Política de Privacidade

Última atualização: Julho de 2026

O Prontu trata dados pessoais e dados pessoais sensíveis de saúde em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Esta política descreve como coletamos, usamos, compartilhamos e protegemos essas informações.

1. Controlador e operador
O profissional de saúde usuário do Prontu é o controlador dos dados de seus pacientes. O Prontu atua como operador, tratando os dados conforme as instruções do profissional e estritamente para a prestação do serviço.
2. Dados que coletamos
Dados de cadastro do profissional (nome, e-mail, conselho) e dados clínicos dos pacientes inseridos pelo profissional (identificação, queixa, evoluções, documentos). Dados sensíveis de saúde são tratados com base no consentimento e na tutela da saúde.
3. Finalidade
Os dados são usados exclusivamente para gestão do atendimento: agenda, prontuário, evoluções, protocolos, cobrança e comunicação com o paciente.
4. Dados de usuário do Google

Quando você opta por entrar com sua Conta Google ou por conectar o Google Calendar, o Prontu acessa dados do Google apenas na medida necessária para o funcionamento desses recursos:

  • Login com Google: nome, endereço de e-mail e foto de perfil da sua Conta Google, usados apenas para criar e autenticar seu acesso ao Prontu.
  • Google Calendar (opcional): mediante sua autorização OAuth, o Prontu cria e atualiza os eventos das sessões que você agenda e envia o convite ao paciente por e-mail. O Prontu não lê seus demais compromissos nem outros eventos da sua agenda.

Você pode revogar esse acesso a qualquer momento, desconectando a integração na página Integrações do Prontu ou nas configurações de segurança da sua Conta Google (myaccount.google.com/permissions).

5. Com quem compartilhamos dados

O Prontu não vende dados pessoais e não os utiliza para publicidade. Dados de usuário do Google e demais dados pessoais são compartilhados, transferidos ou divulgados somente nas seguintes situações:

  • Com o próprio Google: ao usar a integração de agenda, os eventos e convites que você cria são enviados aos serviços do Google (Google Calendar) para sincronização.
  • Com o paciente destinatário: o convite de agenda é enviado por e-mail ao paciente que você indicou para a sessão.
  • Com provedores de infraestrutura (operadores): usamos fornecedores de hospedagem em nuvem, banco de dados e envio de e-mail que processam dados exclusivamente em nosso nome, sob contrato e obrigações de confidencialidade, sem finalidade própria.
  • Por exigência legal: quando necessário para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos dados do Google a terceiros para publicidade, pesquisa de mercado, análise de crédito ou qualquer finalidade não relacionada a fornecer ou melhorar os recursos aqui descritos; não usamos esses dados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina; e não usamos humanos para ler esses dados, salvo com seu consentimento explícito, por segurança, para cumprir a lei ou quando os dados estiverem agregados e anonimizados.

6. Segurança e sigilo
Adotamos criptografia em trânsito e em repouso, controle de acesso e princípios de minimização. Na interface, dados como CPF ficam mascarados por padrão. O sigilo profissional é respeitado em todas as camadas.
7. Retenção e exclusão
Mantemos os dados apenas pelo tempo necessário às finalidades descritas e às obrigações legais. Ao desconectar a integração do Google Calendar, os tokens de acesso são revogados e descartados. O titular ou o profissional pode solicitar a eliminação dos dados a qualquer momento.
8. Direitos do titular
O titular pode solicitar acesso, correção, portabilidade e eliminação de seus dados. A função de anonimização (Apagar dados — LGPD) remove de forma irreversível os dados pessoais identificáveis do paciente.
9. Contato do encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas, entre em contato pela página de Contato.
Prontuário
O CRM dos profissionais de saúde autônomos. Feito com cuidado e respeito à LGPD.
© 2026 Prontu. Todos os direitos reservados.