Pular para o conteúdo

Privacidade e dados

Transparência sobre os dados da plataforma e do consultório.

Este aviso trata da relação com a Doutelio. Cada médico publica também o aviso específico do próprio consultório, porque ele decide as finalidades do atendimento.

1. Quem decide o tratamento

Nos dados de pacientes, o médico ou consultório é o controlador: ele define as finalidades do atendimento e da guarda do prontuário. A Doutelio opera a plataforma sob as instruções desse controlador.

Nos dados necessários para criar a conta, proteger o acesso, prestar suporte e administrar a assinatura, a fornecedora da Doutelio decide os meios estritamente necessários para oferecer o serviço.

2. Quais dados entram na plataforma

  • Conta profissional: nome, e-mail, CRM, UF, senha protegida e registros de MFA.
  • Consultório: perfil público, locais, serviços, disponibilidade e integrantes da equipe.
  • Pacientes: cadastro, pedidos, consultas, prontuário, documentos e pagamentos registrados pelo consultório.
  • Segurança: identificadores técnicos, eventos de auditoria, IP reduzido ou protegido e informações de sessão.
  • Assinatura: estado, datas e identificadores do Asaas; número e código de segurança do cartão não entram na Doutelio.

3. Para que os dados são usados

Os dados sustentam autenticação, publicação do site, pedidos, agenda, prontuário, documentos, financeiro, suporte, cobrança, prevenção de abuso, auditoria e exercício de direitos. A Doutelio não usa conteúdo clínico para publicidade nem treinamento de modelo.

4. Com quem há infraestrutura compartilhada

A operação usa Vercel para a aplicação, Neon para PostgreSQL, Cloudflare R2 para arquivos privados, Resend para e-mails transacionais e Asaas para checkout e cobrança. Cada fornecedor recebe somente o necessário para a função contratada.

O WhatsApp depende da infraestrutura da Meta quando o consultório conecta uma conta e usa modelos aprovados. Sem essa configuração, não há envio automático confirmado.

5. Segurança e retenção

A plataforma aplica isolamento por consultório, TLS em trânsito, cifra AES-256-GCM em campos sensíveis, MFA para o médico, permissões de equipe e auditoria append-only.

O prazo depende da categoria e da obrigação aplicável. Cancelar a assinatura não elimina automaticamente prontuário ou registro que deva ser preservado; o pedido é avaliado antes da eliminação.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento e avaliação de eliminação ou oposição. Veja o procedimento em Direitos do titular.

7. Cookies e navegação

O site institucional não usa publicidade nem análise comportamental. A plataforma usa apenas mecanismos necessários a segurança, autenticação e funcionamento. Leia a Política de cookies.

Canal de privacidade

Para pedidos sobre sua conta Doutelio, escreva diretamente. Se o pedido envolver atendimento ou prontuário, informe qual consultório é o controlador, sem enviar conteúdo clínico no primeiro contato.

doutelio@outlook.com