Institucional
Política de Privacidade da Plataforma Saudium
Quem decide o uso dos dados, o que tratamos, por quanto tempo e como você exerce seus direitos.
Versão 1.0 — outubro de 2026
Esta Política descreve como a SAUDIUM GESTÃO INTELIGENTE INOVA SIMPLES (I.S.), CNPJ nº 65.149.840/0001-66, com sede na Rua Cornélio Martins, 240, Jardim do Castelo, Bagé/RS, CEP 96415-580 ("Saudium"), trata dados pessoais no site, nos aplicativos e na plataforma Saudium, em conformidade com a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 13.787/2018 (prontuário eletrônico) e as normas do Conselho Federal de Medicina e do Conselho Federal de Odontologia aplicáveis ao registro clínico.
Esta Política integra os Termos de Uso do Saudium e deve ser lida em conjunto com eles. As instruções para pedir a exclusão de dados estão na página Exclusão de Dados.
Resumo
| Pergunta | Resposta curta |
|---|---|
| Quem decide o uso dos dados dos pacientes? | A clínica ou o profissional de saúde que atende o paciente. O Saudium processa esses dados em nome deles, como Operador. |
| Quando o Saudium é Controlador? | Nos dados de cadastro e acesso dos usuários das clínicas, na contratação e cobrança do serviço, no site e na segurança da plataforma. |
| O Saudium trata dados de saúde? | Sim, em nome da clínica: prontuário, anamnese, agenda, atendimento e, quando a clínica usa o copiloto, a transcrição da consulta. São dados sensíveis e recebem proteção reforçada. |
| Onde os dados ficam guardados? | No Brasil, em servidor localizado em Campinas/SP. |
| O Saudium vende dados? | Não. Dados pessoais não são vendidos nem usados para publicidade de terceiros. |
| Como peço acesso, correção ou exclusão? | Pacientes falam primeiro com a clínica que os atende. Usuários das clínicas e demais titulares falam com o Encarregado do Saudium (seção 11). |
1. Papéis: Controlador e Operador
1.1 A clínica como Controladora
A clínica, consultório ou profissional que contrata o Saudium ("Clínica") decide quais dados dos pacientes coleta, para quê e por quanto tempo. É ela a Controladora desses dados, responsável pela base legal do tratamento, pela coleta de consentimentos quando exigidos (por exemplo, para a gravação da consulta pelo copiloto) e pelo atendimento aos pacientes que exercem seus direitos.
1.2 O Saudium como Operador
Ao armazenar e processar os dados que a Clínica registra — pacientes, agendamentos, prontuários, anexos, anamneses, atendimentos, comandas e lançamentos financeiros —, o Saudium atua como Operador: trata os dados apenas conforme as instruções da Clínica e os Termos de Uso, sem usá-los para finalidade própria.
1.3 O Saudium como Controlador
O Saudium é Controlador dos dados de cadastro e autenticação dos usuários da plataforma (gestores, profissionais, recepção e equipe), dos dados de contratação e cobrança da Clínica, dos registros de acesso, segurança e uso da plataforma, e dos dados de quem visita o site ou entra em contato com o Saudium.
2. Dados que tratamos
2.1 Usuários das clínicas
- Nome, CPF, e-mail, telefone e senha (armazenada apenas de forma cifrada, sem possibilidade de leitura).
- Perfil de acesso, clínicas vinculadas e, para profissionais de saúde, registro no conselho, especialidade e agenda.
- Registros de acesso: data, hora, endereço IP e ações realizadas, para segurança e auditoria.
2.2 Pacientes (em nome da Clínica)
- Identificação e contato: nome, CPF, data de nascimento, telefone, e-mail, endereço e convênio.
- Dados de saúde: prontuário, anamnese, alergias, comorbidades, medicações em uso, histórico familiar, anexos clínicos e registros de enfermagem.
- Agenda e atendimento: agendamentos, confirmações, faltas, cancelamentos, lista de espera e etapas do atendimento.
- Financeiro: itens consumidos, formas de pagamento, débitos e documentos fiscais emitidos pela Clínica.
- Comunicação: mensagens trocadas com a Clínica pelo WhatsApp para confirmar, marcar ou cancelar consultas.
2.3 Copiloto médico (inteligência artificial)
Quando a Clínica usa o copiloto, o áudio da consulta é gravado somente após o consentimento do paciente, registrado na plataforma. O áudio é transcrito e resumido por inteligência artificial para apoiar o profissional na redação do prontuário. Cada trecho de áudio é apagado logo após ser transcrito; trechos que não chegam a ser processados são apagados automaticamente em até 30 minutos. Fica guardado apenas o texto da transcrição e o resumo, que passam a integrar o registro do atendimento. As sugestões da IA são sempre revisadas pelo profissional, que é o único responsável pelo registro clínico e pelas decisões de diagnóstico e conduta. O paciente pode revogar o consentimento a qualquer momento.
2.4 Integrações com Google e WhatsApp
- Google Agenda: se o usuário conectar a própria conta Google, o Saudium lê e grava eventos da agenda dele apenas para sincronizar os horários de atendimento, e usa o e-mail da conta para identificar a conexão.
- Google Drive: se a Clínica conectar o Drive, o Saudium acessa apenas os arquivos que ele mesmo cria ali, para guardar os documentos que a Clínica escolhe. Os demais arquivos do Drive não são lidos.
- WhatsApp: a Clínica pode usar o WhatsApp para confirmar consultas e para que o paciente marque ou cancele horários. O assistente acessa apenas os dados dos pacientes cadastrados com o telefone da conversa.
O uso e a transferência, pelo Saudium, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.
2.5 Cookies e medição de uso
O site institucional usa apenas o necessário ao seu funcionamento. Na plataforma, usamos cookies de sessão para manter o usuário autenticado e, por meio do Google Tag Manager e do Microsoft Clarity, medimos como as telas são usadas — cliques, rolagem e erros — para corrigir problemas e melhorar o produto. Essa medição não tem finalidade de publicidade.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado pela Clínica: agenda, prontuário, atendimento, CRM e financeiro. | Execução de contrato (art. 7º, V) e, para os dados de saúde tratados em nome da Clínica, tutela da saúde (art. 11, II, "f"). |
| Guardar o prontuário pelo prazo legal. | Cumprimento de obrigação legal (art. 7º, II, e art. 11, II, "a") — Lei nº 13.787/2018. |
| Gravar e transcrever a consulta pelo copiloto. | Consentimento específico e destacado do paciente (art. 11, I), colhido pela Clínica. |
| Autenticar usuários, prevenir fraudes e manter registros de acesso. | Obrigação legal (Marco Civil, art. 15), legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, "g"). |
| Medir o uso da plataforma para corrigir erros e melhorar o produto. | Legítimo interesse (art. 7º, IX). |
| Cobrar o serviço e emitir documentos fiscais. | Execução de contrato e obrigação legal. |
| Enviar comunicações operacionais (confirmações, avisos de segurança, recuperação de senha). | Execução de contrato e legítimo interesse. |
4. Compartilhamento e suboperadores
O Saudium não vende nem aluga dados pessoais. Compartilha dados apenas com fornecedores necessários à operação, contratados com obrigações de confidencialidade e segurança:
| Categoria | Fornecedor e finalidade |
|---|---|
| Servidor e banco de dados | Hostinger — servidor em Campinas/SP, Brasil, onde ficam a plataforma, o banco de dados e a automação das mensagens |
| Páginas web | Vercel Inc. (Estados Unidos) — entrega das telas da plataforma e do site |
| E-mail transacional | Brevo — envio de e-mails de acesso, avisos e recuperação de senha |
| Mensagens | Meta Platforms (WhatsApp Business) — mensagens da Clínica com o paciente |
| Integrações Google | Google LLC — Agenda e Drive, apenas quando conectados pelo usuário ou pela Clínica |
| Transcrição de áudio | ElevenLabs — conversão do áudio da consulta em texto, quando o copiloto é usado |
| Inteligência artificial | Google LLC (Gemini) — resumo da consulta, sugestões ao profissional e busca na biblioteca de conhecimento |
| Medição de uso | Google (Tag Manager) e Microsoft (Clarity) — medição de uso das telas da plataforma |
Quando a Clínica emite documentos fiscais pela plataforma, os dados exigidos pela legislação são enviados às Secretarias da Fazenda. Dados também podem ser compartilhados por ordem judicial ou requisição de autoridade competente, sempre no limite do exigido.
5. Transferência internacional
O banco de dados da plataforma fica no Brasil. Alguns fornecedores processam dados fora do país — a entrega das telas (Vercel), a transcrição de áudio (ElevenLabs), a inteligência artificial (Google) e a medição de uso (Google e Microsoft). Nesses casos, o Saudium adota as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados, e envia apenas o necessário para cada tarefa.
6. Segurança da informação
- Comunicação cifrada (HTTPS) em todas as páginas e na API.
- Senhas armazenadas com algoritmo de hash, nunca em texto legível.
- Isolamento dos dados de cada Clínica: um usuário só enxerga os dados da organização em que está vinculado.
- Controle de acesso por perfil: cada pessoa da Clínica vê apenas o que a sua função exige (por exemplo, a recepção não acessa o prontuário).
- Registro de auditoria das ações sensíveis e cópias de segurança do banco de dados.
Em caso de incidente de segurança que possa causar risco ou dano relevante, o Saudium comunicará a Clínica afetada e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, nos prazos da regulamentação.
7. Inteligência artificial e decisões automatizadas
O Saudium usa inteligência artificial para transcrever e resumir consultas, sugerir informações ao profissional e responder a perguntas sobre a biblioteca de conhecimento da Clínica. A plataforma também sinaliza pacientes com faltas recorrentes, a partir da contagem de faltas anteriores. Nenhuma dessas funções toma decisão sobre o paciente: tudo é analisado por uma pessoa da Clínica. O Saudium não usa os dados dos pacientes para treinar modelos de inteligência artificial. O titular pode pedir a revisão de decisões tomadas com base em tratamento automatizado (art. 20 da LGPD).
8. Retenção e eliminação
| Dado | Prazo de guarda |
|---|---|
| Áudio da consulta (copiloto) | Apagado logo após a transcrição; trechos não processados, em até 30 minutos. |
| Prontuário do paciente | No mínimo 20 anos a partir do último registro (Lei nº 13.787/2018), sob responsabilidade da Clínica. |
| Documentos fiscais e financeiros | 5 anos, conforme a legislação tributária. |
| Registros de acesso à aplicação | 6 meses, no mínimo (Marco Civil da Internet, art. 15). |
| Conta do usuário da Clínica | Enquanto a conta estiver ativa; após o pedido de exclusão, conforme a página Exclusão de Dados. |
| Dados da Clínica após o fim do contrato | Disponíveis para exportação por 30 dias; depois, eliminados, salvo guarda legal. |
| Cópias de segurança | Sobrescritas em até 30 dias. |
9. Crianças e adolescentes
Pacientes menores de idade são cadastrados pela Clínica, que é responsável por obter, quando exigido, o consentimento de ao menos um dos pais ou do responsável legal e por tratar os dados no melhor interesse da criança e do adolescente (art. 14 da LGPD). A plataforma não é destinada ao uso direto por menores de 18 anos.
10. Direitos dos titulares
O titular pode, a qualquer momento: confirmar se há tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem os dados foram compartilhados; revogar o consentimento; e pedir a revisão de decisões automatizadas.
Pacientes devem fazer o pedido diretamente à Clínica que os atende, que é a Controladora. Se o pedido chegar ao Saudium, ele será encaminhado à Clínica em até 2 dias úteis. Usuários das clínicas e demais titulares falam com o Encarregado do Saudium.
11. Encarregado de dados (DPO)
- Encarregado: Pablo Meira Costa
- E-mail: saudiumapp@gmail.com
- Endereço: Rua Cornélio Martins, 240, Jardim do Castelo, Bagé/RS, CEP 96415-580
Respondemos aos pedidos em até 15 dias. Se a resposta não for satisfatória, o titular pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma ou por e-mail com antecedência razoável, e a data da versão em vigor estará sempre no topo desta página.
13. Lei aplicável e foro
Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Bagé/RS, ressalvado o foro do domicílio do titular quando ele for consumidor.