como tratamos seus dados

1. quem é o controlador dos dados

o controlador dos seus dados clínicos é o profissional que te atende — não o persona. é ele quem decide o que é registrado e por quê. o persona é a plataforma (operadora) que trata esses dados a serviço do profissional, seguindo as instruções dele, e é também o encarregado de dados (DPO) designado por ele — o canal oficial para você exercer seus direitos (mais na seção 12).

se você é atendido por mais de um profissional no persona, eles formam a sua equipe de cuidado. enquanto o vínculo de atendimento está ativo, cada profissional da equipe pode ver o seu prontuário completo — inclusive o que os outros registraram —, como numa equipe de hospital, onde todos que cuidam de você precisam enxergar o caso inteiro pra cuidar bem. um profissional sem vínculo ativo com você não acessa nada do seu prontuário; quando um vínculo é encerrado, aquele profissional deixa de ter acesso (guardadas as obrigações legais de retenção de quem já te atendeu).

para dúvidas sobre o seu cuidado, fale diretamente com o seu profissional. para exercer direitos sobre seus dados (acesso, correção, exportação, etc.), use o canal do encarregado: contato@persona.clinic.

2. que dados tratamos

tratamos dados pessoais e dados pessoais sensíveis de saúde (LGPD lei 13.709/2018, art. 11):

• identificação: nome, data de nascimento, gênero, CPF, RG, foto de perfil opcional
• contato: email, telefones, endereço, ponto de referência
• contato de emergência: nome, parentesco e telefones de uma pessoa próxima
• clínicos: agenda, prontuário e evoluções, escalas respondidas (PHQ-9, GAD-7, etc), exames de farmacogenômica e laboratoriais quando enviados, prescrições e medicações em uso, anotações de humor e diário, contratos terapêuticos aceitos
• técnicos: data/hora de cada acesso, IP e user-agent dos aceites, audit log das ações relevantes

3. para quê (finalidades)

• realizar e documentar o atendimento clínico (consulta, prontuário, prescrição, evolução)
• gerenciar a agenda e enviar lembretes de consulta
• permitir que você acesse seu próprio histórico, escalas, contratos e prescrições
• cumprir obrigações regulatórias de retenção de prontuário
• comunicações operacionais (lembrete, confirmação, primeiro acesso). emails de marketing, se existirem, são opt-in separado e descadastráveis em um clique

4. base legal

o tratamento dos seus dados clínicos sensíveis se baseia, principalmente, na tutela da saúdeem procedimento realizado por profissional de saúde (LGPD art. 11, II, “f”). a retenção e as obrigações regulatórias (CFM, CFP, código de ética) se apoiam no cumprimento de obrigação legal e regulatória(art. 11, II, “a”). dados administrativos não sensíveis (agenda, contato) seguem a execução do contrato terapêutico e o legítimo interesse (art. 7).

importante: o tratamento clínico não depende do seu consentimento — ele se sustenta na tutela da saúde. o seu aceite a esta política autoriza apenas o uso do portal (acesso, agendamento pelo app, exportação de dados, etc.). não autorizar não impede a continuidade do atendimento clínico — apenas o uso das funcionalidades digitais.

5. com quem compartilhamos

• profissionais vinculados a você — acesso ao prontuário no escopo do cuidado
• secretária/admin do consultório, quando houver — escopo restrito a contato e agenda, sem acesso ao conteúdo clínico
• operadores técnicos indispensáveis ao funcionamento (banco de dados, hospedagem e envio de email), sob contrato de tratamento de dados
• autoridades públicas, conselhos profissionais, ANPD ou Judiciário, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos, sempre com escopo limitado

não vendemos, alugamos ou cedemos dados a terceiros para fins comerciais. compartilhamento com farmácia, laboratório ou outro profissional fora do seu vínculo só ocorre com autorização específica sua, caso a caso.

onde seus dados ficam: o seu prontuário e os seus dados clínicos ficam armazenados em servidores no brasil (região de são paulo) — não saem do país. o envio dos emails operacionais (lembrete, confirmação, primeiro acesso) passa por um provedor de email no exterior, que recebe só o mínimo para entregar a mensagem (seu nome, email e os dados da consulta) e não guarda seu prontuário; essa transferência pontual é amparada por contrato de tratamento de dados com cláusulas de proteção.

dado clínico não é usado para publicidade nem perfilamento comercial. as decisões sobre o seu cuidado são sempre do profissional que te atende — o persona não toma decisões clínicas de forma automatizada. qualquer recurso de apoio por IA roda de forma restrita e a serviço do profissional. hoje isso acontece num único ponto, e só quando o profissional pede: a leitura assistida de laudos de exame envia as imagens do laudo para um serviço de processamento (Modal Labs, servidores nos Estados Unidos, sob contrato de tratamento de dados com cláusulas de proteção) que extrai os valores e não os armazena — o processamento é pontual, nada fica guardado lá, e o resultado só entra no prontuário depois que o profissional confere valor a valor.

6. por quanto tempo

o prontuário em saúde fica armazenado por, no mínimo, 20 anos a partir do último registro — exigência da Lei nº 13.787/2018, que trata da guarda de prontuário de paciente, somada às normas dos conselhos profissionais (CFM 1.821/2007 para a medicina; CFP 001/2009 e 006/2019 para a psicologia, entre outras). esse prazo é uma obrigação legal do profissional, não uma escolha do persona. documentos que não compõem prontuário e dados puramente administrativos podem ser excluídos antes, mediante solicitação. logs de auditoria são preservados pelo prazo legal aplicável. no caso de pacientes menores de idade, a guarda observa regras específicas (seção 10).

7. migração de dados (pacientes vindos da doctoralia)

até o início de 2026, parte da prática rodava na doctoralia. ao migrar para o persona, transferimos seu cadastro, agenda histórica e dados de contato — não houve compartilhamento com terceiros, apenas mudança de plataforma, sob o mesmo controlador (o profissional que te atende). base legal: continuidade do cuidado clínico (LGPD art. 11, II, “f”). você pode solicitar exportação ou correção de qualquer dado migrado.

8. seus direitos

conforme a LGPD (art. 18), você pode a qualquer momento:

• confirmar que tratamos seus dados e saber quais são
• acessar e exportar seus dados — pelo próprio portal (configurações → “seu plano e seus dados”)
• corrigir dados incompletos, imprecisos ou desatualizados
• portar seus dados para outro profissional ou plataforma (export em JSON)
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade. importante: o prontuário é guardado pelo profissional pelos 20 anos exigidos por lei (Lei 13.787/2018), e a LGPD autoriza essa retenção para cumprimento de obrigação legal (art. 16, II; art. 11, II, “a”) — então a exclusão de dado clínico não é imediata nem unilateral: o pedido é avaliado respeitando essa obrigação de guarda. o direito de eliminação alcança, sobretudo, dados tratados com base no seu consentimento, e não o prontuário
• revogar o aceite do portal — encerra o uso das funcionalidades digitais, mas não interrompe o vínculo clínico, que segue por canal direto com o consultório
• pedir revisão humana de decisões tomadas de forma automatizada (art. 20)
• ser informado sobre acessos e compartilhamentos dos seus dados — mantemos audit log; você pode solicitar um relato

para qualquer um desses direitos: contato@persona.clinic. respondemos os pedidos simples de imediato; para o acesso completo, o prazo é de até 15 dias (art. 19); os demais retornamos no menor prazo possível.

9. cookies e armazenamento local

dentro do app usamos só o estritamente necessário: cookie de sessão (autenticação) e localStorage para preferências (tema, tela ativa) — sem marketing, sem ad-tracking.

no dispositivo do profissional, pra o app abrir rápido, guardamos um cache temporário da agenda (nomes e horários das consultas) no próprio navegador — ele expira em 24h e é apagado no logout. o rascunho das notas de uma sessão em andamento fica só na aba aberta e some quando você fecha a aba. nada disso é gravado pra marketing nem compartilhado com terceiros.

nas páginas públicas de marketing usamos analytics de forma agregada, e somente depois do seu aceite no aviso de cookies — nunca nas telas com dado clínico.

10. menores de idade e responsável legal

quando o paciente é criança ou adolescente, o tratamento dos dados é feito sempre no seu melhor interesse (LGPD art. 14). o cadastro e o acesso ao portal são conduzidos pelo responsável legal, a quem cabe exercer os direitos descritos aqui em nome do menor — salvo quando o adolescente puder exercê-los por si, conforme a lei e a avaliação do profissional. a guarda do prontuário de menores observa o prazo legal contado, em regra, a partir da maioridade — ou seja, pode se estender além dos 20 anos usuais.

11. incidentes de segurança

adotamos medidas técnicas e organizacionais para proteger seus dados. se, ainda assim, ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicamos o fato à ANPD e a você dentro do prazo legal (atualmente, 3 dias úteis a partir da constatação), informando o que aconteceu, quais dados foram afetados e quais medidas tomamos (LGPD art. 48).

12. encarregado de dados (DPO) e a ANPD

o controlador dos seus dados é o profissional que te atende; ele designa o persona como encarregado (DPO) — o canal que faz a ponte entre você (titular), o profissional (controlador) e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 41 da LGPD. para exercer direitos ou tirar dúvidas, fale com o encarregado: contato@persona.clinic. e, a qualquer momento, você pode peticionar diretamente à ANPD (gov.br/anpd), independentemente de nos procurar antes.

13. mudanças nesta política

quando houver mudança significativa, o portal pede novo aceite no próximo login. a versão vigente está sempre identificada no rodapé, e mantemos as versões anteriores disponíveis mediante solicitação. a política completa fica em persona.clinic/privacidade.