Política de Privacidade do MedPoint

O MedPoint é uma plataforma de gestão em saúde disponibilizada por MedPoint Saúde, destinada à organização de clínicas, profissionais, pacientes, agendas, teleconsultas, prontuários e prescrições.

Esta Política se aplica aos administradores de clínicas, médicos, demais usuários autorizados e pacientes cujos dados sejam tratados na plataforma. Cada clínica é responsável pelas decisões relacionadas aos dados de seus pacientes e profissionais, enquanto o MedPoint realiza o tratamento necessário para fornecer a plataforma e suas integrações.

Podemos tratar as seguintes categorias de informações:

• Dados de conta e identificação: nome, e-mail, telefone, função, vínculo com a clínica e credenciais protegidas.
• Dados da clínica e do profissional: razão ou nome de atendimento, CNPJ, endereço, contatos, especialidade, CRM, CPF para conferência do certificado, horários e indisponibilidades.
• Dados do paciente: nome, CPF, contato, endereço, idade, sexo biológico e informações fornecidas para cadastro e agendamento.
• Dados pessoais sensíveis de saúde: peso, altura, IMC, condições clínicas declaradas, alergias, interesse terapêutico, histórico de atendimento, prontuários, prescrições e documentos de assinatura.
• Dados de assinatura: PDF assinado, nome e CPF do titular, emissor, identificador do certificado e hash do documento. A credencial temporária da IntegraICP e seu verificador PKCE são armazenados de forma criptografada até a expiração ou desconexão.
• Dados de uso e segurança: endereço IP, data e horário de acesso, registros técnicos, navegador, dispositivo e eventos necessários para prevenção de fraude e diagnóstico de falhas.

O uso e a transferência, pelo MedPoint, de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Não vendemos dados de usuários do Google, não os utilizamos para publicidade, criação de perfis publicitários ou análise de crédito e não permitimos que pessoas os leiam, salvo quando isso for necessário para segurança, suporte solicitado pelo usuário, cumprimento da lei ou mediante consentimento específico.

O tratamento é realizado conforme a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD. Dependendo do contexto, utilizamos bases como execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, tutela da saúde, legítimo interesse e consentimento, quando necessário.

Dados de saúde recebem proteção reforçada e são tratados somente nas hipóteses permitidas pela legislação e para as finalidades assistenciais e operacionais informadas.

Os dados podem ser compartilhados, no limite necessário, com:

• a clínica responsável, médicos e profissionais autorizados envolvidos no atendimento;
• Google, para autenticação, Google Agenda e Google Meet;
• Evolution API e WhatsApp, quando a clínica habilitar avisos de agendamento por esse canal;
• o provedor de e-mail configurado, para avisos e envio de receitas aos destinatários definidos pela administração;
• prestadores de hospedagem, banco de dados, monitoramento, segurança e suporte técnico contratados para operar o serviço;
• autoridades públicas ou terceiros, quando exigido por lei ou necessário para proteger direitos e segurança.

Não comercializamos dados pessoais ou dados de saúde.

Os dados são mantidos pelo período necessário à prestação do serviço, ao atendimento das finalidades descritas e ao cumprimento dos prazos legais e regulatórios aplicáveis à documentação em saúde. Após esse período, poderão ser eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Fornecedores tecnológicos podem processar informações em outros países. Nessas situações, adotamos medidas contratuais e técnicas compatíveis com a LGPD.

Adotamos controles razoáveis de segurança, incluindo acesso autenticado, separação dos dados por clínica, restrição por perfil, conexões protegidas e criptografia de tokens de integração. Nenhum sistema é absolutamente imune a incidentes, mas buscamos prevenir acessos não autorizados, perda, alteração ou divulgação indevida.

Usuários devem proteger suas credenciais, encerrar sessões em dispositivos compartilhados e comunicar imediatamente qualquer suspeita de uso indevido.

O administrador pode desconectar a agenda central nas configurações, e o médico pode desconectar a própria agenda em seu painel. A desconexão remove da plataforma os respectivos tokens armazenados e interrompe novos acessos ao calendário, sem excluir eventos que já tenham sido criados.

Também é possível revogar o acesso diretamente em Conexões da Conta Google. A revogação não elimina automaticamente informações que precisem ser conservadas por obrigação legal; solicitações adicionais podem ser encaminhadas pelo canal de contato abaixo.

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos, revisão de consentimento e demais direitos previstos em lei.

Solicitações relacionadas ao prontuário ou ao atendimento devem ser direcionadas prioritariamente à clínica responsável. O MedPoint cooperará com a clínica para atender solicitações legítimas e poderá pedir informações para confirmar a identidade do solicitante.

Utilizamos cookies estritamente necessários para manter a sessão autenticada, preservar a segurança do fluxo OAuth e operar recursos essenciais. Não utilizamos dados do Google para publicidade comportamental.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. A versão vigente permanecerá publicada nesta mesma página, acompanhada da data da última atualização.