1. Quem somos
A Evolui Pro ("nós") opera uma plataforma SaaS de gestão para profissionais autônomos da saúde. Esta Política descreve como tratamos dados pessoais de Usuários (profissionais e equipes) e de Pacientes cujos dados são inseridos pelos Usuários na Plataforma.
2. Papéis na LGPD
- Dados do Usuário (profissional): a Evolui Pro é controladora — usamos para prestar o serviço, cobrança e suporte.
- Dados de Pacientes: o profissional/clínica é controlador; a Evolui Pro atua como operadora, tratando dados conforme instruções do Usuário e este documento.
3. Dados que coletamos
3.1 Dados do Usuário
- Identificação: nome, e-mail, telefone, registro profissional (CRP, CRN etc.).
- Conta: senha (armazenada com hash), tokens de sessão, logs de acesso.
- Pagamento: dados de cobrança processados pelo gateway (Asaas); não armazenamos número completo de cartão.
- Uso: registros de auditoria, preferências e configurações da conta.
3.2 Dados de Pacientes (inseridos pelo Usuário)
- Identificação e contato: nome, e-mail, telefone, data de nascimento.
- Dados sensíveis: CPF (criptografado), informações clínicas em prontuários/evoluções, documentos anexados.
- Consentimento LGPD registrado no cadastro do paciente.
- Interações: agendamentos, confirmações e lembretes.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrança e gestão de assinatura | Execução de contrato; legítimo interesse |
| Segurança, auditoria e prevenção a fraudes | Legítimo interesse; obrigação legal |
| Dados clínicos de pacientes | Consentimento do titular; tutela da saúde (art. 11, II, "f"), conforme aplicável |
| Comunicações transacionais (confirmações, lembretes) | Execução de contrato; consentimento quando exigido |
5. Compartilhamento
Podemos compartilhar dados com:
- Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de arquivos.
- Pagamentos: Asaas ou equivalentes.
- Comunicação: SMTP para e-mails transacionais.
- Autoridades: quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais. Suboperadores são contratados com obrigações de confidencialidade e segurança.
6. Armazenamento e segurança
- Dados hospedados em infraestrutura com isolamento por profissional/clínica (multi-tenant).
- CPF e dados sensíveis protegidos com criptografia AES-256-GCM.
- Senhas com bcrypt; comunicação via HTTPS/TLS.
- Logs de auditoria para acessos relevantes a dados de pacientes.
- Backups conforme política do provedor de infraestrutura.
7. Retenção
Mantemos dados do Usuário enquanto a conta estiver ativa e pelo prazo necessário para obrigações legais. Dados de pacientes permanecem sob responsabilidade do controlador (profissional); após encerramento da conta, aplicamos política de retenção e exclusão conforme contrato e legislação aplicável à área da saúde.
8. Direitos dos titulares
Titulares de dados (Usuários e Pacientes) podem solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento, nos termos da LGPD.
- Pacientes: devem contatar o profissional responsável (controlador), que pode atender via ferramentas da Plataforma.
- Usuários: podem contatar privacidade@evoluipro.com.
9. Cookies e tecnologias similares
Utilizamos cookies e armazenamento local essenciais para autenticação e preferências (ex.: tema). Não utilizamos cookies de publicidade comportamental sem consentimento.
10. Transferência internacional
Priorizamos processamento e armazenamento no Brasil. Se houver transferência internacional (ex.: CDN ou e-mail), adotamos salvaguardas previstas na LGPD.
11. Encarregado (DPO)
Canal do encarregado de proteção de dados: privacidade@evoluipro.com
12. Alterações
Esta Política pode ser atualizada. A data da última revisão consta no topo da página. Alterações relevantes serão comunicadas aos Usuários.