">
← Voltar ao CapiClinic
CapiClinicclínica pediátrica virtual

Política de Privacidade e Cookies

Última atualização: 05/11/2026 (versão 2026-11-05)

Esta Política explica como o CapiClinic trata os dados pessoais coletados quando você utiliza a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). [revisar e preencher o texto introdutório]

1. Quem é o controlador dos dados

O controlador é responsável pelas decisões sobre o tratamento dos seus dados pessoais.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento da clínica virtual:

3. Para que usamos os dados (finalidades)

4. Base legal do tratamento

O tratamento se apoia nas bases legais da LGPD, tais como execução de contrato/serviço, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento — especialmente para dados sensíveis. O registro de uso da Calculadora de Dose (CapiTools) se apoia no cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a", da LGPD — normas sanitárias da Anvisa para software como dispositivo médico). Os dados de saúde do paciente adulto se apoiam na tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f", da LGPD), e no dever legal de guarda do prontuário (item 5). [validar com apoio jurídico as bases aplicáveis]

5. Dados de saúde, de crianças e adolescentes e de pacientes adultos

O CapiClinic trata dados sensíveis de saúde e dados de crianças e adolescentes, que recebem proteção reforçada pela LGPD. Esses dados são tratados no melhor interesse da criança e mediante consentimento específico e destacado dado por pelo menos um dos pais ou responsável legal.

O consentimento do responsável é coletado no primeiro acesso do paciente à plataforma. [detalhar como o consentimento é registrado e como pode ser revogado]

Paciente adulto (18 anos ou mais). O CapiMed atende também pacientes adultos sem responsável: o próprio paciente é o titular dos seus dados e o contato do cadastro, e exerce diretamente os direitos do item 9. Os dados de saúde do paciente adulto — inclusive os de saúde mental, sexual e obstétrica registrados nos modelos de Ginecologia e Obstetrícia e nos da equipe multiprofissional — são dados sensíveis, tratados para a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f", da LGPD), e para cumprir o dever legal de guarda do prontuário. Para a criança e o adolescente continua valendo o consentimento do responsável descrito acima.

Equipe multiprofissional. Além dos médicos, atendem pela plataforma profissionais de saúde não médicos — Psicologia, Fisioterapia, Fonoaudiologia, Terapia Ocupacional, Nutrição e Odontologia —, cada um com conta pelo registro no seu conselho profissional (CRP, CREFITO, CRFa, CRN ou CRO). Quando vinculado ao paciente, o profissional lê a identificação, o contato e as alergias da criança (ou do paciente adulto), as próprias consultas inteiras e só o resumo das consultas dos outros profissionais (data, profissional, alergias, medicamentos e diagnósticos). O registro restrito da Psicologia só o psicólogo autor lê — nem os outros profissionais, nem a família, nem a equipe da CapiClinic o leem pela plataforma.

6. Cookies e armazenamento local

O CapiClinic utiliza somente cookies e armazenamento estritamente essenciais — necessários para que o serviço funcione. Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade. Por serem essenciais, não dependem de consentimento prévio; usamos um aviso informativo na primeira visita.

Itens essenciais utilizados atualmente:

Como esses itens são essenciais, desativá-los pode impedir o login e o uso da plataforma. Você pode limpá-los a qualquer momento nas configurações do seu navegador. [ajustar se algo mudar]

7. Compartilhamento de dados

Não vendemos seus dados. Os serviços abaixo atuam como operadores (tratam dados em nome do CapiClinic, sob nossas instruções). Vários ficam fora do Brasil — nesses casos há transferência internacional de dados (art. 33 da LGPD), feita para a execução do serviço que você usa.

Pagamento da consulta por Pix (direto ao médico). A CapiClinic não recebe valores nem intermedeia o pagamento: quando o médico escolhe receber antes da consulta, o responsável paga por Pix diretamente na conta do médico. Para isso, o médico cadastra a sua chave Pix (tipo — CPF/CNPJ, celular, e-mail ou chave aleatória —, a chave, o nome do recebedor e a cidade), guardada em área do servidor que só o próprio médico consulta (nas configurações de pagamento dele); nenhum outro usuário a lê pelo aplicativo. Finalidade: gerar o código Pix das consultas daquele médico. Compartilhamento: o responsável com agendamento confirmado recebe a chave dentro do código Pix ("copia e cola" e QR Code), porque o padrão Pix do Banco Central a exige; na tela ela aparece mascarada. Por isso recomendamos ao médico a chave aleatória, que não expõe CPF, celular nem e-mail. Nenhum dado da criança vai no código Pix. O estado do pagamento (aguardando ou recebido, valor e data) fica registrado no agendamento, visível ao médico e ao responsável. Retenção: a chave é apagada quando o médico a remove ou encerra a conta; o estado do pagamento segue o agendamento.

Pagamento da consulta pelo Mercado Pago (direto ao médico). Quando o médico conecta a própria conta Mercado Pago, o responsável pode pagar a consulta por Pix, cartão ou boleto na tela do Mercado Pago, e o valor vai direto para a conta do médico — a CapiClinic não recebe valores nem comissão. Dados do médico: o identificador da conta Mercado Pago e as credenciais de acesso que o Mercado Pago entrega na conexão, guardados cifrados em área do servidor que nenhum usuário lê pelo aplicativo. Dados da cobrança: só "Consulta — <nome do médico>", o valor e uma referência opaca do agendamento; nada da criança vai ao Mercado Pago. Os dados de quem paga (CPF, cartão, e-mail) são informados direto ao Mercado Pago, na tela dele, e seguem a política de privacidade do Mercado Pago. O estado do pagamento (aguardando, recebido ou estornado, valor e data) fica no agendamento, visível ao médico e ao responsável. Retenção: as credenciais são apagadas quando o médico desconecta a conta ou encerra a conta na CapiClinic; o estado do pagamento segue o agendamento.

Operadoras de planos de saúde (convênios). Quando o médico fatura o atendimento pelo convênio da criança, os dados exigidos na guia do padrão TISS da ANS — nome e número da carteirinha do beneficiário, data do atendimento, procedimentos e diagnóstico (CID) — são enviados pelo servidor do CapiClinic à operadora do plano (pelo webservice da operadora ou em arquivo XML entregue pelo médico), para a autorização e o pagamento do atendimento. Nenhum dado é enviado à operadora em atendimento particular. [definir o papel da operadora: controladora independente × destinatária a pedido do médico — decisão D-S5-5]

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo conexão criptografada (HTTPS), autenticação, regras de acesso no banco de dados e proteção contra bots. [descrever medidas adicionais]

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercê-los, use CapiKids → Minha Conta → Configurações da conta → Privacidade (LGPD) → Fazer uma solicitação (o pedido fica registrado com data e hora) ou entre em contato pelo canal indicado abaixo. Como pedir a exclusão, o que é apagado e o que a lei obriga a guardar: Exclusão de dados.

10. Retenção e eliminação

Os dados são mantidos pelo tempo necessário às finalidades e às obrigações legais aplicáveis (por exemplo, guarda de prontuário). [definir prazos de retenção com apoio jurídico]

Registro de uso da Calculadora de Dose (CapiTools) e queixas técnicas: guardados pelo prazo exigido pela regulação sanitária do produto e não são apagados com a exclusão da conta do médico (são registros de rastreabilidade). [prazo de guarda: 20 anos, como o prontuário, ou prazo regulatório próprio — decisão D-S5-6]

Chamados de suporte (CapiMed e CapiKids, com login, e Central de Ajuda da página inicial, sem login): a descrição (até 3.000 caracteres) e as imagens de tela anexadas (até 5 com login; até 3 na Central de Ajuda) ficam no banco de dados e no armazenamento de arquivos da plataforma (Google Firebase), para que a equipe técnica analise e responda o chamado. O chamado concluído é apagado 180 dias depois da conclusão, e as imagens, 7 dias depois dela (menos as de chamado ligado a uma queixa técnica da Calculadora de Dose, guardadas enquanto a queixa existir); com a exclusão da conta, os chamados e as imagens são apagados junto. Quem lê: você (com login) e a equipe de suporte da CapiClinic — os fundadores e os atendentes autorizados, que aceitam um termo de sigilo, entram com verificação em duas etapas e têm cada abertura de chamado registrada. Com login: o chamado fica vinculado à sua conta. Na Central de Ajuda, sem login: você informa também o nome, o e-mail (para onde vai a resposta), a categoria e o assunto e, se quiser, o login e a plataforma (CapiMed ou CapiKids); o servidor grava o chamado e mostra na hora o número de protocolo, e a resposta vai por e-mail, pela Caixa Postal do Suporte. As imagens podem mostrar dados da tela — inclusive de crianças —, por isso evite anexar telas com dados de saúde quando não forem necessárias. A equipe recebe por e-mail apenas o aviso de chamado novo (sem o assunto nem a descrição).

Caixa Postal do Suporte (e-mail): as mensagens enviadas aos endereços de suporte da CapiClinic e as respostas da equipe — remetente, destinatários, assunto, texto e anexos (até 5, de até 10 MB cada) — ficam no banco de dados (Google Firebase · Cloud Firestore, em São Paulo) e no armazenamento de arquivos da plataforma; o envio e o recebimento passam pelo Resend (item 7). Finalidade: atender os pedidos de suporte e de contato recebidos por e-mail. Quem lê: só os fundadores da plataforma. Prazo: a mensagem fica guardada até a exclusão pela equipe; movida para a Lixeira, ela é apagada definitivamente, com os anexos, 30 dias depois. Arquivo anexado a uma resposta que não chegou a ser enviada é apagado em até 2 dias. Se você escreveu para o suporte e quer que a sua mensagem seja apagada antes, peça ao Encarregado (item 11). Evite enviar por e-mail dados de saúde da criança quando não forem necessários.

Caixas postais da empresa (e-mail): as mensagens enviadas aos endereços institucionais da CapiClinic (por exemplo contato@, comercial@, privacidade@, juridico@, capikids@ e capimed@) e as respostas da equipe — remetente, destinatários, assunto, texto e anexos (até 10 MB cada) — ficam no banco de dados (Google Firebase · Cloud Firestore, em São Paulo) e no armazenamento de arquivos da plataforma, acessível só pelo servidor; o envio e o recebimento passam pelo Resend (item 7). Finalidade: atender quem escreve para a empresa. Quem lê: os fundadores e os membros da equipe a quem um fundador concede aquela caixa — a concessão cai quando o acesso da pessoa vence ou é retirado. Prazo: a mensagem fica guardada até a exclusão pela equipe; movida para a Lixeira, é apagada definitivamente, com os anexos, 30 dias depois — menos nas caixas de privacidade, segurança, CapiTools e jurídico, em que só um fundador apaga definitivamente: nelas a mensagem fica na Lixeira até essa exclusão. Toda exclusão definitiva fica registrada (quem, quando e o que, sem o texto da mensagem); sem o registro, nada é apagado. Evite enviar por e-mail dados de saúde da criança: use os canais da plataforma.

Relacionamento com os médicos clientes (CapiMed): para o relacionamento e a gestão comercial da base de clientes, a equipe da CapiClinic registra observações, contatos e treinamentos feitos com cada médico cliente; as alterações de plano da assinatura são registradas automaticamente; e a frequência de uso é acompanhada pela contagem dos dias com acesso por mês (a partir dos registros de login). Nenhum dado de paciente entra nesses registros. Base legal: execução do contrato de assinatura e legítimo interesse (art. 7º, V e IX, da LGPD). Onde: banco de dados da plataforma (Google Firebase · Cloud Firestore, em São Paulo), fechado ao aplicativo. Quem lê: só os fundadores da plataforma. Prazo: a contagem de dias com acesso guarda os últimos 24 meses; as observações, os contatos, os treinamentos e as alterações de plano ficam enquanto durar a relação de cliente. O médico pode pedir acesso a esses registros, a correção ou a exclusão ao Encarregado (item 11). [prazo de guarda depois do encerramento da conta — decisão D-S4-i]

Cópias de segurança (backup): o banco de dados inteiro é copiado uma vez por dia para um armazenamento de acesso exclusivo do servidor (nenhum usuário, inclusive da equipe, acessa pelo aplicativo). Cada cópia é guardada por 35 dias e então apagada automaticamente; dados excluídos da plataforma deixam de existir nas cópias ao fim desse prazo.

11. Encarregado (DPO) e contato

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. A data da última atualização é indicada no topo. [preencher]

Este documento é um modelo inicial e não constitui aconselhamento jurídico. Como o CapiClinic trata dados de saúde de crianças, recomenda-se revisão por profissional de proteção de dados/jurídico antes da publicação definitiva.