Política de privacidade.

1. Quem somos e a quem esta política se aplica

O Vector Clinic é um software de gestão para clínicas de estética. Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), em duas situações:

• Dados dos nossos clientes e usuários (clínicas, administradores, profissionais e recepção): aqui o Vector Clinic é o controlador.
• Dados dos pacientes das clínicas inseridos na plataforma: aqui a clínica é a controladora e o Vector Clinic atua como operador, tratando os dados apenas conforme as instruções da clínica.

2. Dados que tratamos

• Cadastro de usuários: nome, e-mail, telefone, papel na clínica e registros de acesso.
• Dados da clínica: razão social, CNPJ, endereço, plano contratado e dados de cobrança.
• Dados de pacientes inseridos pela clínica ou pelo próprio paciente (ficha pré-consulta): identificação, contato, histórico de atendimentos, orçamentos e pagamentos.
• Dados pessoais sensíveis de saúde: anamnese, contraindicações, fotos clínicas, análise facial e termos de consentimento assinados.

3. Finalidades e bases legais

• Prestar o serviço contratado e dar suporte (execução de contrato).
• Cumprir obrigações legais e regulatórias, como guarda de prontuários e documentos fiscais (obrigação legal).
• Tratar dados de saúde para a tutela da saúde, por profissionais da área, ou mediante consentimento específico do paciente, conforme definido pela clínica (art. 11 da LGPD).
• Melhorar a segurança e a estabilidade da plataforma (legítimo interesse), sem uso de dados de saúde para essa finalidade.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

4. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação (hospedagem e banco de dados, envio de e-mails, processamento de pagamentos), sob contrato e com obrigações de confidencialidade e segurança, ou quando exigido por lei ou ordem judicial. Alguns fornecedores podem estar fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD.

5. Segurança

• Conexões sempre criptografadas (HTTPS) e senhas armazenadas com hash.
• Isolamento dos dados por clínica e controle de acesso por papel (cada usuário vê apenas o necessário).
• Links públicos enviados a pacientes (ficha, confirmação, orçamento) com token individual e prazo de validade.
• Cópias de segurança periódicas e registro de eventos relevantes.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados ficam disponíveis para exportação por um período limitado e depois são excluídos ou anonimizados, exceto quando a lei exigir guarda por prazo maior (por exemplo, prontuários).

7. Direitos dos titulares

Os titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar o consentimento. Pacientes devem fazer o pedido diretamente à clínica, que é a controladora; nós apoiamos a clínica no atendimento. Usuários e clínicas podem escrever para contato@vectorclinic.com.br.

8. Cookies

Usamos apenas cookies essenciais para manter a sessão e a segurança da conta. Não usamos cookies de publicidade na área logada.

9. Encarregado (DPO) e contato

Para assuntos de privacidade e proteção de dados, fale com nosso encarregado pelo e-mail contato@vectorclinic.com.br.