Política de Privacidade

Atualizado em 10/09/2026 · Vale para o site VitaloPF e o aplicativo Vitalo (iOS/Android).

POLÍTICA DE PRIVACIDADE — VITALOPF / VITALO Última atualização: 10/09/2026 Esta Política de Privacidade descreve como a plataforma VitaloPF (site e painéis web) e o aplicativo móvel Vitalo (“nós”, “plataforma” ou “serviços”) tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a Lei nº 13.787/2018 (prontuários eletrônicos) e demais normas aplicáveis, inclusive orientações do Conselho Federal de Medicina (CFM), quando couber. 1. Controlador e escopo 1.1. Os serviços abrangem: (a) site e painéis web em vitalo.sistemasdevos.com.br e domínios relacionados; (b) aplicativo móvel Vitalo para pacientes e profissionais de clínicas. 1.2. Em regra, a clínica ou o profissional de saúde contratante atua como controlador dos dados clínicos dos pacientes que atende. O operador da plataforma VitaloPF/Vitalo trata dados pessoais na qualidade de operador ou controlador, conforme o caso (ex.: conta de acesso, suporte, faturamento SaaS). 1.3. Contato para assuntos de privacidade: naoresponda@sistemasdevos.com.br (assunto “Privacidade / LGPD”). 2. Dados que podemos tratar 2.1. Conta e cadastro: nome, e-mail, telefone, CPF, data de nascimento, sexo, senha (armazenada de forma segura/hash), perfil de acesso (paciente, médico, equipe, administrador). 2.2. Dados de saúde e prontuário (dados sensíveis): informações clínicas inseridas por profissionais habilitados, incluindo histórico, prescricões, receitas, laudos, atestados, documentos e anexos vinculados ao atendimento. 2.3. Dados de uso da clínica: agenda, fila, financeiro, configurações, logo, campanhas e comunicações enviadas pela clínica. 2.4. Dados técnicos: endereço IP, logs de acesso, tipo de dispositivo, sistema operacional, identificadores de sessão, tokens de notificação push (Firebase Cloud Messaging) e registros de auditoria. 2.5. Biometria no app: Face ID / impressão digital são processados pelo sistema operacional do aparelho. Nós não coletamos nem armazenamos a biometria em nossos servidores; apenas guardamos, de forma segura no dispositivo e se o usuário ativar, credenciais de login para reutilização após autenticação biométrica local. 2.6. Não solicitamos dados desnecessários à prestação dos serviços. 3. Finalidades e bases legais Tratamos dados para: prestar e melhorar os serviços; autenticar usuários; viabilizar prontuário, agenda e comunicação clínica; enviar notificações (quando autorizadas); cumprir obrigações legais e regulatórias; segurança, prevenção a fraudes e auditoria; cobrança e gestão de assinatura SaaS. Bases legais típicas: execução de contrato, cumprimento de obrigação legal/regulatória, legítimo interesse (com avaliação de impacto quando aplicável) e, para dados sensíveis de saúde, hipóteses do art. 11 da LGPD (ex.: tutela da saúde, por profissional de saúde ou serviços de saúde, ou consentimento quando exigido). 4. Compartilhamento 4.1. Com a clínica e profissionais vinculados ao atendimento do paciente, na medida necessária ao serviço. 4.2. Com prestadores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos, e-mail, geração de PDF, pagamento Asaas, Firebase/Google para push), sob obrigação de confidencialidade e finalidade limitada. 4.3. Com autoridades, quando houver obrigação legal ou ordem válida. 4.4. Não vendemos dados pessoais. 5. Transferência internacional Serviços de nuvem ou push podem processar dados em outros países. Nesse caso, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais, fornecedores adequados etc.). 6. Retenção e exclusão 6.1. Dados de conta e operação: mantidos enquanto houver relação contratual e pelos prazos legais aplicáveis. 6.2. Prontuários e registros clínicos: tratados conforme a legislação e resoluções do CFM; a clínica/profissional permanece responsável pela guarda legal dos prontuários. 6.3. Após encerramento da assinatura da clínica, pode haver janela de exportação (ex.: 30 dias). Expirado o prazo configurado, dados do tenant podem ser excluídos de forma irreversível, salvo retenção legal obrigatória. 6.4. O paciente pode solicitar exclusão de conta de acesso pelo app/portal, observando que o histórico clínico arquivado pela clínica pode permanecer sob responsabilidade dela pelo prazo legal. 7. Segurança Adotamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, controle de acesso, isolamento por clínica/tenant, auditoria). Nenhum sistema é 100% isento de riscos; recomendamos senhas fortes e dispositivos atualizados. 8. Direitos do titular (LGPD) Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação (quando cabível), portabilidade, informação sobre compartilhamentos e oposição, pelos canais indicados. Poderemos solicitar verificação de identidade. Alguns pedidos podem ser limitados por obrigação legal de retenção de prontuário. 9. Cookies e sessão Nos painéis web usamos cookies/sessão essenciais à autenticação e segurança. Não utilizamos cookies de publicidade de terceiros como finalidade principal do produto. 10. Menores Os serviços não são destinados a menores sem participação de responsável legal e/ou fluxo clínico adequado. Cadastros de menores devem observar a legislação aplicável. 11. App mobile e lojas O app Vitalo usa as mesmas regras desta política. Permissões do aparelho (notificações, biometria, internet) são usadas apenas para as finalidades descritas. Políticas das lojas (Google Play / Apple App Store) também se aplicam à distribuição do app. 12. Alterações Podemos atualizar esta política. A data de atualização será revisada neste documento. Mudanças relevantes poderão ser comunicadas pelos canais habituais. 13. Lei aplicável Legislação brasileira. Foro da comarca do estabelecimento do operador da plataforma, salvo disposição legal em contrário em favor do consumidor.