Política de Privacidade
Versão 1.0 · atualizada em 20 de setembro de 2026
Esta política explica como o Instituto Lucas Cantão LTDA (CNPJ 39.735.799/0001-08, Cuiabá/MT — aqui, “Instituto Cantão”) trata dados pessoais no seu sistema de gestão clínica, disponível em gestao.institutocantao.com e no aplicativo PhotoCantão. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. A quem esta política se aplica
- Pacientes do Instituto Cantão, cujos dados de cadastro, atendimento, prontuário, fotos clínicas e pagamentos ficam no sistema.
- Profissionais e colaboradores que usam o sistema com login próprio.
- Pessoas que entram em contato pelo WhatsApp da clínica ou aparecem como interessadas (leads) antes de virarem pacientes.
- Signatários de documentos assinados eletronicamente pelo sistema (termos de consentimento, contratos).
2. Quais dados tratamos
| Categoria | Exemplos | De quem |
|---|---|---|
| Identificação e contato | Nome, CPF, RG, data de nascimento, sexo, telefone, e-mail, endereço | Pacientes, signatários, leads |
| Dados de saúde (dados sensíveis, art. 11 da LGPD) | Prontuário, anamnese, procedimentos realizados, prescrições, fotos clínicas, gravação de consulta enquanto é transcrita | Pacientes |
| Agenda e atendimento | Data e hora de consultas e procedimentos, profissional responsável, comparecimento, acompanhamento pós-atendimento | Pacientes |
| Financeiro | Orçamentos, valores, forma de pagamento, parcelas, recebimentos, estornos, notas fiscais | Pacientes |
| Comunicação | Mensagens trocadas pelo WhatsApp da clínica (conteúdo, telefone, status de entrega), e-mails de confirmação e lembrete | Pacientes, leads |
| Assinatura eletrônica | Nome, CPF, data e hora da assinatura, endereço IP, resumo criptográfico (hash) do documento assinado | Signatários |
| Conta de usuário | Nome, e-mail, papel e permissões, ações realizadas no sistema (registro de auditoria com data, IP e navegador) | Profissionais e colaboradores |
| Integração com Google Agenda (opcional) | Credencial de acesso à agenda criada pelo sistema na conta Google do profissional, guardada cifrada | Profissionais que ativarem |
Não coletamos dados de navegação para publicidade nem usamos rastreadores de terceiros.
3. Para que usamos, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o atendimento de saúde: agenda, prontuário, prescrição, fotos de acompanhamento, orientações pós-atendimento | Tutela da saúde, por profissional de saúde (art. 11, II, f); execução de contrato (art. 7º, V) |
| Manter o prontuário pelo prazo exigido do médico | Cumprimento de obrigação legal e regulatória (art. 7º, II; art. 11, II, a) |
| Cobrar, receber, emitir nota fiscal e apurar comissões | Execução de contrato (art. 7º, V); obrigação legal fiscal (art. 7º, II) |
| Confirmar, lembrar e reagendar consultas por e-mail e WhatsApp | Execução de contrato (art. 7º, V) |
| Responder a quem entra em contato pelo WhatsApp e acompanhar interessados antes da primeira consulta | Procedimentos preliminares a contrato (art. 7º, V); legítimo interesse (art. 7º, IX) |
| Colher assinatura eletrônica em termos de consentimento e contratos, e permitir a verificação pública da autenticidade | Execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI) |
| Registrar quem acessou e alterou o quê (auditoria), proteger contas e prevenir fraude | Legítimo interesse (art. 7º, IX); obrigação legal de segurança (arts. 46 e 47) |
| Espelhar a agenda do profissional na conta Google dele, quando ele ativar | Consentimento do próprio profissional (art. 7º, I), revogável a qualquer momento |
4. Com quem compartilhamos
O Instituto Cantão é o controlador dos dados. Para operar o sistema, usamos os seguintes prestadores, que atuam como operadores e só tratam os dados conforme nossas instruções:
| Operador | O que faz | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados do sistema, inclusive prontuário e fotos clínicas |
| Vercel | Hospedagem da aplicação | Dados em trânsito durante o uso; registros técnicos de acesso |
| Resend | Envio de e-mail transacional | Nome, e-mail, data e hora da consulta (confirmação e lembrete) |
| Meta (WhatsApp Cloud API) | Envio e recebimento de mensagens de WhatsApp | Telefone e conteúdo das mensagens trocadas com a clínica |
| OpenAI | Transcrição da gravação de consulta, quando o profissional usa o gravador | O áudio da consulta, apenas durante a transcrição; o áudio é apagado do nosso armazenamento assim que a transcrição termina |
| Memed | Prescrição eletrônica | Dados necessários à prescrição, quando o profissional prescreve por essa via |
| Google (Google Agenda) | Espelho da agenda do profissional, só se ele ativar | Data, hora e um título do atendimento — por padrão, primeiro nome do paciente e procedimento; o profissional pode reduzir para só o procedimento |
Vários desses operadores mantêm servidores fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Ela é feita com operadores que se comprometem contratualmente com padrões de segurança e proteção de dados compatíveis com a LGPD.
Não vendemos dados pessoais. Fora os operadores acima, só compartilhamos dados quando a lei exigir, por ordem de autoridade competente, ou com o próprio titular e quem ele autorizar formalmente.
5. Google Agenda: o que entra e o que não entra
A integração é ativada individualmente por cada profissional, na conta Google dele, e pode ser desligada ou removida a qualquer momento nas configurações do sistema.
- O sistema pede ao Google apenas a permissão de criar e gerenciar uma agenda própria, separada, dentro da conta do profissional. Ele não lê nem altera a agenda pessoal dele nem qualquer outra.
- Para cada atendimento vão data, hora e um título. Por padrão, o título traz o primeiro nome do paciente e o procedimento. O profissional pode escolher nome completo ou só o procedimento.
- A credencial de acesso fica cifrada no nosso banco e não é acessível a nenhum usuário do sistema, inclusive ao próprio profissional.
- Remover a conexão apaga a credencial. Os eventos já criados permanecem na agenda do profissional, que pode apagá-la pelo próprio Google.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Prontuário, fotos clínicas, prescrições, termos assinados | No mínimo 20 anos após o último registro, prazo mínimo exigido pelo Conselho Federal de Medicina para prontuários |
| Gravação de áudio da consulta | Apagada do armazenamento assim que a transcrição termina, com ou sem sucesso. O texto transcrito passa a integrar o prontuário |
| Dados financeiros e fiscais | Prazos legais fiscais e contábeis (em regra, 5 anos após o exercício) |
| Mensagens de WhatsApp e e-mails | Enquanto durar a relação com a clínica e pelo prazo necessário para comprovar comunicações |
| Registro de auditoria (quem acessou o quê) | Enquanto o dado auditado existir; não pode ser editado nem apagado por usuários |
| Cadastro de paciente | Não é excluído fisicamente: é arquivado, para preservar o prontuário e a rastreabilidade exigidas por lei |
| Credencial do Google Agenda | Até o profissional remover a conexão, ou até revogá-la na própria conta Google |
7. Como protegemos
- Cada clínica só enxerga os próprios dados, e cada usuário só o que o papel dele permite — regras aplicadas no próprio banco de dados, não apenas na tela.
- Toda ação sensível fica registrada em auditoria imutável: quem, quando, o quê, de qual IP e navegador.
- Credenciais de integrações (como a do Google) são guardadas cifradas e ficam fora do alcance de qualquer usuário.
- Arquivos (fotos clínicas, documentos assinados) ficam em armazenamento privado, acessível só por link temporário gerado para usuário autorizado.
- Backup diário automático do banco de dados.
- Acesso por senha individual; o sistema não tem contas compartilhadas por desenho.
- Documentos assinados carregam um resumo criptográfico (hash) que permite verificar publicamente se foram alterados.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.
8. Seus direitos
Como titular, você pode pedir a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- portabilidade dos seus dados a outro prestador;
- informação sobre com quem compartilhamos;
- revogação de consentimento, quando o tratamento se basear nele (como a integração com o Google Agenda);
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Alguns pedidos têm limite legal: o prontuário e os registros fiscais não podem ser apagados antes dos prazos de guarda obrigatórios, mesmo a pedido do paciente. Nesses casos explicaremos o motivo e o prazo.
Para exercer um direito, escreva para contato@drlucascantao.com.br. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, para não entregar dados de saúde à pessoa errada.
9. Cookies
O sistema usa apenas cookies estritamente necessários: os de sessão de login e um cookie temporário de segurança durante a autorização do Google Agenda. Não há cookies de publicidade, análise de comportamento ou rastreamento entre sites.
10. Crianças e adolescentes
Dados de pacientes menores de 18 anos são tratados no interesse deles e com o consentimento específico de pelo menos um dos pais ou responsável legal, colhido pela clínica no atendimento (art. 14 da LGPD).
11. Alterações desta política
Quando o sistema ganhar um novo operador, uma nova finalidade ou um novo prazo de guarda, esta página será atualizada e a data no topo mudará. Mudanças relevantes serão comunicadas aos usuários do sistema.
12. Encarregada e contato
Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Silvia Varjão Leão. É a ela que você pode recorrer para exercer seus direitos, tirar dúvidas sobre esta política ou relatar um problema com seus dados: contato@drlucascantao.com.br.
Veja também os Termos de Uso do sistema.