GeriClinicPolítica de Privacidade
Última atualização: 10/10/2026
1. Quem somos
O GeriClinic é um sistema de acompanhamento de pacientes em cuidado geriátrico contínuo, de uso exclusivo da equipe de saúde e dos pacientes e familiares convidados.
Controlador dos dados: Tiago Alcides Serviços Médicos LTDA, CNPJ 53.261.422/0001-87, com sede em Rua Padre Marinho, 212, Belo Horizonte/MG.
Encarregado pelo tratamento de dados (DPO): Dr. Tiago Alcides. Contato: contato@geriatratiagoalcides.com.br.
2. Quais dados tratamos
Profissionais da equipe: nome, e-mail, telefone, CPF, data de nascimento, papel na clínica, registro profissional (por exemplo, CRM ou COREN), dados de acesso (data e hora de login, endereço IP para segurança), conexão opcional com o Google Agenda e registros de ações no sistema (auditoria).
Pacientes e familiares: dados de identificação e contato (nome, CPF, data de nascimento, sexo, endereço, telefones e e-mails), dados do plano de acompanhamento, agenda de consultas e dados de saúde necessários ao cuidado, como medicações em uso, receitas, vacinas, metas terapêuticas, eventos clínicos e documentos (relatórios, exames). Também tratamos a situação dos pagamentos, o histórico de e-mails e avisos enviados, os aparelhos cadastrados para notificações e o registro das ciências dadas no portal (data, hora e endereço IP).
Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada, conforme a Lei nº 13.709/2018 (LGPD).
3. Para que usamos os dados
- Prestar e organizar o acompanhamento de saúde do paciente.
- Agendar consultas e enviar avisos e lembretes (e-mail e notificações no celular, sempre sem informações clínicas).
- Emitir receitas digitais.
- Permitir a comunicação entre a equipe e o paciente ou a família.
- Controlar o acesso ao sistema com segurança (login, verificação em duas etapas, prevenção de fraudes e de tentativas de invasão).
- Gerir contratos e pagamentos dos planos de acompanhamento e das consultas avulsas.
- Cumprir obrigações legais e regulatórias, inclusive as do Conselho Federal de Medicina.
4. Bases legais
- Tutela da saúde, em procedimento realizado por profissionais de saúde (LGPD, art. 7º, VIII, e art. 11, II, "f").
- Execução de contrato com o paciente ou responsável (art. 7º, V).
- Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a").
- Exercício regular de direitos (art. 7º, VI, e art. 11, II, "d").
- Consentimento, quando exigido, colhido de forma específica e destacada (art. 11, I).
5. Com quem compartilhamos
Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com prestadores de serviço que viabilizam o sistema (operadores), sob obrigação de confidencialidade e segurança, e somente os dados necessários a cada finalidade:
| Prestador | Finalidade e dados |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Hostinger | Hospedagem da aplicação |
| Resend | Envio dos e-mails do app (avisos de consulta e lembretes, sem informações clínicas) |
| Memed | Prescrição digital: nome, CPF, data de nascimento, sexo, celular e e-mail do paciente, e dados profissionais do médico. O histórico de saúde registrado no app não é enviado |
| Login opcional da equipe e Google Agenda dos profissionais (apenas iniciais do paciente, data, horário e, em consultas domiciliares, o endereço) | |
| Serviços de notificação dos navegadores (Google, Apple, Mozilla) | Entrega das notificações no celular, sem informações clínicas |
| hCaptcha | Proteção contra acessos automatizados no login |
| Notion | Organização de tarefas internas. Na sincronização, o app envia título genérico, situação, data e, quando necessário, iniciais; não envia descrições nem conteúdo clínico |
| Autentique | Assinatura eletrônica dos contratos dos planos |
Os pagamentos são feitos em plataformas de pagamento externas, fora do app. Os dados também podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Parte da infraestrutura fica fora do Brasil. O banco de dados está hospedado no Canadá, e serviços como Resend, Notion, Google e hCaptcha podem armazenar dados em servidores nos Estados Unidos ou em outros países. Essas transferências seguem o art. 33 da LGPD, com prestadores que adotam padrões de segurança e proteção de dados compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
Os dados são mantidos enquanto durar o acompanhamento e, depois disso, pelo prazo exigido pela legislação aplicável aos registros de saúde e pelas normas do Conselho Federal de Medicina. Receitas emitidas não são apagadas: quando excluídas na plataforma de prescrição, ficam marcadas como excluídas e deixam de aparecer ao paciente. Dados de acesso e auditoria são mantidos pelo prazo necessário à segurança e ao cumprimento de obrigações legais. Findos os prazos, os dados são eliminados ou anonimizados.
8. Como protegemos os dados
- Acesso somente por convite, com verificação em duas etapas obrigatória para a equipe.
- Cada profissional acessa apenas os dados da própria clínica e de acordo com o seu papel; a secretaria não acessa dados clínicos.
- Pacientes marcados como de acesso restrito só podem ser consultados por profissionais autorizados.
- Documentos só ficam visíveis ao paciente quando liberados pela equipe, pelo prazo definido.
- Encerramento automático da sessão por inatividade.
- Registro das ações relevantes (trilha de auditoria).
- Comunicação criptografada (HTTPS).
9. Cookies e armazenamento no navegador
Usamos apenas o armazenamento local do navegador estritamente necessário para manter a sessão ativa e segura e para lembrar preferências (por exemplo, o menu recolhido). As notificações no celular só funcionam se o usuário autorizar no navegador. Na área de prescrição, usada apenas pela equipe médica, o módulo da Memed usa o seu próprio armazenamento no navegador. Não usamos cookies de publicidade nem de rastreamento.
10. Seus direitos (LGPD, art. 18)
Você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando essa for a base legal.
Alguns dados de saúde não podem ser eliminados antes do prazo legal de guarda. Pedidos pelo e-mail contato@geriatratiagoalcides.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações
Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes são informadas no portal, que pede uma nova ciência.