Política de Privacidade

Versão de 13 de novembro de 2026

Esta Política explica como Vitta trata dados pessoais no Vitta, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

• Dados do profissional/clínica (nome, e-mail, registro profissional, dados da clínica e de cobrança): a Fornecedora é controladora.
• Dados dos pacientes (cadastro, prontuário, documentos, exames, financeiro): o profissional/clínica é o controlador e a Fornecedora é operadora, tratando-os só para prestar o Sistema.
• Visitantes do site: tratamos apenas os dados informados no pedido de teste.

2. Dados que tratamos e para quê

• Pedido de teste: nome e documento (opcional) da clínica, cidade e estado, número de profissionais, nome do responsável, conselho, número e estado do registro profissional, especialidade, e-mail, WhatsApp, plano de interesse e mensagem opcional. Usados para avaliar o pedido, confirmar o registro, criar o ambiente, enviar o acesso e entrar em contato (procedimentos preliminares a contrato e legítimo interesse).
• Uso do Sistema: dados de login, sessões e registros de acesso (incluindo IP), para segurança e prevenção a fraudes (legítimo interesse e obrigação legal).
• Cobrança: CPF/CNPJ e dados de pagamento, tratados pelo provedor de pagamento, para cobrar a assinatura (execução de contrato).
• Dados de saúde dos pacientes (dados pessoais sensíveis): inseridos pelo profissional, tratados para a tutela da saúde e a guarda do prontuário, sob responsabilidade do controlador.
• Atendimento gravado: só com o consentimento do paciente, confirmado pelo profissional antes de gravar.

3. Com quem compartilhamos

Os dados do pedido de teste ficam com a Fornecedora e não são vendidos. Os dados tratados dentro do ambiente da clínica ficam nele. Compartilhamos apenas com operadores necessários ao serviço: hospedagem e banco de dados; provedor de e-mail transacional; provedor de pagamento; provedores de inteligência artificial (para gerar documentos e resumos, quando o profissional usa a IA) e de transcrição de áudio; e serviço de videochamada nas teleconsultas. Não vendemos dados. Também podemos compartilhar por ordem judicial ou obrigação legal.

4. Inteligência artificial

Ao usar o assistente, o texto ou áudio do pedido, e o contexto necessário, é enviado ao provedor de IA configurado para gerar a resposta. O profissional deve evitar incluir dados desnecessários. O conteúdo gerado é sempre revisado pelo profissional.

5. Segurança

Isolamento entre clínicas, senhas armazenadas com hash, comunicação criptografada, chaves de integração cifradas, controle de acesso por perfil (a secretária não acessa prontuário, documentos nem financeiro), registro de quem acessa cada prontuário e cópias de segurança periódicas. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

6. Por quanto tempo guardamos

Os dados da conta enquanto ela existir e pelo prazo necessário para obrigações legais. Os prontuários são mantidos conforme a legislação e as normas dos conselhos profissionais (em regra, no mínimo 20 anos). Ao encerrar a conta, o Cliente pode exportar os dados antes da exclusão.

7. Seus direitos

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamento e revogação do consentimento. Pacientes devem fazer o pedido ao seu profissional ou clínica, que dispõe no Sistema de recursos para exportar e atender esses pedidos. Demais titulares: contato@exemplo.com.br.

8. Cookies

Usamos apenas cookies e armazenamento local necessários ao funcionamento (sessão) e, se você aceitar, cookies de marketing. Este site de apresentação não usa cookies de rastreamento.

9. Crianças e adolescentes

O Sistema é destinado a profissionais e clínicas. Dados de menores são inseridos pelo profissional, sob sua responsabilidade e com o consentimento de um responsável quando exigido.

10. Encarregado e contato

Encarregado pelo tratamento de dados e canal para exercer direitos: contato@exemplo.com.br.

11. Alterações

Podemos atualizar esta Política; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas.