Política de Privacidade

Gestão Médica — Transforme Tech

Última atualização: 11 de novembro de 2026.

Esta política explica como os dados são tratados no Gestão Médica, sistema de organização administrativa de casos, documentos e próximos passos de uma clínica.

Quem participa do tratamento

A Transforme Tech, identificação comercial da prestadora do serviço, CNPJ 57.815.691/0001-07, atende pelo e-mail transformetechcontato@gmail.com.

A clínica que registra e acompanha o paciente decide por que e como utilizar seus dados no atendimento. Nesse contexto, atua como controladora, e a Transforme Tech trata os registros em seu nome, como operadora, conforme o contrato e as instruções lícitas da clínica. Para atividades próprias de gestão de contas, segurança e suporte, a Transforme Tech é responsável pelas decisões que tomar sobre esses dados. As responsabilidades dependem da atividade efetivamente realizada.

Esta política do sistema complementa as informações que a clínica deve fornecer aos pacientes sobre seu próprio atendimento. Se você não souber qual clínica é responsável por um registro, entre em contato para receber orientação.

Quais dados utilizamos

• Conta e acesso: nome, e-mail, perfil de permissão, vínculo com a clínica, senha protegida por hash e informações necessárias à autenticação em duas etapas.
• Acompanhamento: identificação e contato do paciente, data de nascimento, responsável quando informado, plano, tratamento, etapa do caso, datas, responsável da equipe, observações e próximo passo.
• Documentos: imagens, exames, pedidos, laudos e outros arquivos enviados pela equipe, com identificação de quem os enviou, data e situação de conferência. Esses registros podem conter dados de saúde, que são dados pessoais sensíveis.
• Operação e segurança: informações de conexão, como IP, necessárias ao controle de acesso; sessões, tentativas de autenticação, erros técnicos e histórico das ações registradas no sistema.
• Atendimento: informações que você fornecer ao solicitar suporte ou exercer seus direitos.

Os dados de pacientes são fornecidos pela clínica e por sua equipe autorizada. O site público não solicita o envio de exames nem o cadastro de pacientes. Envie somente informações pertinentes ao acompanhamento e evite incluir dados de terceiros sem necessidade. Quando houver registros de crianças ou adolescentes, o tratamento deve observar seu melhor interesse e a participação do responsável quando aplicável.

Para que os dados são usados

Usamos os registros para organizar casos, relacionar documentos, mostrar pendências e prazos, administrar acessos, preservar o histórico de alterações, prestar suporte e proteger a operação.

A clínica deve estabelecer a hipótese legal adequada ao tratamento dos dados de saúde, nos termos do artigo 11 da LGPD. O uso do sistema não constitui consentimento genérico do paciente. A contratação do software, por si só, também não autoriza qualquer uso de dados sensíveis.

Para dados próprios de conta e suporte, as bases aplicáveis dependem da relação com o titular: execução de contrato e providências solicitadas, cumprimento de obrigações legais e exercício regular de direitos. Segurança e funcionamento podem envolver legítimo interesse para dados não sensíveis, observadas necessidade, proporcionalidade e proteção dos titulares. Quando o consentimento for necessário, ele deve ser solicitado de forma específica.

Não comercializamos os registros de pacientes nem os utilizamos para publicidade comportamental. O sistema não toma decisões de diagnóstico, prescrição ou autorização de tratamento.

Quem pode acessar e onde ficam os dados

Os registros ficam disponíveis aos usuários autorizados da clínica, conforme suas permissões. A instalação atual atende uma clínica. A indicação de um responsável em um caso organiza o trabalho; ela não cria, por si só, um espaço privado dentro da clínica.

A infraestrutura principal utiliza Oracle Cloud Infrastructure na região de São Paulo, Brasil. Os cadastros e metadados ficam em banco PostgreSQL; os documentos, em armazenamento privado. A manutenção e o suporte podem exigir acesso técnico limitado à finalidade atendida. Registros também podem ser apresentados a autoridades quando houver obrigação ou fundamento legal aplicável.

Nosso canal de e-mail utiliza Gmail/Google. Informações enviadas por esse canal também são tratadas pela infraestrutura desse provedor. Por isso, o contato inicial deve conter apenas o necessário para identificar a solicitação, sem exames ou credenciais.

WhatsApp e inteligência artificial

A integração está ativa para o grupo e os remetentes autorizados desta instalação. Mensagens, imagens, PDFs e áudios recebidos nesse grupo podem ser usados para consultar registros e preparar propostas de atualização. As alterações dependem de confirmação humana.

• WhatsApp: canal de envio e recebimento das mensagens e arquivos da equipe. Consulte a Política de Privacidade do WhatsApp.
• OpenAI: processa as solicitações do assistente por uma conta Codex autorizada. Isso pode incluir mensagens, contexto da conversa, registros consultados, imagens, texto extraído de PDFs e transcrições de áudio necessários à solicitação. Consulte a Política de Privacidade da OpenAI.
• OpenRouter (reserva): desde 11 de novembro de 2026, se o modelo principal da OpenAI estiver indisponível, a conversa pode ser processada pelo OpenRouter, que a encaminha somente a provedores que, segundo ele, não guardam nem usam o conteúdo para treinar modelos. Isso pode incluir mensagens, contexto da conversa, registros consultados, imagens, texto extraído de PDFs e transcrições de áudio necessários à solicitação. Consulte a Política de Privacidade do OpenRouter.
• Groq: recebe os arquivos de áudio para transcrição em português pelo modelo Whisper Large V3 Turbo. A transcrição resultante integra o contexto processado pela OpenAI ou, na reserva, pelo OpenRouter; o áudio original também permanece nas entradas privadas do sistema. Consulte a Política de Privacidade da Groq e as informações sobre tratamento de dados no GroqCloud.

O tratamento pelos fornecedores segue os termos, políticas e controles aplicáveis às contas utilizadas. Esta política não promete retenção zero, descarte imediato ou uma região exclusiva de processamento nesses serviços. O armazenamento principal no Brasil não significa que WhatsApp, OpenAI, OpenRouter e os provedores para os quais ele encaminha, Groq ou e-mail processem todos os dados exclusivamente no país. Transferências internacionais, quando realizadas, devem ter hipótese legal e mecanismo aplicável, com informação aos titulares.

Por quanto tempo os dados ficam armazenados

Os registros de acompanhamento são mantidos conforme as finalidades e instruções da clínica e as obrigações aplicáveis a cada categoria de informação. Encerrar um caso não apaga automaticamente seu histórico ou seus documentos. Você pode solicitar informações sobre a retenção e a exclusão pelo canal de contato.

As cópias locais de segurança são diárias, cifradas e têm retenção operacional de aproximadamente 14 dias. Esse prazo não é o prazo de guarda dos registros de pacientes e não abrange automaticamente cópias extraordinárias de recuperação. A análise de uma exclusão deve considerar também essas cópias, os históricos e os registros técnicos, respeitando as hipóteses legais de conservação.

Segurança e dados no navegador

O acesso utiliza e-mail, senha e código temporário de autenticação em duas etapas. O sistema aplica conexão HTTPS, controle de permissões, arquivos privados, proteção de credenciais e auditoria das alterações. Incidentes são tratados conforme sua natureza e as obrigações legais de comunicação.

O navegador guarda a sessão de acesso, a preferência do menu e arquivos estáticos da interface. Não usamos ferramentas de publicidade ou analytics de navegação nesta versão. Consulte a Política de Cookies.

Seus direitos e como entrar em contato

Você pode solicitar confirmação e acesso aos seus dados, correção, informação sobre compartilhamento, portabilidade conforme a regulamentação e anonimização, bloqueio ou eliminação nas hipóteses previstas em lei. Também pode revogar consentimento, saber as consequências de não o fornecer, opor-se a tratamento irregular e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável.

Envie a solicitação para transformetechcontato@gmail.com. O exercício desses direitos é gratuito. Poderemos pedir informações mínimas para verificar sua identidade ou representação, sem solicitar senha ou código de autenticação. Pedidos relativos ao atendimento serão encaminhados à clínica responsável, com apoio técnico da Transforme Tech.

Veja o procedimento em Exclusão de Dados. Se seus direitos não forem atendidos, você também pode recorrer à ANPD.

Atualizações desta política

Mudanças relevantes no tratamento serão informadas com atualização desta página e, quando necessário, comunicação específica. Publicar uma nova versão não substitui o consentimento quando ele for exigido para uma finalidade diferente.