Política de privacidade

1. Quem cuida dos dados

• O Datvus Joelho é oferecido pela equipe Datvus.
• Dados da conta e do site (de quem usa o sistema e de quem visita a página): o Datvus é o controlador, ou seja, decide como esses dados são usados.
• Dados dos pacientes lançados pelas clínicas: a clínica é a controladora, e o Datvus é o operador, que trata esses dados só para prestar o serviço à clínica.
• Encarregado pela proteção de dados: pelo e-mail privacidade@datvusfisio.com.br. Respondemos em até 15 dias.

2. Quais dados tratamos, para quê e com qual base legal

• Cadastro da conta e da clínica: nome, e-mail, WhatsApp, CREFITO, nome da clínica e, quando informados, CPF ou CNPJ e endereço. Usamos para criar a conta, prestar o serviço, dar suporte e cobrar a mensalidade. Base legal: execução do contrato (art. 7º, V).
• Pagamentos da mensalidade: valores, datas e meio de pagamento, para cobrar e cumprir obrigações fiscais. Não guardamos dados de cartão. Base legal: execução do contrato e obrigação legal (art. 7º, II e V).
• Registros de acesso: data, hora, endereço IP e tipo de aparelho de cada entrada, para proteger as contas e cumprir o Marco Civil da Internet. Base legal: obrigação legal e legítimo interesse (art. 7º, II e IX).
• Registro de alterações: quem criou ou mudou cada informação no sistema, e quando, para segurança, suporte e para a clínica saber a história do prontuário. Base legal: legítimo interesse (art. 7º, IX).
• Conversas com o suporte por WhatsApp ou e-mail, para atender você e avisar sobre mudanças de preço, dos termos ou manutenções. Base legal: execução do contrato. Não mandamos propaganda sem o seu consentimento.
• Indicação e saída: quem indicou a clínica e, se ela sair, o motivo que ela informou, para o programa de indicação e para melhorar o serviço. Base legal: execução do contrato e legítimo interesse.
• Dados dos pacientes, incluindo dados de saúde: o que a clínica lança e o que o próprio paciente preenche pelos links da clínica (cadastro, questionários e exercícios feitos em casa). Tratamos só como operador, para prestar o serviço. A base legal é da clínica, em geral a tutela da saúde e o dever de manter prontuário (art. 11, II, alíneas a e f).

Quem só visita a página do Datvus não precisa informar nada; tratamos apenas os registros técnicos do acesso.

3. Crianças e adolescentes

Quem usa o sistema precisa ter 18 anos ou mais. Pacientes menores de idade podem ser atendidos pelas clínicas; nesse caso, a clínica trata os dados no melhor interesse do paciente e com o consentimento de um responsável quando a lei exigir (art. 14).

4. Onde os dados ficam e com quem compartilhamos

Não vendemos dados. Eles passam só pelos fornecedores abaixo, cada um para uma tarefa, ou pelas autoridades quando a lei ou uma ordem judicial exigir:

• Supabase: banco de dados e login, com os servidores em São Paulo.
• Vercel: hospedagem do site, com o processamento em São Paulo.
• Resend: envio dos e-mails do sistema, como o de criar nova senha, pela região de São Paulo.
• ImprovMX: encaminha os e-mails enviados ao endereço de contato do Datvus.
• Google: o Gmail, onde a equipe lê os e-mails de contato, e o Google Drive, onde fica a cópia de segurança diária, sempre criptografada.
• Intermediadora de pagamento, quando a mensalidade for paga por meio de uma, que recebe só o necessário para a cobrança.

As mensagens que a clínica manda aos pacientes pelo WhatsApp saem do WhatsApp da própria clínica e seguem as regras do WhatsApp; o Datvus só prepara o texto.

Se o Datvus passar por uma mudança societária, como fusão ou venda, os dados seguem protegidos por esta política, e avisamos antes.

5. Quem da equipe Datvus acessa

A equipe do Datvus pode acessar os dados da clínica só para dar suporte e corrigir problemas, sempre com sigilo, e não usa esses dados para mais nada.

6. Transferência para fora do Brasil

Os dados ficam guardados no Brasil. Alguns desses fornecedores têm sede nos Estados Unidos ou na Europa e podem ter acesso técnico aos dados para operar e dar suporte ao serviço deles. Nesses casos seguimos as garantias de proteção de dados oferecidas por eles em contrato, como prevê o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Dados da conta e da clínica: enquanto a conta existir. Depois do cancelamento, por 90 dias, para você voltar ou pedir uma cópia; depois disso são apagados.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Dados de pagamento: pelo prazo exigido pela lei fiscal.
• Cópias de segurança: cada cópia é apagada em cerca de 70 dias. Um dado apagado do sistema some das cópias nesse prazo.
• Prontuário dos pacientes: a guarda pelo prazo que o conselho profissional exige é da clínica. Por isso a clínica pode exportar tudo em planilhas a qualquer momento.

Quando a lei obrigar a guardar algum dado por mais tempo, ele fica guardado só para isso.

8. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Cada clínica isolada das outras no próprio banco de dados: uma clínica nunca enxerga os dados de outra.
• Senhas guardadas de forma cifrada pelo serviço de login. Ninguém do Datvus vê a sua senha.
• Cópia de segurança diária, criptografada.
• Registro de acessos e de quem alterou cada informação.
• Acesso da equipe Datvus restrito e sob sigilo.

9. Se acontecer um incidente de segurança

Se acontecer um incidente que possa trazer risco ou dano aos titulares, como um acesso indevido, avisamos as clínicas afetadas em até 2 dias úteis de quando soubermos, explicando o que aconteceu e o que foi feito. Para os dados em que o Datvus é o controlador, comunicamos também a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos prazos da regulamentação. Para os dados dos pacientes, ajudamos a clínica a fazer a comunicação dela.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro serviço;
• a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a revisão de decisões tomadas só por meios automáticos.

Como pedir: pelo e-mail privacidade@datvusfisio.com.br ou pelo WhatsApp do suporte. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

Se você é paciente de uma clínica que usa o Datvus, faça o pedido à sua clínica, que é quem decide sobre os seus dados. Se o pedido chegar até nós, encaminhamos à clínica e ajudamos a atendê-lo.

11. Decisões automáticas

O sistema faz cálculos e sugestões, como o LSI dos testes, a fase do protocolo e a previsão de alta. Eles servem de apoio ao fisioterapeuta, que é quem decide. O Datvus não toma decisões só por meios automáticos que afetem os seus direitos.

12. Cookies

Usamos só o necessário para o sistema funcionar: manter você conectado, lembrar a clínica escolhida, a primeira tela do dia e a preferência de tema claro ou escuro, além de um identificador do aparelho guardado no navegador para o registro de acessos. Não usamos cookies de propaganda nem ferramentas de rastreamento ou de análise da navegação. Por serem necessários ao funcionamento, eles não dependem de consentimento.

13. Mudanças nesta política

Quando mudarmos algo importante, avisamos por e-mail, pelo WhatsApp ou no próprio sistema. A data da versão em vigor fica no topo desta página.

14. Contato

Proteção de dados: privacidade@datvusfisio.com.br. Dúvidas em geral: contato@datvusfisio.com.br ou

Falar no WhatsApp