Política de Privacidade

1. Quem somos

A Ruabage Tecnologia LTDA é a empresa responsável pelo HelloSaude, plataforma de gestão de consultórios e clínicas de saúde. Somos o controlador dos dados pessoais dos usuários (profissionais, gestores e membros de equipe) e operador dos dados dos pacientes inseridos pelos profissionais.

2. Dados que coletamos

2.1 Dados de profissionais e gestores

Nome completo, email e foto de perfil (via Google OAuth)
Dados da clínica ou consultório (nome, endereço, especialidade)
Dados de cobrança (para planos pagos)
Logs de acesso e uso da plataforma
Preferências e configurações do sistema

2.2 Dados de pacientes (inseridos pelos profissionais)

Dados de saúde são considerados dados sensíveis pela LGPD e recebem proteção especial.

Nome, data de nascimento, CPF e dados de contato do paciente
Histórico de consultas e agendamentos
Evoluções clínicas e prontuário eletrônico
Dados financeiros (pagamentos, notas fiscais)

2.3 Dados coletados automaticamente

Endereço IP e dados do navegador (para segurança e diagnóstico)
Dados de uso da plataforma (páginas visitadas, ações realizadas)
Cookies essenciais de sessão (não usamos cookies de rastreamento)

3. Como usamos seus dados

Finalidade	Base legal (LGPD)
Prestação do serviço (autenticação, agendamento, prontuário)	Execução de contrato (Art. 7º, V)
Cobrança e emissão de nota fiscal	Obrigação legal (Art. 7º, II)
Comunicações sobre o serviço (avisos, atualizações)	Execução de contrato / Interesse legítimo
Segurança e prevenção de fraudes	Interesse legítimo (Art. 7º, IX)
Armazenamento de dados de saúde dos pacientes	Tutela da saúde / Consentimento (Art. 11)

4. Compartilhamento de dados

Compartilhamos dados apenas com:

Google (WorkOS/OAuth): para autenticação e Google Calendar sync
Provedores de infraestrutura: servidores em nuvem (Fly.io) para hospedagem segura
Processadores de pagamento: Mercado Pago (para Pix e cartão)
Autoridades competentes: quando exigido por lei ou ordem judicial

Não vendemos dados a terceiros. Jamais.

5. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Transmissão cifrada via HTTPS/TLS em todas as comunicações
Autenticação segura via WorkOS com suporte a autenticação de dois fatores
Backups automáticos e redundantes
Controle de acesso por função (profissionais veem apenas seus próprios pacientes)
Auditoria de acesso a dados sensíveis
Isolamento de dados por organização (multi-tenancy)

Em caso de incidente de segurança que envolva dados pessoais, notificaremos os titulares afetados e a ANPD dentro dos prazos legais.

6. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

Confirmação e acesso: saber quais dados temos sobre você
Correção: corrigir dados incompletos, inexatos ou desatualizados
Anonimização ou exclusão: solicitar que dados desnecessários sejam removidos
Portabilidade: receber seus dados em formato estruturado (CSV/JSON)
Revogação de consentimento: retirar consentimento a qualquer momento
Oposição: se opor a tratamento baseado em interesse legítimo
Informação sobre compartilhamento: saber com quem compartilhamos seus dados

Para exercer esses direitos, entre em contato com nosso encarregado: privacidade@hellosaude.com.br. Respondemos em até 15 dias úteis.

7. Retenção de dados

Conta ativa: dados mantidos durante o período de uso
Após cancelamento: dados ficam disponíveis para exportação por 90 dias
Após 90 dias: exclusão permanente, exceto quando obrigação legal exigir retenção maior
Dados fiscais: mantidos por 5 anos conforme obrigação tributária
Dados de acesso (logs): retidos por 6 meses para segurança

8. Cookies

Usamos apenas cookies essenciais para o funcionamento do serviço:

Cookie de sessão: mantém você autenticado durante o uso
CSRF token: protege contra ataques de requisição forjada

Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Crianças e adolescentes

O HelloSaude não é direcionado a menores de 18 anos para cadastro de conta. Dados de pacientes menores de idade podem ser registrados por profissionais de saúde com o consentimento dos responsáveis legais, conforme obrigação clínica.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos por email sobre alterações substanciais com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo desta página.

11. Contato e Reclamações

Para exercer direitos, tirar dúvidas ou registrar reclamações sobre privacidade:

Email: privacidade@hellosaude.com.br
Empresa: Ruabage Tecnologia LTDA
Cidade: São Paulo, SP, Brasil

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.