Política de Privacidade

Dados cadastrais de pacientes

Na criação e utilização de uma conta de paciente, coletamos e armazenamos:

• Nome completo, e-mail e telefone (celular com DDD);
• CPF, data de nascimento e gênero;
• Endereço: CEP, logradouro, número, bairro, cidade, estado e país (usado para cadastro e compatibilidade com agendamento presencial quando aplicável);
• Foto de perfil (avatar), quando o paciente a enviar — opcional.

Dados de profissionais

Além dos dados cadastrais comuns, o profissional informa dados necessários à prestação do serviço e à liquidação financeira:

• Registro profissional (CRP), especialidade, formação, experiência e biografia;
• Faixas etárias de atendimento (crianças, adolescentes, adultos, idosos) e preço da sessão;
• Dados para recebimento via gateway de pagamento (Asaas): CPF ou CNPJ, razão social/nome fantasia (quando pessoa jurídica), chave PIX e dados bancários informados pelo próprio profissional no momento da conexão da conta;
• Vídeo de apresentação (URL do YouTube) e foto de perfil, quando informados.

Dados de autenticação e conta

• Senha armazenada de forma protegida (apenas o hash é persistido);
• Token de verificação de e-mail e respectivo prazo de expiração, utilizados para confirmar o endereço de e-mail informado;
• Controle de sessão ativa: a plataforma mantém uma sessão ativa por conta e registra a última presença (heartbeat), permitindo o encerramento de sessões simultâneas;
• Cookies de sessão (autenticação) e demais cookies técnicos necessários à navegação.

Dados de agendamento e atendimento

• Data, horário, duração, tipo (online ou presencial) e valor congelado no momento da contratação;
• Observações inseridas pelo paciente e pelo profissional relativas à consulta;
• Prontuário e anotações clínicas: o profissional pode registrar um resumo do atendimento e um prontuário clínico revisado e aprovado, e o paciente pode registrar suas próprias anotações. Esses registros ficam associados à consulta e ao vínculo profissional-paciente;
• Troca de mensagens entre paciente e profissional realizadas pelo canal de mensagens da plataforma;
• Dados de videochamada: link da reunião, código e identificadores quando a consulta online utiliza Google Meet (ver integrações abaixo).

Dados financeiros e de pagamento

O processamento de pagamentos é realizado por meio de um provedor de pagamento externo (Asaas, e Pagarme quando configurado). O PortalÂnima não armazena o número completo do cartão de crédito: os dados sensíveis de cartão são tratados diretamente pelo provedor de pagamento. No banco da plataforma mantemos os identificadores da cobrança/transação no gateway, o valor, o status do pagamento e os dados de split (comissão da plataforma).

Logs técnicos e de segurança

• Registros de auditoria de ações relevantes na aplicação;
• Logs de segurança (categoria, ação, resultado e metadados sanitizados);
• Dados de redes limitados para prevenção a abusos: endereço IP (armazenado de forma ofuscada/hash onde aplicável), user-agent e janelas de rate limiting agregadas;
• Tentativas de redefinição de senha e seus metadados técnicos (IP, user-agent).

Comunicações por e-mail

Enviamos e-mails transacionais relacionados à sua conta e aos seus agendamentos — confirmação de cadastro, verificação de e-mail, confirmação de consulta, lembretes (24h, 1h, 15min e 5min antes), cancelamento e reagendamento. O envio é feito por meio de um provedor de e-mail (Resend ou SMTP, conforme a configuração do ambiente).

Integrações externas

As seguintes integrações externas participam do funcionamento da plataforma:

• Asaas — processamento de pagamentos (cobranças PIX, cartão), divisão de valores (split de comissão da plataforma), reembolsos e recebimento de webhooks de confirmação. Os dados de cobrança são intermediados por este gateway;
• Google Meet / Google Calendar — quando o profissional conecta uma conta Google, as consultas online geram um link de videochamada Google Meet e um evento no calendário. Os tokens OAuth da conta Google conectada são armazenados de forma criptografada;
• Provedor de e-mail (Resend / SMTP) — envio das comunicações transacionais descritas acima.

Finalidade do tratamento

Utilizamos os dados para:

• Criar e manter sua conta e sua autenticação;
• Permitir a busca, o agendamento e a realização de consultas;
• Processar pagamentos e repassar os valores aos profissionais;
• Enviar comunicações necessárias à prestação do serviço;
• Gerar videochamadas e calendário quando aplicável;
• Proteger a plataforma contra fraudes e uso abusivo.

Compartilhamento de dados

Os dados não são vendidos. O compartilhamento ocorre apenas na medida necessária: com o profissional responsável pelo seu atendimento (dados relevantes à consulta), com o provedor de pagamento (dados necessários à cobrança e ao repasse) e com os serviços técnicos acima citados. Dados clínicos permanecem restritos ao vínculo profissional-paciente.

Retenção de dados

Mantemos os dados pessoais enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas e às obrigações legais aplicáveis. Prazo específico de retenção por tipo de dado não está definido nesta política; para informações sobre um dado ou finalidade específicos, utilize o canal de contato abaixo.

Seus direitos

Nos canais de contato, você pode solicitar esclarecimentos, acesso, correção ou, quando cabível, eliminação de dados, bem como revogar o consentimento. As solicitações são analisadas conforme a legislação aplicável.Esta plataforma não fixa prazos automáticos de atendimento a essas solicitações; o tratamento observa os prazos legais pertinentes.

Contato

Para questões sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato pelo e-mail contato@portalanima.com.br ou pelos canais informados na página de Suporte.