Política de Privacidade
Esta política explica como a Retaguarda Clínica trata dados pessoais — tanto de quem visita este site quanto de quem usa o portal de gestão que fornecemos às clínicas.
1. Dois papéis diferentes
Tratamos dados em duas situações distintas, e a responsabilidade legal muda entre elas. Essa separação é o ponto mais importante deste documento.
| Situação | Nosso papel | Quem decide |
|---|---|---|
| Este site | Controladora | Nós — decidimos o que coletar e por quê |
| Portal de gestão | Operadora | A clínica contratante, que é a controladora dos dados de seus pacientes |
No portal, os dados de pacientes pertencem à clínica. Nós os processamos seguindo as instruções dela, para prestar o serviço contratado. Não usamos dados de pacientes para finalidade própria, não os comercializamos e não os cruzamos entre clínicas.
2. Este site
Este site é uma página estática. Ele não tem formulário, não usa cookies e não executa ferramenta de análise ou rastreamento. Nenhum dado seu é coletado por nós ao navegar aqui.
O botão de contato leva ao WhatsApp. A partir do momento em que você clica, a conversa acontece na plataforma da Meta e se submete às políticas dela. As mensagens que você nos envia ficam conosco e são usadas apenas para responder e conduzir a negociação.
A hospedagem é feita pela Hostinger, que mantém registros de acesso ao servidor por razões técnicas e de segurança, como qualquer serviço de hospedagem.
3. O portal de gestão
Dados tratados
O portal processa, por conta da clínica contratante:
- Cadastro de pacientes — nome, telefone, e-mail, CPF, data de nascimento e endereço
- Dados de saúde — histórico de atendimentos, evolução, medidas, medicamentos em uso e prescrições
- Agendamentos — datas, remarcações e cancelamentos
- Financeiro — lançamentos, documentos e conciliação
- Comunicação por WhatsApp — telefone, nome de perfil, conteúdo das mensagens, identificador, data e status de entrega
- Contas de acesso — nome, e-mail e papel de cada pessoa da equipe da clínica
Uso de inteligência artificial
Duas funções do portal usam processamento por IA, e ambas envolvem envio de conteúdo a um serviço terceiro:
- Transcrição de consulta — o áudio gravado durante o atendimento é transcrito, e dele são extraídas medidas e medicamentos mencionados
- Extração de dados de cadastro — quando acionada, o texto da conversa de WhatsApp é analisado para extrair nome, CPF, data de nascimento, e-mail e endereço
Esse processamento acontece sob contrato, com finalidade única e por acionamento explícito de alguém da clínica. O conteúdo não é usado para treinar modelos.
Integração com Google Calendar
Quando a clínica conecta a agenda, acessamos o calendário autorizado apenas para criar, alterar e ler os eventos de consulta. Não lemos outros calendários, não acessamos e-mail, contatos ou qualquer outro serviço da conta Google. A autorização pode ser revogada a qualquer momento pela própria clínica, na conta Google ou no portal.
4. Onde os dados ficam
Os dados são armazenados em banco de dados PostgreSQL na região de São Paulo.
Subprocessadores
| Empresa | Função |
|---|---|
| Supabase Inc. | Banco de dados e autenticação |
| Lovable Labs Incorporated | Hospedagem da aplicação |
| Anthropic PBC | Transcrição e extração assistida por IA |
| Meta Platforms | Envio e recebimento de mensagens de WhatsApp |
| Google LLC | Autenticação e sincronização de agenda |
Alguns desses serviços operam fora do Brasil. A transferência internacional acontece com base nas garantias previstas na Lei Geral de Proteção de Dados para prestadores de serviço.
5. Por quanto tempo
Dados de pacientes são mantidos enquanto durar o contrato com a clínica. Encerrado o contrato, a clínica pode solicitar a exportação completa dos dados; após o prazo acordado em contrato, eles são excluídos dos nossos sistemas.
Prontuário médico tem prazo mínimo de guarda definido pela regulamentação profissional, e a responsabilidade por esse arquivamento é da clínica, que é a controladora.
6. Direitos do titular
A Lei Geral de Proteção de Dados garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, portabilidade ou eliminação, revogar consentimento e ser informado sobre compartilhamentos.
Se você é paciente de uma clínica que usa o portal, procure a clínica. Ela é a controladora dos seus dados e quem responde por esses pedidos. Nós a apoiamos tecnicamente no atendimento.
Se o pedido for sobre dados que tratamos como controladora — contato comercial, por exemplo — fale diretamente conosco.
7. Segurança
- Isolamento de dados entre clínicas aplicado no banco de dados
- Acesso por papel: cada pessoa da equipe alcança apenas o que sua função exige, e a secretária não acessa conteúdo clínico
- Credenciais de integração armazenadas cifradas
- Conexões protegidas por TLS
Nenhuma medida elimina risco por completo. Em caso de incidente de segurança relevante, comunicamos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados, conforme a lei.
8. Quem somos e como falar conosco
Esta política é mantida por RETAGUARDA CONSULTORIA EMPRESARIAL LTDA, inscrita no CNPJ sob o nº 68.410.730/0001-02, com sede na Rua Santa Madalena, 220 — Bela Vista, São Paulo/SP, CEP 01322-020, que atua no mercado sob a marca Retaguarda Clínica.
Dúvidas sobre esta política, pedidos relativos aos seus dados ou contato com o encarregado pelo tratamento de dados pessoais: calebecunha@retaguardaclinica.com.br ou WhatsApp (11) 98438-4775.
Se você é paciente de uma clínica que usa o nosso portal, o pedido deve ser feito à clínica: é ela a controladora dos seus dados, como explica a seção 1. Se preferir escrever para nós, encaminhamos a quem tem o dever de responder.
9. Alterações
Alterações relevantes serão comunicadas às clínicas contratantes e a data abaixo será atualizada.
Última atualização: 3 de agosto de 2026