Política de Privacidade

• Cadastro: nome completo, e-mail, CPF, telefone e senha (protegida por processo irreversível — nunca armazenamos sua senha em texto legível).
• Assinatura: dados de pagamento processados pelo Asaas (não armazenamos dados de cartão de crédito).
• Uso: logs de acesso, endereço IP, dispositivo e ações realizadas na plataforma (para fins de segurança e auditoria).
• MFA (opcional): segredo de autenticação em dois fatores e códigos de recuperação, armazenados de forma criptografada.

O profissional insere diretamente dados de seus pacientes na plataforma. Esses dados são considerados dados sensíveis (Art. 11 da LGPD) por envolverem saúde. Coletamos e armazenamos exclusivamente o que o profissional cadastra, incluindo:

• Identificação: nome, CPF, e-mail, telefone, endereço.
• Dados clínicos: evoluções, anamneses, respostas a questionários.
• Dados financeiros: valores de sessões, pagamentos e notas fiscais.

O Pront Fácil não acessa nem utiliza dados de pacientes para nenhuma finalidade além de armazenamento, exibição ao profissional autorizado e backup.

Para operar a plataforma, utilizamos os seguintes prestadores de serviço. Cada um recebe apenas os dados estritamente necessários para sua função e atua conforme contratos de confidencialidade e em conformidade com a LGPD:

• Asaas — gateway de pagamentos regulamentado pelo Banco Central do Brasil. Recebe nome, CPF e e-mail do profissional. Finalidade: processamento de cobranças e assinaturas.
• Resend — serviço de envio de e-mails transacionais. Recebe nome e e-mail do profissional. Finalidade: notificações de conta (confirmação de cadastro, redefinição de senha, alertas de assinatura).
• Google Gemini — serviço de inteligência artificial (uso opcional). Quando o profissional utiliza o recurso de organização de anotações clínicas por IA, o texto submetido é transmitido para processamento. Recomendamos não incluir dados que identifiquem diretamente o paciente (nome, CPF, data de nascimento) nesses textos. O uso deste recurso é exclusivamente opcional e de decisão do profissional.
• Cloudflare Turnstile — serviço de verificação CAPTCHA. Recebe um token de verificação gerado durante o acesso. Finalidade: proteção contra automação maliciosa e ataques de força bruta no login e cadastro.
• Google Calendar — integração de agenda (uso opcional, ativada pelo profissional). Quando conectada, o Pront Fácil cria um calendário dedicado na conta Google do profissional e espelha nele os agendamentos para consulta e ajuste rápido. O profissional escolhe quanto do nome do paciente aparece no título do evento (nome completo, primeiro nome, iniciais ou genérico) — recomendamos a opção mais discreta. Não enviamos dados clínicos (evoluções, prontuário) ao Google. A integração pode ser desconectada a qualquer momento, o que apaga o calendário dedicado.
  
  O uso e a transferência, pelo Pront Fácil, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em particular: os dados do Google Agenda são usados exclusivamente para fornecer e aprimorar os recursos de agenda visíveis ao próprio usuário; não são transferidos a terceiros, exceto o estritamente necessário para operar o serviço, por exigência legal ou como parte de fusão/aquisição com aviso prévio; não são usados para publicidade; e não são usados para desenvolver, treinar ou aprimorar modelos de inteligência artificial generalizados.
• Vercel — provedor de hospedagem da plataforma e de métricas de uso e desempenho. Utilizamos dois recursos, ambos com métricas agregadas e anônimas, sem cookies e sem identificação individual:
  • Web Analytics — análise de audiência restrita às páginas públicas (página inicial, login, cadastro e documentos legais); nunca abrange áreas autenticadas ou dados de pacientes.
  • Speed Insights — métricas técnicas de desempenho (tempos de carregamento) coletadas em toda a plataforma, porém identificadas apenas pelo modelo da rota (ex.: /pacientes/[id]), nunca pela URL com o identificador real — não transmitimos qualquer dado que individualize um paciente.
  O tratamento ocorre em servidores nos Estados Unidos, caracterizando transferência internacional de dados (Art. 33 da LGPD), realizada com as devidas salvaguardas contratuais.

Diferente dos prestadores acima, este tratamento não é necessário para o funcionamento da plataforma e depende do seu consentimento:

• Google (Tag Manager, Google Analytics e Google Ads) — medição do resultado dos nossos anúncios, restrita às páginas públicas (página inicial, login, cadastro e documentos legais). O Google pode receber endereço IP, dados do navegador/dispositivo, a página pública visitada e a origem do acesso (por exemplo, de qual anúncio você veio), além de sinalizações de que um cadastro foi iniciado ou concluído.
  
  Esta medição não alcança as áreas autenticadas da plataforma. Ao entrar no sistema, a página é recarregada por completo e as ferramentas do Google são descarregadas do navegador — por construção técnica, e não apenas por configuração. Nenhum dado de paciente, nenhum endereço de prontuário e nenhum conteúdo clínico é transmitido ao Google em qualquer hipótese.
  
  O tratamento ocorre em servidores nos Estados Unidos, caracterizando transferência internacional de dados (Art. 33 da LGPD). Base legal: consentimento (Art. 7º, I), coletado no aviso exibido nas páginas públicas e revogável a qualquer momento.
• Meta (Facebook e Instagram) — medição do resultado dos nossos anúncios veiculados nessas redes, por meio do Meta Pixel, igualmente restrita às páginas públicas (página inicial, login, cadastro e documentos legais). A Meta pode receber endereço IP, dados do navegador/dispositivo, a página pública visitada e a origem do acesso, além de sinalizações de que um cadastro foi iniciado ou concluído.
  
  Diferentemente das demais ferramentas descritas nesta política, a Meta pode associar essa visita ao seu perfil no Facebook ou no Instagram, caso você possua conta nessas redes e esteja conectado, para medir o resultado das campanhas e exibir anúncios mais relevantes. É justamente por isso que esse tratamento depende do seu consentimento.
  
  Esta medição também não alcança as áreas autenticadas da plataforma — vale a mesma barreira técnica descrita acima. Nenhum dado de paciente, nenhum endereço de prontuário e nenhum conteúdo clínico é transmitido à Meta em qualquer hipótese.
  
  O tratamento ocorre em servidores nos Estados Unidos, caracterizando transferência internacional de dados (Art. 33 da LGPD). Base legal: consentimento (Art. 7º, I), coletado no aviso exibido nas páginas públicas e revogável a qualquer momento.
• Microsoft (Clarity) — análise de usabilidade das nossas páginas públicas (página inicial, login, cadastro e documentos legais), para entendermos onde as pessoas têm dificuldade e melhorarmos essas páginas. O Clarity pode receber endereço IP, dados do navegador/dispositivo e a página pública visitada.
  
  Esta é a única ferramenta desta política que grava a sua navegação: cliques, rolagem, movimento do cursor e o conteúdo exibido na tela, permitindo que a sessão seja reproduzida depois como um vídeo. Por isso a mantemos no modo mais restritivo de ocultação (Strict): o que você digita nunca é capturado — campos de formulário, senhas e listas de seleção são ocultados no seu próprio navegador, antes de qualquer envio — e os demais textos da página sobem ocultados.
  
  A Microsoft também pode vincular essa visita ao identificador de publicidade da rede dela (MUID, usado pelo Bing e pelo Microsoft Advertising). É outro motivo pelo qual este tratamento depende do seu consentimento.
  
  Esta gravação não alcança as áreas autenticadas da plataforma. Vale a mesma barreira técnica descrita acima: ao entrar no sistema a página é recarregada por completo e o Clarity é descarregado do navegador. Nenhuma tela de prontuário, de agenda ou do financeiro é gravada, em qualquer hipótese. As páginas de redefinição de senha também estão excluídas de toda a medição descrita nesta seção.
  
  O tratamento ocorre em servidores nos Estados Unidos, caracterizando transferência internacional de dados (Art. 33 da LGPD). Base legal: consentimento (Art. 7º, I), coletado no aviso exibido nas páginas públicas e revogável a qualquer momento.

Quando exigido por autoridade competente, ordem judicial ou regulamentação aplicável, poderemos divulgar dados nos limites do que for legalmente necessário, notificando o usuário sempre que possível.

Em qualquer outra situação, apenas com autorização expressa do titular dos dados.

Nas páginas públicas — e somente nelas — utilizamos o Google Tag Manager para operar as ferramentas de medição das nossas campanhas de anúncio (Google Analytics, Google Ads e Meta Pixel) e de análise de usabilidade (Microsoft Clarity). Essas ferramentas gravam cookies no seu navegador para reconhecer que um mesmo visitante voltou, para atribuir um cadastro ao anúncio que o originou e para agrupar as páginas vistas numa mesma sessão. As páginas de redefinição de senha estão fora dessa medição.

Nada é gravado antes do seu aceite. Utilizamos o recurso de consentimento do Google (Consent Mode) com todas as permissões negadas por padrão: até você aceitar no aviso exibido na tela, nenhum cookie de publicidade ou de análise é criado. Esse bloqueio vale para todas as ferramentas listadas acima, incluindo o Meta Pixel e o Clarity, que só são acionados após o aceite — antes dele, nenhuma gravação de navegação é iniciada. Se você escolher “Apenas essenciais”, nenhuma funcionalidade do site ou do sistema é afetada.

Para revogar ou alterar sua escolha a qualquer momento, use Gerenciar cookies, disponível aqui e no rodapé da página inicial: o aviso reaparece com a sua escolha atual e você a troca em um clique. A decisão é guardada localmente, por dispositivo, então limpar os dados do site também a apaga. Se preferir, escreva para [email protected]. A base legal desse tratamento é o consentimento (Art. 7º, I da LGPD), e não o legítimo interesse.

Ao entrar no sistema, a página é recarregada por completo e essas ferramentas são descarregadas do navegador. Essa é uma decisão de arquitetura deliberada: garante que endereços que contenham identificador de paciente (por exemplo /pacientes/[id]) nunca sejam transmitidos ao Google, à Meta ou à Microsoft, e que nenhuma tela do sistema seja gravada.