Política de privacidade
Versão: 1.0 · Vigência a partir de: 11/10/2026
1. Quem trata os dados
O Preposta Clínicas ("Plataforma") é oferecido pela LAGUARDIA DESENVOLVIMENTO DE PROGRAMAS E SERVIÇOS LTDA, CNPJ 45.143.683/0001-74, Rua Américo Lobo, 2040, sala 203, Bairú, Juiz de Fora (MG) ("Preposta").
Encarregado pelo tratamento de dados pessoais: Alexandre Laguardia Pereira Junior, contato@preposta.com.br.
2. Papéis de cada um (LGPD)
- Dados das clínicas e das suas equipes (nome, e-mail, conta Google, papel na equipe, registros de acesso): a Preposta é controladora.
- Dados dos pacientes (cadastro, agenda, prontuário, cobranças, conversas com a Secretária): a clínica é a controladora e a Preposta é operadora. A Preposta trata esses dados só para prestar o serviço contratado e segundo as instruções da clínica. Pedidos dos pacientes sobre os seus dados devem ser feitos à clínica; quando chegarem à Preposta, serão encaminhados a ela.
3. Que dados tratamos
- Equipe da clínica:
- nome, e-mail e foto da conta Google;
- telefone (opcional);
- unidade e papel;
- preferências de notificação;
- data e endereço IP de acesso;
- navegador utilizado;
- registro das ações feitas na Plataforma (auditoria).
- Pacientes, em nome da clínica:
- identificação e contato (nome, CPF, data de nascimento, telefone, e-mail, endereço, responsável legal);
- convênio;
- agenda e atendimentos;
- dados de saúde (prontuário, evoluções, alergias, sinais vitais, fotos clínicas e anexos);
- cobranças e pagamentos;
- consentimentos;
- conversas com a Secretária no WhatsApp, quando contratada.
- Dados técnicos: registros de erro e de funcionamento, sem conteúdo clínico, para manter a Plataforma segura e estável.
4. Para que e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta da clínica e da equipe, prestar o serviço | Execução de contrato (art. 7º, V) |
| Registrar acessos e ações (auditoria e segurança) | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX); Marco Civil da Internet, art. 15 |
| Dados de saúde dos pacientes, em nome da clínica | Tutela da saúde por profissional de saúde (art. 11, II, "f"), cabendo à clínica definir a base aplicável |
| Enviar e-mails de serviço (convites, recibos, avisos) | Execução de contrato |
| Corrigir erros e melhorar a Plataforma | Legítimo interesse, sem uso de conteúdo clínico |
A Preposta não vende dados, não usa dados de pacientes para publicidade e não usa conteúdo clínico para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Railway | Hospedagem dos servidores, do banco de dados e das filas | EUA |
| Cloudflare (R2) | Armazenamento de arquivos (logos, fotos clínicas, anexos) e dos backups | EUA |
| Login com conta Google | EUA | |
| Resend | Envio de e-mails de serviço | EUA |
| Sentry | Registro de erros, sem dados pessoais nem clínicos | EUA |
| Mercado Pago | Pagamentos dos pacientes, na conta da própria clínica | Brasil |
| Meta (WhatsApp) | Conversas da Secretária com os pacientes, quando contratada | EUA |
Também podemos compartilhar dados por ordem judicial ou exigência legal.
6. Transferência internacional
Parte dos fornecedores acima mantém os dados fora do Brasil. A transferência se apoia no art. 33 da LGPD, com cláusulas contratuais padrão, conforme a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024).
7. Por quanto tempo guardamos
- Dados da equipe: enquanto a conta da clínica estiver ativa e, depois, pelo prazo das obrigações legais.
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Prontuário: segue a lei (no mínimo 20 anos do último registro, Lei 13.787/2018) e as instruções da clínica. No encerramento do contrato, a Preposta entrega à clínica uma cópia completa, e a clínica passa a ser responsável pela guarda (ver os Termos de uso).
- Backups: guardados por 30 dias, cifrados no armazenamento.
- Pedidos de exclusão: dados excluídos a pedido saem dos backups no ciclo seguinte de 30 dias.
8. Segurança
Adotamos, entre outras medidas:
- separação dos dados de cada clínica no banco de dados, com controle de acesso por linha;
- conexões cifradas (HTTPS);
- acesso por papel;
- registro de auditoria imutável;
- arquivos privados com links temporários;
- credenciais de terceiros cifradas;
- backups diários.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante, avisamos a clínica e a ANPD nos prazos da lei.
9. Direitos dos titulares
O titular pode pedir:
- confirmação e acesso aos dados;
- correção;
- anonimização, bloqueio ou eliminação do que for desnecessário;
- portabilidade;
- informação sobre compartilhamentos;
- revogação do consentimento, quando for essa a base.
- Equipe da clínica: peça pelo e-mail do encarregado.
- Pacientes: peçam à clínica, que é a controladora. Quando o pedido chegar à Preposta, nós o encaminhamos a ela e a apoiamos na resposta.
Responderemos em até 15 dias.
10. Cookies
A Plataforma usa apenas um cookie essencial de sessão, que mantém a pessoa conectada. Não usamos cookies de publicidade nem de rastreamento de terceiros. As fontes do site são servidas pelos nossos próprios servidores.
11. Crianças e adolescentes
A equipe da clínica é formada por maiores de idade. Dados de pacientes menores são tratados pela clínica com o responsável legal, no melhor interesse da criança e do adolescente (art. 14 da LGPD).
12. Alterações
Mudanças relevantes desta Política são avisadas na Plataforma antes de valer.
13. Contato
Encarregado: Alexandre Laguardia Pereira Junior, contato@preposta.com.br.
Autoridade Nacional de Proteção de Dados: www.gov.br/anpd.