Política de Privacidade

O Saúde Perto é operado por Venancio Tech Solution Ltda, CNPJ 47.767.382/0001-47, com endereço na Rua Sete de Abril, 264, Centro, São Paulo/SP, CEP 01044-904. O contato para assuntos de privacidade é contato@saudeperto.com.br.

Podemos coletar dados informados por pacientes e especialistas, como nome, e-mail, telefone, links públicos, dados profissionais, endereço de atendimento, fotos, vídeos, credenciais, preferências de consulta e mensagens enviadas pelos formulários da plataforma. Também podemos usar cookies e identificadores de dispositivo para registrar páginas acessadas, origem do acesso, idioma, fuso horário, tamanho de tela e dados técnicos do navegador. Quando o visitante autoriza no navegador, coletamos a geolocalização aproximada para busca por distância.

Quando o especialista conecta voluntariamente a própria Conta Google para gerar links de teleconsulta, podemos coletar e armazenar o e-mail da Conta Google conectada, o identificador da Conta Google, tokens de autorização OAuth, o identificador da agenda secundária Saúde Perto criada na Conta Google, o identificador do evento criado no Google Calendar e o link do Google Meet gerado para a consulta.

No aplicativo Saúde Perto Especialista, coletamos identificadores da conta, sessão e aparelho, preferências de notificação, versão do app, sistema operacional, telas acessadas e diagnósticos técnicos. O profissional também pode cadastrar pacientes, agendamentos, observações e documentos necessários à própria prestação do serviço. Esses conteúdos podem incluir dados pessoais e dados de saúde inseridos pelo especialista.

Usamos os dados para criar e exibir perfis públicos de especialistas, viabilizar busca local, facilitar contato entre visitantes e profissionais, medir analytics agregados, prevenir abuso, moderar avaliações e cumprir obrigações legais.

Na integração com Google Calendar e Google Meet, usamos os dados da Conta Google autorizada pelo especialista apenas para criar uma agenda secundária Saúde Perto, registrar eventos de teleconsulta nessa agenda, solicitar a criação de um link único do Google Meet e disponibilizar esse link no agendamento relacionado.

No aplicativo do especialista, usamos os dados para autenticação, sincronização entre aparelhos, agenda, prontidão operacional, notificações solicitadas, administração da assinatura e prevenção de fraude. Diagnósticos de falha são minimizados e não devem conter nomes, e-mails, telefones, documentos, mensagens ou informações clínicas.

Dados públicos do perfil do especialista podem aparecer nas páginas do Saúde Perto e em mecanismos de busca. Também podemos compartilhar dados com fornecedores técnicos necessários para hospedagem, autenticação, envio de e-mail, processamento de pagamentos e segurança operacional.

Para gerar uma teleconsulta com Google Meet, enviamos ao Google Calendar os dados necessários do agendamento, como título, data, horário, descrição da consulta e nome do paciente. O link do Google Meet gerado pode ser exibido ao especialista e enviado ao paciente como parte da confirmação ou do lembrete da consulta.

Assinaturas iniciadas no aplicativo são processadas pela Apple App Store ou pelo Google Play. Recebemos identificadores de transação, produto, situação e vigência para validar a compra e liberar o plano, mas não recebemos o número completo do cartão. Quando o monitoramento de falhas estiver habilitado, diagnósticos técnicos minimizados podem ser enviados ao fornecedor de observabilidade.

Podemos usar cookies de sessão para autenticação, cookies de aviso para lembrar que a mensagem de privacidade já foi exibida e cookies ou identificadores de analytics para entender páginas acessadas, região aproximada, exibições, acessos ao perfil e cliques de contato. Quando configurado, também podemos usar Google Analytics por Google tag ou via Google Tag Manager para métricas agregadas. Na área destinada aos especialistas, podemos usar o Microsoft Clarity para mapas de calor, eventos do funil e gravações de navegação. O conteúdo da página e os campos preenchidos são mascarados antes do envio ao Clarity; não enviamos nome, e-mail ou telefone como identificador do visitante. A geolocalização é solicitada pelo navegador e só é utilizada quando autorizada, inclusive para listar profissionais mais próximos da localização informada pelo dispositivo.

No programa Indique e Ganhe, o código do convite pode seguir no endereço da página durante o acesso atual. Somente após a escolha “Aceitar opcionais” gravamos um token opaco de atribuição em cookie próprio por até 30 dias. Um segundo convite não substitui o primeiro link válido. A recusa não impede o cadastro e não autoriza a Saúde Perto a contatar a pessoa indicada.

No aplicativo, eventos técnicos próprios são vinculados à conta por identificador interno e mantidos por até 90 dias. Eles registram versão, plataforma, rota sanitizada, duração e tipo de falha. Não usamos gravação de tela no aplicativo e não enviamos dados de pacientes para analytics ou monitoramento de falhas.

Você pode solicitar confirmação de tratamento, acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, quando aplicável. Para solicitar a exclusão da conta e dos dados associados, acesse a página públicaExcluir conta. Para exercer os demais direitos, envie um e-mail para contato@saudeperto.com.br.

Mantemos controles técnicos e administrativos para proteger os dados contra acesso indevido. Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas, obrigações legais e legítimos interesses da operação.

Os tokens de autorização da Conta Google são usados apenas no servidor para manter a integração ativa enquanto o especialista mantiver a conta conectada. Quando o especialista desconecta a Conta Google, buscamos revogar a autorização e remover os dados da conexão da plataforma. Registros históricos de consultas, IDs de eventos e links de teleconsulta podem ser mantidos pelo prazo necessário para operação, atendimento, auditoria e obrigações legais.

Tokens de clique do programa de indicações são mantidos por até 30 dias. Sinais técnicos consentidos usados na prevenção a fraude, como hashes de IP e identificadores de dispositivo, são minimizados após 180 dias. O vínculo de indicação, decisões e lançamentos de recompensa podem ser mantidos enquanto necessários para saldo, auditoria, prevenção a fraude e obrigações legais.

Tokens móveis são protegidos pelo Keychain ou Keystore do aparelho. Sessões podem ser revogadas pelo especialista. Documentos de pacientes permanecem privados e são acessados por URLs temporárias. Registros técnicos do aplicativo são eliminados automaticamente após o prazo de retenção operacional, salvo quando precisarem ser preservados para segurança, auditoria ou obrigação legal.

Não vendemos dados obtidos por APIs do Google, não usamos esses dados para publicidade direcionada, não transferimos esses dados para corretores de dados e não usamos dados de Google Calendar ou Google Meet para treinar modelos generalizados de inteligência artificial ou machine learning. Também não usamos a integração para acessar Gmail, Google Drive ou contatos do especialista.

Esta política pode ser atualizada para refletir mudanças no produto, na legislação ou nos processos internos. A versão vigente sempre será publicada nesta página.