Política de Privacidade

Este aplicativo é a plataforma da IMCELER para atendimento de pacientes por teleconsulta e pronto-atendimento virtual, para a comunicação entre profissionais de saúde e hospitais parceiros (teleinterconsulta e Cuidados Paliativos), para a organização das escalas e dos repasses da equipe e para a mentoria empresarial IMCELER Advisor. Esta política explica, de forma simples, quais dados pessoais tratamos, por quê, com quem eles ficam, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quem é o controlador

IMCELER - INSTITUTO MULTIPROFISSIONAL LTDA (IMCELER — Medicina Especializada), CNPJ 48.773.935/0001-37, Avenida Carlos Gomes, 222, sala 828-A, 8º andar, bairro Boa Vista, Porto Alegre/RS, CEP 90.480-000. Nos módulos de Cuidados Paliativos e de teleinterconsulta, quando tratamos dados de pacientes de um hospital parceiro, o hospital é o controlador e a IMCELER atua como operadora, em nome dele e sob as instruções de um contrato específico (veja "Hospitais parceiros").

Dados que coletamos, por módulo

Conta (todas as pessoas)

Nome, e-mail e foto de perfil recebidos do seu login Google ou Microsoft; a categoria escolhida no cadastro; registros técnicos de acesso (data, hora, identificador resumido da conexão e tipo de navegador). Pacientes informam também CPF, data de nascimento, e-mail de contato e endereço, usados para identificação, agendamento e emissão de documentos.

Teleconsulta e pronto-atendimento virtual (pacientes)

Informações de saúde que você relata no chat da consulta e na triagem do PA; registros da consulta feitos pelo(a) profissional (prontuário); documentos e exames que você envia; receitas, atestados e orientações emitidos; avaliação da consulta (nota e comentário, lidos pela equipe IMCELER e pelo(a) profissional que atendeu — não são públicos). São dados sensíveis pela LGPD e recebem proteção reforçada. A videochamada é transmitida em tempo real e, por padrão, não é gravada.

Chat e teleinterconsulta (profissionais e hospitais parceiros)

Mensagens, arquivos e áudios trocados nas conversas; nos grupos de hospital, os casos clínicos discutidos (iniciais, idade, sexo, história, exames, hipótese) e as opiniões registradas pelos especialistas. O médico que registra a opinião é responsável pelo próprio registro; o hospital é o controlador dos dados do paciente.

Cuidados Paliativos (hospitais parceiros, sem login)

Pela ferramenta de coleta, a equipe do hospital registra o nome completo e a data de nascimento do paciente, o número de prontuário, o setor, os escores clínicos (SPICT-BR, PPS, PPI, ESAS-r), o acompanhamento e o desfecho; e o nome e a categoria de quem avaliou. São dados sensíveis pela LGPD e recebem proteção reforçada. Não pedimos CPF. Tratamos esses dados em nome do hospital, para a assistência ao paciente e para os indicadores do próprio hospital. Guardamos a origem de cada envio (identificador resumido da conexão e navegador) para proteger a integridade dos registros.

Fichas TeleAVC e TeleInfarto

As fichas preenchidas pela equipe vão para uma base no Airtable (suboperador), com os dados do atendimento, do teleconsultor e do hospital.

Escalas, plantões e repasses (equipe IMCELER)

Registro no conselho profissional, CNPJ, dados bancários informados no perfil, escalas, plantões, valores de repasse, notas fiscais anexadas e presença nos plantões (veja "Presença nos plantões").

IMCELER Advisor (empresas clientes)

Nome, e-mail e cargo dos participantes; dados da empresa (setor, faturamento, despesas, número de clientes e funcionários, metas) e as respostas às ferramentas do método ESCALA. São confidenciais: só a equipe de mentoria designada e o financeiro da IMCELER têm acesso.

Recurso "melhorar texto"

Só quando você aperta o botão, o texto que você digitou é enviado ao Google (Gemini) para sugestão de redação. Não use o recurso se não quiser enviar aquele conteúdo.

Por que podemos tratar esses dados (bases legais)

• Tutela da saúde (art. 11, II, "f"): dados de saúde usados para realizar o seu atendimento por profissionais de saúde e, nos módulos hospitalares, para a assistência prestada pelo hospital.
• Cumprimento de obrigação legal e regulatória (art. 7º, II e art. 11, II, "a"): guarda do prontuário e dos registros pelos prazos das normas do Conselho Federal de Medicina e da legislação; registros de acesso (Marco Civil da Internet, art. 15).
• Execução do contrato (art. 7º, V): dados de cadastro, agendamento, pagamento, escalas, repasses e mentoria — necessários para prestar o serviço contratado com você, com o profissional ou com a empresa cliente.
• Legítimo interesse (art. 7º, IX): segurança do aplicativo (limites de acesso, registro de origem dos envios, monitor de erros), sempre com o mínimo de dados.
• Consentimento (art. 7º, I): situações específicas, como o uso do seu comentário de avaliação em materiais da IMCELER — sempre opcional e revogável.

Com quem os dados ficam (suboperadores)

Não vendemos seus dados nem os compartilhamos para fins comerciais ou de publicidade. Para funcionar, o aplicativo usa provedores contratados pela IMCELER, que tratam dados em nosso nome e sob nossas instruções:

• Supabase — banco de dados, login, arquivos e rotinas automáticas (mensagens, formulários, prontuário, documentos);
• Vercel — hospedagem do aplicativo (região de São Paulo);
• Daily.co — transmissão da videochamada da consulta;
• Google e Microsoft — login na sua conta;
• Resend — envio de e-mails de confirmação e avisos;
• Google (Gemini) — sugestão de redação, só quando você usa "melhorar texto";
• Airtable — recebimento das fichas TeleAVC e TeleInfarto;
• Serviços de notificação (Google, Apple, Mozilla) — entrega das notificações no seu aparelho. O conteúdo das notificações de conversas de consulta é genérico ("nova mensagem"), para que dados de saúde não passem por esses serviços.

Além disso, seus dados podem ser compartilhados quando houver obrigação legal ou ordem de autoridade competente. A lista de suboperadores pode mudar; a versão vigente é sempre a desta página.

Transferência internacional

Alguns dos provedores acima armazenam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência é feita com base nas hipóteses da LGPD (arts. 33 a 36), por meio de contratos que exigem do provedor um nível de proteção compatível com a lei brasileira.

Hospitais parceiros

Quando um hospital usa o chat de teleinterconsulta ou as ferramentas de Cuidados Paliativos, os dados dos pacientes dele são tratados pela IMCELER em nome do hospital (operadora), conforme um acordo de tratamento de dados assinado com cada instituição, que define finalidade, instruções, segurança, comunicação de incidentes e o que acontece ao fim do contrato. Pedidos de titulares recebidos pela IMCELER sobre esses dados são encaminhados ao hospital. Os registros clínicos produzidos pelos especialistas da IMCELER (opiniões em teleinterconsulta) são de responsabilidade da IMCELER e do especialista, pelos prazos do prontuário.

Cookies e armazenamento local

Usamos apenas cookies necessários: os que mantêm você conectado(a) e um cookie temporário (10 minutos) que leva você à página que abriu a partir de um link antes do login. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Preferências como texto grande, versão noturna, o aparelho inscrito para notificações e o aviso de avaliação já dispensado ficam só no seu aparelho (armazenamento local do navegador) e não são enviadas a ninguém. Por isso não há banner de cookies.

Presença nos plantões

Presença nos plantões. Nas escalas em que a coordenação liga o check-in, registramos a hora e, quando a escala usa localização, a posição (latitude, longitude e precisão do GPS) lida uma vez no check-in e uma vez no check-out — nunca de forma contínua nem fora do plantão. Guardamos também o modelo do navegador, sem endereço IP. A base legal é a execução do contrato de prestação do plantão e o legítimo interesse na comprovação de presença. O coordenador da escala e o financeiro veem apenas a distância até o hospital e a situação (presente, ausente, justificado); a coordenada fica visível só ao próprio profissional e, em revisão de contestação, a um administrador. As coordenadas são apagadas 12 meses após o pagamento do mês; hora, distância e situação ficam guardadas por 5 anos como comprovação do plantão e depois são apagadas. O profissional dá ciência ao termo versionado na primeira vez que faz check-in e pode consultar seus registros em “Meus repasses”.

A localização só é lida com a sua autorização no próprio aparelho. Os detalhes estão no Termo do Profissional e no termo de ciência exibido no primeiro check-in.

Por quanto tempo guardamos

• Prontuário, registros de consulta, receitas, atestados, orientações e as mensagens da conversa da consulta: no mínimo 20 anos após o último registro (Lei 13.787/2018). Nesse período não podem ser apagados, nem a seu pedido, mas seguem protegidos e acessíveis a você.
• Conversas administrativas e de equipe (chat profissional, grupos, secretaria): [preencher: 5 anos]. A opção "ocultar conversas antigas (72 h)" no perfil esconde as mensagens da sua tela, mas não as apaga.
• Dados de cadastro: enquanto a conta existir. Ao encerrar, anonimizamos nome, e-mail e CPF e desativamos o acesso, mantendo o prontuário e os registros financeiros pelos prazos acima.
• Registros de acesso (data, hora, identificador resumido da conexão): 6 meses (Marco Civil da Internet, art. 15). A rotina completa de registro de acessos está em implantação; hoje guardamos a data do último login e a origem dos envios dos módulos hospitalares.
• Registros de aceite (versão dos termos, data, identificador resumido da conexão): enquanto a conta existir e, depois, pelo prazo de prescrição das obrigações (5 anos).
• Avaliações de consulta e pesquisas de satisfação: [preencher: 2 anos].
• Relatórios de erro técnico: 90 dias, apagados por rotina mensal.
• Fila do pronto-atendimento (entradas expiradas ou canceladas) e registros de envio de lembretes: 1 ano, apagados por rotina mensal.
• Dados de pacientes de hospitais parceiros (Cuidados Paliativos): conforme o contrato com o hospital; por padrão, [preencher: 5 anos após o desfecho], depois eliminados ou anonimizados.
• Registros financeiros (fechamentos, repasses, notas fiscais): pelos prazos fiscais e trabalhistas (em geral, 5 anos após o pagamento).

Ao fim dos prazos, os dados são eliminados ou anonimizados de forma segura. Você pode pedir cópia dos seus dados em formato aberto em Perfil → Baixar meus dados.

Como protegemos

Os dados trafegam criptografados e ficam em banco com regras de acesso por perfil (cada pessoa só enxerga o que o papel dela permite, aplicadas pelo próprio banco de dados). Prontuários e registros clínicos são visíveis ao(à) profissional autor(a) e, depois de finalizados, ao(à) próprio(a) paciente. Arquivos são servidos por endereços temporários e assinados. As chaves e segredos do sistema ficam somente no servidor. Nunca guardamos o seu IP em claro: registramos um identificador resumido, calculado com uma chave que só o servidor conhece.

Incidentes de segurança

Se, apesar das proteções, ocorrer um incidente de segurança com risco relevante para você (como um vazamento de dados), comunicaremos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas em até 3 dias úteis após a confirmação do incidente (Resolução CD/ANPD nº 15/2024), informando o que houve, quais dados foram envolvidos e o que estamos fazendo. Hospitais parceiros são avisados em até 48 horas, conforme o acordo de tratamento de dados.

Crianças e adolescentes

O cadastro e o atendimento de menores de 18 anos são feitos por meio dos pais ou responsáveis legais, que fornecem os dados, aceitam o Termo de Consentimento em nome do(a) paciente e acompanham o atendimento. Tratamos dados de crianças e adolescentes sempre no seu melhor interesse, conforme o art. 14 da LGPD.

Seus direitos

Pela LGPD, você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessá-los e receber cópia (Perfil → Baixar meus dados); corrigir dados incompletos ou desatualizados (Perfil); pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimentos que tenha dado. Para exercer qualquer direito, escreva para o(a) encarregado(a) (abaixo) ou fale com a secretaria pelo aplicativo. Respondemos em até 15 dias. Se não ficar satisfeito(a), você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).

Encarregado(a) pelo tratamento de dados (DPO)

O(a) encarregado(a) pelo tratamento de dados pessoais da IMCELER é [preencher: nome do(a) encarregado(a) — DPO], contato [preencher: e-mail do(a) encarregado(a), ex.: privacidade@app.imceler.com.br]. Use esse canal para acessar, corrigir, exportar ou pedir a eliminação dos seus dados, revogar consentimentos e tirar dúvidas sobre esta política.

Atualizações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão avisadas no aplicativo, e a versão e a data vigentes aparecem no topo desta página. Veja também os Termos de Uso e o Termo de Consentimento da Teleconsulta.

---

Versão 4.0 · 1º de outubro de 2026 · Esta versão passará por revisão jurídica; os trechos em destaque dependem de dados societários ainda não informados.