Política de Privacidade

O BaseDoctor é um hub de soluções para clínicas.

Esta política descreve o tratamento de dados pessoais na plataforma, o sistema em app.basedoctor.com.br, e neste site. A assessoria de marketing, quando contratada, é um serviço à parte.

A distinção mais importante desta política é quem decide o que acontece com cada dado:

• Dados de pacientes (cadastro, prontuário, conversas, agendamentos, financeiro): a clínica é a controladora. Ela decide o que coletar, por quê e por quanto tempo. O BaseDoctor atua como operadora, tratando esses dados apenas para executar o serviço contratado e seguindo as instruções da clínica.
• Dados de quem visita este site e dados cadastrais dos usuários do painel (nome, e-mail corporativo, perfil de acesso): o BaseDoctor é o controlador.

Na prática: se você é paciente de uma clínica que usa o BaseDoctor e quer exercer um direito sobre os seus dados, o caminho é a clínica. Ela nos aciona, e nós a atendemos.

No site institucional. Este site não exige cadastro e não rastreia navegação. Coletamos apenas:

• o que você digita no formulário de demonstração: nome, e-mail, WhatsApp, nome da clínica e, se você quiser informar, especialidade, tamanho da equipe, interesse principal e uma mensagem livre;
• registros técnicos do servidor, incluindo endereço IP, data e hora, usados para limitar envios abusivos do formulário e investigar incidentes.

Na plataforma, sob responsabilidade da clínica. Quando uma clínica usa o sistema, passam por ele:

• dados cadastrais de pacientes: nome, contato, documento, data de nascimento e endereço;
• dados de saúde (dados pessoais sensíveis): evolução clínica, anamnese, exames, imagens, odontograma e anotações do profissional;
• conversas trocadas nos canais conectados (WhatsApp e Instagram), incluindo o conteúdo das mensagens;
• agendamentos, orçamentos, pagamentos, recibos e comissões;
• registros de auditoria: quem executou uma operação crítica, o que havia antes e o que passou a valer.

• Prestar o serviço: responder mensagens, consultar e marcar horários, manter prontuário, emitir orçamentos e recibos, apurar comissões e gerar relatórios para a própria clínica.
• Atendimento automatizado: o conteúdo da conversa e o contexto necessário (serviços, horários disponíveis, histórico recente do paciente) são enviados ao provedor de modelo de linguagem para gerar a resposta. Nunca é enviado o prontuário completo nem o histórico bruto da conversa: o sistema trabalha com um resumo e a janela recente.
• Contato comercial: os dados do formulário de demonstração são usados exclusivamente para retornar sobre a demonstração solicitada.
• Segurança e prevenção a abuso: limitar envios automatizados, detectar acessos indevidos e investigar incidentes.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não usamos dados de pacientes de uma clínica para qualquer finalidade de outra clínica.

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para operar a plataforma contratada pela clínica.
• Consentimento (art. 7º, I): envio do formulário de demonstração, com a caixa de concordância marcada por você.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do serviço a partir de dados agregados que não identificam pessoas.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros exigida por lei.
• Tutela da saúde (art. 11, II, “f”): dados de saúde tratados em procedimento realizado por profissionais de saúde e serviços de saúde, sob responsabilidade da clínica controladora.

O serviço depende de fornecedores para funcionar. Todos são usados apenas na medida necessária, e nenhum recebe dados para finalidade própria de publicidade:

• Meta Platforms, no WhatsApp Business Platform e no Instagram: transporte das mensagens entre o paciente e a clínica.
• Anthropic: modelo de linguagem que gera as respostas do atendimento automatizado. Recebe o conteúdo da conversa e o contexto operacional descrito acima.
• Google: quando a clínica ativa a sincronização de agenda, dados de horário e título do compromisso são espelhados no Google Calendar da conta indicada.
• Provedor de infraestrutura em nuvem: hospedagem da aplicação e dos bancos de dados.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou exercício regular de direitos.

Parte desses fornecedores pode tratar dados fora do Brasil. Nesse caso, a transferência internacional segue as hipóteses do Capítulo V da LGPD.

Este site não utiliza cookies. Não há analytics, pixel de rede social, mapa de calor nem qualquer rastreador de terceiros. Por isso também não existe banner de consentimento aqui.

O painel do sistema, em app.basedoctor.com.br, usa um cookie estritamente necessário para manter a sessão de quem fez login. Os detalhes estão na Política de Cookies.

As medidas técnicas em vigor estão descritas em detalhe na página de Segurança. Em resumo: isolamento obrigatório entre clínicas em toda consulta ao banco; permissões verificadas no servidor por perfil de usuário; senhas protegidas com bcrypt; sessões revogáveis; trilha de auditoria nas operações críticas; tráfego cifrado em trânsito; cabeçalhos de segurança aplicados em todas as respostas; verificação de assinatura nos webhooks recebidos; e backup diário automatizado dos bancos.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a clínica controladora e, quando aplicável, a Autoridade Nacional de Proteção de Dados, nos prazos da legislação.

• Formulário de demonstração: mantido enquanto durar o contato comercial e, depois disso, apenas pelo tempo necessário para cumprir obrigações legais.
• Dados operacionais da clínica: mantidos enquanto durar o contrato. Encerrado o contrato, seguem as condições de exportação e eliminação previstas no instrumento contratual.
• Prontuário e registros clínicos: têm prazo mínimo de guarda definido pela legislação aplicável e pelas normas do conselho profissional da categoria. A exclusão de um paciente no sistema preserva o histórico clínico exigido e libera os identificadores pessoais.
• Registros de auditoria e logs técnicos: mantidos pelo período necessário à segurança e ao cumprimento de obrigações legais.

A LGPD garante a você, entre outros direitos: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Onde exercer. Se você é paciente de uma clínica que usa o BaseDoctor, o pedido deve ser feito à clínica, que é a controladora dos seus dados. Se você enviou o formulário deste site ou é usuário do painel, o pedido é feito ao BaseDoctor.

O site e o painel são destinados a maiores de 18 anos. Não criamos conta para menores de idade.

Pacientes menores de idade podem ser cadastrados pela clínica no exercício da atividade de saúde. Nesse caso, o tratamento ocorre no melhor interesse da criança ou do adolescente, sob responsabilidade da clínica controladora, que deve obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal quando a lei o exigir.

Esta política pode mudar quando o produto mudar, por exemplo se um fornecedor entrar ou sair. A data de última atualização no topo da página sempre indica a versão vigente, e alterações relevantes serão comunicadas às clínicas clientes pelos canais de contato cadastrados.