Política de privacidade

Vigência: 1º de setembro de 2026.

1. Nosso compromisso

Esta política é o documento de privacidade e LGPD da GuiaMed (Lei nº 13.709/2018). Explica, em linguagem direta, como coletamos, usamos, guardamos e protegemos dados pessoais e dados de saúde.

2. Controlador e operadores

A GuiaMed é controladora dos dados necessários para cadastro, triagem, agendamento, pagamento da plataforma, comunicações do serviço e segurança.

Nos registros clínicos produzidos no atendimento (notas, exames, exportações), o profissional de saúde atua como controlador conjunto, com as obrigações éticas e legais da profissão. Processadores (Asaas, AWS SES, Evolution API, LiveKit, armazenamento de arquivos, provedor de IA) tratam dados na medida do contrato, como operadores.

3. Quais dados tratamos

• Cadastro: nome, e-mail, telefone e, quando necessário a pagamento ou anti-fraude, CPF (cifrado em repouso).
• Saúde: sintomas da triagem, prontuário, notas, exames e documentos exportados. São dados sensíveis (LGPD art. 11). Não vão em cookie.
• Pagamento: cobrança pelo Asaas. Não armazenamos número completo de cartão.
• Navegação e segurança: IP, dispositivo, horários, sessões e logs de auditoria.
• Comunicações: e-mail transacional e, se houver telefone, WhatsApp de lembrete da consulta.

4. Bases legais

• Execução de contrato: conta, agendamento, pagamento, telemedicina, suporte da consulta.
• Consentimento: dados de saúde na triagem, no prontuário e no áudio/transcrição do GuiaNotes; newsletter e comunicações não essenciais. Pode ser revogado, sem anular o que já foi feito de forma lícita.
• Obrigação legal: guarda de registros exigidos por lei e por normas de conselho (incluindo prazos de prontuário).
• Legítimo interesse, no mínimo necessário: segurança, prevenção a fraude (incluindo o programa de indicação) e métricas agregadas quando você autoriza analytics no banner de cookies.

O GuiaTriage envia o texto dos sintomas (e, se você tiver prontuário e estiver autenticado, contexto clínico) ao provedor de IA (OpenRouter) só para sugerir especialidade e urgência. O GuiaNotes envia áudio e transcrição ao mesmo provedor só para montar o rascunho SOAP; exige consentimento do paciente antes de gravar. Áudio bruto não é persistido; a transcrição, quando guardada, fica cifrada no prontuário. Não usamos dado de saúde para publicidade.

5. Compartilhamento

Com o profissional ou clínica do agendamento, com o Asaas (cobrança e NFS-e quando emitida), com provedores de e-mail, WhatsApp, vídeo, arquivos e IA, e com autoridades quando a lei exigir. Não vendemos dados pessoais. Não usamos cookies de anúncio de terceiros.

6. Segurança, retenção e anonimização

Campos sensíveis (incluindo CPF e histórico de saúde) são cifrados em repouso (AES-256-GCM). Acesso a prontuário exige trilha; falha na trilha impede a leitura.

Retemos pelo prazo legal. Pedidos de exclusão ou anonimização (área logada ou canal do DPO) anonimizam o que não precisamos guardar por obrigação. Conta excluída deixa de identificar a pessoa nas listagens operacionais.

7. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento e sem custo de pedido:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• exportar seus dados em formato legível (portabilidade), inclusive pelo aplicativo;
• pedir anonimização, bloqueio ou exclusão do que for desnecessário;
• revogar consentimentos;
• ser informado sobre compartilhamentos;
• revisar decisões automatizadas relevantes (o GuiaTriage é orientativo e não fecha diagnóstico).

Com conta: Minha conta, seção Privacidade. Sem conta ou em complemento: use o cartão do Encarregado (DPO) nesta página. Se a resposta não satisfizer, você pode peticionar à ANPD.

8. Crianças e adolescentes

Contas próprias são para maiores de 18 anos. Dados de menor entram pela conta do responsável, no melhor interesse da criança ou adolescente.

9. Encarregado (DPO) e ANPD

O contato oficial do Encarregado de Proteção de Dados está no cartão nesta página (nome, e-mail, telefone e endereço institucionais). Assim, quando o Encarregado mudar, a divulgação legal muda junto, sem um e-mail antigo preso neste texto.

Se a resposta do Encarregado não satisfizer, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento local

Detalhe do inventário está na Política de cookies. Resumo: preferência do banner, cookie de atualização de sessão, código de indicação e uma pista booleana em localStorage (não é cookie). Funil de conversão só com analytics autorizado. Dados de saúde não vão em cookie.

11. Mudanças nesta política

Mudanças relevantes são comunicadas pelos canais da plataforma e pela data de vigência no topo. Versões anteriores podem ser pedidas ao DPO.