1. Quem trata os seus dados

O SysMedPro é um sistema desenvolvido e operado por Giraldi Serviços Empresariais LTDA, aqui chamada de "nós". Esta política explica como tratamos dados pessoais no site sysmedpro.com.br e dentro do sistema.

2. A distinção que importa: clínica e SysMedPro

Em relação aos dados dos pacientes, a clínica que contrata o sistema é a controladora: é ela quem decide quais dados coleta, por que coleta e por quanto tempo guarda. Nós somos operadores — tratamos esses dados apenas para fazer o sistema funcionar, seguindo as instruções da clínica.

Na prática, isso significa que não usamos os dados de pacientes para nada além de operar o sistema: não vendemos, não cedemos, não usamos para publicidade e não analisamos para outros fins. Se você é paciente e quer acessar, corrigir ou apagar seus dados, o pedido deve ser feito à clínica onde você é atendido.

Já em relação aos dados de quem contrata o sistema (responsável pela clínica, contato comercial, cobrança), nós somos os controladores.

3. Que dados são tratados

No site:

• Nome, e-mail, WhatsApp, cidade e informações da clínica que você preenche nos formulários de contato e de teste grátis;
• Registros de acesso ao servidor (endereço IP, data e hora), guardados por exigência do Marco Civil da Internet.

No sistema, sob responsabilidade da clínica:

• Dados cadastrais de pacientes: nome, CPF, data de nascimento, contato, endereço e convênio;
• Dados de saúde — considerados sensíveis pela LGPD: prontuário, evolução clínica, diagnósticos, prescrições, exames, imagens e documentos anexados;
• Dados financeiros da clínica: recebimentos, despesas e comissões;
• Registros de uso: quem acessou, quando e o que alterou.

4. Para que usamos

• Prestar o serviço contratado — agenda, prontuário, financeiro e comunicação com o paciente;
• Enviar as mensagens que a clínica programa (lembrete de consulta, confirmação, aniversário);
• Emitir e cobrar a mensalidade de quem contrata;
• Dar suporte técnico quando solicitado;
• Cumprir obrigações legais e regulatórias.

Não fazemos venda de dados, envio de publicidade para pacientes das clínicas nem cessão de base para terceiros.

5. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• Provedor de servidor, onde o sistema roda — em território brasileiro;
• WhatsApp, quando a clínica envia mensagem ao paciente pelo sistema;
• Instituições de pagamento (Sicoob, Mercado Pago), apenas para a cobrança da mensalidade da clínica — nunca com dados de pacientes;
• Autoridades, quando houver ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos

Prontuário médico é guardado pelo prazo exigido pela legislação e pelas normas do conselho profissional — no mínimo 20 anos após o último registro, conforme a Resolução CFM nº 1.821/2007.

Encerrado o contrato, os dados da clínica ficam disponíveis para exportação por 30 dias. Depois disso são eliminados dos nossos sistemas ativos, exceto o que a lei obrigar a manter.

Contatos recebidos pelo site que não viram cliente são mantidos por até 24 meses.

7. Como protegemos

• Conexão criptografada (HTTPS) em todo o sistema;
• Senhas guardadas com hash — nem nós conseguimos lê-las;
• Separação por clínica no banco de dados: uma clínica não alcança os dados de outra;
• Perfis de acesso: recepção, financeiro e profissionais veem apenas o que lhes cabe;
• Backup diário e servidor no Brasil;
• Registro de auditoria das operações feitas no sistema.

Nenhum sistema é totalmente imune. Em caso de incidente com risco aos titulares, comunicamos a clínica e a ANPD nos prazos da lei.

8. Seus direitos

A LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Se você é paciente, procure a clínica onde é atendido — é ela a controladora dos seus dados. Vamos apoiá-la a atender o seu pedido.

Se você é cliente ou visitante do site, escreva para contato@sysmedpro.com.br. Respondemos em até 15 dias.

9. Cookies

Usamos apenas os cookies necessários para o funcionamento: o que mantém você conectado ao sistema e o que protege os formulários contra uso indevido. Não usamos cookie de publicidade nem rastreamento de terceiros no site.

10. Alterações

Esta política pode ser atualizada. Mudança relevante é comunicada aos clientes pelo WhatsApp ou por e-mail, com a data de atualização alterada no topo desta página.

11. Contato

Dúvidas sobre privacidade e proteção de dados:
Giraldi Serviços Empresariais LTDA
E-mail: contato@sysmedpro.com.br
WhatsApp: (14) 99719-9288