Política de Privacidade

Em resumo

O Cerne guarda os dados financeiros da sua clínica e as informações das suas pacientes para que você possa administrar o consultório. Não vendemos esses dados, não usamos para publicidade e não olhamos o conteúdo deles — nem para melhorar o produto.

Quem é responsável pelos dados

Existem dois papéis diferentes aqui, e a distinção importa:

• A sua clínica é a controladora dos dados das pacientes. É você quem decide quais informações coletar, para quê e por quanto tempo guardar. As obrigações de informar o paciente e obter o consentimento são suas.
• O Cerne é operador: tratamos esses dados por sua conta e seguindo as suas instruções, para entregar o serviço contratado.

Controlador do serviço Cerne: Sarah Farah Sabb Mansur & Cia Ltda, CNPJ 65.864.305/0001-97, Rua Gavião Peixoto, 80, sala 601, Icaraí, Niterói/RJ, CEP 24.230-100. Encarregado pelo tratamento de dados (DPO): Fabiano Martins — fabianomartinsfms@icloud.com.

Que dados são tratados

Da clínica e de quem usa o sistema

• Nome, e-mail e perfil de acesso de cada usuário.
• Dados financeiros lançados: faturamento, custos, impostos, pró-labore, procedimentos e preços.
• Registros de acesso e de ações administrativas (quem liberou ou removeu acesso, e quando).

Das pacientes

• Identificação e contato: nome, telefone, e-mail, endereço, documento, data de nascimento, profissão.
• Agendamentos, procedimentos realizados e respostas de confirmação.
• Dados de saúde: anamnese, ficha clínica, histórico de alergias e condições, produtos aplicados e pontos de aplicação. A LGPD classifica isso como dado pessoal sensível e exige cuidado reforçado.

Técnicos

• Endereço IP e navegador, usados para limitar abuso nos formulários públicos.
• Medição de uso (quais telas abrem, quanto o app demora a carregar), de forma agregada — só se você autorizar. Recusar não muda nada no funcionamento, e a escolha pode ser revertida a qualquer momento em Segurança → Privacidade e permissões.

Com que base legal

• Execução de contrato — dados da clínica e dos usuários, sem os quais o serviço não existe.
• Tutela da saúde (art. 11, II, “f”) — anamnese e ficha clínica, tratadas por profissional de saúde para o cuidado do paciente.
• Consentimento — medição de uso e envio de notificações, ambos opcionais e revogáveis.
• Obrigação legal — registros que precisem ser mantidos por exigência fiscal ou sanitária.

Quem mais tem acesso

Não compartilhamos dados com terceiros para fins comerciais. Usamos estes fornecedores para operar o serviço:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Resend — envio dos e-mails do sistema (convite e recuperação de senha).
• Sentry — registro de erros técnicos, configurado para não receber conteúdo de requisição, cookies ou gravação de tela.
• Vercel Analytics — medição de uso agregada, só com o seu consentimento.

Parte da infraestrutura fica fora do Brasil. A transferência internacional acontece com as garantias previstas no art. 33 da LGPD.

O envio de mensagens acontece pelo seu WhatsApp: o Cerne monta o texto e abre o aplicativo, mas não intermedia nem armazena a conversa.

Por quanto tempo guardamos

• Enquanto a conta estiver ativa, os dados permanecem disponíveis para a clínica.
• Após o cancelamento, mantemos por 30 dias para o caso de arrependimento ou de exportação pendente. Depois disso, são apagados em definitivo.
• Prontuário e ficha clínica podem ter prazo mínimo de guarda exigido pelo conselho profissional. Confira a norma do seu conselho antes de pedir a exclusão.

Seus direitos

Pela LGPD você pode, a qualquer momento:

• Saber quais dados existem sobre você e obter uma cópia.
• Corrigir dado incompleto ou desatualizado.
• Pedir a exclusão dos dados tratados com base em consentimento.
• Levar seus dados para outro serviço (portabilidade).
• Revogar consentimento, sem que isso afete o que já foi feito antes.

Dentro do sistema, Segurança → Privacidade e permissões mostra o que está ativo e permite desligar. Para exportação ou exclusão definitiva, fale com a gente pelo WhatsApp abaixo — respondemos em até 15 dias.

Segurança

• Tudo trafega por HTTPS.
• Cada clínica só enxerga os próprios dados, com isolamento aplicado no banco.
• Acesso por perfil: o perfil financeiro é somente leitura, inclusive na API.
• Sessão encerra sozinha após 1 hora sem uso, e o app pode ser travado por PIN ou biometria.
• Os links de confirmação e de ficha enviados por WhatsApp são de uso único e expiram.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante, avisamos você e a ANPD nos prazos da lei.

Mudanças nesta política

Se algo mudar de forma significativa, avisamos dentro do sistema antes de passar a valer. A data no topo indica a última revisão.