1. Quem cuida dos seus dados
O responsável pelo tratamento dos seus dados pessoais (controlador) é a GVB MEDCARE (Gabriel Vinicius Damasceno Baptista Ltda.), CNPJ 55.743.865/0001-30, sob responsabilidade técnica do Dr. Gabriel Vinícius Damasceno Baptista, MÉDICO, CRM-RJ 52-131692-3. Para qualquer assunto sobre privacidade, fale pelo e-mail drgabriel-vdb@hotmail.com.
2. Quais dados são coletados
- Identificação e contato: nome, telefone/WhatsApp, e-mail e cidade/bairro.
- Dados de saúde da pré-consulta: motivo da consulta, histórico de saúde, medicações, alergias, hábitos, peso, altura, exames e documentos enviados e, se você quiser, uma foto.
- Agendamento e pagamento: pacote escolhido, forma de pagamento e datas. Os dados do cartão ficam com a empresa de pagamentos e não são recebidos pelo consultório.
- Atendimento: o prontuário médico e, somente com a sua autorização, a transcrição em texto da consulta. O áudio da consulta não é gravado.
- Registro dos seus aceites: data, hora, versão do texto aceito, endereço IP e tipo de dispositivo, na sala de espera e na pré-consulta.
3. Para que os dados são usados
- Prestar, organizar e acompanhar o seu atendimento médico.
- Montar e guardar o seu prontuário, como exige a lei.
- Agendar consultas, enviar links, cobrar e emitir documentos.
- Cumprir obrigações legais e as normas do Conselho Federal de Medicina.
- Defender direitos em eventual processo administrativo ou judicial.
Seus dados não são vendidos e não são usados para publicidade.
4. Bases legais (Lei Geral de Proteção de Dados)
- Dados de saúde: tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f"), cumprimento de obrigação legal ou regulatória (art. 11, II, "a") e exercício regular de direitos (art. 11, II, "d").
- Transcrição com apoio de inteligência artificial: o seu consentimento específico, dado na sala de espera (art. 11, I), que você pode recusar ou revogar sem prejuízo da consulta.
- Agendamento e pagamento: execução do contrato de prestação de serviços (art. 7º, V).
5. Com quem os dados são compartilhados
Somente com fornecedores necessários para o atendimento, que tratam os dados em nome do consultório:
- Google: agenda, videochamada (Google Meet), planilha de agendamentos e armazenamento de documentos.
- InfinitePay: processamento dos pagamentos.
- Serviços de inteligência artificial (como Groq, Anthropic e OpenAI): transcrição e organização das informações do atendimento e do seu prontuário, sempre sob revisão do médico. A transcrição da consulta só acontece com a sua autorização e é configurada para que o conteúdo não seja guardado pelo fornecedor.
- WhatsApp e Telegram: comunicação com você e avisos internos ao médico sobre agendamentos.
- GitHub: hospedagem deste site (não recebe dados de saúde).
Alguns desses fornecedores processam dados em servidores fora do Brasil. Nesses casos, são usados apenas fornecedores com compromissos de segurança e confidencialidade compatíveis com a lei brasileira.
6. Por quanto tempo os dados são guardados
- Prontuário: por no mínimo 20 anos a partir do último registro, como determina a Lei nº 13.787/2018.
- Agendamento e pagamento: pelo tempo necessário para cumprir obrigações fiscais e legais.
- Dados de quem não chegou a se consultar: excluídos quando deixarem de ser necessários.
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, informação sobre com quem foram compartilhados, portabilidade, eliminação dos dados desnecessários e revogação do consentimento (art. 18 da LGPD). O prontuário médico não pode ser apagado antes do prazo legal.
Para exercer seus direitos, escreva para drgabriel-vdb@hotmail.com. A resposta completa é enviada em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
O acesso aos seus dados é restrito e protegido pelo sigilo médico. As contas usadas no atendimento são protegidas por senha e autenticação. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança que possa trazer risco a você, ele será comunicado conforme a lei.
9. Cookies e armazenamento no navegador
Este site guarda no seu próprio navegador a escolha do pacote e o aceite da política de cancelamento, apenas para facilitar o agendamento. Não usamos cookies de publicidade. A agenda do Google exibida no site pode usar cookies próprios do Google.
10. Alterações nesta política
Esta política pode ser atualizada. A versão e a data ficam sempre no topo da página, e mudanças importantes são avisadas.
GVB MEDCARE · CNPJ 55.743.865/0001-30 · Responsável técnico: Dr. Gabriel Vinícius Damasceno Baptista · MÉDICO · CRM-RJ 52-131692-3