Política de privacidade

1. Quem somos e papéis

• O TeleMAPA é fornecido por Thiago Aquino de Amorim, Catalão – GO. Contato: Prelaudo.ai@gmail.com.
• Dados dos pacientes (nos exames e laudos): a clínica é a controladora e o TeleMAPA é o operador, que trata os dados apenas para prestar o serviço à clínica.
• Dados das contas, das clínicas e de cobrança: o TeleMAPA é o controlador.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone, CRM, estado e RQE (opcionais), foto de perfil e senha (guardada de forma irreversível).
• Clínica: nome, CPF ou CNPJ de cobrança, endereço, telefone, e-mail, site, logotipo e cor do laudo.
• Pacientes: os dados que constam do PDF do exame e do laudo, como nome, idade, CPF e RG quando informados, médico solicitante, medicações e as medições de pressão arterial. Dados de saúde são dados pessoais sensíveis.
• Uso do sistema: registro de auditoria (quem fez o quê e quando, por exemplo enviar, editar, baixar ou arquivar um laudo).
• Cobrança: plano, valores, datas e situação dos pagamentos. Os dados de cartão ficam somente com o Asaas.
• Não usamos cookies de rastreamento nem publicidade. Usamos apenas o necessário para manter você conectado e lembrar preferências como o idioma.

3. Para que usamos e com qual base legal

• Gerar, guardar e entregar os laudos de MAPA da clínica: em nome da clínica, para a tutela da saúde (art. 11, II, f, da LGPD), conforme as instruções da clínica.
• Criar e manter contas, prestar o serviço e dar suporte: execução de contrato (art. 7º, V).
• Cobrança e obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, registro de auditoria e prevenção a fraudes: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

4. Com quem compartilhamos

Os dados são tratados com os seguintes fornecedores, que atuam como suboperadores, apenas para prestar o serviço:

• Amazon Web Services (AWS): hospedagem do banco de dados, dos arquivos (PDFs dos exames, laudos, logotipos e assinaturas) e dos backups, em servidores nos Estados Unidos.
• Cloudflare: rede, entrega do site e proteção contra ataques.
• Asaas: cobrança das assinaturas (Pix, boleto e cartão). Os dados de cartão são digitados apenas na página do Asaas; o TeleMAPA não os vê nem os guarda.
• Google (Gmail): envio dos e-mails do sistema (confirmação de conta, códigos de acesso, avisos de renovação e backups).

Não vendemos dados pessoais e não os compartilhamos para publicidade. Podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

Os dados são armazenados em servidores da AWS nos Estados Unidos. Essa transferência internacional é feita com fornecedores que adotam garantias de proteção de dados compatíveis com a LGPD (cláusulas contratuais e padrões de segurança reconhecidos), conforme o art. 33 da LGPD.

6. Acesso pela equipe do TeleMAPA

A equipe do TeleMAPA (administradores da plataforma) pode consultar os laudos e os dados das clínicas apenas para suporte, operação e segurança do serviço. Esse acesso é restrito, protegido e registrado no registro interno da plataforma.

7. Segurança

• Conexões criptografadas (HTTPS); cada clínica só acessa os próprios dados (isolamento no banco de dados).
• Laudos finalizados e registros de auditoria não podem ser alterados nem apagados.
• Verificação em duas etapas opcional por código enviado por e-mail; encerramento automático da sessão por inatividade.
• Backups semanais do banco de dados, criptografados (AES-256), guardados em local privado.

8. Por quanto tempo guardamos

• Exames, laudos e registros de auditoria: pelo prazo legal dos prontuários (20 anos, Lei 13.787/2018), ou conforme instrução da clínica dentro da lei.
• Dados da conta: enquanto a conta existir; depois, pelo tempo necessário para cumprir obrigações legais.
• Dados de cobrança: 5 anos, por obrigação fiscal.

9. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamentos e revisão de decisões, conforme o art. 18 da LGPD.

Pacientes: como a clínica é a controladora dos dados dos exames, o pedido deve ser feito à clínica que realizou o exame; o TeleMAPA ajudará a clínica a atendê-lo. Usuários do sistema: escreva para Prelaudo.ai@gmail.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado de dados (DPO)

Thiago Aquino de Amorim, e-mail Prelaudo.ai@gmail.com.

11. Alterações desta política

Podemos atualizar esta política. A versão em vigor e a sua data ficam sempre nesta página, e você será avisado e solicitado a aceitá-la de novo no próximo acesso.