Tratamento de Dados e Segurança

1. Onde os dados são armazenados

Os dados da sua clínica e dos seus pacientes são armazenados em servidores localizados na Argentina — hoje operamos sobre uma única infraestrutura, tanto para clínicas brasileiras quanto argentinas.

Para sermos transparentes: os prontuários e demais dados de pacientes são protegidos pelo controle de acesso por perfis, pelo isolamento entre clínicas, pela criptografia das comunicações e pela criptografia dos backups. Hoje eles não são criptografados campo a campo dentro do banco de dados. Se sua clínica precisar de uma medida adicional para cumprir suas próprias obrigações, fale conosco.

Isso significa que há uma transferência internacional de dados para fora do Brasil. Adotamos medidas técnicas de segurança (criptografia em trânsito e nos backups, controle de acesso, registro de atividade) para proteger essa transferência, e podemos fornecer mais detalhes sobre esse processamento se sua clínica precisar para sua própria documentação de conformidade.

• Criptografia em trânsito: toda comunicação entre seu navegador ou o app e nossos servidores viaja criptografada com TLS (versões 1.2 e 1.3).
• Senhas protegidas: as senhas dos usuários são guardadas com hash irreversível (bcrypt), nunca em texto simples.
• Credenciais criptografadas no banco de dados: os tokens de conexão com os serviços externos que você ativa (Google, WhatsApp, Meta etc.) e as chaves da verificação em duas etapas são guardados criptografados (AES-256-GCM).
• Backups diários e automáticos, criptografados antes de sair do servidor e guardados em um armazenamento em nuvem externo (Google Drive). A chave para descriptografá-los não fica no servidor.

2. Quem tem acesso aos dados dentro da Medical Care

O acesso da nossa equipe ao seu banco de dados é limitado ao necessário para dar suporte ou resolver um problema técnico que você reportou — não é um acesso livre nem permanente a toda a informação.

• Acesso sob demanda, normalmente para diagnosticar um erro ou ajudar em uma migração de dados.
• O acesso aos servidores é feito somente com chaves pessoais (não com senhas) e é limitado às pessoas autorizadas da equipe.
• A equipe que não trabalha diretamente no seu caso não tem motivo nem acesso para ver prontuários dos seus pacientes.

3. Separação de dados entre clínicas

Cada organização (clínica, consultório, rede de profissionais) tem seu próprio espaço isolado dentro da plataforma. Pacientes, consultas, prontuários e faturamento da sua clínica não ficam visíveis para outra clínica que usa a Medical Care.

A única exceção é quando um paciente dá consentimento explícito para compartilhar seu prontuário entre duas clínicas da rede — por exemplo, para continuidade do cuidado com outro profissional. Esse consentimento é pedido ao paciente no momento, nunca é assumido nem ativado por padrão.

4. Controles que sua clínica pode usar

• Papéis e permissões: você define o que cada usuário da sua equipe pode ver e fazer (médico, recepção, administração).
• Verificação em duas etapas (2FA), opcional: cada usuário pode ativá-la no próprio perfil com um aplicativo autenticador ou com um código por e-mail, e marcar o dispositivo como confiável por 30 dias. Hoje vale para o login com e-mail e senha pela web; o aplicativo móvel ainda não a inclui.
• Registro de atividade: as ações realizadas na plataforma ficam registradas com usuário, data e endereço IP, e os administradores da sua clínica podem consultá-lo.

5. Marco legal aplicável

No Brasil, o tratamento de dados pessoais — incluindo dados de saúde, considerados dados sensíveis — é regido pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e fiscalizado pela Autoridade Nacional de Proteção de Dados (ANPD).

A Medical Care SaaS foi pensada para ajudar você a cumprir esses requisitos: consentimento explícito do paciente, finalidade definida para cada dado coletado, e respeito ao seu direito de acessar, corrigir ou solicitar a eliminação de suas informações.

6. O que sua clínica pode fazer com os dados

• Exportar todas as informações dos seus pacientes quando quiser (prontuários, consultas, faturamento).
• Solicitar a eliminação dos dados de um paciente específico, ou o encerramento completo da sua conta com eliminação de todas as informações — sujeito aos prazos legais de conservação de prontuários aplicáveis na sua jurisdição.
• Consultar o registro de atividade da sua clínica (o que cada usuário fez, quando e de qual IP).

7. O que NÃO fazemos

• Não vendemos nem alugamos os dados dos seus pacientes para ninguém, sob nenhuma circunstância.
• Não usamos os dados médicos dos seus pacientes para treinar modelos de inteligência artificial, nem os compartilhamos com terceiros para esse fim.
• Não compartilhamos informações da sua clínica com outra clínica nem com terceiros sem uma base legal ou uma solicitação explícita sua.
• Não exibimos publicidade de terceiros dentro da plataforma usando dados de pacientes.

8. Meios de pagamento

A cobrança da sua assinatura é processada via Mercado Pago (Pix). A Medical Care não armazena dados de cartão — isso fica a cargo do Mercado Pago, com seus próprios padrões de segurança (PCI-DSS).

9. Pacientes menores de idade

Se sua clínica atende pacientes pediátricos, o consentimento para o tratamento de seus dados é dado pelo pai, mãe ou responsável legal — gerenciado pela sua clínica dentro da plataforma.

10. Mudanças nesta página

Se alterarmos algo relevante nesta política, avisaremos com antecedência ao e-mail cadastrado pela sua clínica, não apenas atualizando a data desta página.