Política de Privacidade

1. Quem é o controlador

O controlador dos dados é a VIDED DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (nome fantasia Vided), CNPJ 68.137.998/0001-04, com sede na Rua País Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Para qualquer questão sobre privacidade, ou para exercer seus direitos de titular, fale com o nosso Encarregado de Proteção de Dados (DPO):

E-mail: contato@vided.com.br

2. Dados que tratamos

• Cadastro e identificação: nome, e-mail, telefone, data de nascimento, CPF/CNPJ e, para profissionais, CRM, UF e especialidade. O CPF/CNPJ é obrigatório para profissionais e opcional para pacientes. Ao paciente, ele só é pedido quando necessário: na receita digital (identificação do paciente no documento), na assinatura pelo site (controle do período de teste grátis, uma vez por CPF). No cadastro de dependentes, o CPF do próprio dependente é pedido e confere a identidade na ativação da conta. Para profissionais, serve à identificação e à assinatura de receitas.
• Dados de saúde (sensíveis): documentos, exames, laudos, receitas, prontuários (SOAP), tipo sanguíneo, alergias, plano de saúde, carteira/histórico de vacinação e dados de núcleo familiar/dependentes que você cadastra.
• Sinais vitais de dispositivos: medições lidas de aparelhos Bluetooth (BLE) — frequência cardíaca, SpO₂, pressão arterial, glicemia, temperatura, peso, composição corporal, passos e duração do sono.
• Fotos e vídeos: foto de perfil e fotos que você anexa de documentos, exames, receitas e da caderneta de vacinação, usadas para compor seu histórico e, quando aplicável, para extração automática dos dados registrados nelas.
• Informações financeiras: histórico de plano, fatura e status de assinatura. Os dados do seu cartão de pagamento são inseridos e processados diretamente pelo gateway de pagamento (Pagar.me) — a Vided não coleta nem armazena número de cartão, CVV ou validade.
• Dados técnicos: token de notificação (push) e registros de auditoria de acesso (data, IP, dispositivo).
• Localização aproximada: no Android, a busca por aparelhos Bluetooth (BLE) exige, por exigência do próprio sistema operacional, a permissão de localização para funcionar. A Vided não usa essa permissão para rastrear onde você está: nenhuma coordenada de geolocalização é coletada, exibida ou armazenada pelo aplicativo.
• Áudio (ditado por voz): quando o profissional usa o ditado por voz para preencher o prontuário, o reconhecimento de fala ocorre inteiramente no aparelho. O áudio captado nunca sai do dispositivo nem é enviado a servidores da Vided ou de terceiros — apenas o texto transcrito é salvo no prontuário.
• Biometria: quando você ativa login por biometria, a verificação ocorre localmente no seu aparelho. A Vided não coleta, transmite nem armazena sua impressão digital ou rosto.

3. Bases legais e finalidades (LGPD)

Seus dados de saúde são dados sensíveis (Art. 5º, II) e têm bases legais próprias, distintas das que usamos para dados cadastrais e técnicos:

• Dados de saúde (sensíveis) — tratados com base no seu consentimento específico e destacado (Art. 11, I) para cadastrá-los e para compartilhá-los com os profissionais que você autoriza; e, quando o tratamento é realizado por um profissional de saúde no exercício de suas funções (ex.: médico registrando o prontuário da consulta), com base na tutela da saúde (Art. 11, II, "f").
• Dados cadastrais, técnicos e financeiros (nome, e-mail, telefone, dados de faturamento etc.) — tratados com base na execução de contrato (Art. 7º, V), necessária para prover a conta e as funcionalidades da plataforma.
• Cumprimento de obrigação legal/regulatória (Art. 7º, II) — incluindo a guarda do prontuário pelo prazo mínimo de 20 anos, exigido pela Resolução CFM 1.821/2007.

4. Como protegemos seus dados

• Criptografia de ponta a ponta dos documentos: cada documento é cifrado com uma chave própria (AES-256-GCM) no seu dispositivo, antes do envio. Só você — e quem você autoriza — pode decifrá-lo.
• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Controle de acesso granular e registro de auditoria append-only de cada leitura, escrita e compartilhamento.
• Residência de dados no Brasil (infraestrutura em São Paulo).

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores que processam dados em nosso nome, sob contrato e dever de sigilo:

• Supabase — banco de dados e armazenamento (infraestrutura, São Paulo).
• Expo — infraestrutura de entrega de notificações push do aplicativo mobile.
• LiveKit — infraestrutura de videochamada da telemedicina. O áudio e vídeo da consulta são transmitidos ao vivo, ponto a ponto, em salas efêmeras; a Vided não grava nem armazena o áudio ou o vídeo da chamada.
• Apple — processa os pagamentos das assinaturas feitas no aplicativo para iPhone. A Vided recebe da Apple apenas os dados da assinatura (plano, período, situação da cobrança), nunca dados do cartão.
• Profissionais de saúde — somente aqueles a quem você concede acesso, pelo período que você definir.

Transferência internacional de dados: a Expo processa dados fora do Brasil para viabilizar o envio de notificações push, entregando-as no Android por meio do Firebase Cloud Messaging do Google. Isso é feito com base em cláusulas contratuais e padrões de proteção de dados adotados por esse fornecedor (Art. 33 e seguintes da LGPD), e limitado ao estritamente necessário para essa finalidade: chega a ele apenas o token de notificação do seu aparelho — um identificador técnico do dispositivo, sem conteúdo de saúde. Seus dados de saúde e documentos permanecem no Supabase, com residência no Brasil.

6. Seus direitos como titular

• Acesso e transparência — painel "Quem acessou meus dados".
• Portabilidade — exportação em PDF e JSON (FHIR) em Configurações → Privacidade.
• Eliminação / direito ao esquecimento — exclusão da conta com anonimização de todos os seus dados de identificação (nome, CPF, quando informado, e-mail, credenciais), preservando apenas o conteúdo clínico do prontuário, de forma anonimizada, pelo prazo de guarda exigido pelo CFM (item 7).
• Revogação de consentimento — a qualquer momento, por finalidade e por profissional.

7. Retenção e exclusão de conta

Mantemos seus dados enquanto a conta estiver ativa. Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento, de duas formas:

• Pelo app ou site (forma mais rápida): entre na sua conta e acesse Configurações → Privacidade → Excluir conta. A exclusão é processada imediatamente.
• Por e-mail, caso não consiga mais acessar sua conta: escreva para contato@vided.com.br solicitando a exclusão, a partir do e-mail cadastrado na Vided. Processamos o pedido em até 15 dias.

O que é excluído: seus identificadores diretos — nome, CPF, e-mail, telefone e credenciais de acesso — são imediata e irreversivelmente anonimizados (o CPF, quando informado, é convertido em hash, o nome vira "Usuário removido").

O que é retido, e por quanto tempo: os prontuários clínicos são preservados de forma anonimizada — sem qualquer identificador que leve de volta a você — pelo prazo mínimo de 20 (vinte) anos, contados do último registro, conforme exige a Resolução CFM 1.821/2007. É a única exceção: nenhum outro dado pessoal seu é mantido após a exclusão da conta.

7.1. Exclusão de dados específicos, sem excluir a conta

Você não precisa excluir toda a sua conta para remover um dado específico. Direto pelo app ou site, sem precisar da Vided:

• Documentos (exames, fotos, laudos, receitas) — exclua em Documentos, no menu de cada item.
• Dependentes cadastrados — remova em Família.
• Registros de vacinação adicionados manualmente — remova na Carteira de Vacinação.

A exclusão de cada um desses itens é imediata e definitiva. Como são dados que você mesmo escolhe excluir individualmente (ao contrário do prontuário clínico gerado por um profissional, ver item 7), não há prazo de retenção adicional depois da exclusão.

8. Dados de crianças e dependentes

O titular responsável pode cadastrar dependentes (filhos, idosos sob sua guarda) e gerenciar o histórico deles. Ao fazê-lo, você declara ter autoridade legal para tratar esses dados.

9. Incidentes

Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos a ANPD e os titulares afetados no prazo de 3 (três) dias úteis, contados do nosso conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024.

10. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão informadas no aplicativo ou por e-mail. A data da última atualização aparece no topo desta página.