1. Quem somos e papéis no tratamento
A PiMed é uma plataforma de gestão clínica que reúne agenda, recepção, atendimento e prontuário eletrônico em um único ambiente. Esta Política descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Para os dados da conta e da operação da plataforma, a PiMed atua como controladora. Para os dados de pacientes inseridos por profissionais e estabelecimentos de saúde, a clínica ou o profissional é o controlador e a PiMed atua como operadora, seguindo suas instruções e as obrigações legais aplicáveis.
2. Dados que coletamos
Coletamos os dados fornecidos ao criar e usar uma conta, como nome, e-mail, telefone, CPF, data de nascimento e identificação profissional, além de dados necessários à contratação e ao suporte.
Quando aplicável ao uso clínico, tratamos dados de pacientes inseridos pelos profissionais de saúde, inclusive dados de saúde, exclusivamente para viabilizar o cuidado, a documentação clínica e a gestão do serviço de saúde.
Também coletamos registros técnicos, como data e hora de acesso, endereço IP, informações do navegador e do dispositivo, eventos de segurança e registros de auditoria.
3. Login com Google
Se você escolher Entrar com Google, receberemos do Google os dados básicos autorizados na tela de consentimento, normalmente nome, endereço de e-mail, identificador da conta e foto de perfil. Usamos essas informações somente para autenticar você, criar ou localizar sua conta PiMed e manter a segurança do acesso.
O login com Google não concede à PiMed acesso ao Gmail, Google Drive, Google Agenda ou a outros conteúdos da sua Conta Google. Integrações adicionais, quando oferecidas, exigem uma autorização separada e informam claramente os dados e permissões solicitados.
O uso das informações recebidas das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Não vendemos dados obtidos do Google nem os utilizamos para publicidade personalizada.
4. Finalidades e bases legais
Usamos os dados para autenticar acessos, disponibilizar e manter a plataforma, prestar suporte, processar pagamentos, prevenir fraudes, proteger contas, cumprir contratos e obrigações legais ou regulatórias e melhorar o serviço.
Dados de saúde são tratados somente nas hipóteses permitidas pelo artigo 11 da LGPD, especialmente para tutela da saúde e cumprimento de obrigações legais e regulatórias, conforme o contexto e a responsabilidade do profissional ou estabelecimento de saúde.
5. Compartilhamento e transferências
Podemos compartilhar dados estritamente necessários com fornecedores que apoiam autenticação, infraestrutura em nuvem, armazenamento, pagamentos, comunicações, segurança e suporte. Esses fornecedores atuam sob obrigações de confidencialidade, segurança e proteção de dados.
Também podemos compartilhar informações mediante obrigação legal, ordem de autoridade competente ou para proteger direitos e segurança. Alguns fornecedores podem tratar dados em outros países; nesses casos, adotamos mecanismos e salvaguardas compatíveis com a LGPD.
6. Cookies e tecnologias semelhantes
Utilizamos cookies e armazenamento local necessários para manter a sessão, lembrar preferências, proteger o acesso e operar a plataforma. Cookies de terceiros podem ser usados durante autenticação ou pagamento, conforme as políticas desses serviços.
7. Segurança, retenção e exclusão
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação, incluindo controles de acesso, criptografia e registros de auditoria.
Mantemos os dados pelo tempo necessário às finalidades desta Política e aos prazos legais e regulatórios, especialmente os aplicáveis a prontuários médicos. Após esse período, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
Você pode revogar o acesso do login Google nas configurações da sua Conta Google. A revogação impede novos acessos, mas não elimina automaticamente a conta PiMed; a exclusão deve ser solicitada pelos canais e controles indicados abaixo.
8. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, portabilidade, anonimização, bloqueio ou eliminação quando cabível, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento.
Usuários autenticados podem usar os controles de privacidade e exclusão disponíveis na conta. Pacientes devem dirigir pedidos sobre dados clínicos à clínica ou ao profissional responsável; a PiMed apoiará o controlador no atendimento da solicitação.
9. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou no serviço. A versão vigente e sua data de atualização permanecerão publicadas nesta página.
10. Contato
Em caso de dúvidas ou solicitações sobre privacidade e proteção de dados, entre em contato com o Encarregado de Proteção de Dados pelo e-mail: privacidade@pimed.com.br.
