1. Quem Somos
A Plataforma VITTAS ERP é desenvolvida e operada por Vende Fácil Soluções Web, inscrita no CNPJ nº 65.554.216/0001-44, doravante "Vende Fácil" ou "nós". A Vende Fácil é a controladora dos dados cadastrais da sua clínica (dados de contato, faturamento e acesso) e atua como operadora dos dados de pacientes que sua clínica insere na Plataforma, processando-os exclusivamente conforme suas instruções, na qualidade de controladora desses dados.
2. Dados que Coletamos
- Dados da clínica: razão social, CNPJ, endereço, telefone, e-mail;
- Dados dos usuários da equipe: nome, e-mail, CPF, cargo, credenciais de acesso, foto de perfil;
- Dados de pacientes inseridos pela clínica: identificação, contato, fotos, histórico clínico (incluindo dados sensíveis de saúde, como alergias, medicamentos, diagnósticos e evoluções), agendamentos e informações financeiras — tratados sob instrução e responsabilidade da clínica contratante;
- Dados de navegação: endereço IP, tipo de navegador e registros de acesso, para fins de segurança e auditoria.
3. Como Usamos os Dados
- Para prestar e manter o funcionamento da Plataforma;
- Para processar pagamentos das assinaturas;
- Para enviar comunicações operacionais (confirmações de consulta, recuperação de senha, avisos de cobrança);
- Para prevenção a fraudes e registro de auditoria de segurança.
Não vendemos dados de clientes ou pacientes a terceiros.
4. Armazenamento e Segurança
Os dados são armazenados em infraestrutura com controle de acesso restrito, senhas e certificados protegidos por hash/cifragem criptográfica, e trilha de auditoria das principais ações realizadas no sistema. Cada clínica opera em um ambiente logicamente isolado das demais.
5. Compartilhamento com Terceiros
Compartilhamos dados estritamente necessários com os seguintes prestadores que apoiam a operação do Serviço, sempre limitado ao necessário para a funcionalidade contratada:
- Mercado Pago (processamento de pagamentos): recebe nome, e-mail e CPF do responsável pela assinatura, para viabilizar cobrança recorrente e emissão de PIX/boleto;
- Jitsi Meet / 8x8, Inc. (videochamada de teleatendimento): quando a clínica utiliza o recurso de teleconsulta, a comunicação de voz/vídeo trafega pela infraestrutura desse provedor;
- Google Gemini / Google LLC (resumo clínico por inteligência artificial): recurso opcional, acionado sob demanda pelo profissional, que envia um resumo do histórico clínico do paciente (idade, sexo e dados de anamnese/evolução/receitas) para geração de um resumo de leitura rápida — o nome completo e o CPF do paciente são deliberadamente omitidos desse envio;
- Provedor de e-mail transacional: para envio de e-mails operacionais (confirmações, recuperação de senha, cobrança).
6. Transferência Internacional de Dados
Os provedores Jitsi Meet (8x8, Inc.) e Google Gemini (Google LLC) processam dados em servidores localizados fora do Brasil, incluindo os Estados Unidos. Essa transferência internacional ocorre apenas quando a clínica opta por utilizar os recursos de teleatendimento ou resumo clínico por IA, ambos opcionais. Ao habilitar esses recursos, a clínica reconhece e autoriza esse tratamento, nos termos do art. 33 da LGPD.
7. Seus Direitos
Nos termos da LGPD, você (ou, no caso de dados de pacientes, a clínica responsável) pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso, correção, portabilidade, anonimização ou eliminação de dados, observadas as hipóteses legais de retenção obrigatória.
8. Retenção de Dados
Os dados são mantidos enquanto a conta estiver ativa e pelo prazo adicional exigido por obrigações legais (por exemplo, prontuários médicos, cuja guarda mínima é definida em regulamentação específica do Conselho Federal de Medicina).
9. Contato do Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com a Vende Fácil Soluções Web (CNPJ 65.554.216/0001-44) pelo e-mail contato@appvendefacil.com.br.