Privacidade e segurança
Aviso de Privacidade
Este aviso explica por que registramos atividade de acesso de funcionários e pacientes, quais dados são usados e quem pode consultá-los.
Versão 1.3 · Atualizada em 27 de julho de 2026
Para que usamos esses dados
- Confirmar que uma conta autenticada continua ativa e proteger o acesso ao sistema.
- Permitir suporte operacional, administração de sessões e resposta a acessos potencialmente indevidos.
- Manter evidências mínimas de segurança e auditoria, sem usar esses registros para decisões clínicas ou avaliação de desempenho.
- Disponibilizar ao paciente autenticado somente documentos de saúde finalizados e liberados pela clínica, registrando visualizações e downloads para segurança.
Avisos enviados pela clínica
A Central de Avisos permite que a clínica envie ao paciente mudanças operacionais, orientações de cuidado e comunicados institucionais. Esse canal é separado de campanhas de marketing e não transforma um aviso assistencial em publicidade.
Dados registrados
Conteúdo e categoria do aviso, paciente destinatário, disponibilidade, envio, primeira visualização, leitura e, quando solicitada, confirmação.
Finalidade e acesso
Informar, comprovar ciência quando necessário e permitir acompanhamento pela equipe. O paciente vê apenas os próprios avisos; profissionais precisam de permissão específica da clínica.
Notificação no dispositivo
Quando habilitado, o push mostra apenas que existe um novo aviso, sem conteúdo clínico na tela bloqueada. Preferências opcionais podem ser alteradas no portal.
Os registros permanecem pelo prazo aprovado pela clínica para segurança, continuidade do cuidado e auditoria. Ao término desse prazo, devem ser eliminados ou anonimizados, salvo obrigação legítima de conservação.
Quais dados aparecem nessa funcionalidade
Funcionários
Nome, e-mail, função, clínica, identificador e horários da sessão, endereço IP e informações de navegador, sistema operacional e dispositivo.
Pacientes
Nome, vínculo com a clínica, identificadores da conta e da sessão do portal e horários de criação e última atividade. A presença exibida à clínica não inclui IP nem agente do navegador do paciente.
Quem pode consultar
O painel é restrito a Administradores e Médicos Principais autorizados. Para o Médico Principal, a consulta é limitada às clínicas sob sua responsabilidade.
Por quanto tempo aparece
O painel considera “online” a atividade dos últimos 3 minutos e mostra acessos recentes por 24 horas. Essa janela de exibição não é o prazo de retenção no banco. A clínica controladora deve aprovar e publicar o prazo técnico aplicável e eliminar ou anonimizar o que deixar de ser necessário, salvo obrigação de conservação.
Base legal e responsabilidade
A clínica vinculada ao atendimento atua como controladora e deve validar a base legal aplicável ao seu contexto. O registro interno indica, para revisão, legítimo interesse, segurança e prevenção à fraude. O sistema fornece controles de minimização, acesso restrito e auditoria, mas a aprovação final pertence ao controlador e ao seu encarregado de dados.
Cookies e armazenamento local
Com o inventário técnico atual, o sistema usa apenas tecnologias necessárias para autenticação, segurança e funcionamento solicitado pelo usuário, além de preferências funcionais do dispositivo. Não usamos cookies de publicidade, marketing, remarketing, perfilamento ou analytics de terceiros.
Sessão de funcionários
concept-sense-auth.*
Autenticar a conta, proteger o login e manter as verificações de segurança do fluxo de acesso.
8 horas ou até 30 dias com “Lembrar-me”; verificações temporárias expiram em até 15 minutos.
Sessão do paciente
patient-portal.session
Manter o paciente autenticado no portal e permitir a revogação do acesso.
Até 30 dias, ou antes em caso de saída, revogação ou invalidação da conta.
Clínica selecionada
dashboard-clinic
Lembrar a clínica ativa escolhida por um profissional autorizado.
Até 1 ano, podendo ser substituído ou removido antes.
Preferências deste dispositivo
Armazenamento local e de sessão
Guardar tema, preferências de interface, tamanho do copo e avisos já dispensados. Recursos dedicados, como totem e TV, também usam armazenamento de sessão para seus tokens.
Até a alteração, limpeza pelo usuário, expiração do recurso ou remoção pela aplicação.
Métricas técnicas internas
Requisição ao próprio sistema, sem cookie de analytics
Medir disponibilidade e desempenho com nome da métrica, valor numérico e família geral da rota, sem conteúdo clínico do paciente.
Conforme a política técnica de retenção aprovada pela clínica controladora.
Por que não exibimos um banner?
Com a configuração atual, não há tecnologia opcional que dependa da escolha prévia do usuário. Se publicidade, analytics de terceiros ou outra finalidade opcional for adicionada, ela deverá permanecer desativada até a escolha e o aviso deverá oferecer aceitar, rejeitar e gerenciar.
Mapa de distâncias
Quando um profissional abre esse recurso, o navegador pode se conectar aos serviços de mapas da Mapbox para carregar API, mapas e dados técnicos de conexão. O recurso não é carregado nas páginas públicas, no login ou no portal do paciente.
Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção e, quando aplicável, bloqueio, anonimização ou eliminação. Use o canal de privacidade informado pela sua clínica.