Política de Privacidade

O Saphene é um sistema de gestão para profissionais da saúde e clínicas: agenda, atendimento, prontuário e financeiro. Esta política explica quais dados pessoais tratamos de quem usa o Saphene, para que, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

Dados de quem usa o sistema (profissionais e equipes: nome, e-mail, senha, acessos): o Saphene é o controlador.

Dados dos pacientes que o profissional ou a clínica registra no Saphene: o profissional ou a clínica é o controlador, e o Saphene trata esses dados como operador, apenas para prestar o serviço e seguindo as instruções de quem os registrou. Se você é paciente e quer exercer seus direitos, fale primeiro com o profissional ou a clínica que atende você.

Contato do encarregado de dados: privacidade@saphene.com.br.

2. Quais dados tratamos de quem usa o Saphene

• Conta: nome, e-mail, senha (guardada apenas de forma criptografada, nunca em texto) e função na clínica.
• Consultório ou clínica: nome, área de atuação, horários, serviços e demais configurações que você informa.
• Uso e segurança: data do último acesso, registros de ações no sistema (quem alterou o quê e quando) e dados técnicos como endereço IP e navegador.
• Comunicação: e-mails que o sistema envia a você, como confirmação de e-mail e recuperação de senha.

3. Entrar com Google

Você pode criar a conta e entrar no Saphene com a sua conta Google. Quando você faz isso, o Google nos informa, depois que você autoriza, apenas: o seu nome, o seu endereço de e-mail (e a confirmação de que ele é seu) e um identificador da sua conta Google.

• Usamos esses dados somente para criar a sua conta e identificar você quando entra. O nome e o e-mail são os mesmos que você informaria em um cadastro com senha.
• Não pedimos acesso ao seu Gmail, Google Drive, Agenda, Contatos nem a qualquer outro serviço do Google, e não lemos nada além do que está descrito acima.
• Não vendemos esses dados, não os usamos para publicidade e não os transferimos a terceiros, exceto aos provedores listados na seção 5, que apenas hospedam o sistema.
• O uso que o Saphene faz das informações recebidas do Google respeita a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.
• Você pode revogar o acesso do Saphene à sua conta Google a qualquer momento em myaccount.google.com/permissions. Sua conta no Saphene continua existindo, e você pode definir uma senha por “Esqueci minha senha” na tela de entrada.

4. Para que usamos e com qual base legal

• Criar e manter sua conta, autenticar seus acessos e prestar o serviço contratado: execução de contrato (LGPD, art. 7º, V).
• Segurança, prevenção a fraudes e trilha de auditoria: legítimo interesse e dever de segurança (art. 7º, IX, e art. 46).
• Enviar e-mails do próprio sistema (confirmação, recuperação de senha, avisos sobre a conta): execução de contrato.
• Cumprir obrigações legais e responder a autoridades quando exigido: art. 7º, II.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos prestadores que tratam dados em nosso nome, somente para fazer o sistema funcionar:

• Hospedagem e banco de dados: Railway e Vercel.
• Envio de e-mails do sistema: Brevo.
• Autenticação: Google, quando você escolhe entrar com a sua conta Google.

Alguns desses prestadores processam dados fora do Brasil. Nesses casos, a transferência é feita com as garantias previstas no art. 33 da LGPD. Também podemos compartilhar dados com autoridades, quando a lei exigir.

6. Como protegemos

Os dados de cada clínica ficam isolados dos de outras. O acesso é limitado por função, a comunicação usa conexão criptografada (HTTPS), as senhas são guardadas com hash, dados sensíveis dos pacientes (como CPF, telefone e e-mail) são criptografados no banco de dados e as alterações importantes ficam registradas em trilha de auditoria.

7. Por quanto tempo guardamos

Os dados da conta ficam enquanto ela estiver ativa. Ao encerrar a conta, apagamos ou anonimizamos os dados em prazo razoável, salvo o que a lei nos obrigar a manter. Registros clínicos de pacientes seguem os prazos legais de guarda do prontuário (20 anos, Resolução CFM 2.299/2021), sob responsabilidade do profissional ou da clínica.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou eliminação, informação sobre compartilhamentos e a revogação de consentimentos, escrevendo para privacidade@saphene.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e armazenamento no navegador

Usamos o armazenamento do navegador apenas para manter você conectado e lembrar preferências do sistema. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros nesta página.

10. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão avisadas no sistema ou por e-mail.