Política de Privacidade

1. Quem é responsável pelos seus dados

Esta política explica como SANORIA CARE LTDA (CNPJ 69.430.101/0001-07, "Sanoria") trata dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Dúvidas e pedidos sobre dados pessoais: privacidade@sanoria.care.

Nosso papel muda conforme o dado:

• Dados dos pacientes e do prontuário: a CLÍNICA é a controladora e o Sanoria é o operador. Tratamos apenas para prestar o serviço, seguindo as instruções da clínica. Quem quer acessar, corrigir ou apagar esses dados deve procurar a clínica onde é atendido.
• Dados de quem usa o sistema (donos, profissionais, equipe) e da assinatura: o Sanoria é o controlador.

2. Quais dados tratamos

• Conta e equipe: nome, e-mail, senha (guardada de forma irreversível), papel na clínica, dados profissionais (conselho, número, especialidade) e, quando informados, CPF e data de nascimento.
• Clínica: razão social, CNPJ ou identificador fiscal, endereços, unidades, salas, horários e configurações.
• Pacientes (inseridos pela clínica): nome, documento, contato, data de nascimento, convênio, agendamentos, pagamentos e prontuário, que são dados pessoais SENSÍVEIS de saúde.
• Uso e segurança: registros de acesso, endereço IP, data e hora de ações, dispositivo e navegador, para segurança, auditoria e correção de falhas.
• Cobrança: plano, ciclo e situação da assinatura. Os dados do cartão são processados diretamente pela Stripe e não passam pelos nossos servidores.

3. Para que usamos (e a base legal)

Não vendemos dados pessoais e não os usamos para publicidade.

• Prestar o serviço contratado (agenda, prontuário, documentos, financeiro): execução de contrato e, para dados de saúde, tutela da saúde e exercício regular de direitos, conforme a atuação da clínica.
• Segurança, prevenção a fraude e auditoria: legítimo interesse e cumprimento de obrigação legal.
• Cobrança e cumprimento de obrigações fiscais: execução de contrato e obrigação legal.
• Enviar e-mails do serviço (ativação, redefinição de senha, convites): execução de contrato.
• Melhorar o produto com dados agregados que não identificam pessoas: legítimo interesse.

4. Com quem compartilhamos

Usamos prestadores para operar o serviço. Eles só recebem o necessário e atuam conforme nossas instruções:

• Amazon Web Services (AWS): hospedagem, banco de dados, e-mail transacional e armazenamento.
• Stripe: processamento de pagamentos com cartão e assinaturas.
• Meta (WhatsApp Business): somente se a clínica conectar um número, para enviar lembretes e receber confirmações. A conta e o número são da própria clínica.
• Google (Agenda) e Memed (receita digital): somente se o profissional ou a clínica ativar a integração.
• Meta (Pixel) e Google (Analytics): medição de visitas e de cadastros, somente com o seu aceite no aviso de cookies (seção 9).
• Autoridades, quando houver ordem legal ou para defender direitos em processo.

5. Transferência internacional

Alguns prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias exigidas pela LGPD, como cláusulas contratuais e medidas de segurança equivalentes.

6. Como protegemos

Nenhum sistema é totalmente imune. Se ocorrer um incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD nos termos da lei. Para clínicas nos Estados Unidos, avisamos também a clínica nos prazos do Business Associate Agreement (BAA) da HIPAA, publicado em sanoria.care/baa.

• Comunicação criptografada (HTTPS) e senhas guardadas com hash.
• Documentos pessoais (CPF, CNPJ e passaporte) cifrados no banco de dados com AES-256-GCM, com chave própria; segredos de integrações (como o token do WhatsApp) e da verificação em duas etapas também cifrados.
• Banco de dados com criptografia em repouso e cópias de segurança automáticas.
• Separação por clínica: cada organização só acessa os próprios dados.
• Verificação em duas etapas opcional, controle de acesso por papel e trilha de auditoria de ações sensíveis.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa. Prontuários seguem os prazos mínimos de guarda da legislação e dos conselhos profissionais, definidos e de responsabilidade da clínica. Depois do encerramento, apagamos ou anonimizamos os dados, exceto os que a lei nos obrigue a manter (por exemplo, registros fiscais e de acesso).

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, eliminação de dados tratados com consentimento e revogação do consentimento (LGPD, art. 18). Para dados de pacientes, fale com a clínica; para os demais, escreva para privacidade@sanoria.care. Você também pode reclamar à ANPD.

9. Cookies e armazenamento local

Usamos o armazenamento do navegador necessário para manter você conectado e lembrar preferências como o idioma.

No site (sanoria.care) e na tela de cadastro do app, e só se você aceitar no aviso de cookies, usamos o Pixel da Meta e o Google Analytics para saber quantas pessoas visitam, de onde vieram e quantas concluem o cadastro. Esses eventos não levam e-mail, documento nem qualquer dado de paciente, e nada disso roda nas telas do app depois do login. Você pode recusar no aviso, e a escolha fica guardada no cookie sanoria_consent por 180 dias.

10. Crianças e adolescentes

O Sanoria é para profissionais e clínicas. Dados de menores de idade podem ser cadastrados pela clínica como pacientes, sempre com o responsável, sob responsabilidade dela.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ao endereço cadastrado de cada Usuário com antecedência mínima de 15 (quinze) dias da entrada em vigor, indicando o que mudou, e a nova versão ficará disponível nesta página com a data de atualização. Mudanças exigidas por lei ou por ordem de autoridade podem valer em prazo menor, quando assim determinado.