Política de Privacidade

Controladora e contato

A responsável pelas decisões sobre os dados deste site e da clínica é Isabel do Carmo Nascimento de Abreu, nome profissional Isa Nascimento, CRN9 30406. Solicitações podem ser enviadas para isabelcnjam@gmail.com.

Escopo e papéis

Esta Política cobre o site de apresentação em app.isanascimento.com.br. Na operação interna da clínica, Isa Nascimento decide as finalidades essenciais do tratamento e os fornecedores tecnológicos atuam conforme seus respectivos papéis e contratos. Se o produto for oferecido a outras clínicas, os papéis de controladora e operadora deverão ser definidos nos contratos e avisos próprios antes do lançamento.

Dados no site público

O provedor de infraestrutura pode tratar registros técnicos necessários à entrega e segurança, incluindo IP, horário, páginas acessadas, navegador, dispositivo e eventos de proteção. Ao enviar e-mail, são tratados endereço, conteúdo da mensagem e dados que você decidir informar. Não envie dados de pacientes, exames ou prontuários por esse canal.

Finalidades e bases legais

• Disponibilizar e proteger o site, prevenir fraude e abuso e diagnosticar falhas, com fundamento em interesses legítimos e exercício de direitos, conforme aplicável.
• Responder manifestações de interesse e adotar providências solicitadas pelo contato.
• Cumprir obrigações legais, regulatórias ou ordens válidas.
• Na área clínica, tratar dados necessários ao cuidado com base em hipóteses legais adequadas aos dados comuns e sensíveis, como tutela da saúde por profissional habilitado, execução de contrato, obrigação legal ou consentimento quando exigido.

Dados clínicos e minimização

Dados de saúde são sensíveis e exigem proteção reforçada. O sistema deve coletar apenas o necessário para atendimento, documentação profissional, segurança e continuidade do cuidado. A área pública não acessa esses dados. Informações clínicas não serão usadas para publicidade comportamental nem comercializadas.

Inteligência artificial

Quando a IA for ativada, sua finalidade será assistiva: organizar informações e produzir rascunhos para revisão profissional. Antes do uso com dados clínicos serão definidos fornecedor, região de processamento, retenção, uso para treinamento, controles contratuais e registros de auditoria. Dados serão minimizados e, quando viável, pseudonimizados. Não haverá decisão clínica exclusivamente automatizada.

Cookies

O site público não usa analytics próprios, pixels publicitários nem cookies não essenciais nesta versão. A infraestrutura pode empregar recursos estritamente necessários de segurança. Qualquer inclusão futura de tecnologia não essencial será informada e, quando aplicável, dependerá de escolha prévia do visitante.

Fornecedores e compartilhamento

A operação pode envolver Cloudflare para hospedagem e segurança; Supabase para banco, autenticação e armazenamento; Google para integração de agenda; e provedores de e-mail. A futura IA só será incluída nesta lista após seleção e avaliação. Informações poderão ser compartilhadas para cumprir obrigação ou ordem válida, atender o titular e proteger direitos, no limite necessário.

Transferências internacionais

Fornecedores globais podem processar dados fora do Brasil. Serão avaliados localização, finalidade, segurança, contratos e mecanismos admitidos pela LGPD e pela regulamentação da ANPD. Para dados clínicos, a avaliação será concluída antes da ativação de cada serviço.

Retenção

Dados são mantidos somente enquanto necessários às finalidades informadas, observando prazos profissionais, legais, contratuais e de exercício de direitos. O prazo de prontuários e documentos clínicos será definido e aplicado conforme as normas profissionais vigentes. Ao final, os dados serão eliminados ou anonimizados, salvo conservação permitida ou exigida.

Segurança e incidentes

O projeto adota separação entre ambientes públicos e clínicos, autenticação, permissões, registro de operações e fornecedores especializados. Medidas serão revisadas conforme risco e evolução do produto. Incidentes serão investigados, mitigados, documentados e comunicados aos envolvidos e à ANPD quando a legislação exigir.

Direitos dos titulares

Você pode solicitar confirmação, acesso, correção, informações de compartilhamento e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, oposição, revogação do consentimento e revisão de decisões exclusivamente automatizadas. A solicitação é gratuita e poderá exigir validação de identidade. Limites legais de conservação e segredo profissional serão explicados na resposta.

Crianças e adolescentes

O site público não busca dados de crianças. Na área clínica, dados de menores serão tratados no melhor interesse da criança ou adolescente, com participação do responsável legal e controles adequados à idade, à finalidade e à legislação.

Atualizações e revisão antes do mercado

Esta Política será atualizada conforme fornecedores e funções forem ativados. Antes de qualquer oferta comercial a terceiros, serão necessários aviso específico, definição contratual de papéis, inventário de dados, avaliação de riscos, regras de retenção e revisão jurídica e de segurança.