Política de privacidade
Versão 5 — vigente desde 15 de setembro de 2026. As versões 4, 3, 2 e 1 continuam acessíveis.
Esta política explica o que fazemos com os seus dados em dois casos: quando você é paciente e marca ou faz uma consulta com um profissional que usa o Hiatros, e quando você é profissional de saúde e tem uma conta aqui. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Quem responde por ela é:
HIATROS TECNOLOGIA LTDA · CNPJ 69.025.253/0001-16 · R. Padre Kolb, 1485, sala 05, Anita Garibaldi, Joinville/SC, CEP 89.202-145 · contato@hiatros.com
O que mudou em relação à versão 4:
- o vídeo da teleconsulta e o ditado por voz passam pela Cloudflare — faltava dizer (itens 3 e 4);
- a tabela de dados que saem do Brasil passa a listar também Google Agenda, PubMed e a distribuição das bibliotecas do site (item 4).
- o servidor da aplicação passou a rodar em São Paulo: o que é digitado no sistema não passa mais por servidor nos Estados Unidos (itens 3 e 4).
- a política passa a falar também com o profissional de saúde que tem conta (item 2);
- corrigimos o que o agendamento pede: o CPF de quem paga (o Pix exige) e o endereço da fatura, no cartão;
- novo item sobre dados que saem do Brasil (item 4);
- novo item sobre contato comercial com profissionais (item 5);
- prazos da trilha de auditoria, das fotos da verificação e das cópias de segurança (item 6);
- trilha de auditoria, perfil de auditor e cópia de segurança cifrada (item 8).
1. Quem é responsável pelo quê
Há coisas diferentes acontecendo, e elas têm responsáveis diferentes:
| Dado | Quem decide o que é feito com ele |
|---|---|
|
Seu agendamento e pagamento nome, e-mail, telefone, CPF de quem paga, horário escolhido, valor, situação da cobrança |
Hiatros — é o nosso serviço, e nós respondemos por ele |
|
O registro clínico da consulta o que você relata, o que o profissional avalia, conclui e prescreve |
O profissional que atende você — o prontuário é dele, por dever legal e ético. O Hiatros apenas guarda e protege esse registro seguindo as instruções dele |
|
A conta do profissional nome, e-mail, celular, CRM, verificação, plano, uso do sistema |
Hiatros — é a relação entre nós e o profissional que usa a plataforma |
Na prática isso significa que o conteúdo clínico da sua consulta não é usado pelo
Hiatros para finalidade própria: não vira estatística de negócio, não alimenta
publicidade, não é usado em contato comercial e não é usado pelo Hiatros para treinar modelos de
inteligência artificial.
2. O que coletamos, e por quê
Se você é paciente
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome, data de nascimento, e-mail, telefone e, se você quiser, o nome pelo qual prefere ser chamado(a) | Identificar o agendamento, confirmar, lembrar, permitir remarcar ou cancelar, e tratar você pelo nome certo | Execução do contrato (art. 7º, V) |
| CPF de quem paga; quando a consulta é de outra pessoa, nome (e, se quiser, CPF) do responsável | O Pix exige o CPF do pagador; o responsável é quem responde pelo agendamento de um menor | Execução do contrato (art. 7º, V) |
| Endereço da fatura do cartão (CEP, rua, número, cidade, UF) | Só no pagamento com cartão: o meio de pagamento recusa a cobrança sem ele | Execução do contrato (art. 7º, V) |
| Dados de pagamento | Cobrar a consulta e, quando for o caso, devolver o valor | Execução do contrato (art. 7º, V) |
| Registro clínico da consulta | Documentar o atendimento, como exige a lei do prontuário | Tutela da saúde por profissional de saúde (art. 11, II, "f") |
| Seus aceites (termo da teleconsulta, avisos por WhatsApp), com data e versão do texto | Provar o que você autorizou, e quando | Cumprimento de obrigação legal (art. 7º, II) |
| Registros de acesso (data, hora, IP) | Segurança e obrigação legal do Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II) |
Não pedimos dado que não precisamos. O CPF é pedido porque o Pix exige, e o endereço só quando o pagamento é no cartão. O número do seu cartão não fica conosco — ele vai direto do seu navegador para o meio de pagamento.
Se você é profissional de saúde
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome, e-mail, senha (guardada cifrada, nunca em texto), celular e especialidade | Criar e manter a sua conta e falar com você sobre ela | Execução do contrato (art. 7º, V) |
| CRM e UF, documento com foto e selfie da verificação | Confirmar que quem emite documentos com o seu nome é você, com registro no conselho. A comparação é feita por uma pessoa da nossa equipe, sem reconhecimento facial automático | Cumprimento de obrigação regulatória (art. 7º, II) — a Resolução CFM 2.299/2021 exige conferir o registro de quem prescreve |
| Cidade e UF onde atende, quantos médicos atendem no consultório e como conheceu o Hiatros (no guia de primeiros passos) | Ajustar o sistema ao seu consultório e entender quem nos procura | Legítimo interesse (art. 7º, IX) |
| Timbre (PDF); CPF, chave Pix e conta bancária, se você informar | Emitir documentos com o seu timbre e cadastrar você no meio de pagamento para receber o que seus pacientes pagam | Execução do contrato (art. 7º, V) |
| Uso de inteligência artificial e de transcrição, por consulta | Aplicar o limite do seu plano e mostrar o seu consumo | Execução do contrato (art. 7º, V) |
Entradas, saídas, fim de sessão por inatividade, troca de senha e tentativas de login sem
sucesso — com data, hora, IP e navegador. Na tentativa sem sucesso, o e-mail digitado fica
mascarado (por exemplo, m***@exemplo.com)
|
Proteger a sua conta e manter a trilha de auditoria que o prontuário eletrônico exige | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na segurança da conta (art. 7º, IX) |
| Aceite de contato comercial (opcional, no cadastro) | Oferecer planos e ajuda por WhatsApp ou telefone — veja o item 5 | Consentimento (art. 7º, I) |
3. Com quem compartilhamos
- Com o profissional que você escolheu — ele precisa saber quem vai atender e quando. É o motivo de você ter marcado.
- Com o meio de pagamento, para processar a cobrança e o estorno. Os dados do cartão são tratados por ele, não por nós.
- Com a agenda do profissional, se ele usar Google Agenda. Nesse caso enviamos apenas o título do compromisso, o horário e o local — nunca observações clínicas, nunca valores.
- Com a Cloudflare, que transmite o vídeo e o áudio da teleconsulta entre você e o profissional e transcreve o ditado por voz do profissional. O vídeo da teleconsulta não é gravado.
- Com a base científica PubMed, quando o profissional busca artigos. A busca leva só termos de pesquisa em inglês, conferidos antes de sair: sem números (o que barra CPF, telefone e datas) e sem nada do prontuário.
- Com provedores de inteligência artificial e de transcrição de áudio, que processam o áudio e trechos do atendimento como nossos operadores para transcrever, gerar as sugestões e organizar as anotações. Recebem apenas o necessário para essa tarefa, e não o dado de pagamento.
- Com a Meta Platforms (API oficial do WhatsApp), somente se você autorizou receber avisos por WhatsApp: ela recebe o seu número, o texto do aviso e, quando for o caso, o PDF do documento enviado. Nunca o prontuário nem o conteúdo clínico da consulta. Detalhes em avisos pelo WhatsApp.
- Com o serviço de envio de e-mail, para confirmações, lembretes e avisos da conta: ele recebe o endereço e o texto da mensagem.
- Com quem hospeda a plataforma: o banco de dados, onde tudo é guardado, e o servidor da aplicação ficam no Brasil, em São Paulo; a cópia de segurança está descrita no item 4.
- Com autoridade pública, somente mediante ordem judicial ou requisição legal.
Não vendemos os seus dados, e não os cedemos para publicidade de terceiros.
4. Dados que saem do Brasil
O banco de dados — com o prontuário, a agenda e as contas — fica em São Paulo, e o servidor da aplicação, por onde passa tudo o que é digitado no sistema, também roda em São Paulo. Alguns operadores, porém, ficam fora do país, e por isso há transferência internacional de dados (LGPD, arts. 33 a 36). Sempre para prestar o serviço, e nunca para finalidade própria deles:
| Operador | O que recebe |
|---|---|
| Hospedagem da aplicação (Vercel, empresa dos Estados Unidos) | O servidor roda em São Paulo. Os registros técnicos de curta duração que a Vercel mantém sobre o funcionamento (endereço acessado, horário, IP e mensagens de erro) podem ser tratados fora do Brasil |
| Inteligência artificial (Google) e transcrição de áudio (Soniox) | O áudio e trechos do atendimento, para transcrever e gerar as sugestões — veja o item 9 |
| Vídeo da teleconsulta e ditado por voz (Cloudflare, empresa dos Estados Unidos, com rede em vários países) | O vídeo e o áudio da teleconsulta, em tempo real, sem gravação; e o áudio do ditado do profissional, para transcrever. São processados na estrutura da Cloudflare, que pode ficar fora do Brasil |
| Google Agenda (Google), se o profissional usar | Título do compromisso, horário e local — nunca observações clínicas nem valores |
| Busca de artigos científicos (PubMed, Estados Unidos) | Só termos de pesquisa em inglês, sem números e sem nada do prontuário |
| Bibliotecas do site (esm.sh) | Seu navegador baixa dali o código de login e o de vídeo, como acontece em qualquer site: o serviço recebe o endereço IP e o tipo de navegador |
| Envio de e-mail (Resend) | Endereço e texto das mensagens |
| WhatsApp (Meta Platforms) | Número, texto do aviso e, quando for o caso, o PDF do documento — só com a sua autorização |
| Cópia de segurança (GitHub, da Microsoft) | Um arquivo cifrado com a cópia do banco. A chave que o abre não fica no GitHub, então quem guarda o arquivo não consegue ler o que há nele |
5. Contato comercial com profissionais
Este item vale só para profissionais de saúde que criaram conta. Pacientes não recebem contato comercial do Hiatros.
- Por e-mail, sobre a conta que você criou — por exemplo, para ajudar a terminar a configuração ou explicar os planos. Base: legítimo interesse (art. 7º, IX). Se preferir que não escrevamos, é só pedir.
- Por WhatsApp ou telefone, só se você marcou o aceite de contato comercial no cadastro. Base: consentimento (art. 7º, I). Sem esse aceite, a nossa equipe não vê o seu celular na lista de contatos e o sistema não deixa registrar contato por esses canais.
- O que usamos para a conversa: nome, e-mail, celular (só com o aceite), especialidade, CRM e UF, cidade, quantos médicos atendem, como conheceu o Hiatros e a situação da conta (e-mail confirmado, último acesso, verificação, pedido de demonstração). Nunca conteúdo clínico, nunca dados dos seus pacientes.
- Cada contato feito fica registrado — data, canal, quem fez e o que ficou combinado — e entra na trilha de auditoria.
- Para retirar o aceite, escreva para contato@hiatros.com. A partir daí não há mais contato por WhatsApp ou telefone, e a sua conta continua igual.
Esses dados não são vendidos nem repassados a terceiros.
6. Por quanto tempo guardamos
- Registro clínico: 20 anos a partir do último atendimento. Não é escolha nossa — é o prazo da Lei 13.787/2018, e ele existe para proteger você e o profissional.
- Dados de cobrança: pelo prazo fiscal e prescricional aplicável, normalmente 5 anos.
- Registros de acesso e trilha de auditoria: no mínimo os 6 meses que o Marco Civil da Internet exige; na prática, a trilha é guardada pelos mesmos 20 anos do registro clínico. Ela é encadeada — cada linha carrega a prova da anterior —, então não se apagam linhas soltas, e é ela que permite provar quem viu e quem mudou um prontuário.
- Cadastro e contato: enquanto você usar o serviço; apagamos a pedido.
- Documento com foto e selfie da verificação do profissional: pelo mesmo prazo do registro clínico, 20 anos, mesmo depois de a conta ser encerrada. Receitas, atestados e prontuários assinados com o nome do profissional ficam guardados esse tempo, e a verificação é a prova de que foi ele quem os emitiu.
- Contato comercial: os contatos registrados, enquanto a conta existir; o aceite, até você retirá-lo.
- Cópias de segurança: uma por dia, cifrada, apagada automaticamente depois de 90 dias. Por isso um dado apagado a seu pedido ainda pode existir, cifrado, numa cópia por até 90 dias — e essas cópias só servem para recuperar a plataforma de um desastre.
Se você pedir exclusão, o cadastro é apagado ou anonimizado, mas
o registro clínico permanece pelos 20 anos — a lei não nos permite apagá-lo
antes, mesmo a seu pedido.
7. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- saber se tratamos dados seus, e quais são;
- obter uma cópia deles;
- corrigir o que estiver errado ou incompleto;
- pedir a exclusão do que não tiver prazo legal de guarda;
- saber com quem compartilhamos;
- revogar consentimento, quando foi ele que autorizou o tratamento — como o aceite de avisos por WhatsApp ou de contato comercial;
- se opor a um tratamento feito por legítimo interesse, como o contato por e-mail sobre a conta;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para contato@hiatros.com. Respondemos em até 15 dias. Para pedir cópia do seu prontuário, o pedido é feito ao profissional que atendeu — é ele quem responde por esse documento; se precisar, nós encaminhamos. Se você é profissional, também pode baixar os dados da sua conta em Perfil → Exportar dados.
8. Como protegemos
- Tráfego cifrado entre o seu navegador e a plataforma.
- Acesso ao conteúdo clínico restrito ao profissional responsável pelo atendimento. Não existe tela em que a nossa equipe veja prontuários — quem administra a plataforma vê operação e financeiro, nunca conteúdo clínico.
- Esse isolamento é imposto na própria base de dados (por profissional responsável), não só na interface.
- Senha forte, segundo fator de autenticação opcional e sessão que se encerra depois de 30 minutos sem uso.
- Trilha de auditoria encadeada: entradas, saídas, tentativas de login sem sucesso e cada ação sensível ficam registradas com data, hora e IP, e cada linha carrega o resumo criptográfico da anterior, o que permite conferir se alguma foi alterada.
- Quem lê a trilha é uma pessoa com perfil de auditor, concedido pelo administrador. O auditor vê quem fez o quê e quando, e a prova de integridade de cada prontuário — nunca o conteúdo clínico. Cada consulta dele à trilha também fica registrada.
- Cópia de segurança diária, cifrada (AES-256) assim que é gerada, com a chave guardada separada do arquivo. Cada cópia é restaurada e conferida automaticamente, tabela por tabela, para sabermos que ela funciona antes de precisar dela.
Se ocorrer um incidente de segurança com risco relevante para você, comunicamos você e a ANPD, como exige o artigo 48 da LGPD.
9. Uso de inteligência artificial
O profissional pode usar recursos de apoio por inteligência artificial durante o atendimento — por exemplo, para organizar as anotações. Três garantias:
- A decisão clínica é sempre do médico. A ferramenta sugere; ela não diagnostica nem prescreve. O médico é o responsável final pelo ato clínico, na linha da Resolução CFM 2.454/2026.
- Fica registrado no prontuário que houve apoio de inteligência artificial naquele atendimento.
- Não vendemos o conteúdo da sua consulta, não o usamos para publicidade e não treinamos modelos próprios com ele. Para transcrever e gerar as sugestões, o áudio e trechos do atendimento são enviados a provedores que os processam como nossos operadores; o uso por cada provedor segue os termos do respectivo serviço.
10. Cookies
Usamos o mínimo necessário para o site funcionar — manter sua sessão e lembrar preferências. Não usamos cookies de publicidade nem de rastreamento entre sites.
11. Mudanças nesta política
Se mudarmos algo relevante, publicamos uma versão nova em endereço próprio e mantemos a anterior acessível, para que você possa ver exatamente o que aceitou e quando.
12. Encarregado de dados
O controlador dos seus dados é a HIATROS TECNOLOGIA LTDA (CNPJ 69.025.253/0001-16). Para qualquer assunto de proteção de dados — inclusive exercer os direitos do item 7 — fale com o encarregado pelo e-mail contato@hiatros.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.