Política de Privacidade

A Salutho respeita a sua privacidade e atua em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018). Esta política explica quais dados coletamos, por que coletamos e como você pode exercer seus direitos.

1. Quem é o controlador dos dados

Salutho: R. João Planincheck, nº 1444, sala 07, Jaraguá do Sul/SC, CEP 89.252-275.

Para questões relacionadas a dados pessoais, fale com nosso encarregado (DPO) pelo e-mail [email protected].

2. Quais dados coletamos

De visitantes do site:

• Dados de navegação (cookies, IP, dispositivo, páginas visitadas, para medir desempenho e melhorar a experiência.
• Dados fornecidos voluntariamente em formulários (nome, e-mail, telefone, clínica): para retorno comercial.

De clientes do SaluGestor:

• Dados cadastrais da clínica e dos profissionais (nome, CRM/CRO/CRP, especialidade, contato).
• Dados financeiros e de pagamento (CPF/CNPJ, dados de cobrança).
• Dados de uso da plataforma (logs de acesso, ações realizadas): para segurança e auditoria.

De pacientes (operados pelo cliente):

Os dados de pacientes inseridos no SaluGestor pertencem à clínica/profissional contratante. A Salutho atua como operadora desses dados, processando-os apenas conforme as instruções do controlador (a clínica). Dados de saúde são tratados como dados pessoais sensíveis (LGPD, art. 5º, II).

3. Bases legais

O tratamento de dados é feito com base em:

• Execução de contrato (art. 7º, V): para clientes contratantes.
• Consentimento (art. 7º, I): para comunicações de marketing e cookies opcionais.
• Cumprimento de obrigação legal (art. 7º, II): para emissão de notas fiscais e atendimento a autoridades.
• Tutela da saúde (art. 11º, II, "f"): para dados sensíveis de saúde processados em nome de profissionais.
• Legítimo interesse (art. 7º, IX): para segurança da plataforma e prevenção de fraude.

4. Como protegemos seus dados

• Armazenamento em servidores localizados no Brasil.
• Criptografia em trânsito (TLS) e em repouso para dados sensíveis.
• Controle de acesso por perfil, com log de auditoria.
• Procedimentos de backup e recuperação de desastres.
• Boas práticas de Privacy & Security by Design aplicadas desde a concepção.

Mais detalhes na nossa página de Segurança & LGPD.

5. Compartilhamento

Compartilhamos dados apenas com:

• Provedores que apoiam a operação da plataforma (hospedagem, e-mail, processamento de pagamento, WhatsApp Business API), sob contrato e obrigação de confidencialidade.
• Autoridades públicas, mediante requisição legal.

Não vendemos seus dados nem os de seus pacientes a terceiros.

6. Retenção

Dados são mantidos pelo período necessário ao cumprimento da finalidade ou conforme obrigações legais (ex.: nota fiscal por 5 anos, prontuários conforme legislação aplicável). Após esse período, são eliminados ou anonimizados.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação do tratamento de seus dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade
• Eliminação de dados tratados com base no consentimento
• Revogação do consentimento

Para exercer qualquer um desses direitos, escreva para o nosso encarregado em [email protected] ou utilize a nossa página de contato. Responderemos em até 15 dias.

8. Cookies

Utilizamos cookies próprios e de terceiros para funcionamento do site, análise de uso e personalização. Detalhes em Política de Cookies.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo do documento. Mudanças relevantes serão comunicadas com 30 dias de antecedência.