Esta Política de Privacidade descreve como o Consultize («nós», «nosso») coleta, usa, armazena e protege suas informações pessoais quando você usa nosso serviço disponível em consultize.com.br e app.consultize.com.br. Ao criar uma conta ou usar o Consultize, você concorda com os termos desta política.
1. Quais dados coletamos
Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:
- Nome completo — fornecido no cadastro ou obtido via Google OAuth com sua permissão.
- Endereço de e-mail — usado como identificador da conta e para comunicações de suporte.
- Foto de perfil — obtida via Google OAuth somente se você autorizar explicitamente; exibida apenas na sua interface.
- Dados clínicos e administrativos — informações que você mesmo cadastra: pacientes, sessões, registros financeiros, recibos e lembretes. Esses dados são de sua autoria e responsabilidade.
- Dados técnicos de acesso — endereço IP, tipo de navegador e sistema operacional, coletados automaticamente para fins de segurança e diagnóstico de erros.
Não coletamos dados de saúde dos pacientes dos nossos usuários. As informações inseridas sobre pacientes (nome, contato, sessões) são tratadas exclusivamente sob sua responsabilidade como controlador de dados nos termos da LGPD.
2. Para que usamos seus dados
| Dado | Finalidade |
|---|---|
| Autenticação, recuperação de senha e comunicações de suporte | |
| Nome | Personalização da interface e identificação da conta |
| Foto de perfil | Exibição na interface do usuário (somente para você) |
| Dados clínicos | Funcionamento do serviço: agenda, financeiro, recibos |
| IP e logs | Segurança, prevenção de fraudes e diagnóstico de erros |
3. Onde os dados são armazenados
Todos os dados são armazenados na infraestrutura do Supabase (Supabase Inc.), utilizando servidores na região sa-east-1 (São Paulo, Brasil). O banco de dados PostgreSQL conta com Row Level Security (RLS) ativa em todas as tabelas, garantindo que apenas você acesse seus próprios dados — nem outros usuários, nem a equipe do Consultize, têm acesso aos seus registros clínicos.
O site estático (consultize.com.br) é hospedado na Hostinger, que armazena apenas os arquivos estáticos do site público — sem acesso a dados de usuário.
4. Com quem compartilhamos seus dados
Não vendemos, alugamos nem compartilhamos seus dados para fins publicitários ou comerciais. Os dados são compartilhados apenas com os seguintes subprocessadores, estritamente para viabilizar o funcionamento do serviço:
- Supabase Inc. — banco de dados, autenticação e armazenamento de dados.
- Google LLC — provedor de autenticação OAuth 2.0 (nome, e-mail e foto de perfil, apenas quando você usa «Entrar com Google»).
- Hostinger — hospedagem do site público consultize.com.br.
Podemos divulgar informações quando exigido por lei, ordem judicial ou autoridade competente.
5. Por quanto tempo mantemos seus dados
- Dados de conta e dados clínicos são mantidos enquanto sua conta estiver ativa.
- Após solicitação de exclusão da conta: todos os dados pessoais e clínicos são removidos em até 30 dias.
- Logs técnicos de segurança (IPs, acessos): mantidos por até 90 dias e então descartados automaticamente.
6. Seus direitos (LGPD — Lei nº 13.709/2018)
Como titular de dados pessoais, você tem os seguintes direitos garantidos pela Lei Geral de Proteção de Dados:
- Acesso — solicitar confirmação e cópia dos dados que tratamos sobre você.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Portabilidade — receber seus dados em formato estruturado e legível por máquina.
- Exclusão — solicitar a remoção de seus dados pessoais tratados com base em consentimento.
- Revogação do consentimento — retirar seu consentimento a qualquer momento, sem prejuízo ao tratamento realizado anteriormente.
- Oposição — opor-se ao tratamento de dados em determinadas circunstâncias.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@consultize.com.br. Respondemos em até 15 dias úteis.
7. Cookies e armazenamento local
O Consultize utiliza apenas os mecanismos estritamente necessários para o funcionamento do serviço:
- Cookies de sessão — gerenciados pelo Supabase Auth para manter você autenticado durante o uso.
- Armazenamento local — armazenamos apenas preferências de interface (tema claro/escuro) no seu navegador, sem dados pessoais.
Não utilizamos cookies de rastreamento, analytics de terceiros, publicidade comportamental ou qualquer mecanismo de monitoramento de navegação.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Toda comunicação entre seu navegador e nossos servidores é criptografada via TLS/HTTPS.
- O banco de dados utiliza Row Level Security (RLS) — cada usuário acessa exclusivamente seus próprios dados.
- A autenticação segue o fluxo OAuth 2.0 PKCE, padrão seguro para aplicações de página única.
- Senhas nunca são armazenadas em texto claro — o gerenciamento de credenciais é feito inteiramente pelo Supabase Auth.
Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.
9. Crianças e adolescentes
O Consultize é destinado exclusivamente a profissionais de saúde maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que dados de menores foram coletados inadvertidamente, procederemos à exclusão imediata.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças materiais, notificaremos você pelo e-mail cadastrado com pelo menos 15 dias de antecedência. A data de «última atualização» no topo deste documento indica quando a versão atual entrou em vigor.
11. Como nos contatar
Para dúvidas sobre esta política, exercício de direitos LGPD ou qualquer assunto relacionado à privacidade:
E-mail: contato@consultize.com.br
Site: consultize.com.br
Esta política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD).