Política de Privacidade

1. Quem somos e papéis no tratamento

A NuvMed é um software (SaaS) para clínicas e empresas da área da saúde.

• Clínica assinante — Controladora: decide quais dados de pacientes, leads e colaboradores são coletados e para quê.
• Nuvecon — Operadora: trata esses dados exclusivamente em nome da clínica, conforme suas instruções e este documento.
• Nuvecon — Controladora apenas dos dados cadastrais e de cobrança dos usuários e clínicas assinantes.

2. Dados que tratamos

• Usuários da plataforma: nome, e-mail, telefone, cargo, registros de acesso.
• Pacientes e leads: dados de identificação e contato, histórico de atendimento, agendamentos, mensagens trocadas via WhatsApp, pagamentos.
• Dados sensíveis de saúde: prontuários, anamneses, fotos clínicas, termos de consentimento assinados e transcrições de consultas geradas pelo copiloto de voz.
• Colaboradores da clínica: dados cadastrais, escalas, ausências, documentos, folha de pagamento e avaliações.
• Dados financeiros da clínica: lançamentos, extratos e conciliações bancárias.

3. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato).
• Tutela da saúde e registro clínico, realizados pela clínica e por profissionais de saúde (art. 11, II, "f" da LGPD).
• Cumprimento de obrigações legais e regulatórias, como guarda de prontuário e obrigações fiscais.
• Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse).
• Comunicações de marketing, somente com consentimento, revogável a qualquer momento.

4. Inteligência Artificial

Os agentes de IA da NuvMed (Sofia, Clara, Theo, Bia e Tomaz) processam dados apenas para executar as funções solicitadas pela clínica.

• Os dados das clínicas não são usados para treinar modelos de IA de terceiros.
• O copiloto clínico de voz só grava com ação explícita do profissional, e nenhum registro é salvo no prontuário sem revisão e aprovação humana.
• Decisões clínicas são sempre de responsabilidade do profissional de saúde; a IA atua como apoio.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores essenciais à operação, sob contrato e obrigações de confidencialidade:

• Infraestrutura de nuvem e banco de dados;
• Provedores de modelos de IA, para processar as solicitações;
• Meta (WhatsApp Business), quando a clínica conecta seu número;
• Instituições financeiras integradas pela clínica, como bancos para conciliação;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns fornecedores podem processar dados fora do Brasil, sempre com salvaguardas adequadas previstas na LGPD.

6. Segurança

• Criptografia em trânsito (HTTPS/TLS) e em repouso.
• Isolamento entre empresas: cada clínica acessa somente os próprios dados, com regras aplicadas diretamente no banco de dados.
• Controle de acesso por papel: colaboradores veem apenas suas próprias informações, nunca salários ou dados de colegas e pacientes.
• Autenticação segura e registro de atividades.

7. Retenção

Mantemos os dados enquanto o contrato estiver ativo. Após o encerramento, os dados são disponibilizados para exportação pela clínica e depois excluídos, exceto quando a lei exigir guarda por mais tempo — por exemplo, prontuários (mínimo de 20 anos, conforme Lei nº 13.787/2018) e registros fiscais.

8. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Pacientes e colaboradores devem fazer o pedido primeiro à clínica, que é a controladora; a Nuvecon apoiará a clínica no atendimento. Usuários e assinantes podem nos contatar diretamente.

9. Cookies

Usamos apenas cookies e armazenamento local essenciais para login, segurança e preferências (como tema claro/escuro). Não usamos cookies de publicidade dentro da plataforma.

10. Encarregado (DPO) e contato

Para dúvidas ou exercício de direitos, fale com nosso Encarregado pelo e-mail privacidade@nuvecon.com. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma ou por e-mail.