Política de Privacidade

1. Quem cuida dos dados

Esta Política explica como o Nuviora trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Há dois papéis diferentes:

• Dados da sua conta (você, profissional que usa o Nuviora): o Nuviora é o controlador.
• Dados dos seus pacientes: você é o controlador e o Nuviora é o operador, tratando esses dados só para prestar o serviço contratado. Pacientes que quiserem exercer seus direitos devem falar com o consultório; nós ajudamos o consultório a atender.

Encarregado pelo tratamento de dados (canal LGPD): contato@nuviora.app.br.

2. Quais dados tratamos

Da sua conta e do consultório

• nome, e-mail e senha (guardada só em forma cifrada, que nem nós conseguimos ler);
• dados do consultório: nome, telefone, endereço, horários de atendimento, tipos de consulta e preços;
• situação da assinatura e plano;
• registros técnicos: data e hora de acesso, endereço IP e navegador, além de um histórico de alterações (quem mudou o quê e quando), para segurança e para cumprir o Marco Civil da Internet.

Dos seus pacientes (cadastrados por você)

• identificação e contato: nome, CPF, data de nascimento, telefone/WhatsApp, e-mail, endereço e observações;
• agenda: consultas, confirmações e remarcações;
• dados de saúde (sensíveis): evolução do atendimento e procedimentos realizados;
• financeiro: valores, pagamentos e formas de pagamento (não guardamos número de cartão);
• mensagens trocadas pelo WhatsApp do consultório com o paciente.

3. Para que usamos

• Prestar o serviço (execução do contrato): manter sua conta, agenda, cadastros, atendimentos, financeiro, lembretes e integrações que você ligar.
• Dados de saúde dos pacientes: tratados em nome do consultório, para a tutela da saúde e o cumprimento da obrigação legal de guarda do prontuário.
• Comunicação com você: e-mails de boas-vindas, redefinição de senha, avisos da assinatura e avisos importantes do serviço.
• Segurança e obrigações legais: evitar fraudes e acessos indevidos, manter registros de acesso, atender autoridades quando a lei exigir.

Não vendemos dados, não usamos os dados dos seus pacientes para propaganda e não os usamos para treinar inteligência artificial.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, e só o necessário em cada caso:

• Hospedagem: servidor contratado onde ficam o sistema e o banco de dados.
• Google Drive: guarda as cópias de segurança, sempre criptografadas antes de sair do servidor (o Google não consegue ler o conteúdo).
• Google Agenda (só se você conectar): nome do paciente, tipo e horário da consulta vão para a sua agenda do Google. Nada do prontuário.
• WhatsApp (só se você conectar): lembretes e respostas trafegam pelo WhatsApp do seu consultório, com nome do paciente e dados da consulta. Nada do prontuário.
• Inteligência artificial (só no plano Profissional, com o assistente ligado): o texto das mensagens do paciente, o primeiro nome dele e os horários da agenda vão para o provedor de IA (atualmente a OpenAI) para gerar a resposta. Nunca enviamos prontuário, CPF ou anotações clínicas, e só usamos provedores que não treinam modelos com os dados enviados.
• Envio de e-mails: serviço que entrega os e-mails do sistema para você.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores (como Google e OpenAI) podem processar dados fora do Brasil. Nesses casos, escolhemos empresas com garantias de proteção compatíveis com a LGPD e enviamos o mínimo necessário.

5. Como protegemos

• conexão sempre criptografada (HTTPS);
• senhas cifradas e acessos a outros serviços (como o Google) guardados com criptografia;
• separação por consultório em todas as consultas ao banco: um consultório nunca vê dados de outro;
• cópias de segurança diárias, criptografadas, guardadas no servidor e fora dele;
• histórico de alterações — dados clínicos aparecem nele só como referência, nunca com o conteúdo;
• acesso administrativo restrito, sem leitura de dados clínicos.

Se acontecer um incidente de segurança que possa trazer risco aos titulares, avisaremos os consultórios afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

6. Por quanto tempo guardamos

• Enquanto a conta existir, os dados ficam guardados para você usar.
• Depois do cancelamento ou de suspensão por falta de pagamento, mantemos os dados por até 90 dias (para você voltar ou baixar uma cópia). Passado esse prazo, podem ser excluídos com aviso prévio; as cópias de segurança expiram em até 30 dias depois.
• Registros de acesso e dados exigidos por lei são mantidos pelo prazo legal.
• O prontuário deve ser guardado pelo consultório por no mínimo 20 anos (Lei 13.787/2018). Antes de sair, baixe a cópia dos seus dados em Configurações → Seus dados.

7. Cookies e armazenamento no navegador

Usamos apenas o essencial: um cookie de sessão para manter você conectado e algumas preferências salvas no próprio navegador (tema claro/escuro, avisos que você escondeu). Não usamos cookies de propaganda nem rastreadores de terceiros.

8. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, cópia (portabilidade), anonimização ou exclusão do que não for necessário, informação sobre compartilhamento e revisão de decisões automatizadas. Nome e senha podem ser alterados em Configurações → Minha conta; os demais pedidos, pelo contato@nuviora.app.br. Respondemos em até 15 dias.

Pacientes devem fazer os pedidos ao consultório, que é o controlador dos dados deles. Se um paciente nos procurar diretamente, encaminharemos o pedido ao consultório.

9. Crianças e adolescentes

Dados de pacientes menores de idade são cadastrados pelo consultório, que deve ter o consentimento de pelo menos um dos pais ou responsável, quando a lei exigir, e tratá-los no melhor interesse da criança ou do adolescente.

10. Mudanças nesta Política

Quando esta Política mudar de forma relevante, avisaremos e pediremos um novo aceite no seu próximo acesso. Ela faz parte dos Termos de Uso.