Política de privacidade
Como tratamos os dados de quem visita o site e os dados que as clínicas guardam no Consultta, inclusive dados de saúde.
Versão de 9 de novembro de 2026
1. Quem é responsável
O Consultta é um sistema para clínicas e consultórios médicos, produto da Vix Tech Labs LTDA. Estes são os nossos dados e o contato do encarregado pelo tratamento de dados, exigido pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
- Empresa
- Vix Tech Labs LTDA, responsável pelo Consultta
- CNPJ
- 39.485.612/0001-57
- Sede
- Vitória, ES
- Encarregado pelo tratamento de dados (DPO)
- contato@vixtechsolucoes.com.br
2. Quem decide sobre cada dado
Dados de quem visita o site ou fala com a gente: a Vix Tech Labs LTDA decide como eles são usados. Nesse caso, somos a controladora desses dados.
Dados que a clínica guarda no sistema, como cadastro de pacientes, agenda, prontuário, receitas, documentos e conversas: quem decide é a clínica ou o consultório que contratou o Consultta. A clínica é a controladora, e nós tratamos esses dados em nome dela, seguindo as instruções dela e o contrato. Pedidos de pacientes sobre esses dados devem ser feitos à clínica, e nós ajudamos a clínica a responder.
3. Dados de quem visita o site
- Formulário de contato e de demonstração: ao enviar, o WhatsApp abre com o seu nome, a clínica, o seu WhatsApp e a mensagem já escritos. O site não guarda esses dados. Eles chegam até nós só se você enviar a mensagem pelo WhatsApp.
- Conversas pelo WhatsApp e por e-mail: usamos o que você nos mandar para responder, apresentar o Consultta e preparar a proposta.
- Preferência de tema: o site guarda no seu navegador se você prefere o tema claro ou o escuro. Essa informação não sai do seu aparelho.
- Registros de acesso: o servidor guarda dados técnicos, como endereço IP, data e hora, pelo prazo de 6 meses exigido pelo Marco Civil da Internet (Lei 12.965/2014), para segurança.
O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada antes.
4. Dados no sistema e dado de saúde
No Consultta ficam os dados que a clínica registra: cadastro e contato dos pacientes, agenda, prontuário, receitas, atestados e outros documentos, pedidos e conversas do WhatsApp da clínica, dados financeiros e os dados dos usuários da equipe.
Dado de saúde é dado pessoal sensível (art. 11 da LGPD). A clínica o trata para a tutela da saúde, por profissionais de saúde, e o sistema foi feito para isso:
- cada pessoa da equipe vê só o que a função dela permite;
- cada leitura e alteração do prontuário fica registrada, com nome e horário;
- o registro clínico assinado não pode ser alterado, e correção só é feita por adendo com data;
- o banco de dados tem cópia de segurança todos os dias;
- o acesso ao sistema é feito só por conexão criptografada (HTTPS).
Não usamos dados de pacientes para publicidade, perfis de público ou qualquer finalidade própria.
5. Com quem os dados são compartilhados
Compartilhamos dados só com quem precisa deles para o serviço funcionar, e só o necessário:
- Infraestrutura: provedores de servidor, banco de dados e cópia de segurança. Na Amazon Web Services (AWS), com os arquivos guardados no Amazon S3.
- WhatsApp: a Meta, para enviar e receber as mensagens do WhatsApp da clínica pela API oficial.
- Assinatura digital: os provedores de certificado ICP-Brasil escolhidos pelo médico, como BirdID e VaultID.
- Prescrição: a Memed, quando a clínica usa a integração.
- Inteligência artificial: quando a clínica usa o atendimento com IA ou conecta o Claude ou o ChatGPT, os dados necessários para cada tarefa passam pelos provedores de IA, como a Anthropic e a OpenAI. A tela de conexão avisa isso antes de a clínica autorizar.
- Órgãos públicos: quando a lei exige, como a numeração de receitas no SNCR da Anvisa.
Alguns desses provedores podem guardar ou processar dados fora do Brasil. Nesses casos, a transferência segue as regras do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Prontuário: no mínimo 20 anos a partir do último registro, como determinam a Lei 13.787/2018 e as normas do Conselho Federal de Medicina. Por isso, o prontuário não é apagado a pedido.
- Demais dados do sistema: enquanto o contrato com a clínica durar. Ao fim do contrato, a clínica pode exportar os dados, e o que não precisar ser guardado por lei é eliminado conforme o contrato.
- Contatos comerciais: enquanto durar a conversa e por até 2 anos depois do último contato, ou até você pedir para apagar.
- Registros de acesso do site: 6 meses.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão do seu consentimento, quando ele for a base do tratamento.
Se você é paciente de uma clínica que usa o Consultta, faça o pedido à clínica: ela é quem decide sobre os seus dados. Para os demais casos, fale com o encarregado pelo contato acima. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Mudanças nesta política
Quando esta política mudar, a data no topo da página muda junto. Mudanças importantes são avisadas às clínicas antes de valer. Veja também os termos de uso.