Política de privacidade

Versão 1 — vigente desde 20 de agosto de 2026.

Esta política explica o que fazemos com os seus dados quando você marca uma consulta pelo Hiatros. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelo quê

Há duas coisas diferentes acontecendo, e elas têm responsáveis diferentes:

Dado	Quem decide o que é feito com ele
Seu agendamento e pagamento nome, e-mail, telefone, horário escolhido, valor, situação da cobrança	Hiatros — é o nosso serviço, e nós respondemos por ele
O registro clínico da consulta o que você relata, o que o profissional avalia, conclui e prescreve	O profissional que atende você — o prontuário é dele, por dever legal e ético. O Hiatros apenas guarda e protege esse registro seguindo as instruções dele

Na prática isso significa que o conteúdo clínico da sua consulta não é usado pelo Hiatros para finalidade própria: não vira estatística de negócio, não alimenta publicidade e não é usado pelo Hiatros para treinar modelos de inteligência artificial.

2. O que coletamos, e por quê

Dado	Para que serve	Base legal
Nome, e-mail, telefone	Identificar o agendamento, confirmar, lembrar e permitir remarcar ou cancelar	Execução do contrato (art. 7º, V)
Dados de pagamento	Cobrar a consulta e, quando for o caso, devolver o valor	Execução do contrato (art. 7º, V)
Registro clínico da consulta	Documentar o atendimento, como exige a lei do prontuário	Tutela da saúde por profissional de saúde (art. 11, II, "f")
Registros de acesso (data, hora, IP)	Segurança e obrigação legal do Marco Civil da Internet	Cumprimento de obrigação legal (art. 7º, II)

Não pedimos dado que não precisamos. Não coletamos documento de identidade nem endereço para marcar uma consulta, e o número do seu cartão não fica conosco — ele vai direto para o meio de pagamento.

3. Com quem compartilhamos

Com o profissional que você escolheu — ele precisa saber quem vai atender e quando. É o motivo de você ter marcado.
Com o meio de pagamento, para processar a cobrança e o estorno. Os dados do cartão são tratados por ele, não por nós.
Com a agenda do profissional, se ele usar Google Agenda. Nesse caso enviamos apenas o título do compromisso, o horário e o local — nunca observações clínicas, nunca valores.
Com provedores de inteligência artificial, que processam trechos do atendimento como nossos operadores para gerar as sugestões e organizar as anotações. Recebem apenas o necessário para essa tarefa, e não o dado de pagamento.
Com autoridade pública, somente mediante ordem judicial ou requisição legal.

Não vendemos os seus dados, e não os cedemos para publicidade de terceiros.

4. Por quanto tempo guardamos

Registro clínico: 20 anos a partir do último atendimento. Não é escolha nossa — é o prazo da Lei 13.787/2018, e ele existe para proteger você e o profissional.
Dados de cobrança: pelo prazo fiscal e prescricional aplicável, normalmente 5 anos.
Registros de acesso: 6 meses, como manda o Marco Civil da Internet.
Cadastro e contato: enquanto você usar o serviço; apagamos a pedido.

Se você pedir exclusão, o cadastro é apagado ou anonimizado, mas o registro clínico permanece pelos 20 anos — a lei não nos permite apagá-lo antes, mesmo a seu pedido.

5. Seus direitos

A LGPD garante que você possa, a qualquer momento:

saber se tratamos dados seus, e quais são;
obter uma cópia deles;
corrigir o que estiver errado ou incompleto;
pedir a exclusão do que não tiver prazo legal de guarda;
saber com quem compartilhamos;
revogar consentimento, quando foi ele que autorizou o tratamento;
reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um deles, escreva para privacidade@hiatros.com. Respondemos em até 15 dias. Para pedir cópia do seu prontuário, o pedido é feito ao profissional que atendeu — é ele quem responde por esse documento; se precisar, nós encaminhamos.

6. Como protegemos

Tráfego cifrado entre o seu navegador e a plataforma.
Acesso ao conteúdo clínico restrito ao profissional responsável pelo atendimento. Não existe tela em que a nossa equipe veja prontuários — quem administra a plataforma vê operação e financeiro, nunca conteúdo clínico.
Esse isolamento é imposto na própria base de dados (por profissional responsável), não só na interface.

Se ocorrer um incidente de segurança com risco relevante para você, comunicamos você e a ANPD, como exige o artigo 48 da LGPD.

7. Uso de inteligência artificial

O profissional pode usar recursos de apoio por inteligência artificial durante o atendimento — por exemplo, para organizar as anotações. Duas garantias:

A decisão clínica é sempre do médico. A ferramenta sugere; ela não diagnostica nem prescreve. O médico é o responsável final pelo ato clínico, na linha da Resolução CFM 2.454/2026.
Não vendemos o conteúdo da sua consulta, não o usamos para publicidade e não treinamos modelos próprios com ele. Para gerar as sugestões, trechos do atendimento são enviados a provedores de inteligência artificial que os processam como nossos operadores; o uso por cada provedor segue os termos do respectivo serviço.

8. Cookies

Usamos o mínimo necessário para o site funcionar — manter sua sessão e lembrar preferências. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Mudanças nesta política

Se mudarmos algo relevante, publicamos uma versão nova em endereço próprio e mantemos a anterior acessível, para que você possa ver exatamente o que aceitou e quando.

10. Encarregado de dados

Contato do encarregado (DPO) para assuntos de proteção de dados: privacidade@hiatros.com.