Política de Privacidade

O InjectOS é um sistema de gestão vendido a clínicas. Nessa relação existem dois papéis diferentes, e a distinção define o que podemos e o que não podemos fazer com um dado:

• Dados de pacientes. A clínica é a controladora — é ela quem decide coletar, para quê e por quanto tempo. O InjectOS é apenas operador: tratamos esses dados sob instrução da clínica e não os usamos para nenhuma finalidade própria.
• Dados de quem contrata e usa o sistema. Nome, e-mail e registros de acesso das pessoas da clínica. Aqui o InjectOS é o controlador.

Na prática isso significa que um paciente que queira acessar, corrigir ou apagar o próprio prontuário deve procurar a clínica que o atende. Nós não temos base legal para alterar um registro clínico por conta própria — e a clínica tem, dentro do sistema, ferramentas para exportar e para anonimizar os dados de um paciente.

Solicitações sobre proteção de dados podem ser enviadas para nosso WhatsApp.

Um endereço de e-mail dedicado ao Encarregado será publicado aqui. Até lá, o canal acima é atendido pela mesma pessoa e vale como contato oficial.

• Cadastro da clínica e da equipe: nome da clínica, CNPJ, endereço, telefone, e nome e e-mail de cada pessoa com acesso.
• Dados de pacientes inseridos pela clínica: identificação, contato, histórico clínico, medidas, fotos clínicas, aplicações, agendamentos e pagamentos. Incluem dados pessoais sensíveis de saúde (art. 5º, II).
• Registros de acesso e auditoria: quem alterou o quê e quando, exigidos pelo art. 16 do Marco Civil da Internet e pela própria rastreabilidade do prontuário.

• Execução do contrato (art. 7º, V) — para fornecer o sistema à clínica e manter as contas de acesso.
• Tutela da saúde (art. 11, II, “a”) — para os dados de saúde tratados por profissional em benefício do paciente. É esta a base que sustenta o prontuário, e é por isso que guardar uma foto clínica não depende de consentimento.
• Consentimento (art. 7º, I e art. 11, I) — apenas para o que excede o atendimento, como usar a imagem de um paciente fora do prontuário. O sistema registra essa autorização separadamente, e a ausência dela é o padrão.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de prontuário e de registros fiscais.

A infraestrutura é contratada de fornecedores que atuam como suboperadores. Os dados de banco, autenticação e arquivos ficam na região sa-east-1 — São Paulo, Brasil.

• Supabase, Inc. — banco de dados, autenticação e armazenamento de arquivos (sa-east-1 — São Paulo, Brasil).
• Vercel Inc. — execução da aplicação web e entrega das páginas.

Fotos e anexos ficam em armazenamento privado, acessíveis apenas por links temporários gerados sob demanda para quem tem permissão. O isolamento entre clínicas é aplicado no próprio banco de dados, por políticas de linha, e não apenas pela interface.

• Prontuário: pelo prazo que a legislação sanitária e as normas do conselho profissional exigirem da clínica — no mínimo 20 anos a contar do último registro, conforme a Resolução CFM nº 1.821/2007.
• Dados financeiros e fiscais: 5 anos.
• Registros de auditoria: 5 anos.
• Encerrada a contratação: a clínica pode exportar os dados antes da exclusão. A eliminação definitiva é irreversível e remove também os arquivos armazenados.

A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação.

Se você é paciente de uma clínica, exerça esses direitos junto à clínica: é ela a controladora. Se você é cliente ou usuário do sistema, escreva para nosso WhatsApp.

Acesso por conta individual e senha, permissões por papel, isolamento por clínica aplicado no banco, trilha de auditoria de quem alterou o quê, exclusão de registros protegida por senha-mestra da clínica, e transporte cifrado. Nenhuma medida elimina risco: em caso de incidente com risco relevante, comunicaremos a clínica afetada e a ANPD nos termos do art. 48.

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última alteração no topo. Mudanças relevantes serão comunicadas às clínicas contratantes.