Privacidade e proteção de dados

Cada clínica é a controladora dos dados dos seus pacientes — ela decide por que e como tratá-los. O Nexora atua como operador: tratamos os dados em nome da clínica e seguindo as instruções dela, apenas para operar a plataforma. Não usamos os dados dos pacientes para finalidades próprias, nem os vendemos.

Para operar a plataforma, tratamos, por conta de cada clínica:

• Dados de identificação e contato dos pacientes (nome, CPF, e-mail, telefone, endereço).
• Dados de saúde (anamnese, prontuário, atendimentos, documentos e anexos) — dados sensíveis, tratados com cuidado reforçado.
• Agendamentos, orçamentos e informações financeiras da clínica.
• Dados dos usuários da clínica (profissionais e equipe) para acesso e auditoria.

• Isolamento por clínica no banco de dados: uma clínica não acessa os dados de outra (Row-Level Security, não só na tela).
• Controle de acesso por papel: cada usuário vê apenas o necessário para a sua função.
• Trilha de auditoria: os acessos a prontuário ficam registrados (quem, o quê e quando).
• Links assinados e temporários para documentos e anexos.
• Criptografia em trânsito (HTTPS/TLS) e cabeçalhos de segurança na aplicação.
• Consentimento LGPD nativo, com registro de versão e data.

Quando a consulta é por teleconsulta, o vídeo e o áudio são transmitidos em tempo real pela plataforma Cloudflare RealtimeKit, que atua como operadora desse tratamento. A imagem e a voz da consulta são dados sensíveis de saúde (art. 11 da LGPD), tratados com a finalidade exclusiva de realizar o atendimento, com base na tutela da saúde por profissionais e serviços de saúde (art. 11, II, “f”), sem prejuízo do consentimento quando aplicável.

O fluxo de mídia é apenas retransmitido em tempo real e não é gravado, salvo quando você for previamente informado e a gravação for autorizada — hipótese em que o arquivo fica em ambiente sob controle da clínica.

Por a Cloudflare ser sediada nos Estados Unidos e operar rede global, o atendimento pode envolver transferência internacional de dados (art. 33 da LGPD), fundamentada na necessidade de execução do serviço solicitado por você e/ou no seu consentimento específico, amparada pelas cláusulas de proteção de dados firmadas com a Cloudflare (Data Processing Addendum). Você mantém todos os direitos de titular descritos abaixo.

Para funcionar, o Nexora se apoia em provedores que tratam dados por nós, sob contrato e obrigações de segurança:

• Supabase

  Banco de dados, armazenamento de arquivos e autenticação (infraestrutura da aplicação).

• Resend

  Envio de e-mails transacionais (lembretes de consulta, convites, recuperação de senha).

• Vercel

  Hospedagem e entrega (CDN) da aplicação web.

• Cloudflare (RealtimeKit)

  Transmissão de vídeo e áudio da teleconsulta em tempo real — o fluxo é retransmitido, não gravado. Empresa sediada nos Estados Unidos.

Atualizamos esta lista quando um subcontratado é adicionado ou trocado.

O paciente (titular) pode exercer seus direitos — acesso, correção, portabilidade e eliminação — junto à clínica, que é a controladora. A plataforma já oferece as ferramentas para isso: exportação dos dados do paciente e anonimização a pedido do titular (mantendo o histórico clínico de-identificado quando há obrigação legal de retenção), além do registro de consentimento.

Dados clínicos (prontuário, anexos de saúde) são mantidos pelo prazo exigido pela legislação e pelas normas do conselho profissional. Dados operacionais e transitórios (registros de auditoria antigos, e-mails já enviados, convites vencidos) são expurgados automaticamente após o prazo de retenção, sem afetar os registros clínicos.

Disponibilizamos um Acordo de Tratamento de Dados (DPA) para as clínicas que precisam formalizar a relação controlador–operador. Solicite pelo contato abaixo.

Dúvidas sobre privacidade, exercício de direitos ou o DPA: privacidade@nexorasaude.com.br.