Política de Privacidade

1. Quem somos

A UpSaúde é uma plataforma digital voltada à organização do cuidado em saúde, incluindo check-up digital, prontuário, teleconsulta, acompanhamento preventivo, lembretes, medicamentos, documentos clínicos, desafios de saúde e ferramentas de apoio para pacientes, profissionais e clínicas.

2. Quais dados coletamos

• Dados cadastrais: nome, CPF, data de nascimento, telefone, e-mail, endereço, foto de perfil e dados de conta.
• Dados de saúde: histórico médico, sintomas, respostas de check-up, sinais vitais, medicamentos, alergias, condições crônicas, exames, prescrições, atestados, relatórios e informações registradas em prontuário.
• Dados assistenciais: consultas, agendamentos, profissionais vinculados, planos preventivos, metas, check-ins, adesão medicamentosa e evolução do cuidado.
• Dados de dependentes e responsáveis: vínculos familiares ou tutelares, permissões de acesso e preferências de compartilhamento autorizadas pelo usuário.
• Dados técnicos e de navegação: endereço IP, identificadores de dispositivo, navegador, sistema operacional, logs de acesso, cookies, eventos de uso e localização aproximada derivada do IP.
• Dados de pagamento e assinatura: informações necessárias para contratação, cobrança, confirmação de pagamento, notas, recibos, antifraude e suporte financeiro, processadas também por provedores de pagamento.
• Dados de marketing e atribuição: origem de acesso, parâmetros UTM, identificadores de anúncios e eventos de conversão, sempre evitando o envio de dados clínicos para plataformas de publicidade.

3. Para que usamos os dados

• Prestar os serviços contratados e operar funcionalidades da plataforma.
• Permitir cadastro, autenticação, atendimento, teleconsulta, prontuário, prescrições, documentos e acompanhamento preventivo.
• Gerar relatórios, planos de cuidado, lembretes, notificações e indicadores de adesão.
• Permitir que profissionais de saúde autorizados acompanhem pacientes vinculados.
• Cumprir obrigações legais, regulatórias, fiscais, sanitárias e de guarda de prontuário.
• Prevenir fraudes, proteger contas, auditar segurança e resolver problemas técnicos.
• Melhorar a experiência, medir desempenho do produto e desenvolver funcionalidades com dados agregados ou anonimizados quando possível.
• Mensurar campanhas e divulgar a plataforma, sem comercializar dados pessoais sensíveis de saúde.

4. Bases legais

Tratamos dados pessoais conforme bases previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, tutela da saúde, proteção da vida, legítimo interesse e consentimento quando necessário. Dados pessoais sensíveis de saúde são tratados com proteção reforçada e somente para finalidades compatíveis com cuidado, assistência, segurança, obrigações legais ou autorizações fornecidas pelo titular.

5. Compartilhamento de dados

A UpSaúde não vende dados pessoais. Podemos compartilhar dados apenas quando necessário com:

• Profissionais de saúde, clínicas ou responsáveis autorizados pelo usuário ou vinculados ao atendimento.
• Fornecedores de infraestrutura, armazenamento, autenticação, comunicação, análise, segurança, suporte e pagamento.
• Autoridades públicas, conselhos profissionais, órgãos reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.
• Plataformas de publicidade e mensuração, restritas a eventos e identificadores permitidos, sem envio de prontuário, diagnóstico, exames ou dados clínicos sensíveis.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração, vazamento ou uso indevido. Isso inclui controle de acesso, autenticação, criptografia em trânsito, políticas de permissão, registros de auditoria, segregação por usuário, monitoramento e revisão contínua de segurança.

7. Retenção

Mantemos dados pelo tempo necessário para prestar os serviços, cumprir obrigações legais e preservar direitos. Dados de prontuário, documentos clínicos e registros assistenciais podem permanecer armazenados pelos prazos exigidos por normas aplicáveis à saúde. Quando possível, dados podem ser anonimizados para estatísticas, melhoria do produto e auditoria.

8. Cookies, notificações e tecnologias similares

Podemos usar cookies, armazenamento local, notificações web, identificadores técnicos e ferramentas de análise para manter sessão, lembrar preferências, melhorar desempenho, enviar alertas autorizados e mensurar campanhas. O usuário pode ajustar permissões de navegador, notificações e preferências disponíveis na própria plataforma.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação quando aplicável.
• Portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, quando cabível.
• Revogação de consentimento e oposição a tratamentos baseados em legítimo interesse, observados os limites legais e assistenciais.

10. Crianças, adolescentes e dependentes

Dados de menores ou dependentes devem ser cadastrados e gerenciados por responsáveis legais ou usuários autorizados. A plataforma permite controle de permissões e compartilhamento conforme o vínculo assistencial e as regras aplicáveis.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente ficará disponível nesta página.

12. Contato do encarregado de dados