Politica de Privacidade

Vigencia: 06 de maio de 2026 - Versao 1.0

1. Quem somos

Esta plataforma e operada por Guri Grupo de Urgencia e Recuperacao Infantil Ltda (Clinica Guri), CNPJ 12.181.962/0001-73, com sede na Rua General Hermes, 795, Bom Parto, Maceio - AL, CEP 57017-201. O servico Viktus Care e a camada de relacionamento entre a clinica e seus pacientes, operando em multiplos canais (WhatsApp, SMS, email, web).

2. Encarregado de Dados (DPO)

Encarregado pelo tratamento de dados pessoais (LGPD Art. 41): Victor Omena - victor@clinicaguri.com.br.

3. Dados que coletamos

• Identificacao: nome completo, CPF, data de nascimento.
• Contato: telefone, email.
• Saude: dados administrativos das suas consultas (data, hora, especialidade, profissional, status). Prontuario clinico permanece no sistema clinico de registro, fora desta plataforma.
• Operacionais: historico de mensagens trocadas pelo canal escolhido, logs de acesso.

4. Bases legais (LGPD Art. 7 e 11)

• Execucao de contrato: para agendamento e atendimento.
• Cumprimento de obrigacao legal: para historico de consultas (CFM).
• Tutela da saude: para dados sensiveis de saude (Art. 11, II, f).
• Legitimo interesse: para lembretes operacionais e comunicacao de cuidado.
• Consentimento: para marketing e novidades, sempre revogavel.

5. Com quem compartilhamos

Apenas com fornecedores estritamente necessarios para a operacao: provedor de mensageria (WhatsApp Cloud API/Meta), provedor de SMS (a definir), provedor de email transacional, hospedagem (Hetzner Cloud), banco de dados (Supabase). Nao vendemos dados a terceiros. Nao compartilhamos dados de saude sensiveis fora do estritamente necessario para o atendimento clinico.

6. Direitos do titular (LGPD Art. 18)

Voce pode, a qualquer momento:

• Acessar seus dados;
• Corrigir dados incorretos ou desatualizados;
• Solicitar anonimizacao, bloqueio ou eliminacao;
• Portabilidade (entrega em formato estruturado);
• Revogar consentimento;
• Informacao sobre compartilhamentos.

Para exercer qualquer direito, escreva ao DPO em victor@clinicaguri.com.br. Resposta em ate 15 dias uteis.

7. Retencao

Dados de identificacao e historico administrativo sao retidos pelo prazo da relacao com a clinica e por ate 5 anos apos seu encerramento, conforme exigencias legais. Logs operacionais sao retidos por 90 dias. Apos o prazo, os dados sao anonimizados ou eliminados.

8. Seguranca

Adotamos medidas tecnicas e organizacionais razoaveis: criptografia em transito (HTTPS/TLS), criptografia de dados sensiveis em repouso, controle de acesso por papel, log de auditoria, treinamento de equipe. Em caso de incidente que afete dados pessoais, comunicaremos a ANPD e os titulares afetados.

9. Cookies e tecnologias similares

Utilizamos cookies estritamente necessarios para autenticacao e funcionamento da plataforma. Nao utilizamos cookies de marketing de terceiros sem consentimento explicito.

10. Menores de idade

Pacientes menores de 18 anos sao atendidos com consentimento dos pais ou responsaveis legais (LGPD Art. 14). O tratamento de dados de criancas e adolescentes ocorre sempre no melhor interesse delas.

11. Alteracoes

Podemos atualizar esta politica. Em mudancas materiais, comunicaremos voce previamente pelo canal cadastrado e solicitaremos novo aceite quando for o caso.