que as clínicas registram no ProntSafe seguem outra lógica: a clínica é a controladora e o ProntSafe é o operador (seção 8). Se você é paciente, fale primeiro com a sua clínica.

    2. Dados que coletamos

    • Cadastro e conta: nome, e-mail, senha (guardada pelo provedor de autenticação apenas em forma de hash), telefone, papel na clínica, preferência de idioma e data do último acesso. Quando informados: CPF, endereço, gênero, biografia e registro profissional (por exemplo, CRM ou CRO).
    • Clínica: nome, razão social, CNPJ, endereço, telefone, chave Pix, logotipo, configurações e número conectado ao WhatsApp.
    • Assinatura: plano, situação da assinatura e identificadores de cliente e de assinatura na Stripe. Os dados do cartão são informados diretamente à Stripe e não passam pelo ProntSafe.
    • Origem do cadastro: a campanha ou o site que trouxe você ao ProntSafe (parâmetros UTM, identificador de clique de anúncio, site de origem e página de entrada), registrada na criação da conta.
    • Aceite dos documentos legais: versão aceita, data e hora, endereço IP e identificação do navegador ou aplicativo (user agent).
    • Registros técnicos: endereço IP, data e hora, endereços acessados na aplicação e mensagens de erro, nos registros do servidor.
    • Atendimento: o conteúdo das mensagens que você envia ao nosso suporte.

    3. Finalidades e bases legais

    • Criar e manter a conta, prestar o Serviço e dar suporte: execução de contrato (LGPD, art. 7º, V).
    • Cobrar a assinatura e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
    • Guardar os registros de acesso à aplicação: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
    • Proteger a segurança do Serviço, prevenir fraudes e corrigir erros: legítimo interesse (art. 7º, IX).
    • Guardar a prova do aceite dos Termos de Serviço e desta Política e nos defender em processos: exercício regular de direitos (art. 7º, VI).
    • Enviar avisos operacionais por e-mail, como convites, redefinição de senha e mudanças nos documentos legais: execução de contrato (art. 7º, V).

    Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas que afetem os seus interesses.

    4. Compartilhamento e suboperadores

    Compartilhamos dados pessoais apenas com os fornecedores abaixo, na medida do necessário para prestar o Serviço, e com autoridades quando a lei ou uma ordem judicial exigir. Os mesmos fornecedores tratam os dados de pacientes em nome das clínicas.

    • Supabase: banco de dados e autenticação. Os dados ficam no Brasil (São Paulo, região sa-east-1 da Amazon Web Services).
    • Hostinger: servidor da aplicação, onde roda a API do ProntSafe e a fila de lembretes.
    • Microsoft Azure (Blob Storage): armazenamento dos arquivos enviados, como anexos e logotipos.
    • Stripe: cobrança da assinatura. Estados Unidos. A Stripe trata os dados de pagamento também como controladora independente, conforme a política de privacidade dela.
    • UAZ API: envio das mensagens de WhatsApp que a clínica configura, como lembretes e confirmações de consulta. As mensagens trafegam pela rede do WhatsApp, operada pela Meta.
    • Zoho: e-mail, incluindo convites, redefinição de senha e atendimento.
    • Google (Analytics/Firebase) e Microsoft (Clarity): medição de uso. No site, só com o seu aceite no aviso de cookies; no aplicativo, telas visitadas e gravação da navegação com todo o texto mascarado. Estados Unidos. Detalhes na Política de Cookies.
    • Google (Gemini): geração de rascunhos de modelos de mensagem, sem dados de pacientes. Estados Unidos. Os recursos de inteligência artificial que usariam dados de pacientes estão desativados.

    5. Transferência internacional

    A Stripe, o Google e a Microsoft (Clarity) tratam dados fora do Brasil. Toda transferência internacional observará uma das hipóteses do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

    6. Por quanto tempo guardamos os dados

    • Conta e clínica: enquanto durar o contrato e por até 5 anos depois do seu fim, para o exercício de direitos.
    • Dados de cobrança: 5 anos, conforme a legislação tributária.
    • Registros de acesso à aplicação: no mínimo 6 meses, conforme o Marco Civil da Internet.
    • Prova de aceite dos documentos legais: enquanto durar o contrato e por 5 anos depois do seu fim.
    • Registros técnicos de erro: pelo tempo necessário à segurança e à correção de falhas.

    Encerrados esses prazos, os dados são eliminados ou anonimizados.

    7. Segurança

    Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas conexões cifradas (TLS), banco de dados acessível apenas pelo servidor da aplicação, separação dos dados por clínica, senhas guardadas apenas em forma de hash e limite de tentativas de login. Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

    8. Dados de pacientes

    Nos dados de pacientes, o ProntSafe atua como operador e segue as instruções da clínica, que é a controladora. As regras desse tratamento estão no item 6 dos Termos de Serviço (Acordo de Operador). Pedidos de pacientes que chegarem até nós serão encaminhados à clínica responsável. A clínica define por quanto tempo guarda o prontuário, observado o prazo legal mínimo de 20 anos a partir do último registro.

    9. Seus direitos

    Você pode pedir, a qualquer momento (LGPD, art. 18):

    • confirmação de que tratamos seus dados e acesso a eles;
    • correção de dados incompletos, inexatos ou desatualizados;
    • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
    • portabilidade dos dados a outro fornecedor;
    • eliminação dos dados tratados com base no consentimento, e informação sobre a possibilidade de não consentir;
    • informação sobre com quem compartilhamos seus dados;
    • revogação do consentimento, quando essa for a base legal;
    • revisão de decisões tomadas unicamente com base em tratamento automatizado.

    Para exercer esses direitos, escreva para encarregado@prontsafe.com.br a partir do e-mail cadastrado. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

    10. Cookies e armazenamento no navegador

    Não usamos cookies de publicidade. O site e o aplicativo guardam no seu dispositivo o necessário para funcionar, como a sessão de login, preferências e dados já carregados. No site, ferramentas de análise (Google Analytics e Microsoft Clarity) só carregam com o seu aceite; o aplicativo as usa com todo o texto da tela mascarado. Os detalhes estão na Política de Cookies.

    11. Crianças e adolescentes

    O ProntSafe é destinado a profissionais maiores de 18 anos. Dados de pacientes crianças e adolescentes são registrados pela clínica, que como controladora deve observar o art. 14 da LGPD.

    12. Encarregado pelo tratamento de dados pessoais

    Contato do encarregado (DPO): encarregado@prontsafe.com.br.

    13. Alterações desta Política

    Uma nova versão desta Política será publicada nesta página com número de versão e data de vigência. Em mudanças relevantes, avisaremos e pediremos um novo aceite no próximo acesso ao ProntSafe.